Security/Cryptography Engineer

Kim jest H2B Group?

Jesteśmy firmą konsultingową, która pomaga klientom w automatyzacji procesów biznesowych przy pomocy AI, a specjalistom IT rozwijać karierę w modelu B2B. Oferujemy projekty z branż takich jak fintech, medtech, edutech czy automatyka przemysłowa. Dzięki ścisłej współpracy wspieramy rozwój naszych klientów poprzez dostarczanie szybkich i mierzalnych efektów, jednocześnie zapewniając specjalistom IT możliwości rozwoju kariery i zdobywania cennego doświadczenia.

Dlaczego warto z nami współpracować?

Elastyczność – Wybierasz projekty dopasowane do swoich umiejętności i zainteresowań, z możliwością zmiany w ramach naszej firmy lub grupy Euvic, której jesteśmy częścią.
Przejrzystość – Masz jasne zasady współpracy i pełną transparentność wynagrodzenia oraz warunków.
Szybkość działania – Dzięki naszej efektywności szybko znajdziesz lub zmienisz projekt, który idealnie odpowiada Twoim kompetencjom.
Możliwość rozwoju – Pracujesz przy innowacyjnych projektach, rozwijając kluczowe kompetencje i zdobywając cenne doświadczenie.

Do projektu naszego klienta poszukujemy eksperta na stanowisko Security/Cryptography Engineer!

• klient Austriacki,

• start planowany w połowie października,

• projekt longtermowy (12 mies+)

Zakres odpowiedzialności:

• Zaprojektowanie architektury bezpieczeństwa odpornej na zagrożenia związane z komputerami kwantowymi.

• Implementacja post-quantum cryptography (PQC).

• Projektowanie i zarządzanie key management.

• Zapewnienie bezpiecznego software development lifecycle.

• Przygotowanie oraz obsługa niezależnych audytów bezpieczeństwa i kryptografii.

• Zaprojektowanie modelu współistnienia PQC primitives oraz standardów kryptograficznych Eurosystemu.

• Identyfikacja i ograniczanie ryzyk kryptograficznych.

• Przygotowanie rozwiązania do zewnętrznej oceny bezpieczeństwa.

Wymagania:

• Bardzo dobre doświadczenie w kryptografii stosowanej.

• Praktyczna znajomość Post-Quantum Cryptography.

• Doświadczenie w migracji kryptograficznej i hybrydowych schematach kryptograficznych.

• Doświadczenie z HSM i pełnym lifecycle management kluczy.

• Znajomość threat modelling.

• Doświadczenie w secure SDLC.

• Umiejętność przygotowania dokumentacji i dowodów bezpieczeństwa na potrzeby zewnętrznego audytora.

Technologie / standardy:

• CRYSTALS-Kyber

• CRYSTALS-Dilithium

• Hybrid PKI

• HSM: Thales, Utimaco, nCipher

• PKCS#11

• SAST / DAST

• Dependency scanning

• NIST PQC

• ETSI

• eIDAS