Cryptography Security Consultant

EY; Województwo pomorskie; On-site; PLN 120,000 - 180,000; Full time

Benefits offered by this job

Prywatna opieka zdrowotna

Karta sportowa

Ubezpieczenie na życie

EY Badges

MBA na Hult

Job summary

EY Polska zaprasza do zespołu cybersecurity, zajmującego się projektowaniem i wdrażaniem rozwiązań kryptograficznych dla dużych organizacji. Dołączysz do zespołu pracującego nad crypto discovery, inwentaryzacją kryptograficzną i modernizacją PKI, z uwzględnieniem post-quantum i QKD.

Stanowisko obejmuje doradztwo techniczne, warsztaty i współpracę z dostawcami. Wymagane jest minimum 2 lata doświadczenia oraz dobra znajomość polskiego i angielskiego.

Qualifications

• Minimum 2 lata doświadczenia w kryptografii, cyberbezpieczeństwie lub PKI.
• Praktyczna znajomość co najmniej dwóch obszarów: crypto discovery, PKI, TLS/mTLS, HSM/KMS, szyfrowanie danych.
• Umiejętność analizy środowisk IT oraz dokumentacji architektonicznej.
• Zrozumienie biznesowego środowiska klienta w kontekście cyberbezpieczeństwa.
• Umiejętność przekazywania wiedzy technicznej w sposób zrozumiały dla środowiska biznesowego.

Responsibilities

• Udział w projektach doradczych i wdrożeniowych z kryptografii, PKI, cyberbezpieczeństwa i bezpieczeństwa IT dla dużych organizacji.
• Wspieranie klientów w identyfikacji wykorzystania kryptografii w aplikacjach, infrastrukturze, chmurze i danych.
• Budowa i rozwój crypto inventory oraz pozostających procesów zarządzania danymi i certyfikatami.
• Projektowanie architektury PKI, lifecycle management, HSM/KMS, TLS/mTLS i szyfrowania danych.
• Przygotowywanie ocen dojrzałości, roadmap i rekomendacji technologicznych.

Skills

Kryptografia

PKI i certyfikaty

HSM / KMS

TLS / mTLS

Bezpieczeństwo chmury

Tools

Azure

AWS

Google Cloud

Power BI

Excel

Job description

Dołącz do zespołu Cybersecurity w EY, który wspiera największe firmy i organizacje w projektowaniu, ulepszaniu i wdrażaniu rozwiązań kryptograficznych. Będziesz pracować przy projektach obejmujących crypto discovery, budowę rejestrów inwentaryzacji kryptograficznej, modernizację PKI, ocenę ryzyk kryptograficznych oraz rozwój kierunków takich jak post-quantum cryptography i QKD. To rola dla osoby, która łączy praktyczne doświadczenie technologiczne z konsultingowym podejściem do rozwiązywania problemów klientów.

EY.AI

Na tym stanowisku będziesz pracować w środowisku, w którym agenci AI są częścią zespołu i codziennej pracy projektowej. Będziesz korzystać z dopasowanych do Twojej roli i zespołu rozwiązań, które pomagają analizować dane, generować rekomendacje i projektować rozwiązania.

