Cryptography Engineer
Rite NRG
To praktyczna rola inżyniera kryptografii w projekcie bezpieczeństwa, polegająca na analizie implementacji kryptograficznych w kodzie źródłowym, walidacji wyników z automatycznych narzędzi SAST oraz wsparciu migracji szyfrowania w złożonych systemach. Codziennie będziesz czytać krytycznie kod w różnych językach, oceniać poprawność poprawek (w tym generowanych przez AI), tworzyć reguły detekcji w Semgrep/OpenGrep oraz współpracować z zespołami inżynieryjnymi i kryptografami. To nie jest rola badawcza, lecz inżynierska – wymaga solidnego programowania i głębokiego zrozumienia kryptografii stosowanej.
Brakuje: nie podano wielkości zespołu ani liczby klientów, brak informacji o procesie rekrutacyjnym (etapy, zadanie domowe).
To praktyczna rola inżyniera kryptografii w projekcie bezpieczeństwa, polegająca na analizie implementacji kryptograficznych w kodzie źródłowym, walidacji wyników z automatycznych narzędzi SAST oraz wsparciu migracji szyfrowania w złożonych systemach. Codziennie będziesz czytać krytycznie kod w różnych językach, oceniać poprawność poprawek (w tym generowanych przez AI), tworzyć reguły detekcji w Semgrep/OpenGrep oraz współpracować z zespołami inżynieryjnymi i kryptografami. To nie jest rola badawcza, lecz inżynierska – wymaga solidnego programowania i głębokiego zrozumienia kryptografii stosowanej.
- ✓Stabilna, długoterminowa współpraca B2B z elastycznymi godzinami
- ✓Workation (tydzień pracy z Barcelony) – dodatkowy benefit
- ✓Praca w międzynarodowym zespole z ekspertami kryptografii i AI
- ✓Wysoka kultura inżynieryjna z naciskiem na rozwój i uczenie się
- !Brak informacji o wielkości zespołu i liczbie klientów
- !Nie podano, czy rola wymaga dyżurów on-call lub pracy w ścisłym nadzorze
- !Firma jest outsourcingowa (Rite NRG) – możliwa rotacja między projektami
- !Zasięg zdalny ograniczony do Polski
- •Analiza i walidacja znalezisk kryptograficznych z narzędzi SAST oraz ocena ich prawdziwości i klasyfikacji
- •Przegląd implementacji kryptograficznych w różnych językach programowania pod kątem słabych algorytmów, błędnych konfiguracji i niebezpiecznych wzorców
- •Walidacja proponowanych poprawek (w tym generowanych przez AI) pod kątem standardów kryptograficznych i bezpieczeństwa systemów
- •Dokumentowanie przypadków brzegowych, powtarzających się wzorców, fałszywych pozytywów i rekomendacji dla ulepszenia narzędzi
- •Tworzenie i dostosowywanie reguł Semgrep/OpenGrep do identyfikacji wzorców kryptograficznych i potencjalnych zagrożeń
- •Wsparcie zespołów inżynieryjnych w migracjach szyfrowania (bazy danych, systemy plików, sieci) – re-encryption, klucz rotacja
- •Analiza złożonych repozytoriów w celu zrozumienia użycia kryptografii, architektury systemu i wpływu zmian
- •Współpraca z kryptografami, inżynierami oprogramowania, systemów, badaczami AI/LLM i zespołami produktowymi
Oferta dla doświadczonych specjalistów (Senior).
Inżynier z co najmniej 3-letnim doświadczeniem w security/Cryptography, który ma solidne podstawy kryptografii i potrafi czytać kod w kilku językach. Może nie mieć rozległego doświadczenia w migracjach, ale wykazuje się analitycznym myśleniem i chęcią uczenia się.
Nie dla osób bez praktycznej wiedzy o kryptografii (tylko teoretycznej) ani dla juniorów z mniej niż 2-3 latami doświadczenia w security. Rola wymaga samodzielności w analizie i dokumentacji.
- ?Ile osób liczy zespół security engineering, do którego dołączę?
- ?Jakie języki programowania dominują w projektach?
- ?Czy są przewidziane dyżury on-call? Jak często?
- ?Jak wygląda proces walidacji poprawek AI – czy są dedykowane narzędzia?
- ?Czy projekty są długoterminowe (jeden klient) czy rotacyjne?
- ?Jakie narzędzia SAST są obecnie używane w projekcie?
- ?Czy istnieje możliwość udziału w konferencjach lub szkoleniach z kryptografii?
- −Nie podano wielkości zespołu ani liczby klientów
- −Brak informacji o procesie rekrutacyjnym (etapy, zadanie domowe)
- −Nie wiadomo, czy są dyżury on-call
- −Nie określono minimalnego doświadczenia w latach
Wysoka kultura inżynieryjna, nastawiona na rozwój i naukę; współpraca w międzynarodowym zespole z ekspertami kryptografii, AI i inżynierii oprogramowania.
Powyżej mediany rynkowej
Dane z aktywnych ofert zawierających technologię Security. Pełne statystyki zarobków →