Cybersecurity Expert (Encryption & Key Management)

Jesteśmy częścią hiberus - jednej z wiodących firm technologicznych w Hiszpanii z obecnością w ponad 14 krajach, zatrudniającej ponad 3 000 specjalistów i obsługującej Klientów na całym świecie.

Jesteśmy profesjonalistami, którzy posiadają wiele lat doświadczenia w takich obszarach jak: IT, BI, zarządzanie projektami i przedsiębiorstwami. Cechuje nas wysoka jakość i efektywność realizowanych projektów poprzez właściwe dopasowanie kandydata do profilu poszukiwanego stanowiska i kultury organizacyjnej panującej w firmie. Obecnie współpracujemy z prestiżowymi instytucjami w obszarach bankowości, finansów, ubezpieczeń, farmacji, ochrony zdrowia i turystyki, zarówno w Polsce, jak i za granicą.

Partnerstwo, rzetelność i transparentność – to wartości, którymi kierujemy się we wszystkich naszych działaniach.

Dla naszego Klienta z branży bankowej poszukujemy Starszego Eksperta Cyberbezpieczeństwa, specjalizującego się w szyfrowaniu oraz zarządzaniu kluczami kryptograficznymi. Rola koncentruje się na rozwoju i utrzymaniu standardów kryptograficznych w środowisku silnie regulowanym, w tym w kontekście zagrożeń Post-Quantum Cryptography.

• Analiza, tworzenie i aktualizacja polityk oraz procedur w obszarze szyfrowania i zarządzania kluczami kryptograficznymi
• Ocena obecnego i docelowego stanu kryptografii w organizacji (również w kontekście Post-Quantum Cryptography)
• Definiowanie i dokumentowanie kontroli kryptograficznych wspierających polityki bezpieczeństwa
• Prowadzenie inwentaryzacji kluczy kryptograficznych oraz oceny ryzyka
• Współpraca z zespołami bezpieczeństwa, IT oraz audytu/regulatorami

For our Client from the banking industry, we are looking for a Senior Cybersecurity Expert specializing in Encryption and Key Management. The role focuses on defining, assessing, and enhancing cryptographic standards, policies, and controls in a highly regulated financial environment, including preparation for Post-Quantum Cryptography challenges.

• Analyze, create, and maintain encryption and key management policies and procedures

• Assess the current and target-state cryptographic landscape, including Post-Quantum Cryptography considerations

• Define and document cryptographic controls supporting security policies

• Maintain cryptographic key inventory and perform risk assessments

• Cooperate with Security, IT, Audit, and Regulatory stakeholders

Must have:

• Ekspercka wiedza z zakresu Encryption & Key Management

• Praktyczne doświadczenie w wykorzystaniu kryptografii w złożonych systemach biznesowych

• Doświadczenie w obszarze Cyber / Information Security

• Bardzo dobra znajomość regulacji i standardów: PCI DSS, NIST, GDPR/RODO

• Doświadczenie w pracy w środowisku regulowanym (bankowość/finanse)

Mile widziane:

• Doświadczenie w środowisku międzynarodowym

• Udział w audytach i współpraca z instytucjami nadzorczymi

• Bardzo dobra znajomość języka angielskiego

Technologie i narzędzia:

MS Defender (E5 Security), Trellix (FireEye HX/EX/NX), Fidelis (Network/Endpoint/Deception),
Cybereason EDR, Imperva WAF/DAM, Fudo, Nessus, Qualys,
IBM QRadar, McAfee SIEM, MISP, TheHive,
Cisco Threat Grid, McAfee Sandbox,
Palo Alto NGFW / Traps, CyberArk PAM

Must have:

• Expert-level knowledge of Encryption & Key Management

• Hands-on experience implementing cryptography in complex enterprise systems

• Background in Cybersecurity / Information Security

• Strong knowledge of regulatory standards: PCI DSS, NIST, GDPR

• Experience working in a regulated environment (banking/finance)

Nice to have:

• Experience in an international corporate environment

• Participation in audits and cooperation with supervisory authorities

• Very good command of English (written and spoken)

Technologies & Tools:

MS Defender (E5 Security), Trellix (FireEye HX/EX/NX), Fidelis (Network/Endpoint/Deception),
Cybereason EDR, Imperva WAF/DAM, Fudo, Nessus, Qualys,
IBM QRadar, McAfee SIEM, MISP, TheHive,
Cisco Threat Grid, McAfee Sandbox,
Palo Alto NGFW / Traps, CyberArk PAM