Cryptography Security Consultant

EY (dawniej Ernst & Young); Warszawa; On-site; PLN 180,000 - 260,000; Full time

Benefits offered by this job

Narzędzia AI w pracy

EY Badges – certyfikacja kompetencji

Career Counselor

Job summary

EY (dawniej Ernst & Young) poszukuje specjalisty ds. kryptografii i cyberbezpieczeństwa do zespołu ds. bezpieczeństwa kryptograficznego.

Pracownik będziesz brał udział w projektach związanych z PKI, HSM/KMS, TLS/mTLS oraz środowiskami chmurowymi. Zakres obejmuje analizę architektury, tworzenie crypto inventory i roadmap do modernizacji kryptografii, a także doradztwo techniczne dla klientów z sektora finansowego i regulowanego. Oczekujemy doświadczenia min.

Qualifications

• Minimum 2 lata doświadczenia w kryptografii, cyberbezpieczeństwie, bezpieczeństwie infrastruktury IT, architekturze bezpieczeństwa, IAM, PKI, chmurze lub pokrewnych obszarach technicznych.
• Praktyczna znajomość co najmniej dwóch z obszarów: crypto discovery, crypto inventory, PKI, zarządzanie certyfikatami, HSM/KMS, TLS/mTLS, szyfrowanie danych, podpisy elektroniczne, secrets management lub bezpieczeństwo chmury.
• Umiejętność analizy środowisk IT oraz pracy z dokumentacją architektoniczną, konfiguracjami, wynikami skanowania, rejestrami aktywów lub danymi z narzędzi bezpieczeństwa
• Zrozumienie biznesowego środowiska klienta pod kątem cyberbezpieczeństwa, kryptografii. Umiejętność przekazania wiedzy technicznej w sposób zrozumiały dla środowiska biznesowego.
• Zdolność do formułowania praktycznych rekomendacji, przygotowywania czytelnych materiałów dla klientów oraz prowadzenia rozmów z zespołami technicznymi i biznesowymi.
• Umiejętność pracy projektowej, współpracy z zespołem, dobra organizacja pracy w dynamicznym środowisku
• Dobra znajomość języka polskiego i angielskiego, umożliwiająca pracę projektową oraz przygotowywanie dokumentacji i prezentacji.
• Ciekawość technologiczna, dokładność, samodzielność oraz gotowość do uczenia się nowych obszarów, w tym post-quantum cryptography i QKD.
• Umiejętność bezpiecznego i efektywnego wykorzystywania AI w codziennej pracy, nie tylko na prezentacji.

Responsibilities

• Udział w projektach doradczych i wdrożeniowych z obszaru kryptografii, kryptografii postkwantowej, cyberbezpieczeństwa i bezpieczeństwa infrastruktury IT dla dużych organizacji, w tym instytucji finansowych i podmiotów regulowanych.
• Wsparcie klientów w identyfikacji i klasyfikacji wykorzystania kryptografii w aplikacjach, infrastrukturze, usługach chmurowych, integracjach, bazach danych, certyfikatach oraz przepływach danych.
• Budowa i rozwój crypto inventory / cryptographic bill of materials klientów, w tym definiowanie modelu danych, atrybutów, procesów aktualizacji, właścicieli i integracji z narzędziami klienta.
• Analiza i projektowanie architektury PKI, zarządzania certyfikatami, lifecycle management, HSM/KMS, TLS/mTLS, podpisów elektronicznych oraz mechanizmów szyfrowania danych.
• Przygotowywanie ocen dojrzałości, roadmap, rekomendacji technologicznych i dokumentacji wdrożeniowej dla inicjatyw związanych z modernizacją kryptografii, crypto agility i migracją do algorytmów post-quantum.
• Wsparcie klientów w proof of concept lub pilotażach narzędzi crypto discovery, certificate lifecycle management, HSM/KMS, PKI, PQC lub QKD, w tym współpraca z dostawcami technologii.
• Prowadzenie warsztatów z interesariuszami technicznymi i biznesowymi, zbieranie wymagań, mapowanie procesów oraz przekładanie ustaleń technicznych na jasne rekomendacje dla decydentów.
• Współtworzenie metodologii, ofert, materiałów eksperckich, analiz rynkowych i dobrych praktyk EY w obszarze kryptografii, PQC i cyber resilience.

