Security/Cryptography Engineer

Kim jest H2B Group?

Jesteśmy firmą konsultingową, która pomaga klientom w automatyzacji procesów biznesowych przy pomocy AI, a specjalistom IT rozwijać karierę w modelu B2B. Oferujemy projekty z branż takich jak fintech, medtech, edutech czy automatyka przemysłowa. Dzięki ścisłej współpracy wspieramy rozwój naszych klientów poprzez dostarczanie szybkich i mierzalnych efektów, jednocześnie zapewniając specjalistom IT możliwości rozwoju kariery i zdobywania cennego doświadczenia.

Dlaczego warto z nami współpracować?

Elastyczność – Wybierasz projekty dopasowane do swoich umiejętności i zainteresowań, z możliwością zmiany w ramach naszej firmy lub grupy Euvic, której jesteśmy częścią.

Przejrzystość – Masz jasne zasady współpracy i pełną transparentność wynagrodzenia oraz warunków.

Szybkość działania – Dzięki naszej efektywności szybko znajdziesz lub zmienisz projekt, który idealnie odpowiada Twoim kompetencjom.

Możliwość rozwoju – Pracujesz przy innowacyjnych projektach, rozwijając kluczowe kompetencje i zdobywając cenne doświadczenie.

Do projektu naszego klienta poszukujemy eksperta na stanowisko Security/Cryptography Engineer!klient Austriacki, start planowany w połowie października, projekt longtermowy (12 mies+)

Zakres odpowiedzialności:

Zaprojektowanie architektury bezpieczeństwa odpornej na zagrożenia związane z komputerami kwantowymi.

Implementacja post-quantum cryptography (PQC).

Projektowanie i zarządzanie key management.

Zapewnienie bezpiecznego software development lifecycle.

Przygotowanie oraz obsługa niezależnych audytów bezpieczeństwa i kryptografii.

Zaprojektowanie modelu współistnienia PQC primitives oraz standardów kryptograficznych Eurosystemu.

Identyfikacja i ograniczanie ryzyk kryptograficznych.

Przygotowanie rozwiązania do zewnętrznej oceny bezpieczeństwa.

Wymagania:

Bardzo dobre doświadczenie w kryptografii stosowanej.

Praktyczna znajomość Post-Quantum Cryptography.

Doświadczenie w migracji kryptograficznej i hybrydowych schematach kryptograficznych.

Doświadczenie z HSM i pełnym lifecycle management kluczy.

Znajomość threat modelling.

Doświadczenie w secure SDLC.

Umiejętność przygotowania dokumentacji i dowodów bezpieczeństwa na potrzeby zewnętrznego audytora.

Technologie / standardy:

CRYSTALS-Kyber

• CRYSTALS-Dilithium
• Hybrid PKIHSM: Thales, Utimaco, nCipher
• PKCS#11SAST / DAST
• Dependency scanning
• NIST PQCETS
• IeIDAS