Security & Compliance Engineer/Officer | Bnewable [30-40 EUR/h B2B]

Team: Bnewable

Location: Wrocław

Commitment: full time

Workplace Type: hybrid

Codzienne zadania na tym stanowisku:

• Zarządzanie kwestiami bezpieczeństwa serwerów i systemów w firmie, w tym utrzymywanie obecnych oraz wdrażanie nowych rozwiązań zabezpieczeń
• Bieżące sprawdzanie zabezpieczeń oraz ich zgodność z wymaganiami norm i standardów (NIS2 oraz ISO27001 - nice to have)
• Tworzenie i rozbudowa narzędzi usprawniających i monitorujących pracę systemów
• Zarządzanie dostępami do różnego rodzaju danych, w tym tworzenie, sprawdzanie i zawieszanie kont użytkowników/czek z określonymi dostępami)
• Aktualizowanie dokumentacji technicznej
• Szkolenia z zasad bezpieczeństwa programowania i obsługiwania systemów
• Ścisła współpraca z zespołem Software Engineerskim i Support & QA Engineera, jak już dołączy do zespołu
• Wsparcie w procesach audytowych
• Koordynacja procesów certyfikacyjnych oraz vendor risk management (współpraca z zewnętrzną firmą), w tym vendor risk assessment (dbanie o wymogi kontraktowe i ocena vendorów pod względem bezpieczeństwa)
• Realizacja testów penetracyjnych
• Rozwiązywanie problemów zw. z bezpieczeństwem (produktu/SWE, w tym SDLC secure, polityki, review architektury i threat modeling, a także narzędzi SaaS, rozwiązań w biurze i z MS365 / EntraID etc.)
• Stosowanie najlepszych praktyk inżynierskich, w tym efektywne wykorzystanie narzędzi AI wspomagających security, w celu poprawy bezpieczeństwa, jakości i efektywności pracy, w tym koordynacja testów penetracyjnych.

Co będzie Ci potrzebne?

• Doświadczenie: 4+ lata w corporate security, w tym m. in. software engineeringu (architecture review) w ramach systemów mikroserwisowych, chmurowych (preferowane Google Cloud Platform wraz z IAM, VPC, network, Cloud Armour, etc.), serwerów i narzędzi oraz vendor risk assessment and management
• Rozumienie ustaw, norm i standardów oraz wdrażanie ich w życie organizacji i prowadzenie szkoleń w tym zakresie
• Doświadczenie w testach penetracyjnych (nie trzeba być wcześniej pentesterem, ale niezbędna jest tutaj wiedza w tym zakresie)
• Podążanie za nowinkami technicznymi oraz trendami w temacie bezpieczeństwa
• Nieustanny rozwój w tym obszarze
• Asertywność i umiejętność egzekwowania wcześniejszych wymogów ustalonych z zespołem, niezależnie od poziomu seniority i odpowiedzialności
• Udokumentowana umiejętność diagnozowania złożonych problemów bezpieczeństwa systemów, chęć testowania rozwiązań i szukania wąskich gardeł.
   
   
  Nice to haves: doświadczenie w zarządzaniu ludźmi (możliwy dalszy rozwój w stronę roli team leadera zespołu IT, praktyczne doświadczenie w AI/ML (w tym Claude Code, OpenAI, RAG, ale nie tylko) oraz znajomość Dockera, Kubernetesa, branży energetycznej i bazy danych PostgreSQL.

Co dostaniesz w zamian?

• Kwota z przedziału 30-40 EUR/h na umowie B2B.
• Elastyczny model hybrydowy dopasowany do Twojego stylu życia (3 dni w biurze, 2 dni w domu).
• W pełni wyposażona wspólna przestrzeń biurowa w zielonym sercu Wrocławia (Wyspa Słodowa, Centrum konferencyjne Concordia) oraz osobny pokój skupienia dla 3 osób z zespołu wrocławskiego.
• Sprzęt do pracy wraz z dodatkowymi monitorami.
• Wyjazdy do naszej siedziby głównej w Belgii (2-3x po 3-5 dni w roku, połączone z wspólną pracą oraz integracją po pracy).
• Duża swoboda działania, poczucie własności i realny wpływ na bezpieczeństwo wszystkich systemów w firmie
• Ścisła współpraca z działem developmentu, poruszającym się w najnowszym stosie technologicznym, tematyką i narzędziami - Python, AI, Algorytmy, Github, GCP, DevOps, Big Data (1 bateria wysyła informacje co 1 sekundę)
• Bycie częścią w międzynarodowego (m. in. z Belgii, Holandii, Niemiec, Polski, Hiszpanii i Rumunii) zespołu specjalizującego się w branży energetycznej!