Security & Compliance Engineer/Officer | Bnewable [30-40 EUR/h B2B]

Bee Talents; Wrocław; On-site; PLN 230,000 - 307,000; Full time

Job summary

Bee Talents poszukuje Security & Compliance Engineer/Officer we Wrocławiu. Stanowisko obejmuje zarządzanie bezpieczeństwem systemów, dostępami i zgodnością z NIS2/ISO27001 oraz koordynację certyfikacji z vendorami.

Praca w modelu hybrydowym, z elastycznymi godzinami i wsparciem projektów w dynamicznym środowisku energetycznym. Idealny kandydat to osoba z doświadczeniem w cloud, pentestach i inżynierii oprogramowania.

Qualifications

• Minimum 4 lata doświadczenia w security korporacyjnej ( governance, compliance, vendor risk ).
• Doświadczenie w inżynierii chmurowej, SDLC secure i testach penetracyjnych.
• Znajomość norm i standardów bezpieczeństwa (NIS2, ISO27001).

Responsibilities

• Zarządzanie bezpieczeństwem systemów i dostępami w firmie.
• Przegląd i doskonalenie zabezpieczeń oraz zgodności z normami.
• Realizacja testów penetracyjnych i koordynacja certyfikacji vendorów.
• Współpraca z zespołem SWE i QA w celu utrzymania wysokiego poziomu bezpieczeństwa.

Skills

Security

Governance

Compliance

Vendor risk management

Cloud

Penetration testing

Team collaboration

Tools

Google Cloud Platform (GCP)

IAM

VPC

Cloud Armor

Docker

Kubernetes

PostgreSQL

MS365/EntraID

Job description

Kim jesteśmy?

Cześć, nazywamy się Bee Talents i od 2015 roku zajmujemy się budowaniem zespołów w branży IT i nie tylko na całym świecie. Dziś zapraszamy Cię do procesu rekrutacyjnego dla Bnewable.

Bnewable

Bnewable to niezależna belgijska firma energetyczna, specjalizująca się w magazynowaniu energii i zarządzaniu energią. Dzięki inteligentnemu sterowaniu bateriami w lokalizacji klienta obniżają koszty energii i pomagają firmom przechodzić na zieloną energię na coraz bardziej zmiennym rynku elektrycznym. W tym celu zgromadzili całą niezbędną wiedzę we własnych strukturach. Firmę tworzą doświadczeni przedsiębiorcy, menedżerowie i specjaliści z rozległą ekspertyzą, także w dziedzinie energii odnawialnej. Zdobywali swoje doświadczenie m.in. w takich firmach jak Elia, Eneco, Engie, Enspired, EVBox, Luminus, REstore/Centrica oraz Scatec. Ich misją jest wspieranie firm w procesie transformacji energetycznej. Inwestują w zrównoważone i zdecentralizowane systemy energetyczne, rozwijają je i zarządzają nimi - pomagając klientom osiągać cele związane ze zrównoważonym rozwojem, przy jednoczesnym upraszczaniu złożoności produkcji energii, magazynowania i zarządzania aktywami.

O produkcie

Na co dzień m. in. tworzą platformę Voltana, która służy do zarządzania energią i jest oparta na AI, optymalizującej stacjonarne systemy magazynowania energii w bateriach dla dużych klientów komercyjnych i przemysłowych w Belgii i Niemczech.

W Bnewable cenią podejmowanie wyzwań, ducha przedsiębiorczości i orientację na wyniki, ciekawość, odpowiedzialność i kooperację. A dziś do tej współpracy chcą zaprosić osobę na stanowisko Security & Compliance Engineera/Officera z min. 4 latami doświadczenia w obszarze security (w tym governance, compliance i vendorzy) oraz hands‑on engineeringu (cloud, IT, elementy hackingu i pentestów).

