// Bezpieczeństwo
Specjaliści bezpieczeństwa i danych dołączają do Waszego zespołu
Pentester na dwa miesiące, inżynier bezpieczeństwa chmury na czas migracji albo inżynier danych do rejestru DORA. Kierujemy do Was seniorów na określony zakres, każdego z co najmniej 5 latami samodzielnej pracy. Profile widzicie przed podpisaniem umowy.
// W skrócie
Na czym polega ta usługa
Doświadczony specjalista bezpieczeństwa albo inżynier danych dołącza do Waszego zespołu na określony zakres i czas. Pracuje w Waszych narzędziach i procesach, a zadanie, kryteria odbioru i skład zespołu zapisujemy w umowie. To nie jest rekrutacja ani wynajem ludzi bez zakresu. Dla firm, które mają plan, ale brakuje im konkretnej kompetencji.
// Role
Kogo możemy dołączyć do zespołu
Seniorów z obszarów, w których sami pracujemy na co dzień: bezpieczeństwa, zgodności i danych.
01Testy
Pentesterzy i inżynierowie bezpieczeństwa aplikacji
- Testy penetracyjne i retesty
- Przegląd kodu, także pisanego z AI
- Bezpieczeństwo potoków CI/CD
02Chmura
Inżynierowie bezpieczeństwa chmury
- Tożsamości, role i dostęp uprzywilejowany
- Konfiguracja Azure i AWS
- Logowanie i monitorowanie zdarzeń
03GRC
Specjaliści GRC i zgodności
- Analiza ryzyka i rejestr obowiązków
- Przegląd przed audytem KSC i ISO/IEC 27001
- Odpowiedzi na ankiety bezpieczeństwa klientów
04Dane
Inżynierowie danych
- Potoki w dbt, Airflow i Prefect
- Databricks, Snowflake i SQL Server
- Dane do rejestru informacji DORA
// Zasady
W Waszym projekcie nie ma juniorów
„Tylko eksperci” łatwo powiedzieć i trudno sprawdzić. Dlatego zamiast obietnicy opisujemy zasady, które wpisujemy do umowy.
Minimum 5 lat samodzielnej pracy
Każda osoba, bez wyjątków. Także przy większych zespołach, gdzie najłatwiej byłoby dopełnić skład kimś tańszym.
Profile przed podpisaniem umowy
Przedstawiamy profile osób: lata pracy w obszarze, certyfikaty, rodzaje wcześniejszych projektów i zakres zadań u Was.
Skład zespołu zapisany w umowie
Wiecie, kto pracuje w Waszych systemach. Skład wpisujemy do umowy razem z zakresem i kryteriami odbioru.
Informacja z KRK dla podmiotów KSC
Osoba, która ma wykonywać zadania z art. 8 lub 11 ustawy o KSC u podmiotu kluczowego lub ważnego, przedstawia mu przed startem informację z Krajowego Rejestru Karnego o niekaralności za przestępstwa przeciwko ochronie informacji (art. 8f). Nasi specjaliści mają ją gotową przed pierwszym dniem.
Pierwszy krok: jedna rola, jeden zakres na 4-6 tygodni
Opis zadania i kryteria odbioru
Co ma być zrobione, w jakich systemach, kto po Waszej stronie decyduje i po czym poznacie, że zadanie jest zamknięte.
Profile przed podpisaniem
Dostajecie profile osób dopasowanych do zadania, a na Waszą prośbę także rozmowę z nimi przed startem.
Start z punktem kontrolnym
Specjalista wchodzi do Waszego zespołu z planem na pierwsze tygodnie i terminem wspólnego przeglądu.
Na koniec: zadanie wykonane według kryteriów odbioru i decyzja, czy przedłużamy
Zakres i termin ustalamy na piśmie przed startem. Zamów pierwszy krok
// Zakres
Co robimy, a czego nie robimy
Robimy
- Seniorów do testów, bezpieczeństwa chmury, GRC i danych
- Pracę w Waszych narzędziach, procesach i zasadach dostępu
- Zadania z opisem i kryteriami odbioru
- Przekazanie wiedzy i dokumentacji Waszemu zespołowi
Nie robimy
- Rekrutacji na etat
- Juniorów na Waszych systemach
- Wynajmu ludzi bez zakresu i kryteriów odbioru
- Dopełniania składu, żeby podnieść wartość umowy
Jeśli do Waszego zadania nie mamy właściwej osoby, powiemy to, zamiast brać projekt i uczyć się na Waszym systemie.
// Czytajcie dalej
Powiązane tematy i usługi
Z czym najczęściej przychodzą do nas zespoły bezpieczeństwa:
// FAQ
Pytania o specjalistów na projekt
Na jak długo możemy mieć specjalistę?
Tak długo, jak trwa zakres. Zaczynamy od jednego zadania na 4-6 tygodni, a potem przedłużamy o kolejne zadania, a nie o kolejne miesiące bez celu.
Kto odpowiada za wynik?
Umowa opisuje zadanie, kryteria odbioru, skład zespołu i to, kto po Waszej stronie podejmuje decyzje w systemach. Specjalista pracuje w Waszych procesach i na Waszych zasadach dostępu, a osoba po naszej stronie, która ustalała zakres, pilnuje wyniku do końca.
Czy możemy poznać osoby przed startem?
Tak. Profile dostajecie przed podpisaniem umowy, a na Waszą prośbę umawiamy też rozmowę przed startem. Skład zespołu wpisujemy do umowy.
Czy to jest rekrutacja albo leasing pracowników?
Nie. Nie szukamy dla Was kandydatów na etat i nie wynajmujemy ludzi bez zakresu. Kierujemy seniorów z obszarów, w których sami pracujemy, do zadania z kryteriami odbioru.
Czy specjaliści mogą pracować u podmiotu objętego KSC?
Tak. Osoby wykonujące zadania z art. 8 lub 11 ustawy o KSC u podmiotów kluczowych i ważnych muszą przed startem przedstawić informację z Krajowego Rejestru Karnego o niekaralności (art. 8f, stan na 24 września 2026, Dz.U. 2026 poz. 252). Dostarczamy ją razem z profilami.
Powiedzcie, jakiej kompetencji brakuje
Opiszcie zadanie i termin. Odpowiadamy w ciągu jednego dnia roboczego, z pytaniami o zakres i propozycją roli.
Zamów pierwszy krokWolicie najpierw porozmawiać?
30 minut o zadaniu, zespole i tym, kogo możemy dołączyć.
Umów 30 minut rozmowy (otwiera się w nowej karcie)