Dołącz do zespołu Cybersecurity w EY, który wspiera największe firmy i organizacje w projektowaniu, ulepszaniu i wdrażaniu rozwiązań kryptograficznych. Będziesz pracować przy projektach obejmujących crypto discovery, budowę rejestrów inwentaryzacji kryptograficznej, modernizację PKI, ocenę ryzyk kryptograficznych oraz rozwój kierunków takich jak post-quantum cryptography i QKD. To rola dla osoby, która łączy praktyczne doświadczenie technologiczne z konsultingowym podejściem do rozwiązywania problemów klientów.
https://jobeax.com/link/JLPBiULlBRZ0FQho – na tym stanowisku będziesz pracować w środowisku, w którym agenci AI są częścią zespołu i codziennej pracy projektowej. Będziesz korzystać z dopasowanych do Twojej roli i zespołu rozwiązań, które pomagają analizować dane, generować rekomendacje i projektować rozwiązania.
Twój zakres obowiązków
Udział w projektach doradczych i wdrożeniowych z obszaru kryptografii, kryptografii postkwantowej, cyberbezpieczeństwa i bezpieczeństwa infrastruktury IT dla dużych organizacji, w tym instytucji finansowych i podmiotów regulowanych.
Wsparcie klientów w identyfikacji i klasyfikacji wykorzystania kryptografii w aplikacjach, infrastrukturze, usługach chmurowych, integracjach, bazach danych, certyfikatach oraz przepływach danych.
Budowa i rozwój crypto inventory / cryptographic bill of materials klientów, w tym definiowanie modelu danych, atrybutów, procesów aktualizacji, właścicielstwa i integracji z narzędziami klienta.
Analiza i projektowanie architektury PKI, zarządzania certyfikatami, lifecycle management, HSM/KMS, TLS/mTLS, podpisów elektronicznych oraz mechanizmów szyfrowania danych.
Przygotowywanie ocen dojrzałości, roadmap, rekomendacji technologicznych i dokumentacji wdrożeniowej dla inicjatyw związanych z modernizacją kryptografii, crypto agility i migracją do algorytmów post-quantum.
Wsparcie klientów w proof of concept lub pilotażach narzędzi crypto discovery, certificate lifecycle management, HSM/KMS, PKI, PQC lub QKD, w tym współpraca z dostawcami technologii.
Prowadzenie warsztatów z interesariuszami technicznymi i biznesowymi, zbieranie wymagań, mapowanie procesów oraz przekładanie ustaleń technicznych na jasne rekomendacje dla decydentów.
Współtworzenie metodologii, ofert, materiałów eksperckich, analiz rynkowych i dobrych praktyk EY w obszarze kryptografii, PQC i cyber resilience.
Nasze wymagania
Minimum 2 lata doświadczenia w kryptografii, cyberbezpieczeństwie, bezpieczeństwie infrastruktury IT, architekturze bezpieczeństwa, IAM, PKI, chmurze lub pokrewnych obszarach technologicznych.
Praktyczna znajomość co najmniej dwóch z obszarów: crypto discovery, crypto inventory, PKI, zarządzanie certyfikatami, HSM/KMS, TLS/mTLS, szyfrowanie danych, podpisy elektroniczne, secrets management lub bezpieczeństwo chmury.
Umiejętność analizy środowisk IT oraz pracy z dokumentacją architektoniczną, konfiguracjami, wynikami skanowania, rejestrami aktywów lub danymi z narzędzi bezpieczeństwa
Zrozumienie biznesowego środowiska klienta pod kątem cyberbezpieczeństwa, kryptografii. Umiejętność przekazania wiedzy technicznej w sposób zrozumiały dla środowiska biznesowego.
Zdolność do formułowania praktycznych rekomendacji, przygotowywania czytelnych materiałów dla klientów oraz prowadzenia rozmów z zespołami technicznymi i biznesowymi.
Umiejętność pracy projektowej, współpracy z zespołem, dobra organizacja pracy w dynamicznym środowisku
Dobra znajomość języka polskiego i angielskiego, umożliwiająca pracę projektową oraz przygotowywanie dokumentacji i prezentacji.
Ciekawość technologiczna, dokładność, samodzielność oraz gotowość do uczenia się nowych obszarów, w tym post-quantum cryptography i QKD.
Umiejętność bezpiecznego i efektywnego wykorzystywania AI w codziennej pracy, nie tylko na prezentacji.
Mile widziane
Doświadczenie we wdrażaniu lub utrzymaniu rozwiązań PKI, CLM, HSM, KMS, systemów podpisu elektronicznego, narzędzi crypto discovery lub platform zarządzania kluczami.
Znajomość standardów i dobrych praktyk, takich jak NIST, ISO/IEC 27001, ETSI, FIPS, PCI DSS, CIS , wytyczne dotyczące crypto agility lub post-quantum cryptography.
Doświadczenie z narzędziami chmurowymi i usługami bezpieczeństwa Microsoft Azure, AWS lub Google Cloud, szczególnie w obszarze key management, secrets management i certificate management.
Podstawowa znajomość automatyzacji lub skryptowania, np. Python, PowerShell, Bash, API, oraz pracy z danymi w Excel/Power BI.