Twój zakres obowiązków

• Udział w projektach doradczych i wdrożeniowych z obszaru kryptografii, kryptografii postkwantowej, cyberbezpieczeństwa i bezpieczeństwa infrastruktury IT dla dużych organizacji, w tym instytucji finansowych i podmiotów regulowanych.
• Wsparcie klientów w identyfikacji i klasyfikacji wykorzystania kryptografii w aplikacjach, infrastrukturze, usługach chmurowych, integracjach, bazach danych, certyfikatach oraz przepływach danych.
• Budowa i rozwój crypto inventory / cryptographic bill of materials klientów, w tym definiowanie modelu danych, atrybutów, procesów aktualizacji, właścicielstwa i integracji z narzędziami klienta.
• Analiza i projektowanie architektury PKI, zarządzania certyfikatami, lifecycle management, HSM/KMS, TLS/mTLS, podpisów elektronicznych oraz mechanizmów szyfrowania danych.
• Przygotowywanie ocen dojrzałości, roadmap, rekomendacji technologicznych i dokumentacji wdrożeniowej dla inicjatyw związanych z modernizacją kryptografii, crypto agility i migracją do algorytmów post-quantum.
• Wsparcie klientów w proof of concept lub pilotażach narzędzi crypto discovery, certificate lifecycle management, HSM/KMS, PKI, PQC lub QKD, w tym współpraca z dostawcami technologii.
• Prowadzenie warsztatów z interesariuszami technicznymi i biznesowymi, zbieranie wymagań, mapowanie procesów oraz przekładanie ustaleń technicznych na jasne rekomendacje dla decydentów.
• Współtworzenie metodologii, ofert, materiałów eksperckich, analiz rynkowych i dobrych praktyk EY w obszarze kryptografii, PQC i cyber resilience.

Nasze wymagania

• Minimum 2 lata doświadczenia w kryptografii, cyberbezpieczeństwie, bezpieczeństwie infrastruktury IT, architekturze bezpieczeństwa, IAM, PKI, chmurze lub pokrewnych obszarach technologicznych.
• Praktyczna znajomość co najmniej dwóch z obszarów: crypto discovery, crypto inventory, PKI, zarządzanie certyfikatami, HSM/KMS, TLS/mTLS, szyfrowanie danych, podpisy elektroniczne, secrets management lub bezpieczeństwo chmury.
• Umiejętność analizy środowisk IT oraz pracy z dokumentacją architektoniczną, konfiguracjami, wynikami skanowania, rejestrami aktywów lub danymi z narzędzi bezpieczeństwa
• Zrozumienie biznesowego środowiska klienta pod kątem cyberbezpieczeństwa, kryptografii. Umiejętność przekazania wiedzy technicznej w sposób zrozumiały dla środowiska biznesowego.
• Zdolność do formułowania praktycznych rekomendacji, przygotowywania czytelnych materiałów dla klientów oraz prowadzenia rozmów z zespołami technicznymi i biznesowymi.
• Umiejętność pracy projektowej, współpracy z zespołem, dobra organizacja pracy w dynamicznym środowisku
• Dobra znajomość języka polskiego i angielskiego, umożliwiająca pracę projektową oraz przygotowywanie dokumentacji i prezentacji.
• Ciekawość technologiczna, dokładność, samodzielność oraz gotowość do uczenia się nowych obszarów, w tym post-quantum cryptography i QKD.
• Umiejętność bezpiecznego i efektywnego wykorzystywania AI w codziennej pracy, nie tylko na prezentacji.

Mile widziane

• Doświadczenie we wdrażaniu lub utrzymaniu rozwiązań PKI, CLM, HSM, KMS, systemów podpisu elektronicznego, narzędzi crypto discovery lub platform zarządzania kluczami.
• Znajomość standardów i dobrych praktyk, takich jak NIST, ISO/IEC 27001, ETSI, FIPS, PCI DSS, CIS , wytyczne dotyczące crypto agility lub post-quantum cryptography.
• Doświadczenie z narzędziami chmurowymi i usługami bezpieczeństwa Microsoft Azure, AWS lub Google Cloud, szczególnie w obszarze key management, secrets management i certificate management.
• Podstawowa znajomość automatyzacji lub skryptowania, np. Python, PowerShell, Bash, API, oraz pracy z danymi w Excel/Power BI.
• Certyfikacje lub przygotowanie do certyfikacji, np. CISM, CCSP, AZ-500, Security+, ISO 27001, certyfikacje z obszaru cloud/security/PKI poszczególnych dostawców.
• Znajomość aspektów cyberbezpieczeństwa w środowiskach OT
• Znajomość tematyki quantum computing

