Cyber Security Specialist – Cryptography & Post-Quantum

Poszukujemy osoby na stanowisko Cyber Security Specialist (Cryptography & Post-Quantum), która dołączy do zespołu odpowiedzialnego za rozwój i transformację obszaru szyfrowania oraz zarządzania kluczami kryptograficznymi, ze szczególnym uwzględnieniem zagrożeń związanych z kryptografią post-kwantową (Post-Quantum).

Rola ma charakter ekspercki i obejmuje zarówno rozwój standardów bezpieczeństwa, jak i wsparcie wdrażania kontroli kryptograficznych w środowisku regulowanym.

Twój zakres obowiązków

• Analiza, przegląd i rekomendowanie zmian w politykach oraz procedurach dotyczących szyfrowania i zarządzania kluczami

• Zapewnienie zgodności standardów kryptograficznych z wymaganiami wewnętrznymi i regulacyjnymi

• Ocena obecnego oraz przyszłego krajobrazu szyfrowania, w tym ryzyk związanych z rozwojem technologii post-kwantowych

• Projektowanie i dokumentowanie kontroli kryptograficznych

• Wsparcie rozwoju narzędzi wewnętrznych służących egzekwowaniu polityk bezpieczeństwa

• Operacjonalizacja inwentaryzacji kluczy kryptograficznych oraz programów oceny ryzyka

• Współpraca z zespołami bezpieczeństwa, IT oraz interesariuszami biznesowymi

Nasze wymagania

• Ekspercka wiedza w obszarze szyfrowania oraz zarządzania kluczami kryptograficznymi

• Praktyczne doświadczenie w implementacji kryptografii w złożonych rozwiązaniach biznesowych

• Doświadczenie w roli związanej z Information Security, ze szczególnym uwzględnieniem standardów i procesów kryptograficznych

• Bardzo dobra znajomość regulacji bankowych i standardów związanych z kryptografią, m.in.:

• PCI DSS

• NIST

• GDPR / Data Protection Act

• regulacje podlegające audytom instytucji takich jak Europejski Bank Centralny, FSA oraz inne organy nadzorcze UE/USA

• Doświadczenie w pracy w środowisku o wysokich wymaganiach compliance i audytowych

Mile widziane

• Wiedza z zakresu kryptografii post-kwantowej (Post-Quantum Cryptography)

• Doświadczenie w międzynarodowym środowisku enterprise

• Udokumentowane osiągnięcia w obszarze bezpieczeństwa IT

• Bardzo dobre umiejętności komunikacyjne i prezentacyjne