Lider/ka obszaru ds. cyberbezpieczeństwa – Architekt/ka bezpieczeństwa / Cybersecurity Lead / Security Architect (W/M)

Jesteśmy jednym z 22 instytutów, tworzących Sieć Badawczą Łukasiewicz – jedną z największych sieci badawczych w Europie. Posiadamy kilkudziesięcioletnią tradycję. Nasze główne obszary działania to informatyka stosowana, informatyka techniczna oraz technologia informacyjna.

To ludzie tworzą firmę, dlatego dążymy do tego, by budować zespół ludzi identyfikujących się  z wizją i misją Łukasiewicz – AI, dobrze znających się na swojej specjalności i zaangażowanych w pracę.

W związku z dynamicznym rozwojem instytutu i transformacją obszarów działalności poszukujemy osoby na stanowisko:

Lider/ka obszaru ds. cyberbezpieczeństwa – Architekt/ka bezpieczeństwa

Cybersecurity Lead / Security Architect (W/M)

Opis stanowiska:

Rodzaj umowy: umowa o pracę 

Wymiar czasu pracy: 1/1

Miejsce wykonywania pracy: ul. Leopolda 31, 40-189 Katowice

Tryb pracy: stacjonarny, z możliwością pracy hybrydowej po 3 miesiącach

Planowany termin zatrudnienia: 01.01.2027 r.

Data ogłoszenia: 13.10.2026 r. 

Termin zgłaszania aplikacji:  28.10.2026 r., godzina 16.00

Budujemy od podstaw Centrum Badawcze Cyberbezpieczeństwa. Od 2027 r. realizujemy projekty B+R, w których powstają m.in. platforma do oceny cyberryzyka dostawców dla podmiotów publicznych i regulowanych oraz rozwiązania bezpieczeństwa IT/OT i edge AI dla autonomicznej platformy mobilnej, rozwijanej z partnerem z Sieci Łukasiewicz.

Szukamy osoby, która będzie techniczną liderką lub liderem cyberbezpieczeństwa w centrum: zaprojektuje architekturę bezpieczeństwa naszych rozwiązań, poprowadzi modelowanie zagrożeń i testy oraz zadba, by bezpieczeństwo było wbudowane w prototypy od pierwszego dnia. Rola łączy pracę architekta z rozwijaniem nowego obszaru badawczego – wyniki trafiają do wdrożeń, ekspertyz, publikacji i zgłoszeń własności intelektualnej.

Codzienne zadania:

Do zadań osoby zatrudnionej będzie należało:

• projektowanie architektury bezpieczeństwa tworzonych platform i prototypów (aplikacje webowe, środowiska chmurowe, moduły AI, systemy IT/OT),

• prowadzenie modelowania zagrożeń i technicznych analiz ryzyka,

• definiowanie wymagań bezpieczeństwa i kryteriów odbioru dla prototypów, architektur i środowisk testowych,

• wdrażanie zasad bezpiecznego wytwarzania oprogramowania (secure SDLC) we współpracy z zespołem programistów; przeglądy projektów pod kątem security by design i security by default,

• projektowanie zabezpieczeń dla modułów AI (m.in. ochrona danych, odporność na manipulację danymi wejściowymi, nadzór człowieka),

• planowanie i nadzór nad testami bezpieczeństwa i cyberodporności, w tym testami penetracyjnymi przed wdrożeniami pilotażowymi,

• merytoryczne wsparcie metodyk oceny ryzyka cyberbezpieczeństwa, we współpracy z kierownictwem programu i ekspertami ds. regulacji,

• przygotowywanie raportów, ekspertyz i materiałów naukowo-technicznych,

• mentoring i merytoryczne prowadzenie specjalistów ds. bezpieczeństwa w zespole.