Masz okazję zostać częścią teamu łączącego doskonałość techniczną z realnym wpływem na świat - tworząc cyfrowy kręgosłup zrównoważonych systemów energetycznych przyszłości.

Warunki współpracy

Oferowane stanowisko: Security & Compliance Engineer/Officer

Rodzaj umowy: B2B, 30-40 EUR/h

Wymiar pracy: min. 160h w miesiącu

Tryb pracy: hybryda z 3 dniami w tygodniu w biurze

Lokalizacja biura: Concordia Design Wrocław I Centrum Konferencyjno - Eventowe | Biuro coworkingowe, Wyspa Słodowa 7, 50-266, Wrocław, Polska

Język(i) pracy: polski (nice to have) i angielski (min. B2).

Główne wyzwanie

Nowa osoba na roli Security & Compliance Engineer/Officer będzie odpowiedzialna za bezpieczeństwo systemów, zarządzanie dostępami oraz danymi, a także tematem compliance w firmie (NIS2 oraz ISO27001), wraz z realizacją certyfikacji z zewnętrznymi vendorami. Rola ta zapewnia, że usługi Bnewable (w tym platforma Voltana) spełniają wymagania bezpieczeństwa oraz normy wynikające z przepisów Unii Europejskiej, co umożliwi dalsze skalowanie w miarę rozwoju organizacji.

• Zarządzanie kwestiami bezpieczeństwa serwerów i systemów w firmie, w tym utrzymywanie obecnych oraz wdrażanie nowych rozwiązań zabezpieczeń
• Bieżące sprawdzanie zabezpieczeń oraz ich zgodność z wymaganiami norm i standardów (NIS2 oraz ISO27001 - nice to have)
• Tworzenie i rozbudowa narzędzi usprawniających i monitorujących pracę systemów
• Zarządzanie dostępami do różnego rodzaju danych, w tym tworzenie, sprawdzanie i zawieszanie kont użytkowników/czek z określonymi dostępami)
• Aktualizowanie dokumentacji technicznej
• Szkolenia z zasad bezpieczeństwa programowania i obsługiwania systemów
• Ścisła współpraca z zespołem Software Engineerskim i Support & QA Engineera, jak już dołączy do zespołu
• Wsparcie w procesach audytowych
• Koordynacja procesów certyfikacyjnych oraz vendor risk management (współpraca z zewnętrzną firmą), w tym vendor risk assessment (dbanie o wymogi kontraktowe i ocena vendorów pod względem bezpieczeństwa)
• Realizacja testów penetracyjnych
• Rozwiązywanie problemów zw. z bezpieczeństwem (produktu/SWE, w tym SDLC secure, polityki, review architektury i threat modeling, a także narzędzi SaaS, rozwiązań w biurze i z MS365 / EntraID etc.)
• Stosowanie najlepszych praktyk inżynierskich, w tym efektywne wykorzystanie narzędzi AI wspomagających security, w celu poprawy bezpieczeństwa, jakości i efektywności pracy, w tym koordynacja testów penetracyjnych.
• Doświadczenie: 4+ lata w corporate security, w tym m. in. software engineeringu (architecture review) w ramach systemów mikroserwisowych, chmurowych (preferowane Google Cloud Platform wraz z IAM, VPC, network, Cloud Armour, etc.), serwerów i narzędzi oraz vendor risk assessment and management
• Rozumienie ustaw, norm i standardów oraz wdrażanie ich w życie organizacji i prowadzenie szkoleń w tym zakresie
• Doświadczenie w testach penetracyjnych (nie trzeba być wcześniej pentesterem, ale niezbędna jest tutaj wiedza w tym zakresie)
• Podążanie za nowinkami technicznymi oraz trendami w temacie bezpieczeństwa
• Nieustanny rozwój w tym obszarze
• Asertywność i umiejętność egzekwowania wcześniejszych wymogów ustalonych z zespołem, niezależnie od poziomu seniority i odpowiedzialności
• Udokumentowana umiejętność diagnozowania złożonych problemów bezpieczeństwa systemów, chęć testowania rozwiązań i szukania wąskich gardeł.
• Nice to haves: doświadczenie w zarządzaniu ludźmi (możliwy dalszy rozwój w stronę roli team leadera zespołu IT, praktyczne doświadczenie w AI/ML (w tym Claude Code, OpenAI, RAG, ale nie tylko) oraz znajomość Dockera, Kubernetesa, branży energetycznej i bazy danych PostgreSQL.
• Kwota z przedziału 30-40 EUR/h na umowie B2B.
• Elastyczny model hybrydowy dopasowany do Twojego stylu życia (3 dni w biurze, 2 dni w domu).
• W pełni wyposażona wspólna przestrzeń biurowa w zielonym sercu Wrocławia (Wyspa Słodowa, Centrum konferencyjne Concordia) oraz osobny pokój skupienia dla 3 osób z zespołu wrocławskiego.
• Sprzęt do pracy wraz z dodatkowymi monitorami.
• Wyjazdy do naszej siedziby głównej w Belgii (2-3x po 3-5 dni w roku, połączone z wspólną pracą oraz integracją po pracy).
• Duża swoboda działania, poczucie własności i realny wpływ na bezpieczeństwo wszystkich systemów w firmie
• Ścisła współpraca z działem developmentu, poruszającym się w najnowszym stosie technologicznym, tematyką i narzędziami - Python, AI, Algorytmy, Github, GCP, DevOps, Big Data (1 bateria wysyła informacje co 1 sekundę).
• Bycie częścią w międzynarodowego (m. in. z Belgii, Holandii, Niemiec, Polski, Hiszpanii i Rumunii) zespołu specjalizującego się w branży energetycznej!

