Cybersecurity Lead / Security Architect

Łukasiewicz – AI; Katowice; Hybrid; PLN 260,000 - 380,000; Full time

Benefits offered by this job

Umowa o pracę

Szkolenia językowe

Opieka medyczna

Karnety sportowe

Dofinansowanie do wypoczynku

Job summary

Łukasiewicz – Instytut Sztucznej Inteligencji i Cyberbezpieczeństwa w Katowicach poszukuje Lidera ds. cyberbezpieczeństwa.

Kandydat zaprojektuje architekturę bezpieczeństwa naszych platform, poprowadzi modelowanie zagrożeń i zapewni bezpieczeństwo prototypów od dnia pierwszego. Wymagania obejmują magisterskie wykształcenie, 5 lat doświadczenia, prowadzenie zespołu i znajomość standardów (ISO/IEC 27001, NIST CSF, OWASP).

Qualifications

• Wykształcenie magisterskie (informatyka/cyberbezpieczeństwo).
• Minimum 5 lat doświadczenia, w tym 3 lata w roli technicznej związanej z bezpieczeństwem.
• Minimum 2 lata zarządzania zespołem lub prowadzenia pracy zespołu technicznego (tech lead).
• Doświadczenie w modelowaniu zagrożeń i ocenie ryzyka.
• Projektowanie/ przeglądy architektury bezpieczeństwa aplikacji i środowisk chmurowych.
• Znajomość OWASP (Top 10, ASVS) i praktyk bezpiecznego wytwarzania oprogramowania.
• Znajomość ISO/IEC 27001, NIST CSF, IEC 62443, NIS2 (co najmniej na poziomie technicznym).
• Umiejętność tworzenia jasnej dokumentacji technicznej i rekomendacji.
• Znajomość angielskiego na poziomie min. B2.

Responsibilities

• Projektowanie architektury bezpieczeństwa platform i prototypów (aplikacje webowe, chmura, moduły AI, IT/OT).
• Prowadzenie modelowania zagrożeń i analiz ryzyka technicznego.
• Definiowanie wymagań bezpieczeństwa i kryteriów odbioru dla prototypów i środowisk testowych.
• Wdrażanie zasad secure SDLC we współpracy z programistami; przeglądy pod kątem security by design.
• Projektowanie zabezpieczeń dla modułów AI (ochrona danych, odporność na manipulację).
• Planowanie i nadzór nad testami bezpieczeństwa i cyberodporności, w tym pentesty.
• Przygotowywanie raportów i ekspertyz; mentoring specjalistów ds. bezpieczeństwa.

Skills

Architekt bezpieczeństwa

Modelowanie zagrożeń

Zarządzanie zespołem

Analiza ryzyka

Bezpieczeństwo aplikacji

OWASP

Komunikacja techniczna

Angielski B2

Education

Magister informatyki/cyberbezpieczeństwa

Tools

STRIDE

PASTA

Job description

LOKALIZACJA: KATOWICE

POZIOM: LIDER / TEAM LEAD

Lider/ka obszaru ds. cyberbezpieczeństwa – Architekt/ka bezpieczeństwa / Cybersecurity Lead / Security Architect (W/M) / 10 września, 2026

Łukasiewicz – Instytut Sztucznej Inteligencji i Cyberbezpieczeństwa

LOKALIZACJA: KATOWICE

POZIOM: LIDER / TEAM LEAD

TRYB PRACY: Stacjonarna / Hybrydowa

WYMAGANIA OBOWIĄZKOWE:

• wykształcenie wyższe magisterskie (informatyka, cyberbezpieczeństwo, telekomunikacja, elektronika lub pokrewne),
• minimum 5 lat doświadczenia zawodowego, w tym minimum 3 lata w roli technicznej związanej z bezpieczeństwem (np. architekt/ka bezpieczeństwa, inżynier/ka bezpieczeństwa, AppSec, pentester/ka),
• minimum 2 lata zarządzania zespołem lub merytorycznego prowadzenia pracy zespołu technicznego (np. jako tech lead),
• praktyczne doświadczenie w modelowaniu zagrożeń (np. STRIDE, PASTA, drzewa ataków) i technicznej ocenie ryzyka,
• doświadczenie w projektowaniu lub przeglądach architektury bezpieczeństwa aplikacji i środowisk chmurowych (zarządzanie tożsamością i dostępem, segmentacja, szyfrowanie, logowanie i monitorowanie),
• znajomość OWASP (m.in. Top 10, ASVS) i dobrych praktyk bezpiecznego wytwarzania oprogramowania,
• znajomość co najmniej jednej z ram lub norm: ISO/IEC 27001, NIST CSF, IEC 62443, NIS2 – na poziomie pozwalającym przełożyć je na wymagania techniczne,
• umiejętność tworzenia jasnej dokumentacji technicznej i rekomendacji,
• język angielski na poziomie pozwalającym pracować z dokumentacją techniczną i standardami (min. B2).

