Lider/ka obszaru ds. cyberbezpieczeństwa – Architekt/ka bezpieczeństwa / Cybersecurity Lead / Security Architect (W/M)

Technologie, których używamy

Wymagane

• STRIDE
• PASTA

Mile widziane

• ISO/IEC 27001
• NIST CSF
• IEC 62443
• NIS2

O projekcie

W związku z dynamicznym rozwojem instytutu i transformacją obszarów działalności poszukujemy osoby na stanowisko: Lider/ka obszaru ds. cyberbezpieczeństwa – Architekt/ka bezpieczeństwa Cybersecurity Lead / Security Architect (W/M).

Budujemy od podstaw Centrum Badawcze Cyberbezpieczeństwa. Od 2027 r. realizujemy projekty B+R, w których powstają m.in. platforma do oceny cyberryzyka dostawców dla podmiotów publicznych i regulowanych oraz rozwiązania bezpieczeństwa IT/OT i edge AI dla autonomicznej platformy mobilnej, rozwijanej z partnerem z Sieci Łukasiewicz.

Szukamy osoby, która będzie techniczną liderką lub liderem cyberbezpieczeństwa w centrum: zaprojektuje architekturę bezpieczeństwa naszych rozwiązań, poprowadzi modelowanie zagrożeń i testy oraz zadba, by bezpieczeństwo było wbudowane w prototypy od pierwszego dnia. Rola łączy pracę architekta z rozwijaniem nowego obszaru badawczego – wyniki trafiają do wdrożeń, ekspertyz, publikacji i zgłoszeń własności intelektualnej.

Czego oczekujemy:

Ciekawości technicznej, samodzielności, gotowości do pracy z niepełnymi wymaganiami oraz chęci rozwoju naukowego. Cenimy osoby, które potrafią zarówno zaprojektować rozwiązanie, jak i przekonać do niego zespół.

Twój zakres obowiązków

• projektowanie architektury bezpieczeństwa tworzonych platform i prototypów (aplikacje webowe, środowiska chmurowe, moduły AI, systemy IT/OT),
• prowadzenie modelowania zagrożeń i technicznych analiz ryzyka,
• definiowanie wymagań bezpieczeństwa i kryteriów odbioru dla prototypów, architektur i środowisk testowych,
• wdrażanie zasad bezpiecznego wytwarzania oprogramowania (secure SDLC) we współpracy z zespołem programistów; przeglądy projektów pod kątem security by design i security by default,
• projektowanie zabezpieczeń dla modułów AI (m.in. ochrona danych, odporność na manipulację danymi wejściowymi, nadzór człowieka),
• planowanie i nadzór nad testami bezpieczeństwa i cyberodporności, w tym testami penetracyjnymi przed wdrożeniami pilotażowymi,
• merytoryczne wsparcie metodyk oceny ryzyka cyberbezpieczeństwa, we współpracy z kierownictwem programu i ekspertami ds. regulacji,
• przygotowywanie raportów, ekspertyz i materiałów naukowo-technicznych,
• mentoring i merytoryczne prowadzenie specjalistów ds. bezpieczeństwa w zespole.

Nasze wymagania

• wykształcenie wyższe magisterskie (informatyka, cyberbezpieczeństwo, telekomunikacja, elektronika lub pokrewne),
• minimum 5 lat doświadczenia zawodowego, w tym minimum 3 lata w roli technicznej związanej z bezpieczeństwem (np. architekt/ka bezpieczeństwa, inżynier/ka bezpieczeństwa, AppSec, pentester/ka),
• minimum 2 lata zarządzania zespołem lub merytorycznego prowadzenia pracy zespołu technicznego (np. jako tech lead),
• praktyczne doświadczenie w modelowaniu zagrożeń (np. STRIDE, PASTA, drzewa ataków) i technicznej ocenie ryzyka,
• doświadczenie w projektowaniu lub przeglądach architektury bezpieczeństwa aplikacji i środowisk chmurowych (zarządzanie tożsamością i dostępem, segmentacja, szyfrowanie, logowanie i monitorowanie),
• znajomość OWASP (m.in. Top 10, ASVS) i dobrych praktyk bezpiecznego wytwarzania oprogramowania,
• znajomość co najmniej jednej z ram lub norm: ISO/IEC 27001, NIST CSF, IEC 62443, NIS2 – na poziomie pozwalającym przełożyć je na wymagania techniczne,
• umiejętność tworzenia jasnej dokumentacji technicznej i rekomendacji,
• język angielski na poziomie pozwalającym pracować z dokumentacją techniczną i standardami (min. B2).

