Ekspert ds. badań i rozwoju cyberbezpieczeństwa (K/M)
Summary
Researcher role in NASK's Cybersecurity R&D division (Warsaw, hybrid): conducting security research across threat detection, network traffic analysis, malware, IoT and AI/ML, publishing in top venues (CORE A/A*), and joining national and international R&D projects alongside CERT Polska. Salary 16,000–21,000 PLN/month + quarterly bonus.
Tworzymy technologie, które realnie chronią infrastrukturę sieciową, usługi cyfrowe, systemy IT/OT, urządzenia mobilne i Internet Rzeczy. Pracujemy nad detekcją i modelowaniem zagrożeń, analizą ruchu sieciowego, przeciwdziałaniem DDoS, bezpieczeństwem IoT, analizą podatności, złośliwego oprogramowania, zastosowaniem AI w cyberbezpieczeństwie oraz systemami monitorowania cyberprzestrzeni. W naszym portfolio są m.in. projekty AIPITCH, VARIoT, ARAKIS, FLDX, BotSense, SPARTA i EUNITY.
To miejsce dla osób, które chcą publikować na najwyższym poziomie, pracować w międzynarodowych projektach i widzieć, że ich badania mają znaczenie dla bezpieczeństwa państwa, obywateli i globalnego ekosystemu cyfrowego.
Szukamy samodzielnych badaczy i badaczek, którzy chcą prowadzić ambitne badania w obszarze cyberbezpieczeństwa oraz przekładać ich wyniki na publikacje, projekty i praktyczne rozwiązania.
Do Pionu Badań i Rozwoju Cyberbezpieczeństwa NASK poszukujemy doświadczonego badacza lub badaczki. Szukamy osoby, która potrafi formułować problemy badawcze, projektować eksperymenty i przygotowywać publikacje naukowe, a jednocześnie chce współpracować z zespołami technicznymi zainteresowanymi wdrożeniami nowych rozwiązań oraz ekspertami zajmującymi się praktycznymi wyzwaniami cyberbezpieczeństwa.
Na tym stanowisku będziesz mieć możliwość rozwijania wybranego kierunku badawczego, inicjowania nowych tematów oraz współtworzenia krajowych i międzynarodowych projektów B+R.
Nie oczekujemy doświadczenia we wszystkich wymienionych poniżej dziedzinach. Szukamy osoby, która ma ugruntowane kompetencje w co najmniej jednym obszarze cyberbezpieczeństwa i jest gotowa współpracować ze specjalistami reprezentującymi inne dyscypliny.
Twój zakres obowiązków:
- Prowadzenie badań naukowych w obszarze cyberbezpieczeństwa, w szczególności dotyczących detekcji zagrożeń, analizy ruchu sieciowego, podatności, złośliwego oprogramowania, bezpieczeństwa IoT, systemów IT/OT, zastosowań AI/ML oraz wybranych aspektów technologiczno-społecznych cyberbezpieczeństwa
- Przygotowywanie publikacji naukowych w języku angielskim do renomowanych czasopism i na wiodące konferencje międzynarodowe, w tym CORE A/A*
- Udział w krajowych i międzynarodowych projektach badawczo‑rozwojowych oraz współpraca z zespołami NASK i CERT Polska
- Prezentowanie wyników badań na konferencjach, warsztatach i spotkaniach projektowych
- Udział w przygotowywaniu koncepcji badawczych, wniosków projektowych oraz prototypów lub narzędzi wspierających prowadzone badania
Nasze wymagania:
- Stopień doktora lub końcowy etap przygotowywania rozprawy doktorskiej, lub doświadczenie na stanowisku postdoc/research fellow w obszarze informatyki, cyberbezpieczeństwa, telekomunikacji, sztucznej inteligencji, systemów sieciowych lub dziedzin pokrewnych
- Udokumentowany dorobek naukowy w obszarze cyberbezpieczeństwa lub pokrewnych obszarach informatyki technicznej i telekomunikacji, w szczególności publikacje w renomowanych czasopismach lub na renomowanych konferencjach międzynarodowych, w tym konferencjach klasy CORE A/A*
- Doświadczenie badawcze i praktyczne umiejętności techniczne w co najmniej jednym z następujących obszarów:
*bezpieczeństwo sieci i usług cyfrowych
*wykrywanie, modelowanie lub ograniczanie cyberzagrożeń
*analiza ruchu sieciowego
*cyber threat intelligence
*analiza podatności i exploitów
*bezpieczeństwo IoT lub urządzeń mobilnych
*analiza złośliwego oprogramowania
*detekcja anomalii i ataków
*zastosowania AI/ML w cyberbezpieczeństwie
*bezpieczeństwo systemów IT/OT
*przeciwdziałanie atakom DoS
*systemy zaufania, reputacji lub oceny ryzyka teleinformatycznego
*analiza danych w czasie rzeczywistym
- Umiejętność samodzielnego formułowania problemów badawczych, projektowania eksperymentów, analizy wyników oraz przygotowywania publikacji naukowych w języku angielskim
- Bardzo dobra znajomość języka angielskiego umożliwiająca publikowanie, prezentowanie wyników badań oraz udział w projektach międzynarodowych
- Umiejętność pracy w interdyscyplinarnym zespole badawczo-rozwojowym, łączącym działalność naukową, projektową i wdrożeniową
[wynagrodzenie] 16 000 - 21 000 + premia kwartalna [/wynagrodzenie]
[umowa] umowa o pracę [/umowa]
[etat] pełen etat [/etat]
[specjalista] ekspert [/specjalista]
[typ] praca hybrydowa [/typ]
Oferujemy:
- Umowę o pracę
- Równowagę między pracą a życiem osobistym
- Elastyczne godziny pracy
- Ciekawe projekty
- Współpracę z ekspertami w branży
- Udział w szkoleniach i konferencjach
- Naukę języka angielskiego w godzinach pracy
- Opiekę medyczną
- Kartę Multisport
- Ubezpieczenie na życie
- Dofinansowanie wypoczynku
- Biuro w dogodnej lokalizacji
Mile widziane:
- Doświadczenie w realizacji projektów finansowanych ze środków krajowych lub europejskich
- Doświadczenie w przygotowywaniu wniosków grantowych i koncepcji badawczych
- Doświadczenie w pracy z dużymi zbiorami danych, danymi telemetrycznymi, logami sieciowymi, NetFlow/IPFIX, PCAP, DNS, danymi z pułapek sieciowych, repozytoriami podatności, bazami złośliwego oprogramowanialub innymi źródłami danych cyberbezpieczeństwa
- Umiejętność tworzenia prototypów badawczych, narzędzi analitycznych lub komponentów systemów detekcyjnych
- Doświadczenie w stosowaniu metod ML/AI/NLP, analizy grafów, eksploracji danych, analizy szeregów czasowych lub metod statystycznych do problemów cyberbezpieczeństwa
- Znajomość problematyki bezpieczeństwa IoT, urządzeń mobilnych, systemów wbudowanych, systemów przemysłowych lub środowisk IT/OT
- Doświadczenie w analizie podatności, testach bezpieczeństwa, fuzzingu, inżynierii wstecznej, analizie exploitów lub ocenie bezpieczeństwa oprogramowania i sprzętu
- Umiejętność prezentowania wyników badań na konferencjach, warsztatach, spotkaniach konsorcjów międzynarodowych lub wydarzeniach branżowych
- Doświadczenie w komercjalizacji wyników badań, transferze technologii, współpracy z przemysłem lub administracją publiczną
- Znajomość europejskiego i krajowego ekosystemu cyberbezpieczeństwa
Powyższa lista przedstawia różne możliwe profile. Nie oczekujemy, że jedna osoba będzie posiadała wszystkie wymienione kompetencje.
Oferujemy:
- Możliwość realizowania własnej ścieżki rozwoju i awansu naukowego oraz inicjowania nowych tematów badawczych
- Wpływ na kierunki badań oraz kształt tworzonych rozwiązań
- Udział w krajowych i miedzynarodowych projektach B+R
- Współpracę z naukowcami, inżynierami i ekspertami zajmującymi się praktycznym cyberbezpieczeństwem
- Możliwość przygotowywania publikacji do uznanych czasopism i na międzynarodowe konferencje
- Dodatek finansowy za publikacje naukowe przyznawany zgodnie z polityką instytutu, w oparciu o określone kryteria ewaluacyjne
- Możliwość rozwijania kompetencji w zakresie tworzenia wniosków projektowych i pozyskiwania finansowania