To oferujemy

• Udział w projektach dla największych graczy i liderów rynku, w obszarach, które realnie wpływają na odporność cybernetyczną i bezpieczeństwo krytycznych usług cyfrowych.
• Możliwość rozwoju w specjalizacji kryptograficznej: crypto agility, PKI, PQC, QKD, HSM/KMS, certificate lifecycle management oraz bezpieczeństwo chmury.
• Wsparcie merytoryczne i finansowe w zdobyciu uznanych kwalifikacji i certyfikatów z obszaru cyberbezpieczeństwa, chmury, architektury bezpieczeństwa i zarządzania ryzykiem.
• Pracę z ekspertami EY z Polski i sieci międzynarodowej, przy projektach łączących technologię, regulacje, architekturę bezpieczeństwa i doradztwo strategiczne.
• Najlepsze dostępne narzędzia AI jako stały element codziennej pracy, by w pełni wykorzystać Twój potencjał i zapewnić przestrzeń na najciekawsze wyzwania.
• EY Badges – globalną certyfikację Twoich kompetencji i możliwość zdobycia tytułu MBA renomowanej uczelni Hult International Business School.
• Career Counselor – profesjonalnego, indywidualnego doradcę w zakresie budowania i rozwoju kariery.
• Platformę psychoedukacyjną – pakiet bezpłatnych konsultacji ze specjalistami z szerokiego zakresu zdrowia psychicznego i rozwoju osobistego oraz dostęp do aktywności edukacyjnych.
• Program benefitów oferujący m.in. prywatną opiekę zdrowotną z dodatkowymi badaniami profilaktycznymi, ubezpieczenie na życie, bilety, sporty zespołowe, karty sportowe i wiele innych.

O EY Polska

Jesteśmy globalną firmą doradczo-technologiczną.

Robimy różnicę - transformujemy i zmieniamy usługi, produkty, organizacje, a nawet reguły gry. Biznesowo i technologicznie, wykorzystując sztuczną inteligencję i prawdziwe talenty. Pomagamy organizacjom rozwiązywać złożone problemy, podejmować lepsze decyzje i wdrażać zmiany na lepsze.

Dajemy pewność - danych, opinii, standardów, technologii i bezpieczeństwa.

Codziennie podejmujemy wyzwania, analizujemy możliwości, promptujemy, badamy, współpracujemy, zadajemy dobre pytania, planujemy, modelujemy, kodujemy, próbujemy nowych rzeczy, wyciągamy wnioski - tworzymy rozwiązania, które są kluczowe dla klientów.

Tutaj tworzą się przyjaźnie, relacje i wspomnienia na całe życie.

Tutaj robimy trudne i ważne rzeczy, ze wspierającymi i najlepszymi ludźmi.

Zatrudniamy ponad 400 000 wyjątkowych osób w ponad 150 krajach na świecie. W Polsce jest nas ponad 7000 - pracujemy w Warszawie, Gdańsku, Katowicach, Krakowie, Łodzi, Poznaniu, Szczecinie, Rzeszowie i Wrocławiu oraz w centrum usług Global Delivery Services w Warszawie i Wrocławiu.

Dbamy o środowisko - nie tylko biznesowe. W ramach realizacji załączonego planu zmniejszyliśmy globalną emisję gazów cieplarnianych o 40% w stosunku do roku bazowego 2019.

EY jest pracodawcą równych szans - doceniamy i promujemy różnorodność wiedzy, doświadczeń i perspektyw naszej społeczności. Tworzymy środowisko oparte na szacunku, otwartości i współpracy, w którym każdy może się rozwijać i mieć realny wpływ. Prowadzimy program "Poziom Wyżej bez Barier", który wspiera pracowników z niepełnosprawnościami w realizacji ich ambicji i marzeń związanych z rozwojem zawodowym.

EY zapewnia wszystkim kandydatom jednakowe szanse w procesie rekrutacji, niezależnie od płci, wieku, rasy, wyznania, orientacji seksualnej, pochodzenia, niepełnosprawności lub jakiejkolwiek innej prawnie chronionej podstawy, zgodnie z obowiązującym prawem.