Security/Cryptography Engineer

Kim jest H2B Group?

Jesteśmy firmą konsultingową, która pomaga klientom w automatyzacji procesów biznesowych przy pomocy AI, a specjalistom IT rozwijać karierę w modelu B2B. Oferujemy projekty z branż takich jak fintech, medtech, edutech czy automatyka przemysłowa. Dzięki ścisłej współpracy wspieramy rozwój naszych klientów poprzez dostarczanie szybkich i mierzalnych efektów, jednocześnie zapewniając specjalistom IT możliwości rozwoju kariery i zdobywania cennego doświadczenia.

Dlaczego warto z nami współpracować?

Elastyczność - Wybierasz projekty dopasowane do swoich umiejętności i zainteresowań, z możliwością zmiany w ramach naszej firmy lub grupy Euvic, której jesteśmy częścią. Przejrzystość - Masz jasne zasady współpracy i pełną transparentność wynagrodzenia oraz warunków. Szybkość działania - Dzięki naszej efektywności szybko znajdziesz lub zmienisz projekt, który idealnie odpowiada Twoim kompetencjom. Możliwość rozwoju - Pracujesz przy innowacyjnych projektach, rozwijając kluczowe kompetencje i zdobywając cenne doświadczenie.

Do projektu naszego klienta poszukujemy eksperta na stanowisko Security/Cryptography Engineer!

• klient Austriacki,
• start planowany w połowie października,
• projekt longtermowy (12 mies+)

Zakres odpowiedzialności

• Zaprojektowanie architektury bezpieczeństwa odpornej na zagrożenia związane z komputerami kwantowymi.
• Implementacja post-quantum cryptography (PQC).
• Projektowanie i zarządzanie key management.
• Zapewnienie bezpiecznego software development lifecycle.
• Przygotowanie oraz obsługa niezależnych audytów bezpieczeństwa i kryptografii.
• Zaprojektowanie modelu współistnienia PQC primitives oraz standardów kryptograficznych Eurosystemu.
• Identyfikacja i ograniczanie ryzyk kryptograficznych.
• Przygotowanie rozwiązania do zewnętrznej oceny bezpieczeństwa.

Wymagania

• Bardzo dobre doświadczenie w kryptografii stosowanej.
• Praktyczna znajomość Post-Quantum Cryptography.
• Doświadczenie w migracji kryptograficznej i hybrydowych schematach kryptograficznych.
• Doświadczenie z HSM i pełnym lifecycle management kluczy.
• Znajomość threat modelling.
• Doświadczenie w secure SDLC.
• Umiejętność przygotowania dokumentacji i dowodów bezpieczeństwa na potrzeby zewnętrznego audytora.

Technologie / standardy

• CRYSTALS-Kyber
• CRYSTALS-Dilithium
• Hybrid PKI
• HSM: Thales, Utimaco, nCipher
• PKCS#11
• SAST / DAST
• Dependency scanning
• NIST PQC
• ETSI
• eIDAS