Chceš chránit kritickou infrastrukturu a mít reálný dopad na bezpečnost systémů? Přidej se k nám!
Baví tě svět systémové administrace, ale tvým skutečným revírem je kybernetická bezpečnost? Hledáme specialistu, který dokáže najít dokonalou rovnováhu mezi nekompromisním zabezpečením a hladkým chodem firemního IT.
U nás nebudeš jen pasivním pozorovatelem v SOCu ani řadovým správcem. Získáš metodickou a schvalovací autoritu v oblasti bezpečnosti vůči ostatním administrátorům. Budeš ovlivňovat celkovou bezpečnostní architekturu moderního hybridního prostředí. Pokud hledáš pozici, kde tvé technické znalosti přímo ochrání organizaci před sofistikovanými útoky i ransomwarem, jsi na správném místě.
Co u nás budeš dělat?
- Definovat a vynucovat bezpečné konfigurace (CIS Benchmarks, NIST) pro Windows, Linux i macOS přes GPO či konfigurační nástroje. Zavírat nepotřebné porty a eliminovat zastaralé protokoly (SMBv1, NTLMv1 apod.).
- Pravidelně skenovat infrastrukturu, vyhodnocovat zranitelnosti podle CVSS i reálných exploitů a plánovat aktualizace s minimálním dopadem na byznys.
- Mít pod palcem agenty EDR/MDR, konfigurovat sběr logů do SIEM, spravovat WAF, firewally, IDS/IPS a VPN brány (Fortinet).
- Vynucovat princip Least Privilege v Active Directory i Microsoft Entra ID (Azure AD), spravovat MFA, SSO a PAM řešení i životní cyklus účtů.
- V případě poplachu izolovat kompromitované stanice, sbírat forenzní data pro SOC/analytiky a dohlížet na odolnost neměnných (immutable) záloh proti ransomwaru.
Jak si tě představujeme?
- Máš SŠ/VŠ v IT, telekomunikacích nebo kyberbezpečnosti a za sebou minimálně 1 rok praxe v informační či kybernetické bezpečnosti.
- Perfektně rozumíš sítím – TCP/IP, OSI, VLAN, STP, LACP, QoS, DNS, DHCP a NAT jsou pro tebe samozřejmostí.
- Vyznáš se ve Windows Serverech (2016 až 2025), Linuxových distribucích (RHEL, Debian, SLES apod.) i virtualizaci (Hyper-V, KVM).
- Znáš FortiOS (Fortinet), orientuješ se v EDR/SIEM nástrojích a máš povědomí o legislativě jako NIS2, GDPR či ISO 27000.
- Máš analytické myšlení, zvládneš řešit Root Cause Analysis pod tlakem, umíš se samostatně rozhodovat a je na tebe 100% spolehnutí (práce s privilegovanými účty vyžaduje čistý trestní rejstřík).
- Angličtina alespoň na úrovni B2 (čtení technické dokumentace, komunikace s globální podporou vendorů).
Velkou výhodou pro tebe bude:
- Certifikace z oblasti síťové či systémové bezpečnosti (např. Cisco CCNA/CCNP, Fortinet NSE, Microsoft SC či ekvivalentní oborové security certifikace).
Co pro tebe máme my?
- Spolupráci na Hlavní pracovní poměr
- Hybridní model s flexibilitou. Protože chráníme kritickou infrastrukturu běžící 24/7/365, součástí role je účast v systému rotujících pohotovostí (on-call) a občasné výjezdy do datových center či na pobočky při auditech a plánovaných údržbách.
- Zázemí lovebrandu: Práce v prostředí stabilní a oblíbené společnosti, kde se lidi znají jménem.
- Skvělou partu lidí, která tě vždy podrží a společně táhne za jeden provaz.
- 5 týdnů dovolené a 2 láskyplné pátečky k tomu.
- Příspěvek na stravu a dobroty z Kofoly
- Výhodnější volání pro tebe i rodinu
- Multisportku a Cafeterii pro sport, kulturu i relax
- Bonusy ke mzdě
- Společné firemní akce, festivaly a mnoho dalšího
Benefits
Bonusy/prémie, Mobilní telefon, Sleva na firemní výrobky/služby, Notebook, Flexibilní začátek/konec pracovní doby, Stravenky/příspěvek na stravování, Dovolená 5 týdnů, Vzdělávací kurzy, školení, Občerstvení na pracovišti, Možnost si napracovat hodiny
About the Job
- Who's looking:
- Kofola (Employer)
- Job location:
- Nad Porubkou 2278/31a, Ostrava, – Poruba
- Type of Employment:
- Full-time
- Type of Contract:
- Employment contract
- Recommended education:
- Secondary education
- Recommended languages:
- EN (C1) – advantage