Information Security Lead (OT Security, Video Data Privacy & SOC 2)
Dodano: 15.09.2026
Wiele lokalizacji
Region: Europa
Your responsibilities:
- Define how cameras, on-site devices and equipment integrations connect into customer OT networks — including the paths that send commands to machines: segmentation, firewall rules, outbound-only cloud connectivity, secure remote access, hardening and patching.
- Be the security voice with customers’ IT, OT and security teams — questionnaires, architecture reviews, network requirement documents and calls.
- Lead SOC 2, building on the existing ISO 27001-aligned security programme: gap assessment, controls mapped to the Trust Services Criteria, policies, evidence collection, and the work with the auditor and compliance tooling.
- Own privacy for video and image data: DPIAs, data-flow maps, retention and deletion, access control, rules for footage used to train AI models, and evidence that the platform’s anonymisation of people holds up — plus customer-facing documents (DPA, sub-processor list, technical and organisational measures).
- Help customers through workplace-camera rules — works councils and national employee-monitoring law.
- Own the security risk register, vendor risk and incident-response plan; advise engineering on the controls SOC 2 needs in cloud and development practice.
We are looking for you, if you have:
We don’t expect equal depth in all three areas — strong in two and credible in the third is the profile.
- 6+ years in information security, including hands-on implementation: you have built and run controls, not only assessed them.
- SOC 2 — took a product or SaaS company through a SOC 2 audit (Type I or II) in a hands-on role, ideally extending an existing ISO 27001 programme. Hands-on ISO 27001 implementation plus a clear grasp of what SOC 2 adds is a close substitute.
- OT / industrial network security — segmentation of plant or utility networks, zones and conduits or the Purdue model, IEC 62443, secure remote access, and securing third-party systems that signal or command PLCs and line equipment.
- Data privacy — GDPR in practice: DPIAs and privacy by design on real systems, ideally video, CCTV or other sensor data — including anonymisation and the use of personal data to train AI models.
- English at C1 — you write policies and customer-facing security documentation and hold your own with enterprise security teams.
- Pragmatic and independent; comfortable in a young company that needs results quickly.
Nice to have
- German.
- Certifications: CISSP, CISM, CISA, GICSP, ISA/IEC 62443, ISO 27001 Lead Implementer or Lead Auditor, CIPP/E.
- Swiss revFADP, NIS2, EU AI Act.
- Vanta, Drata or Secureframe.
- Cloud security on AWS, GCP or Azure; containers and Kubernetes.
- Background in manufacturing, machine vision, IIoT or video-surveillance products.
We offer:
- Participation in interesting and demanding projects.
- Flexible working hours.
- A great, non-corporate atmosphere.
- Possibility to work remote or hybrid (2 days per week from the office).
- Opportunities for development and promotion.
- Attractive package of benefits.
We reserve the right to contact the selected candidates.
Dlaczego warto dołączyć do TTMS?
Elastyczne godziny pracy
Nie każdemu odpowiada praca w firmie w standardowych godzinach 9-17. Od wielu lat z powodzeniem prowadzimy projekty, mimo niejednolitego trybu pracy.
Możliwość pracy hybrydowej
W TTMS praca „biurko w biurko” nas napędza, ale rozumiemy, jeśli ktoś woli model hybrydowy. Jesteśmy wyposażeni we wszystkie konieczne narzędzia, aby wykonywać pracę w takim modelu.
Świetna, niekorporacyjna atmosfera
Profesjonalizm, dbałość o jakość pracy i przyjazna, nieformalna atmosfera nie wykluczają się. Płaska struktura oraz naturalne, życzliwe relacje tworzą u nas podłoże do kreatywności i innowacji.
Ciekawe, międzynarodowe projekty
Tworzymy rozwiązania dla średnich i dużych firm, jesteśmy obecni w Polsce, Malezji, Danii, UK, Szwajcarii i Indiach – efekty Twojej pracy okrążą cały świat. W TTMS masz wpływ na sukces firmy.