Wymagania:

• wykształcenie wyższe magisterskie (informatyka, cyberbezpieczeństwo, telekomunikacja, elektronika lub pokrewne),

• minimum 5 lat doświadczenia zawodowego, w tym minimum 3 lata w roli technicznej związanej z bezpieczeństwem (np. architekt/ka bezpieczeństwa, inżynier/ka bezpieczeństwa, AppSec, pentester/ka),

• minimum 2 lata zarządzania zespołem lub merytorycznego prowadzenia pracy zespołu technicznego (np. jako tech lead),

• praktyczne doświadczenie w modelowaniu zagrożeń (np. STRIDE, PASTA, drzewa ataków) i technicznej ocenie ryzyka,

• doświadczenie w projektowaniu lub przeglądach architektury bezpieczeństwa aplikacji i środowisk chmurowych (zarządzanie tożsamością i dostępem, segmentacja, szyfrowanie, logowanie i monitorowanie),

• znajomość OWASP (m.in. Top 10, ASVS) i dobrych praktyk bezpiecznego wytwarzania oprogramowania,

• znajomość co najmniej jednej z ram lub norm: ISO/IEC 27001, NIST CSF, IEC 62443, NIS2 – na poziomie pozwalającym przełożyć je na wymagania techniczne,

• umiejętność tworzenia jasnej dokumentacji technicznej i rekomendacji,

• język angielski na poziomie pozwalającym pracować z dokumentacją techniczną i standardami (min. B2).

Mile widziane:

• doświadczenie w bezpieczeństwie systemów AI, w tym modeli językowych (np. OWASP Top 10 for LLM Applications),

• doświadczenie z systemami IT/OT, systemami wbudowanymi, przemysłowymi lub robotyką; znajomość IEC 62443,

• doświadczenie w testach penetracyjnych lub zarządzaniu podatnościami; bezpieczeństwo łańcucha dostaw oprogramowania (np. SBOM),

• certyfikaty, np. CISSP, OSCP, CCSP, CSSLP, GIAC,

• projekty dla sektora publicznego, ochrony zdrowia lub infrastruktury krytycznej,

• stopień doktora lub dorobek B+R: publikacje, wystąpienia konferencyjne, patenty, raporty eksperckie.

Czego oczekujemy:

Ciekawości technicznej, samodzielności, gotowości do pracy z niepełnymi wymaganiami oraz chęci rozwoju naukowego. Cenimy osoby, które potrafią zarówno zaprojektować rozwiązanie, jak i przekonać do niego zespół.

Oferujemy:

• pracę w  instytucie badawczym o ugruntowanej pozycji na rynku,

• realny wpływ na budowę nowego obszaru badawczego od podstaw,

• udział w projektach krajowych i międzynarodowych,

• umowę o pracę,

• elastyczne godziny pracy;  po 3 miesiącach możliwa praca hybrydowa,

• udział w szkoleniach – m.in. darmowe kursy językowe (angielski, hiszpański, niemiecki, włoski) dla wszystkich pracowników,

• bogaty pakiet socjalny – dofinansowanie do wypoczynku pracowników, świadczenia świąteczne, dofinansowanie do „zielonej szkoły”,

• prywatną opiekę medyczną PZU,

• karnety sportowe,

• Pracowniczy Program Emerytalny,

• grupowe ubezpieczenie na życie.

Złożenie oferty potwierdza zapoznanie się kandydata do pracy z zamieszczoną w treści ogłoszenia rekrutacyjnego informacją o przetwarzaniu jego danych osobowych, a także stanowi wyraźne działanie potwierdzające wyrażenie przez niego zgody na przetwarzanie danych osobowych zawartych w jego ofercie pracy (CV).

Jednocześnie uprzejmie informujemy, że skontaktujemy się tylko z wybranymi osobami.

INFORMACJE O PRZETWARZANIU DANYCH OSOBOWYCH

Przeprowadzanie naborów kandydatów do pracy

1. Administratorem Państwa danych osobowych jest Sieć Badawcza Łukasiewicz – Instytut Sztucznej Inteligencji i Cyberbezpieczeństwa, z siedzibą w Katowicach, ul. Leopolda 31,
   40-189 Katowice, tel. +48 322007600, faks. +48 322007701 (do 704), elektroniczna skrzynka podawcza: /ibEMAG/SkrytkaESP, e-mail: [email protected], elektroniczna skrzynka e-Doręczeń: AE:PL-36846-95307-WCJCR-25.

2. Inspektorem ochrony danych jest Krzysztof Kranc, z którym mogą się Państwo kontaktować poprzez e-mail: [email protected] lub pisząc na wyżej podany adres administratora.