Mile widziane

• doświadczenie w bezpieczeństwie systemów AI, w tym modeli językowych (np. OWASP Top 10 for LLM Applications),
• doświadczenie z systemami IT/OT, systemami wbudowanymi, przemysłowymi lub robotyką; znajomość IEC 62443,
• doświadczenie w testach penetracyjnych lub zarządzaniu podatnościami; bezpieczeństwo łańcucha dostaw oprogramowania (np. SBOM),
• certyfikaty, np. CISSP, OSCP, CCSP, CSSLP, GIAC,
• projekty dla sektora publicznego, ochrony zdrowia lub infrastruktury krytycznej,
• stopień doktora lub dorobek B+R: publikacje, wystąpienia konferencyjne, patenty, raporty eksperckie.

Czego oczekujemy:

Ciekawości technicznej, samodzielności, gotowości do pracy z niepełnymi wymaganiami oraz chęci rozwoju naukowego. Cenimy osoby, które potrafią zarówno zaprojektować rozwiązanie, jak i przekonać do niego zespół.

OPIS STANOWISKA:

Rodzaj umowy: umowa o pracę

Wymiar czasu pracy: 1/1

Miejsce wykonywania pracy: ul. Leopolda 31, 40-189 Katowice

Tryb pracy: stacjonarny, z możliwością pracy hybrydowej po 3 miesiącach

Planowany termin zatrudnienia: 01.01.2027 r.

Data ogłoszenia: 13.10.2026 r.

Termin zgłaszania aplikacji:28.10.2026 r., godzina 16.00

Budujemy od podstaw Centrum Badawcze Cyberbezpieczeństwa. Od 2027 r. realizujemy projekty B+R, w których powstają m.in. platforma do oceny cyberryzyka dostawców dla podmiotów publicznych i regulowanych oraz rozwiązania bezpieczeństwa IT/OT i edge AI dla autonomicznej platformy mobilnej, rozwijanej z partnerem z Sieci Łukasiewicz.

Szukamy osoby, która będzie techniczną liderką lub liderem cyberbezpieczeństwa w centrum: zaprojektuje architekturę bezpieczeństwa naszych rozwiązań, poprowadzi modelowanie zagrożeń i testy oraz zadba, by bezpieczeństwo było wbudowane w prototypy od pierwszego dnia. Rola łączy pracę architekta z rozwijaniem nowego obszaru badawczego – wyniki trafiają do wdrożeń, ekspertyz, publikacji i zgłoszeń własności intelektualnej.

Codzienne zadania

Do zadań osoby zatrudnionej będzie należało:

• projektowanie architektury bezpieczeństwa tworzonych platform i prototypów (aplikacje webowe, środowiska chmurowe, moduły AI, systemy IT/OT),
• prowadzenie modelowania zagrożeń i technicznych analiz ryzyka,
• definiowanie wymagań bezpieczeństwa i kryteriów odbioru dla prototypów, architektur i środowisk testowych,
• wdrażanie zasad bezpiecznego wytwarzania oprogramowania (secure SDLC) we współpracy z zespołem programistów; przeglądy projektów pod kątem security by design i security by default,
• projektowanie zabezpieczeń dla modułów AI (m.in. ochrona danych, odporność na manipulację danymi wejściowymi, nadzór człowieka),
• planowanie i nadzór nad testami bezpieczeństwa i cyberodporności, w tym testami penetracyjnymi przed wdrożeniami pilotażowymi,
• merytoryczne wsparcie metodyk oceny ryzyka cyberbezpieczeństwa, we współpracy z kierownictwem programu i ekspertami ds. regulacji,
• przygotowywanie raportów, ekspertyz i materiałów naukowo-technicznych,
• mentoring i merytoryczne prowadzenie specjalistów ds. bezpieczeństwa w zespole.

Benefity

Oferujemy:

• pracę winstytucie badawczym o ugruntowanej pozycji na rynku,
• realny wpływ na budowę nowego obszaru badawczego od podstaw,
• udział w projektach krajowych i międzynarodowych,
• umowę o pracę,
• elastyczne godziny pracy; po 3 miesiącach możliwa praca hybrydowa,
• udział w szkoleniach – m.in. darmowe kursy językowe (angielski, hiszpański, niemiecki, włoski) dla wszystkich pracowników,
• bogaty pakiet socjalny – dofinansowanie do wypoczynku pracowników, świadczenia świąteczne, dofinansowanie do „zielonej szkoły”,
• prywatną opiekę medyczną PZU,
• karnety sportowe,
• Pracowniczy Program Emerytalny,
• grupowe ubezpieczenie na życie.