Hledáme motivovaného a prakticky orientovaného IT Infrastructure Security Engineera, který bude podporovat bezpečnostní projekty i každodenní provoz kritických bezpečnostních služeb v globálním IT prostředí. Stanete se součástí malého expertního týmu zodpovědného za návrh, implementaci, automatizaci, provoz a rozvoj bezpečnostních platforem. Budete se věnovat oblastem jako endpoint security, vulnerability management, cloud security, hardening, integrace, monitoring platforem a lifecycle management. Součástí role je úzká spolupráce s infrastrukturními a bezpečnostními týmy, vlastníky aplikací, dodavateli a stakeholdery z oblastí ITSM a CMDB.

• Sběr, validace a implementace bezpečnostních požadavků a návrh technických řešení.
• Podílet se na PoC aktivitách, evaluacích technologií a návrhu nových bezpečnostních funkcí.
• Implementovat, provozovat a řešit bezpečnostní řešení v oblasti infrastruktury, cloudu, endpointů a monitoringu.
• Využívat Infrastructure as Code a automatizaci pro škálovatelné nasazování a správu řešení.
• Zajišťovat patch management a remediaci zranitelností v hybridním prostředí.
• Integrovat bezpečnostní platformy s ITSM, CMDB a dalšími podnikovými systémy.
• Automatizovat opakované úkoly pomocí skriptů, API a workflow.
• Tvořit dokumentaci, nastavovat bezpečnostní standardy a podporovat compliance.
• Spolupracovat s interními týmy, dodavateli a poskytovat podporu interním zákazníkům.

• STEM vzdělání + 5+ let relevantní praxe nebo 10+ let zkušeností v IT.
• Zkušenosti z globálního podnikového prostředí.
• Praktická znalost alespoň dvou oblastí: endpoint security, EDR, vulnerability management, DLP, CNAPP, DAST/SAST nebo SIEM.
• Zkušenosti se správou bezpečnostních platforem, monitoringem a lifecycle managementem.
• Znalost Linux (Debian, Ubuntu, RHEL, SUSE) a Windows Server prostředí včetně hardeningu, konfigurace a patchingu.
• Praktické zkušenosti s Azure security (Entra ID, Defender, Sentinel); AWS zkušenosti výhodou.
• Znalost AD, SSO, RBAC a základů síťové a bezpečnostní architektury.
• Schopnost troubleshootingu pomocí nástrojů typu Wireshark, tcpdump, nmap, curl či Sysinternals.

Automatizace a DevOps

• Skriptování v Bash, PowerShell nebo Python.
• Práce s API (REST, GraphQL), automatizací a Infrastructure as Code.
• Zkušenosti s Terraform a GitLab/GitLab CI/CD.
• Schopnost vytvářet testovací prostředí a laboratoře (Docker, git apod.).

Soft Skills

• Smysl pro detail, zodpovědnost a schopnost pracovat v nejednoznačných situacích.
• Silné organizační a komunikační schopnosti včetně spolupráce s dodavateli.
• Pragmatický a samostatný přístup, orientace na zákazníka a týmovou spolupráci.
• Plynulá angličtina.

• Skvělí kolegové a plně flexibilní pracovní politika
• Kariérní koučování a rozvoj
• Flexibilní pracovní doba
• Technická školení a workshopy
• Technické vybavení pro práci (Mac / Windows)
• Firemní večírky
• Firemní psycholog pro duševní pohodu
• Multisport karta