Certyfikacje lub przygotowanie do certyfikacji, np. CISM, CCSP, AZ-500, Security+, ISO 27001, certyfikacje z obszaru cloud/security/PKI poszczególnych dostawców.
Znajomość aspektów cyberbezpieczeństwa w środowiskach OT
Znajomość tematyki quantum computing
To oferujemy
Udział w projektach dla największych graczy i liderów rynku, w obszarach, które realnie wpływają na odporność cybernetyczną i bezpieczeństwo krytycznych usług cyfrowych.
Możliwość rozwoju w specjalizacji kryptograficznej: crypto agility, PKI, PQC, QKD, HSM/KMS, certificate lifecycle management oraz bezpieczeństwo chmury.
Wsparcie merytoryczne i finansowe w zdobyciu uznanych kwalifikacji i certyfikatów z obszaru cyberbezpieczeństwa, chmury, architektury bezpieczeństwa i zarządzania ryzykiem.
Pracę z ekspertami EY z Polski i sieci międzynarodowej, przy projektach łączących technologię, regulacje, architekturę bezpieczeństwa i doradztwo strategiczne.
Najlepsze dostępne narzędzia AI jako stały element codziennej pracy, by w pełni wykorzystać Twój potencjał i zapewnić przestrzeń na najciekawsze wyzwania.
EY Badges – globalną certyfikację Twoich kompetencji i możliwość zdobycia tytułu MBA renomowanej uczelni Hult International Business School.
Career Counselor – profesjonalnego, indywidualnego doradcę w zakresie budowania i rozwoju kariery.
Platformę psychoedukacyjną – pakiet bezpłatnych konsultacji ze specjalistami z szerokiego zakresu zdrowia psychicznego i rozwoju osobistego oraz dostęp do aktywności edukacyjnych.
Program benefitów oferujący m.in. prywatną opiekę zdrowotną z dodatkowymi badaniami profilaktycznymi, ubezpieczenie na życie, bilety, sporty zespołowe, karty sportowe i wiele innych.
... skryptowania, np. Python, PowerShell, Bash, API, oraz pracy z danymi w Excel/Power BI. - Certyfikacje lub przygotowanie do certyfikacji, np. CISM, CCSP, AZ-500, Security+, ISO 27001, certyfikacje z obszaru cloud/security/PKI poszczególnych dostawców. - Znajomość aspektów cyberbezpieczeństwa w środowiskach OT - Znajomość tematyki ...
... post-quantum cryptography standards, giving product and engineering teams a secure, repeatable blueprint for building and deploying cryptographic solutions. - Shape Security Strategy: Develop a comprehensive cryptography strategy that aligns with the organization’s risk profile and business objectives. - Manage Complex Projects: ...
... configuration in the system. We identify, analyze and manage business and IT risks for customers in various sectors around the world. We are looking for: Senior SAP Security Consultant Your future role: - Participation in advisory and audit projects for our SAP clients in Poland, Central Europe and/or globally. - Designing and building ...
... Info Sec prevents, detects, responds, and mitigates cyber-risk, protecting EY and client data, and our information management systems. The opportunity As a Security Consultant within EY’s internal Global Information Security team, the individual will be a trusted security advisor to the Client Technology Platforms Delivery ...
CBS Security Consultant - SDLC Location: Wrocław - 2 days in office / 3 days remote Let us introduce you the job offer by EY GDS Poland – a member of the global integrated service delivery center network by EY. As an Information Security Consultant, the individual will be responsible for providing security guidance to projects ...
IS Security & Risk Consultant Miejsce pracy: Kraków Technologies we use Operating system - Windows About the project In this role, you will have the opportunity to successfully develop and implement security measures for ABB in your area of responsibility. Each day, you will protect ABB from rapidly escalating threats. ...
Kraków, Polska
Zobacz ofertę
HIBERUS POLAND SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
... i rozwijanie reguł monitoringu bezpieczeństwa,, automatyzacja procesów związanych z analizą i monitoringiem bezpieczeństwa. doświadczenie w obszarze Cyber Security / Database Security,, praktyczna umiejętność analizy alertów bezpieczeństwa i identyfikowania podejrzanych aktywności,, dobra znajomość relacyjnych baz danych, ...
Sopot, Polska
Zobacz ofertę
HIBERUS POLAND SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
Database Security Analyst / Cyber Security Analyst Miejsce pracy: Sopot Technologie, których używamy Wymagane - SQL Mile widziane - Python - PowerShell - REST API O projekcie Poszukujemy osoby, która dołączy do zespołu odpowiedzialnego za bezpieczeństwo baz danych i będzie wspierać organizację w obszarze analizy incydentów, ...
Sopot, Polska
Zobacz ofertę
HIBERUS POLAND SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
Database Security Analyst / Cyber Security Analyst Miejsce pracy: Gdańsk Technologie, których używamy Wymagane - SQL Mile widziane - Python - PowerShell - REST API O projekcie Poszukujemy osoby, która dołączy do zespołu odpowiedzialnego za bezpieczeństwo baz danych i będzie wspierać organizację w obszarze analizy incydentów, ...
Security Expert (Data Security, Incident & Crisis Management) Miejsce pracy: Warszawa Technologies we use Expected - LDAP - OAuth2 About the project We are looking for a Security Expert to join our Global Security Assurance Team, supporting Provident all over the globe. In this role, you will act as the Group technical ...