Nice to haves: doświadczenie w zarządzaniu ludźmi (możliwy dalszy rozwój w stronę roli team leadera zespołu IT, praktyczne doświadczenie w AI/ML (w tym Claude Code, OpenAI, RAG, ale nie tylko) oraz znajomość Dockera, Kubernetesa, branży energetycznej i bazy danych PostgreSQL.

PS Etapy procesu rekrutacyjnego:

1. 30‑minutowy Pre‑Interview z Rekruterką z Bee Talents (Google Meets).
2. 1‑godzinna rozmowa techniczna zdalna z CTO (Teams).
3. 1‑godzinna dyskusja w oparciu o konkretne case study do rozwiązania z CTO (Teams, bez kodowania).
4. Finałowa 45‑minutowa rozmowa z osobą z HR i Co‑foundera/ami.
5. Decyzja.

KLAUZULA INFORMACYJNA

Administratorem Twoich danych osobowych jest Bee Talents PSA, Garbary 35/12, 61-868 Poznań, NIP: 7792463296. Cele przetwarzania Twoich danych osobowych to: przeprowadzenie wstępnego etapu rekrutacji, na podstawie wyrażonych przez Ciebie zgód, udziału w przyszłych procesach rekrutacyjnych, na podstawie zgody, obrona przed potencjalnymi roszczeniami naszych Klientów, dla których prowadzimy rekrutację, w szczególności dotyczących niezgodności profilu Kandydata z wymaganiami określonymi przez Klienta – co jest prawnie uzasadnionym interesem Administratora Danych na podstawie art. 6 ust. 1 lit. f) RODO. W związku z przetwarzaniem Twoich danych masz prawo do: żądania dostępu do swoich danych osobowych, żądania sprostowania swoich danych osobowych, żądania usunięcia lub ograniczenia przetwarzania swoich danych osobowych, wniesienia sprzeciwu co do przetwarzania danych, wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, w razie uznania, że przetwarzanie Twoich danych osobowych narusza przepisy prawa. Tu możesz przeczytać pełną klauzulę informacyjną: https://beeta lents.com/pl/rodo.