Security & Compliance Engineer/Officer | Bnewable [30-40 EUR/h B2B]

Kim jesteśmy?   Cześć, nazywamy się Bee Talents i od 2015 roku zajmujemy się budowaniem zespołw w branży IT i nie tylko na całym świecie. Dziś zapraszamy Cię do procesu rekrutacyjnego dla Bnewable.

Bnewable to niezależna belgijska firma energetyczna, specjalizująca się w magazynowaniu energii i zarządzaniu energią. Dzięki inteligentnemu sterowaniu bateriami w lokalizacji klienta obniżają koszty energii i pomagają firmom przechodzić na zieloną energię na coraz bardziej zmiennym rynku elektrycznym. W tym celu zgromadzili całą niezbędną wiedzę we własnych strukturach.

Firmę tworzą doświadczeni przedsiębiorcy, menedżerowie i specjaliści z rozległą ekspertyzą, także w dziedzinie energii odnawialnej. Zdobywali swoje doświadczenie m.in. w takich firmach jak Elia, Eneco, Engie, Enspired, EVBox, Luminus, REstore/Centrica oraz Scatec. Ich misją jest wspieranie firm w procesie transformacji energetycznej. Inwestują w zrwnoważone i zdecentralizowane systemy energetyczne, rozwijają je i zarządzają nimi - pomagając klientom osiągać cele związane ze zrwnoważonym rozwojem, przy jednoczesnym upraszczaniu złożoności produkcji energii, magazynowania i zarządzania aktywami.

O produkcie: na co dzień m. in. tworzą platformę Voltana, ktra służy do zarządzania energią i jest oparta na AI, optymaliząc stacjonarne systemy magazynowania energii w bateriach dla dużych klientw komercyjnych i przemysłowych w Belgii i Niemczech.

W Bnewable cenią podejmowanie wyzwań, ducha przedsiębiorczości i orientację na wyniki, ciekawość, odpowiedzialność i kooperację. A dziś do tej wspłpracy chcą zaprosić osobę na stanowisko Security & Compliance Engineera/Officera z min. 4 latami doświadczenia w obszarze security (w tym governance, compliance i vendorzy) oraz hands-on engineeringu (cloud, IT, elementy hackingu i pentestw).  

Masz okazję zostać częścią teamu łączącego doskonałość techniczną z realnym wpływem na świat - tworząc cyfrowy kręgosłup zrwnoważonych systemw energetycznych przyszłości.

Warunki wspłpracy: 🎯 Oferowane stanowisko: Security & Compliance Engineer/Officer 🤝 Rodzaj umowy: B2B, 30-40 EUR/h ⏱ Wymiar pracy: min. 160h w miesiącu 👩‍💻 Tryb pracy: hybryda z 3 dniami w tygodniu w biurze 📍 Lokalizacja biura: Concordia Design Wrocław I Centrum Konferencyjno - Eventowe | Biuro coworkingowe, Wyspa Słodowa 7, 50-266, Wrocław, Polska 🇵🇱 & 🇬🇧 Język(i) pracy: polski (nice to have) i angielski (min. B2).   Głwne wyzwanie:
Nowa osoba na roli Security & Compliance Engineer/Officer będzie odpowiedzialna za bezpieczeństwo systemw, zarządzanie dostępami oraz danymi, a także tematem compliance w firmie (NIS2 oraz ISO27001), wraz z realizacją certyfikacji z zewnętrznymi vendorami. Rola ta zapewnia, że usługi Bnewable (w tym platforma Voltana) spełniają wymagania bezpieczeństwa oraz normy wynikające z przepisw Unii Europejskiej, co umożliwi dalsze skalowanie w miarę rozwoju organizacji.

Codzienne zadania na tym stanowisku:

• Zarządzanie kwestiami bezpieczeństwa serwerw i systemw w firmie, w tym utrzymywanie obecnych oraz wdrażanie nowych rozwiązań zabezpieczeń
• Bieżące sprawdzanie zabezpieczeń oraz ich zgodność z wymaganiami norm i standardw (NIS2 oraz ISO27001 - nice to have)
• Tworzenie i rozbudowa narzędzi usprawniających i monitorujących pracę systemw
• Zarządzanie dostępami do rżnego rodzaju danych, w tym tworzenie, sprawdzanie i zawieszanie kont użytkownikw/czek z określonymi dostępami)
• Aktualizowanie dokumentacji technicznej
• Szkolenia z zasad bezpieczeństwa programowania i obsługiwania systemw
• Ścisła wspłpraca z zespołem Software Engineerskim i Support & QA Engineera, jak już dołączy do zespołu
• Wsparcie w procesach audytowych
• Koordynacja procesw certyfikacyjnych oraz vendor risk management (wspłpraca z zewnętrzną firmą), w tym vendor risk assessment (dbanie o wymogi kontraktowe i ocena vendorw pod względem bezpieczeństwa)
• Realizacja testw penetracyjnych
• Rozwiązywanie problemw zw. z bezpieczeństwem (produktu/SWE, w tym SDLC secure, polityki, review architektury i threat modeling, a także narzędzi SaaS, rozwiązań w biurze i z MS365 / EntraID etc.)
• Stosowanie najlepszych praktyk inżynierskich, w tym efektywne wykorzystanie narzędzi AI wspomagających security, w celu poprawy bezpieczeństwa, jakości i efektywności pracy, w tym koordynacja testw penetracyjnych.