Wspólnie ku neutralności klimatycznej
Wybieramy podwykonawców pod kątem minimalizacji śladu węglowego, organizujemy nasadzenia krzewów, ratujemy torfowiska – wszystko po to, żeby osiągnąć neutralność klimatyczną już w 2025 roku. Cieszymy się, że przyciągamy coraz więcej osób, które dbają o zrównoważony rozwój i ochronę środowiska.
Przyjazne biura
Nasze biura to nowoczesne przestrzenie, inspirujące pracowników i przyjazne środowisku. Białystok jest królestwem superbohaterów Marvela, Kraków kojącym lasem tropikalnym, Wrocław galerią sztuki, a oddział Lubelski to rockowe “hall of fame”.
Chciałbyś dla nas pracować?
Przesłanie CV
Zawrzyj w nim informacje o umiejętnościach technicznych, znajomości języków programowania i narzędzi IT. Doświadczenie w projektach mile widziane.
Phone screening
Rozmowa ma na celu ocenę dopasowania kandydata do stanowiska i weryfikację podstawowych informacji z CV. Jest to również okazja do omówienia oczekiwań kandydata oraz krótkiego przedstawienia opisu stanowiska i warunków pracy.
Spotkanie z HR + weryfikacja
Rozmawiamy o doświadczeniach zawodowych kandydata, ale też o oczekiwaniach względem nowej pracy. Jest to moment na sprawdzenie referencji oraz potwierdzenie autentyczności podanych informacji. Pozwala to na lepszą ocenę kompetencji kandydata i jego dopasowania do kultury organizacyjnej firmy.
Rekomendacja do klienta
Kandydat jest przedstawiany klientowi. Etap ten ma na celu dopasowanie przyszłego pracownika do konkretnego projektu, biorąc pod uwagę zarówno umiejętności techniczne, jak i preferencje projektowe, co zwiększa szanse na pomyślną współpracę.
Zatrudnienie
Podpisujemy umowę, w której zawarte są warunki współpracy, zakres obowiązków, wynagrodzenie oraz inne kluczowe aspekty zatrudnienia, takie jak prawa i obowiązki obu stron. Od tej pory kandydat staje się oficjalnym pracownikiem firmy.
Onboarding + pierwszy dzień pracy
Kompleksowy proces zapoznawania nowego pracownika z organizacją, zespołem i narzędziami, w celu jak najszybszego i najefektywniejszego włączenia się do pracy. W TTMS proces ten jest nowoczesny – onboarding prowadzimy poprzez własną platformę e-learningową.
Nasze biura
Warszawa
Serce naszej firmy i centrum dowodzenia.
Funkcjonuje tu Zarząd spółki oraz kierownictwo poszczególnych obszarów biznesowych. To tutaj na co dzień podejmowane są najważniejsze decyzje strategiczne i biznesowe, ale też inicjatywy proekologiczne. Warszawski oddział – zlokalizowany w Varso Tower – stawia sobie za cel stworzenie w pełni ekologicznego biura wykorzystującego Energię odnawialną i stworzonego z materiałów przyjaznych dla środowiska.
Kraków
Poznań
Wrocław
Lublin
Białystok
Łódź
Koszalin
Transition Technologies MS S.A.
(„TTMS”) to szybko rosnący dostawca nowoczesnego outsourcingu IT
w Polsce i zagranicą.
Transition Technologies MS S.A.(„TTMS”) to szybko rosnący dostawca nowoczesnego outsourcingu IT w Polsce i zagranicą. TTMS jest częścią Grupy Transition Technologies, jednej z największych firm branży IT w Polsce, dzięki czemu jesteśmy stabilni i elastyczni.
Zatrudniamy ponad 850 specjalistów. Realizujemy nietypowe, kompleksowe
i nieszablonowe projekty dla wielu branż. Oferujemy elastyczne modele współpracy
i całościową obsługę projektów dzięki zespołom specjalistów z wielu dziedzin.
Stawiamy na ekologię i nieustannie zmniejszamy ślad węglowy, minimalizując jego
negatywny wpływ na środowisko.