Cyber Security Engineer | Branża Energetyczna

Nasz klient to międzynarodowa firma technologiczna działająca w ponad 140 krajach. Specjalizuje się w rozwiązaniach dla energetyki, automatyzacji oraz cyfryzacji systemów energetycznych, wspierając globalną transformację w kierunku zrównoważonych i inteligentnych sieci energetycznych. Firma tworzy innowacyjne produkty i systemy dla energetyki, transportu, przemysłu oraz infrastruktury krytycznej. Środowisko pracy charakteryzuje się wysokim poziomem inżynierskiej ekspertyzy, kulturą współpracy i międzynarodowymi zespołami projektowymi.

Poszukujemy doświadczonego Cyber Security Engineera, który dołączy do zespołu pracującego nad zapewnieniem zgodności produktów z regulacjami EU-CRA oraz rozwojem nowoczesnych rozwiązań w obszarze bezpieczeństwa cybernetycznego. Rola koncentruje się na zapewnieniu bezpieczeństwa cybernetycznego w całym cyklu życia produktu – od analizy wymagań, przez projektowanie, aż po wdrożenie i utrzymanie.

Praca hybrydowa z wizytami w biurze Klienta w Krakowie w wymiarze 4-5 razy w miesiącu.

• Minimum 5 lat doświadczenia w obszarze cybersecurity
• Wykształcenie wyższe (Informatyka, IT lub pokrewne)
• Bardzo dobra znajomość: standardów i narzędzi cybersecurity, secure SDLC, analizy podatności
• Doświadczenie w: threat modeling / architekturze bezpieczeństwa, procesach certyfikacyjnych (np. IEC 62243, NIST2)
• Znajomość OWASP Top 10 lub pokrewnych standardów
• Linux (w tym narzędzia typu Nmap, Burp Suite – min. poziom średni)
• Podstawy Python
• Znajomość środowisk OT / automatyki przemysłowej / energetyki
• Aktywność w społeczności cybersecurity
• Samodzielność, proaktywność, podejście „driving mindset”
• Bardzo dobra znajomość języka angielskiego

Nice to have:

• Doświadczenie w sieciach komunikacyjnych
• Wiedza z zakresu EU-CRA
• Doświadczenie z narzędziami AI wspierającymi security

• Definiowanie i projektowanie wymagań cybersecurity dla inicjatyw software’owych
• Zapewnienie zgodności produktów i usług z wymaganymi poziomami bezpieczeństwa
• Wdrażanie i rozwój polityk, standardów oraz dobrych praktyk cybersecurity
• Identyfikacja, zarządzanie i redukcja ryzyk bezpieczeństwa w produktach
• Analiza podatności (vulnerability analysis), triage oraz ocena ryzyka
• Monitorowanie realizacji wymagań security w całym SDLC
• Śledzenie trendów i nowych technologii w obszarze cybersecurity
• Reprezentowanie obszaru bezpieczeństwa w lokalnych i globalnych strukturach R&D
• Tworzenie i utrzymanie dokumentacji oraz wytycznych security
• Wspieranie ciągłego doskonalenia procesów secure development