3. Państwa dane osobowe przetwarzane są w celu przeprowadzenia naboru kandydatów do pracy.

Podstawa prawna przetwarzania Państwa danych osobowych:

1. zgoda na przetwarzanie danych osobowych osoby, której dane dotyczą, gdy ma to zastosowanie (RODO Art. 6. ust. 1., lit. a),

2. przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (RODO Art. 6. ust. 1., lit. b),

3. przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze (RODO Art. 6. ust. 1., lit. c), który to obowiązek określa odpowiednio, gdy ma to zastosowanie:

• ustawa z dnia 26 czerwca 1974 r. Kodeks pracy,

• ustawa z dnia 27 sierpnia 1997 r. o rehabilitacji zawodowej i społecznej oraz zatrudnianiu osób niepełnosprawnych

oraz inne mające zastosowanie przepisy prawa, umowy, czy instrumenty prawne,

1. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią dotyczących ustalania, dochodzenia lub obrony roszczeń, gdy będzie mieć to zastosowanie (RODO Art. 6. ust. 1., lit. f).

Podstawa prawna przetwarzania Państwa szczególnych kategorii danych osobowych, gdy ma to zastosowanie:

1. zgoda na przetwarzanie danych osobowych osoby, której dane dotyczą, gdy ma to zastosowanie (RODO Art. 9. ust. 2., lit. a),

2. przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń, gdy będzie mieć to zastosowanie (RODO Art. 9. ust. 2., lit. f).

1. Odbiorcy danych osobowych / kategorie odbiorców danych osobowych: odbiorca publiczny, w zakresie publikowania imion, nazwisk i miejscowości zamieszkania kandydatów zakwalifikowanych do kolejnych etapów rekrutacji oraz kandydatów wyłonionych do zatrudnienia, w ogólnie dostępnych miejscach w siedzibie i / lub w innych lokalizacjach prowadzenia działalności oraz w serwisach internetowych administratora, operatorzy pocztowi, osoby fizyczne, prawne, organy publiczne, jednostki i podmioty uprawnione na podstawie mających zastosowanie przepisów prawa, umów, czy innych instrumentów prawnych.

2. Administrator nie zamierza przekazywać Państwa danych osobowych do jakichkolwiek państw trzecich, czy do organizacji międzynarodowych.

3. Państwa dane osobowe przechowywane będą przez okres niezbędny do realizacji ww. celu przetwarzania oraz przez 3 lata po upływie roku, w którym zakończono realizację ww. celu przetwarzania, a gdy ma to zastosowanie, również przez czas wymagany w mających zastosowanie przepisach prawa, umowach, czy innych instrumentach prawnych.

4. Mają Państwo prawo do żądania od administratora dostępu do swoich danych osobowych, prawo do ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec ich przetwarzania, a także prawo do przenoszenia swoich danych,
   gdy – i w zakresie, w jakim – jest to uregulowane obowiązującymi przepisami prawa.

5. W stosunku do przetwarzania, którego podstawą prawną jest zgoda, mają Państwo prawo, w dowolnym momencie, do cofnięcia zgody na przetwarzanie Państwa danych osobowych, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

6. W związku z przetwarzaniem Państwa danych osobowych, mają Państwo prawo do wniesienia skargi do organu nadzorczego, tj. do Urzędu Ochrony Danych Osobowych.

7. Podanie Państwa danych osobowych:

1. jest wymogiem ustawowym w odniesieniu do danych, których przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze,

2. jest wymogiem umownym i warunkiem zawarcia umowy w odniesieniu do danych, których przetwarzanie jest niezbędne do zawarcia i wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.

Podanie Państwa danych osobowych, będących wymogiem ustawowym, umownym lub warunkiem zawarcia umowy, jest obowiązkowe.

Podanie Państwa danych osobowych, przetwarzanych na podstawie zgody, jest dobrowolne.

Niepodanie danych osobowych, których podanie jest obowiązkowe, skutkuje brakiem możliwości realizacji ww. celu przetwarzania oraz może powodować inne konsekwencje określone w mających zastosowanie przepisach prawa.

Niepodanie danych osobowych, których podanie jest dobrowolne, może niekorzystnie wpływać na przebieg realizacji ww. celu przetwarzania, ale nie warunkuje jego wykonania.

1. Decyzje dotyczące Państwa nie są podejmowane w sposób zautomatyzowany.

2. Państwa dane osobowe nie są profilowane.