Security & Compliance Engineer/Officer

Kim jesteśmy?

Cześć, nazywamy się Bee Talents i od 2015 roku zajmujemy się budowaniem zespołów w branży IT i nie tylko na całym świecie. Dziś zapraszamy Cię do procesu rekrutacyjnego dla Bnewable.

Bnewable to niezależna belgijska firma energetyczna, specjalizująca się w magazynowaniu energii i zarządzaniu energią. Dzięki inteligentnemu sterowaniu bateriami w lokalizacji klienta obniżają koszty energii i pomagają firmom przechodzić na zieloną energię na coraz bardziej zmiennym rynku elektrycznym. W tym celu zgromadzili całą niezbędną wiedzę we własnych strukturach.

Firmę tworzą doświadczeni przedsiębiorcy, menedżerowie i specjaliści z rozległą ekspertyzą, także w dziedzinie energii odnawialnej. Zdobywali swoje doświadczenie m.in. w takich firmach jak Elia, Eneco, Engie, Enspired, EVBox, Luminus, REstore/Centrica oraz Scatec. Ich misją jest wspieranie firm w procesie transformacji energetycznej. Inwestują w zrównoważone i zdecentralizowane systemy energetyczne, rozwijają je i zarządzają nimi - pomagając klientom osiągać cele związane ze zrównoważonym rozwojem, przy jednoczesnym upraszczaniu złożoności produkcji energii, magazynowania i zarządzania aktywami.

O produkcie: na co dzień m. in. tworzą platformę Voltana, która służy do zarządzania energią i jest oparta na AI, optymaliząc stacjonarne systemy magazynowania energii w bateriach dla dużych klientów komercyjnych i przemysłowych w Belgii i Niemczech.

W Bnewable cenią podejmowanie wyzwań, ducha przedsiębiorczości i orientację na wyniki, ciekawość, odpowiedzialność i kooperację. A dziś do tej współpracy chcą zaprosić osobę na stanowisko Security & Compliance Engineera/Officera z min. 4 latami doświadczenia w obszarze security (w tym governance, compliance i vendorzy) oraz hands-on engineeringu (cloud, IT, elementy hackingu i pentestów).

Masz okazję zostać częścią teamu łączącego doskonałość techniczną z realnym wpływem na świat - tworząc cyfrowy kręgosłup zrównoważonych systemów energetycznych przyszłości.

Warunki współpracy

🎯 Oferowane stanowisko: Security & Compliance Engineer/Officer

🤝 Rodzaj umowy: B2B, 30-40 EUR/h

⏱ Wymiar pracy: min. 160h w miesiącu

👩‍💻 Tryb pracy: hybryda z 3 dniami w tygodniu w biurze

📍 Lokalizacja biura: Concordia Design Wrocław I Centrum Konferencyjno - Eventowe | Biuro coworkingowe, Wyspa Słodowa 7, 50-266, Wrocław, Polska

🇵🇱 & 🇬🇧 Język(i) pracy: polski (nice to have) i angielski (min. B2).

Główne wyzwanie: Nowa osoba na roli Security & Compliance Engineer/Officer będzie odpowiedzialna za bezpieczeństwo systemów, zarządzanie dostępami oraz danymi, a także tematem compliance w firmie (NIS2 oraz ISO27001), wraz z realizacją certyfikacji z zewnętrznymi vendorami. Rola ta zapewnia, że usługi Bnewable (w tym platforma Voltana) spełniają wymagania bezpieczeństwa oraz normy wynikające z przepisów Unii Europejskiej, co umożliwi dalsze skalowanie w miarę rozwoju organizacji.

