Usamos cookies técnicas y estadísticas de visitas: Yandex Metrica y el registro de visitas desidentificado de Zorky. Nunca vendemos datos. Más sobre cookies y estadísticas.
Zorky está en modo de prueba: todo es gratis. Este sitio es solo una demo: los nombres de empresas, los enlaces y tu feed personal se abren tras registrarte. Regístrate →
ZorkyZorky
Español
@termdocs
← Todos los empleos

Ekspert / Ekspertka ds. Cyberbezpieczeństwa

SeniorremoteWarszawa, PL →hace 2 sem.
Stack
SecurityAES TLS PKICommon CriteriaTOE SFRNISTHSMCISSPMITRE ATT&CKPythonBB84agileci/cd
Detalles
Prácticas
Agile, CI/CD
Mostrar empresa y enlace
Gratis, tras iniciar sesión.
Postular
Sube tu CV: empleadores y reclutadores de distintos países que buscan tu perfil podrán contactarte directamente.
Enviar tu CV →
Descripción
O zespole: Dołącz do zespołu Orange Innovation Polska budującego razem z partnerem system do kwantowej wymiany klucza QKD DI. Projekt kończy się wdrożeniem pilotażowym u klienta. Twoim obszarem będzie metodyka bezpieczeństwa części klasycznej systemu: KME, interfejsy, sieć zarządzania oraz integracja warstwy kwantowej z infrastrukturą IT/telco. Opis oferty: Będziesz współtworzyć metodykę bezpieczeństwa dla klasycznej części systemu QKD: komponentu KME, interfejsów API (ETSI GS QKD 014), kanałów uwierzytelnionych, sieci zarządzania oraz integracji z infrastrukturą klienta. Dokumentacja będzie budowana w strukturze zbliżonej do Security Target (Common Criteria / ISO/IEC 23837). Współpraca z ekspertem bezpieczeństwa części kwantowej, zespołem deweloperskim KME oraz jednostkami CyberSec i Network. Ekspert / Ekspertka ds. Cyberbezpieczeństwa Twój zakres obowiązków: Opracowanie metodyki oceny bezpieczeństwa części klasycznej systemu (KME, API, sieć zarządzania) Modelowanie zagrożeń ( m.in . z wykorzystaniem MITRE ATT&CK) i analiza ryzyka Definicja wymagań bezpieczeństwa (SFR) i granic TOE dla dokumentacji typu Security Target Planowanie i nadzór nad testami bezpieczeństwa prototypu oraz środowiska pilotażowego Ocena zgodności z ISO/IEC 23837, ETSI GS QKD 014 i dobrymi praktykami branżowymi Wsparcie bezpieczeństwa wdrożenia pilotażowego u klienta Stack techniczny: Metodologia: Agile Repozytorium kodu i wiedzy: GitLab Code review: GitLab Statyczna analiza kodu: Sonar System kontroli
Descripción completa, empresa y enlace para postular: después de iniciar sesión. Iniciar sesión
Los contactos del empleador (correo/teléfono/telegram) están ocultos en la vista previa pública. Envía tu CV para que los empleadores puedan contactarte directamente.
¿Pregunta urgente? Escribe a @termdocs