Strategic Cryptography & PKI Security Consultant

EY (dawniej Ernst & Young)

Warszawa

On-site

PLN 180,000 - 260,000

Full time

12 days ago

Application generator

Turn this role into an interview — a resume and cover letter built around what this employer wants.

Get past ATS filters

Benefits offered by this job

Narzędzia AI w pracy

EY Badges – certyfikacja kompetencji

Career Counselor

Job summary

EY (dawniej Ernst & Young) poszukuje specjalisty ds. kryptografii i cyberbezpieczeństwa do zespołu ds. bezpieczeństwa kryptograficznego.

Pracownik będziesz brał udział w projektach związanych z PKI, HSM/KMS, TLS/mTLS oraz środowiskami chmurowymi. Zakres obejmuje analizę architektury, tworzenie crypto inventory i roadmap do modernizacji kryptografii, a także doradztwo techniczne dla klientów z sektora finansowego i regulowanego. Oczekujemy doświadczenia min.

Qualifications

Minimum 2 lata doświadczenia w kryptografii, cyberbezpieczeństwie, bezpieczeństwie infrastruktury IT, architekturze bezpieczeństwa, IAM, PKI, chmurze lub pokrewnych obszarach technicznych.
Praktyczna znajomość co najmniej dwóch z obszarów: crypto discovery, crypto inventory, PKI, zarządzanie certyfikatami, HSM/KMS, TLS/mTLS, szyfrowanie danych, podpisy elektroniczne, secrets management lub bezpieczeństwo chmury.
Umiejętność analizy środowisk IT oraz pracy z dokumentacją architektoniczną, konfiguracjami, wynikami skanowania, rejestrami aktywów lub danymi z narzędzi bezpieczeństwa
Zrozumienie biznesowego środowiska klienta pod kątem cyberbezpieczeństwa, kryptografii. Umiejętność przekazania wiedzy technicznej w sposób zrozumiały dla środowiska biznesowego.
Zdolność do formułowania praktycznych rekomendacji, przygotowywania czytelnych materiałów dla klientów oraz prowadzenia rozmów z zespołami technicznymi i biznesowymi.
Umiejętność pracy projektowej, współpracy z zespołem, dobra organizacja pracy w dynamicznym środowisku
Dobra znajomość języka polskiego i angielskiego, umożliwiająca pracę projektową oraz przygotowywanie dokumentacji i prezentacji.
Ciekawość technologiczna, dokładność, samodzielność oraz gotowość do uczenia się nowych obszarów, w tym post-quantum cryptography i QKD.
Umiejętność bezpiecznego i efektywnego wykorzystywania AI w codziennej pracy, nie tylko na prezentacji.

Responsibilities

Udział w projektach doradczych i wdrożeniowych z obszaru kryptografii, kryptografii postkwantowej, cyberbezpieczeństwa i bezpieczeństwa infrastruktury IT dla dużych organizacji, w tym instytucji finansowych i podmiotów regulowanych.
Wsparcie klientów w identyfikacji i klasyfikacji wykorzystania kryptografii w aplikacjach, infrastrukturze, usługach chmurowych, integracjach, bazach danych, certyfikatach oraz przepływach danych.
Budowa i rozwój crypto inventory / cryptographic bill of materials klientów, w tym definiowanie modelu danych, atrybutów, procesów aktualizacji, właścicieli i integracji z narzędziami klienta.
Analiza i projektowanie architektury PKI, zarządzania certyfikatami, lifecycle management, HSM/KMS, TLS/mTLS, podpisów elektronicznych oraz mechanizmów szyfrowania danych.
Przygotowywanie ocen dojrzałości, roadmap, rekomendacji technologicznych i dokumentacji wdrożeniowej dla inicjatyw związanych z modernizacją kryptografii, crypto agility i migracją do algorytmów post-quantum.
Wsparcie klientów w proof of concept lub pilotażach narzędzi crypto discovery, certificate lifecycle management, HSM/KMS, PKI, PQC lub QKD, w tym współpraca z dostawcami technologii.
Prowadzenie warsztatów z interesariuszami technicznymi i biznesowymi, zbieranie wymagań, mapowanie procesów oraz przekładanie ustaleń technicznych na jasne rekomendacje dla decydentów.
Współtworzenie metodologii, ofert, materiałów eksperckich, analiz rynkowych i dobrych praktyk EY w obszarze kryptografii, PQC i cyber resilience.