Codzienne zadania na tym stanowisku

• Zarządzanie kwestiami bezpieczeństwa serwerów i systemów w firmie, w tym utrzymywanie obecnych oraz wdrażanie nowych rozwiązań zabezpieczeń
• Bieżące sprawdzanie zabezpieczeń oraz ich zgodność z wymaganiami norm i standardów (NIS2 oraz ISO27001 - nice to have)
• Tworzenie i rozbudowa narzędzi usprawniających i monitorujących pracę systemów
• Zarządzanie dostępami do różnego rodzaju danych, w tym tworzenie, sprawdzanie i zawieszanie kont użytkowników/czek z określonymi dostępami)
• Aktualizowanie dokumentacji technicznej
• Szkolenia z zasad bezpieczeństwa programowania i obsługiwania systemów
• Ścisła współpraca z zespołem Software Engineerskim i Support & QA Engineera, jak już dołączy do zespołu
• Wsparcie w procesach audytowych
• Koordynacja procesów certyfikacyjnych oraz vendor risk management (współpraca z zewnętrzną firmą), w tym vendor risk assessment (dbanie o wymogi kontraktowe i ocena vendorów pod względem bezpieczeństwa)
• Realizacja testów penetracyjnych
• Rozwiązywanie problemów zw. z bezpieczeństwem (produktu/SWE, w tym SDLC secure, polityki, review architektury i threat modeling, a także narzędzi SaaS, rozwiązań w biurze i z MS365 / EntraID etc.)
• Stosowanie najlepszych praktyk inżynierskich, w tym efektywne wykorzystanie narzędzi AI wspomagających security, w celu poprawy bezpieczeństwa, jakości i efektywności pracy, w tym koordynacja testów penetracyjnych.

Co będzie Ci potrzebne?

• Doświadczenie: 4+ lata w corporate security, w tym m. in. software engineeringu (architecture review) w ramach systemów mikroserwisowych, chmurowych (preferowane Google Cloud Platform wraz z IAM, VPC, network, Cloud Armour, etc.), serwerów i narzędzi oraz vendor risk assessment and management
• Rozumienie ustaw, norm i standardów oraz wdrażanie ich w życie organizacji i prowadzenie szkoleń w tym zakresie
• Doświadczenie w testach penetracyjnych (nie trzeba być wcześniej pentesterem, ale niezbędna jest tutaj wiedza w tym zakresie)
• Podążanie za nowinkami technicznymi oraz trendami w temacie bezpieczeństwa
• Nieustanny rozwój w tym obszarze
• Asertywność i umiejętność egzekwowania wcześniejszych wymogów ustalonych z zespołem, niezależnie od poziomu seniority i odpowiedzialności
• Udokumentowana umiejętność diagnozowania złożonych problemów bezpieczeństwa systemów, chęć testowania rozwiązań i szukania wąskich gardeł.

Nice to haves: doświadczenie w zarządzaniu ludźmi (możliwy dalszy rozwój w stronę roli team leadera zespołu IT, praktyczne doświadczenie w AI/ML (w tym Claude Code, OpenAI, RAG, ale nie tylko) oraz znajomość Dockera, Kubernetesa, branży energetycznej i bazy danych PostgreSQL.

Co dostaniesz w zamian?

• Kwota z przedziału 30-40 EUR/h na umowie B2B.
• Elastyczny model hybrydowy dopasowany do Twojego stylu życia (3 dni w biurze, 2 dni w domu).
• W pełni wyposażona wspólna przestrzeń biurowa w zielonym sercu Wrocławia (Wyspa Słodowa, Centrum konferencyjne Concordia) oraz osobny pokój skupienia dla 3 osób z zespołu wrocławskiego.
• Sprzęt do pracy wraz z dodatkowymi monitorami.
• Wyjazdy do naszej siedziby głównej w Belgii (2-3x po 3-5 dni w roku, połączone z wspólną pracą oraz integracją po pracy).
• Duża swoboda działania, poczucie własności i realny wpływ na bezpieczeństwo wszystkich systemów w firmie
• Ścisła współpraca z działem developmentu, poruszającym się w najnowszym stosie technologicznym, tematyką i narzędziami - Python, AI, Algorytmy, Github, GCP, DevOps, Big Data (1 bateria wysyła informacje co 1 sekundę)
• Bycie częścią w międzynarodowego (m. in. z Belgii, Holandii, Niemiec, Polski, Hiszpanii i Rumunii) zespołu specjalizującego się w branży energetycznej!