Skills

Crypto discovery

Crypto inventory

PKI

HSM/KMS

TLS/mTLS

Data encryption

Cloud security

Secrets management

Post-quantum cryptography

QKD

Business communication

AI usage in security

Polish language

English language

Tools

Python

PowerShell

Bash

Excel/Power BI

Job description

Nasze wymagania:

• Minimum 2 lata doświadczenia w kryptografii, cyberbezpieczeństwie, bezpieczeństwie infrastruktury IT, architekturze bezpieczeństwa, IAM, PKI, chmurze lub pokrewnych obszarach technologicznych.
• Praktyczna znajomość co najmniej dwóch z obszarów: crypto discovery, crypto inventory, PKI, zarządzanie certyfikatami, HSM/KMS, TLS/mTLS, szyfrowanie danych, podpisy elektroniczne, secrets management lub bezpieczeństwo chmury.
• Umiejętność analizy środowisk IT oraz pracy z dokumentacją architektoniczną, konfiguracjami, wynikami skanowania, rejestrami aktywów lub danymi z narzędzi bezpieczeństwa
• Zrozumienie biznesowego środowiska klienta pod kątem cyberbezpieczeństwa, kryptografii. Umiejętność przekazania wiedzy technicznej w sposób zrozumiały dla środowiska biznesowego.
• Zdolność do formułowania praktycznych rekomendacji, przygotowywania czytelnych materiałów dla klientów oraz prowadzenia rozmów z zespołami technicznymi i biznesowymi.
• Umiejętność pracy projektowej, współpracy z zespołem, dobra organizacja pracy w dynamicznym środowisku
• Dobra znajomość języka polskiego i angielskiego, umożliwiająca pracę projektową oraz przygotowywanie dokumentacji i prezentacji.
• Ciekawość technologiczna, dokładność, samodzielność oraz gotowość do uczenia się nowych obszarów, w tym post-quantum cryptography i QKD.
• Umiejętność bezpiecznego i efektywnego wykorzystywania AI w codziennej pracy, nie tylko na prezentacji.

Mile widziane:

• Doświadczenie we wdrażaniu lub utrzymaniu rozwiązań PKI, CLM, HSM, KMS, systemów podpisu elektronicznego, narzędzi crypto discovery lub platform zarządzania kluczami.
• Znajomość standardów i dobrych praktyk, takich jak NIST, ISO/IEC 27001, ETSI, FIPS, PCI DSS, CIS , wytyczne dotyczące crypto agility lub post-quantum cryptography.
• Doświadczenie z narzędziami chmurowymi i usługami bezpieczeństwa Microsoft Azure, AWS lub Google Cloud, szczególnie w obszarze key management, secrets management i certificate management.
• Podstawowa znajomość automatyzacji lub skryptowania, np. Python, PowerShell, Bash, API, oraz pracy z danymi w Excel/Power BI.
• Certyfikacje lub przygotowanie do certyfikacji, np. CISM, CCSP, AZ-500, Security+, ISO 27001, certyfikacje z obszaru cloud/security/PKI poszczególnych dostawców.
• Znajomość aspektów cyberbezpieczeństwa w środowiskach OT.
• Znajomość tematyki quantum computing.

