Specjalista / Specjalistka ds. Cyberbezpieczeństwa 

Publication date : Oct 19, 2026, 12:00AM

O zespole:

Dołącz do zespołu Orange Innovation Polska budującego razem z partnerem system do kwantowej wymiany klucza QKD DI. Projekt kończy się wdrożeniem pilotażowym u klienta. Twoim obszarem będzie metodyka bezpieczeństwa części klasycznej systemu: KME, interfejsy, sieć zarządzania oraz integracja warstwy kwantowej z infrastrukturą IT/telco.

Opis oferty:

Będziesz współtworzyć metodykę bezpieczeństwa dla klasycznej części systemu QKD: komponentu KME, interfejsów API (ETSI GS QKD 014), kanałów uwierzytelnionych, sieci zarządzania oraz integracji z infrastrukturą klienta. Dokumentacja będzie budowana w strukturze zbliżonej do Security Target (Common Criteria / ISO/IEC 23837).

Współpraca z ekspertem bezpieczeństwa części kwantowej, zespołem deweloperskim KME oraz jednostkami CyberSec i Network.

Twój zakres obowiązków:

• Opracowanie metodyki oceny bezpieczeństwa części klasycznej systemu (KME, API, sieć zarządzania)
• Modelowanie zagrożeń (m.in. z wykorzystaniem MITRE ATT&CK) i analiza ryzyka
• Definicja wymagań bezpieczeństwa (SFR) i granic TOE dla dokumentacji typu Security Target
• Planowanie i nadzór nad testami bezpieczeństwa prototypu oraz środowiska pilotażowego
• Ocena zgodności z ISO/IEC 23837, ETSI GS QKD 014 i dobrymi praktykami branżowymi
• Wsparcie bezpieczeństwa wdrożenia pilotażowego u klienta
  Stack techniczny:
• Metodologia: Agile
• Repozytorium kodu i wiedzy: GitLab
• Code review: GitLab
• Statyczna analiza kodu: Sonar
• System kontroli wersji: Git
• CI/CD: GitLab

Nasze wymagania:

• Doświadczenie w zakresie bezpieczeństwa systemów i sieci obejmującego architekturę ewaluację i testy bezpieczeństwa
• Umiejętność modelowania zagrożeń i analizy ryzyka dla systemów o wysokich wymaganiach bezpieczeństwa
• Doświadczenie w testach bezpieczeństwa w tym testów podatności i testów penetracyjnych
• Znajomość standardów Common Criteria (ISO/IEC 15408) w tym koncepcji TOE SFR oraz Security Target oraz norm ISO/IEC 27001 FIPS 140-3 i NIST 800-88 dotyczących usuwania danych
• Doświadczenie z HSM (Hardware Security Module)
• Biegła znajomość języka angielskiego i polskiego

Mile widziane:

• Znajomość standardów ISO/IEC 23837 oraz ETSI GS QKD 014 i 016 oraz protokołów BB84 i E91
• Certyfikat CISSP
• Wykorzystanie modelowania zagrożeń w oparciu o framework MITRE ATT&CK
• Doświadczenie w zakresie bezpieczeństwa chmury na platformie Google Cloud Platform
• Umiejętność automatyzacji i tworzenia skryptów w Pythonie
• Praktyka w procesach certyfikacji bezpieczeństwa
• Doświadczenie w zabezpieczaniu sieci operatorskich w branży telekomunikacyjnej lub systemów krytycznych

To oferujemy:

• Pracę w modelu hybrydowym lub w przeważającej części zdalną
• Udział w unikatowym projekcie z obszaru technologii kwantowych
• Stabilne zatrudnienie w oparciu o umowę o pracę
• Program emerytalny – po 6 miesiącach pracy, Orange co miesiąc dołoży 7% Twojej pensji brutto na Twoje konto emerytalne
• Prywatną opiekę medyczną w PZU Zdrowie
• Dzień dla Ciebie – dodatkowy, płatny dzień wolny
• Pożyczki bez oprocentowania na cele mieszkaniowe, zdrowotne i inne
• Dofinasowanie do wypoczynku
• Kartę sportową FitProfit
• Wydarzenia integracyjne i wyjazdy współfinansowane z funduszu socjalnego
• Możliwość dołączenia do ubezpieczenia grupowego na preferencyjnych warunkach
• Smartfon z nielimitowanym Internetem – również do użytku prywatnego
• Preferencyjną ofertę na usługi Orange
• Zróżnicowane i dopasowane do potrzeb możliwości rozwoju – szkolenia, dostęp do platform edukacyjnych (w tym platformy do nauki języków obcych), program staży wewnętrznych i inspirujące wydarzenia edukacyjne
• „Zdrowie na TAK” - program dla osób z niepełnosprawnościami
• „Jestem w grze” – wsparcie dla rodziców powracających do pracy po urlopach rodzicielskich
• Programy wellbeingowe
• Wolontariat we współpracy z Fundacją Orange

At Orange, only your skills matter.

Regardless of your age, gender, background, origin, religion, sexual orientation, disability, neurodiversity, or appearance, we actively encourage diversity within our teams, as it is a collective strength and a driver of innovation.
Orange is a disability-inclusive employer: please feel free to let us know about any specific needs you may have.