Używamy techniczne pliki cookie i statystyki odwiedzin: Yandex Metrica i zanonimizowany dziennik odwiedzin Zorky. Nigdy nie sprzedajemy danych. Więcej o cookies i statystykach.
Zorky działa w trybie testowym — wszystko jest bezpłatne. Ta strona to tylko demo: nazwy firm, linki i osobiste zestawienie ofert otwierają się po rejestracji. Zarejestruj się →
ZorkyZorky
Polski
@termdocs
← Wszystkie oferty

Ekspert / Ekspertka ds. Cyberbezpieczeństwa

SeniorremoteWarszawa, PL →2 tydz. temu
Stack
SecurityAES TLS PKICommon CriteriaTOE SFRNISTHSMCISSPMITRE ATT&CKPythonBB84agileci/cd
Szczegóły
Praktyki
Agile, CI/CD
Pokaż firmę i link
Bezpłatnie, po zalogowaniu.
Aplikuj
Prześlij CV — pracodawcy i rekruterzy z różnych krajów, którzy szukają takiego profilu, będą mogli napisać do Ciebie bezpośrednio.
Wyślij CV →
Opis
O zespole: Dołącz do zespołu Orange Innovation Polska budującego razem z partnerem system do kwantowej wymiany klucza QKD DI. Projekt kończy się wdrożeniem pilotażowym u klienta. Twoim obszarem będzie metodyka bezpieczeństwa części klasycznej systemu: KME, interfejsy, sieć zarządzania oraz integracja warstwy kwantowej z infrastrukturą IT/telco. Opis oferty: Będziesz współtworzyć metodykę bezpieczeństwa dla klasycznej części systemu QKD: komponentu KME, interfejsów API (ETSI GS QKD 014), kanałów uwierzytelnionych, sieci zarządzania oraz integracji z infrastrukturą klienta. Dokumentacja będzie budowana w strukturze zbliżonej do Security Target (Common Criteria / ISO/IEC 23837). Współpraca z ekspertem bezpieczeństwa części kwantowej, zespołem deweloperskim KME oraz jednostkami CyberSec i Network. Ekspert / Ekspertka ds. Cyberbezpieczeństwa Twój zakres obowiązków: Opracowanie metodyki oceny bezpieczeństwa części klasycznej systemu (KME, API, sieć zarządzania) Modelowanie zagrożeń ( m.in . z wykorzystaniem MITRE ATT&CK) i analiza ryzyka Definicja wymagań bezpieczeństwa (SFR) i granic TOE dla dokumentacji typu Security Target Planowanie i nadzór nad testami bezpieczeństwa prototypu oraz środowiska pilotażowego Ocena zgodności z ISO/IEC 23837, ETSI GS QKD 014 i dobrymi praktykami branżowymi Wsparcie bezpieczeństwa wdrożenia pilotażowego u klienta Stack techniczny: Metodologia: Agile Repozytorium kodu i wiedzy: GitLab Code review: GitLab Statyczna analiza kodu: Sonar System kontroli
Pełny opis, firma i link do aplikacji — po zalogowaniu. Zaloguj się
Kontakty pracodawcy (e-mail/telefon/Telegram) są ukryte w publicznym podglądzie. Wyślij CV — a pracodawcy będą mogli napisać do Ciebie sami.
Pilne pytanie? Napisz @termdocs