O projekcie:

Dołącz do zespołu Cybersecurity w EY, który wspiera największe firmy i organizacje w projektowaniu, ulepszaniu i wdrażaniu rozwiązań kryptograficznych. Będziesz pracować przy projektach obejmujących crypto discovery, budowę rejestrów inwentaryzacji kryptograficznej, modernizację PKI, ocenę ryzyk kryptograficznych oraz rozwój kierunków takich jak post-quantum cryptography i QKD. To rola dla osoby, która łączy praktyczne doświadczenie technologiczne z konsultingowym podejściem do rozwiązywania problemów klientów. EY.AI – na tym stanowisku będziesz pracować w środowisku, w którym agenci AI są częścią zespołu i codziennej pracy projektowej. Będziesz korzystać z dopasowanych do Twojej roli i zespołu rozwiązań, które pomagają analizować dane, generować rekomendacje i projektować rozwiązania.

Zakres obowiązków:

• Udział w projektach doradczych i wdrożeniowych z obszaru kryptografii, kryptografii postkwantowej, cyberbezpieczeństwa i bezpieczeństwa infrastruktury IT dla dużych organizacji, w tym instytucji finansowych i podmiotów regulowanych.
• Wsparcie klientów w identyfikacji i klasyfikacji wykorzystania kryptografii w aplikacjach, infrastrukturze, usługach chmurowych, integracjach, bazach danych, certyfikatach oraz przepływach danych.
• Budowa i rozwój crypto inventory / cryptographic bill of materials klientów, w tym definiowanie modelu danych, atrybutów, procesów aktualizacji, właścicielstwa i integracji z narzędziami klienta.
• Analiza i projektowanie architektury PKI, zarządzania certyfikatami, lifecycle management, HSM/KMS, TLS/mTLS, podpisów elektronicznych oraz mechanizmów szyfrowania danych.
• Przygotowywanie ocen dojrzałości, roadmap, rekomendacji technologicznych i dokumentacji wdrożeniowej dla inicjatyw związanych z modernizacją kryptografii, crypto agility i migracją do algorytmów post-quantum.
• Wsparcie klientów w proof of concept lub pilotażach narzędzi crypto discovery, certificate lifecycle management, HSM/KMS, PKI, PQC lub QKD, w tym współpraca z dostawcami technologii.
• Prowadzenie warsztatów z interesariuszami technicznymi i biznesowymi, zbieranie wymagań, mapowanie procesów oraz przekładanie ustaleń technicznych na jasne rekomendacje dla decydentów.
• Współtworzenie metodologii, ofert, materiałów eksperckich, analiz rynkowych i dobrych praktyk EY w obszarze kryptografii, PQC i cyber resilience.

Oferujemy:

• Udział w projektach dla największych graczy i liderów rynku, w obszarach, które realnie wpływają na odporność cybernetyczną i bezpieczeństwo krytycznych usług cyfrowych.
• Możliwość rozwoju w specjalizacji kryptograficznej: crypto agility, PKI, PQC, QKD, HSM/KMS, certificate lifecycle management oraz bezpieczeństwo chmury.
• Wsparcie merytoryczne i finansowe w zdobyciu uznanych kwalifikacji i certyfikatów z obszaru cyberbezpieczeństwa, chmury, architektury bezpieczeństwa i zarządzania ryzykiem.
• Pracę z ekspertami EY z Polski i sieci międzynarodowej, przy projektach łączących technologię, regulacje, architekturę bezpieczeństwa i doradztwo strategiczne.
• Najlepsze dostępne narzędzia AI jako stały element codziennej pracy, by w pełni wykorzystać Twój potencjał i zapewnić przestrzeń na najciekawsze wyzwania.
• EY Badges – globalną certyfikację Twoich kompetencji i możliwość zdobycia tytułu MBA renomowanej uczelni Hult International Business School.
• Career Counselor – profesjonalnego, indywidualnego doradcę w zakresie budowania i rozwoju kariery.
• Platformę psychoedukacyjną – pakiet bezpłatnych konsultacji ze specjalistami z szerokiego zakresu zdrowia psychicznego i rozwoju osobistego oraz dostęp do aktywności edukacyjnych.
• Program benefitów oferujący m.in. prywatną opiekę zdrowotną z dodatkowymi badaniami profilaktycznymi, ubezpieczenie na życie, bilety, sporty zespołowe, karty sportowe i wiele innych.