Co będzie Ci potrzebne?

• Doświadczenie: 4+ lata w corporate security, w tym m. in. software engineeringu (architecture review) w ramach systemw mikroserwisowych, chmurowych (preferowane Google Cloud Platform wraz z IAM, VPC, network, Cloud Armour, etc.), serwerw i narzędzi oraz vendor risk assessment and management
• Rozumienie ustaw, norm i standardw oraz wdrażanie ich w życie organizacji i prowadzenie szkoleń w tym zakresie
• Doświadczenie w testach penetracyjnych (nie trzeba być wcześniej pentesterem, ale niezbędna jest tutaj wiedza w tym zakresie)
• Podążanie za nowinkami technicznymi oraz trendami w temacie bezpieczeństwa
• Nieustanny rozwj w tym obszarze
• Asertywność i umiejętność egzekwowania wcześniejszych wymogw ustalonych z zespołem, niezależnie od poziomu seniority i odpowiedzialności
• Udokumentowana umiejętność diagnozowania złożonych problemw bezpieczeństwa systemw, chęć testowania rozwiązań i szukania wąskich gardeł.   Nice to haves: doświadczenie w zarządzaniu ludźmi (możliwy dalszy rozwj w stronę roli team leadera zespołu IT, praktyczne doświadczenie w AI/ML (w tym Claude Code, OpenAI, RAG, ale nie tylko) oraz znajomość Dockera, Kubernetesa, branży energetycznej i bazy danych PostgreSQL.

Co dostaniesz w zamian?

• Kwota z przedziału 30-40 EUR/h na umowie B2B.
• Elastyczny model hybrydowy dopasowany do Twojego stylu życia (3 dni w biurze, 2 dni w domu).
• W pełni wyposażona wsplna przestrzeń biurowa w zielonym sercu Wrocławia (Wyspa Słodowa, Centrum konferencyjne Concordia) oraz osobny pokj skupienia dla 3 osb z zespołu wrocławskiego.
• Sprzęt do pracy wraz z dodatkowymi monitorami.
• Wyjazdy do naszej siedziby głwnej w Belgii (2-3x po 3-5 dni w roku, połączone z wsplną pracą oraz integracją po pracy).
• Duża swoboda działania, poczucie własności i realny wpływ na bezpieczeństwo wszystkich systemw w firmie
• Ścisła wspłpraca z działem developmentu, poruszającym się w najnowszym stosie technologicznym, tematyką i narzędziami - Python, AI, Algorytmy, Github, GCP, DevOps, Big Data (1 bateria wysyła informacje co 1 sekundę)
• Bycie częścią w międzynarodowego (m. in. z Belgii, Holandii, Niemiec, Polski, Hiszpanii i Rumunii) zespołu specjalizującego się w branży energetycznej!

Brzmi ciekawie? Porozmawiajmy! :)   PS Etapy procesu rekrutacyjnego:   1. 30-minutowy Pre-Interview z Rekruterką z Bee Talents (Google Meets). 2. 1-godzinna rozmowa techniczna zdalna z CTO (Teams).
3. 1-godzinna dyskusja w oparciu o konkretne case study do rozwiązania z CTO (Teams, bez kodowania).
4. Finałowa 45-minutowa rozmowa z osobą z HR i Co-founderem/ami (Teams).
5. Decyzja.   ***   KLAUZULA INFORMACYJNA ⬇️   Administratorem Twoich danych osobowych jest B ee Talents PSA, Garbary 35/12, 61-868 Poznań, NIP: 7792463296. Cele przetwarzania Twoich danych osobowych to: przeprowadzenie wstępnego etapu rekrutacji, na podstawie wyrażonych przez Ciebie zgd, udziału w przyszłych procesach rekrutacyjnych, na podstawie zgody, obrona przed potencjalnymi roszczeniami naszych Klientw, dla ktrych prowadzimy rekrutację, w szczeglności dotyczących niezgodności profilu Kandydata z wymaganiami określonymi przez Klienta – co jest prawnie uzasadnionym interesem Administratora Danych na podstawie art. 6 ust. 1 lit. f) RODO. W związku z przetwarzaniem Twoich danych masz prawo do: żądania dostępu do swoich danych osobowych, żądania sprostowania swoich danych osobowych,  żądania usunięcia lub ograniczenia przetwarzania swoich danych osobowych, wniesienia sprzeciwu co do przetwarzania danych, wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, w razie uznania, że przetwarzanie Twoich danych osobowych narusza przepisy prawa. Tu możesz przeczytać pełną klauzulę informacyjną: https://beetalents.com/pl/rodo.