Mile widziane

• doświadczenie w bezpieczeństwie systemów AI, w tym modeli językowych (np. OWASP Top 10 for LLM Applications),
• doświadczenie z systemami IT/OT, systemami wbudowanymi, przemysłowymi lub robotyką; znajomość IEC 62443,
• doświadczenie w testach penetracyjnych lub zarządzaniu podatnościami; bezpieczeństwo łańcucha dostaw oprogramowania (np. SBOM),
• certyfikaty, np. CISSP, OSCP, CCSP, CSSLP, GIAC,
• projekty dla sektora publicznego, ochrony zdrowia lub infrastruktury krytycznej,
• stopień doktora lub dorobek B+R: publikacje, wystąpienia konferencyjne, patenty, raporty eksperckie.

To oferujemy

• pracę w instytucie badawczym o ugruntowanej pozycji na rynku,
• realny wpływ na budowę nowego obszaru badawczego od podstaw,
• udział w projektach krajowych i międzynarodowych,
• umowę o pracę,
• elastyczne godziny pracy; po 3 miesiącach możliwa praca hybrydowa,
• udział w szkoleniach – m.in. darmowe kursy językowe (angielski, hiszpański, niemiecki, włoski) dla wszystkich pracowników,
• bogaty pakiet socjalny – dofinansowanie do wypoczynku pracowników, świadczenia świąteczne, dofinansowanie do „zielonej szkoły”,
• prywatną opiekę medyczną PZU,
• karnety sportowe,
• Pracowniczy Program Emerytalny,
• grupowe ubezpieczenie na życie.

Benefity

• karnety sportowe
• prywatna opieka medyczna
• dofinansowanie nauki języków
• dofinansowanie szkoleń i kursów
• ubezpieczenie na życie
• elastyczny czas pracy
• program emerytalny
• preferencyjne pożyczki
• brak dress code’u
• parking dla pracowników
• dodatkowe świadczenia socjalne
• dofinansowanie wypoczynku
• wyprawka szkolna
• program rekomendacji pracowników
• inicjatywy dobroczynne
• pikniki rodzinne

Dodatkowe informacje

Rodzaj umowy: umowa o pracę

Wymiar czasu pracy: 1/1

Miejsce wykonywania pracy: ul. Leopolda 31, 40-189 Katowice

Tryb pracy: stacjonarny, z możliwością pracy hybrydowej po 3 miesiącach

Planowany termin zatrudnienia: 01.01.2027 r.

Data ogłoszenia: 13.10.2026 r.

Złożenie oferty potwierdza zapoznanie się kandydata do pracy z zamieszczoną w treści ogłoszenia rekrutacyjnego informacją o przetwarzaniu jego danych osobowych, a także stanowi wyraźne działanie potwierdzające wyrażenie przez niego zgody na przetwarzanie danych osobowych zawartych w jego ofercie pracy (CV).

Jednocześnie uprzejmie informujemy, że skontaktujemy się tylko z wybranymi osobami.

Sieć Badawcza Łukasiewicz – Instytut Sztucznej Inteligencji i Cyberbezpieczeństwa

Jesteśmy jednym z 22 instytutów, tworzących Sieć Badawczą Łukasiewicz – jedną z największych sieci badawczych w Europie. Posiadamy kilkudziesięcioletnią tradycję. Nasze główne obszary działania to informatyka stosowana, informatyka techniczna oraz technologia informacyjna.

To ludzie tworzą firmę, dlatego dążymy do tego, by budować zespół ludzi identyfikujących się z wizją i misją Łukasiewicz – AI, dobrze znających się na swojej specjalności i zaangażowanych w pracę.

Tak się u nas pracuje