Chceš chránit kritickou infrastrukturu a mít reálný dopad na bezpečnost systémů? Přidej se k nám! Baví tě svět systémové administrace, ale tvým skutečným revírem je kybernetická bezpečnost?
Hledáme specialistu, který dokáže najít dokonalou rovnováhu mezi nekompromisním zabezpečením a hladkým chodem firemního IT. U nás nebudeš jen pasivním pozorovatelem v SOCu ani řadovým správcem. Získáš metodickou a schvalovací autoritu v oblasti bezpečnosti vůči ostatním administrátorům.
Budeš ovlivňovat celkovou bezpečnostní architekturu moderního hybridního prostředí. Pokud hledáš pozici, kde tvé technické znalosti přímo ochrání organizaci před sofistikovanými útoky i ransomwarem, jsi na správném místě.
Co u nás budeš dělat?
Definovat a vynucovat bezpečné konfigurace (CIS Benchmarks, NIST) pro Windows, Linux i macOS přes GPO či konfigurační nástroje.
Zavírat nepotřebné porty a eliminovat zastaralé protokoly (SMBv1, NTLMv1 apod.). Pravidelně skenovat infrastrukturu, vyhodnocovat zranitelnosti podle CVSS i reálných exploitů a plánovat aktualizace s minimálním dopadem na byznys.
Mít pod palcem agenty EDR/MDR, konfigurovat sběr logů do SIEM, spravovat WAF, firewally, IDS/IPS a VPN brány (Fortinet). Vynucovat princip Least Privilege v Active Directory i Microsoft Entra ID (Azure AD), spravovat MFA, SSO a PAM řešení i životní cyklus účtů.
V případě poplachu izolovat kompromitované stanice, sbírat forenzní data pro SOC/analytiky a dohlížet na odolnost neměnných (immutable) záloh proti ransomwaru.
Jak si Tě představujeme?
Máš SŠ/VŠ v IT, telekomunikacích nebo kyberbezpečnosti a za sebou minimálně 1 rok praxe v informační či kybernetické bezpečnosti. Perfektně rozumíš sítím – TCP/IP, OSI, VLAN, STP, LACP, QoS, DNS, DHCP a NAT jsou pro tebe samozřejmostí.
Vyznáš se ve Windows Serverech (2016 až 2025), Linuxových distribucích (RHEL, Debian, SLES apod.) i virtualizaci (Hyper‑V, KVM). Znáš FortiOS (Fortinet), orientuješ se v EDR/SIEM nástrojích a máš povědomí o legislativě jako NIS2, GDPR či ISO 27000. Máš analytické myšlení, zvládneš řešit Root Cause Analysis pod tlakem, umíš se samostatně rozhodovat a je na tebe 100 % spolehnutí (práce s privilegovanými účty vyžaduje čistý trestní rejstřík). Angličtina alespoň na úrovni B2 (čtení technické dokumentace, komunikace s globální podporou vendorů). Velkou výhodou pro tebe bude: Certifikace z oblasti síťové či systémové bezpečnosti (např.
Cisco CCNA/CCNP, Fortinet NSE, Microsoft SC či ekvivalentní oborové security certifikace).
Co pro Tebe máme my?
Spolupráci na Hlavní pracovní poměr Hybridní model s flexibilitou. Protože chráníme kritickou infrastrukturu běžící 24/7/365, součástí role je účast v systému rotujících pohotovostí (on‑call) a občasné výjezdy do datových center či na pobočky při auditech a plánovaných údržbách.
Zázemí lovebrandu: Práce v prostředí stabilní a oblíbené společnosti, kde se lidi znají jménem. Skvělou partu lidí, která tě vždy podrží a společně táhne za jeden provaz. 5 týdnů dovolené a 2 láskyplné pátečky k tomu.
Příspěvek na stravu a dobroty z Kofoly Výhodnější volání pro tebe i rodinu Multisportku a Cafeterii pro sport, kulturu i relax Bonusy ke mzdě Společné firemní akce, festivaly a mnoho dalšího