IT Security Specialist (SecSysAdmin)

Pracovní nabídka

Co u nás budeš dělat?

• Definovat a vynucovat bezpečné konfigurace (CIS Benchmarks, NIST) pro Windows, Linux i macOS přes GPO či konfigurační nástroje. Zavírat nepotřebné porty a eliminovat zastaralé protokoly (SMBv1, NTLMv1 apod.).
• Pravidelně skenovat infrastrukturu, vyhodnocovat zranitelnosti podle CVSS i reálných exploitů a plánovat aktualizace s minimálním dopadem na byznys.
• Mít pod palcem agenty EDR/MDR, konfigurovat sběr logů do SIEM, spravovat WAF, firewally, IDS/IPS a VPN brány (Fortinet).
• Vynucovat princip Least Privilege v Active Directory i Microsoft Entra ID (Azure AD), spravovat MFA, SSO a PAM řešení i životní cyklus účtů.
• V případě poplachu izolovat kompromitované stanice, sbírat forenzní data pro SOC/analytiky a dohlížet na odolnost neměnných (immutable) záloh proti ransomwaru.

Jak si tě představujeme?

• Máš SŠ/VŠ v IT, telekomunikacích nebo kyberbezpečnosti a za sebou minimálně 1 rok praxe v informační či kybernetické bezpečnosti.
• Perfektně rozumíš sítím – TCP/IP, OSI, VLAN, STP, LACP, QoS, DNS, DHCP a NAT jsou pro tebe samozřejmostí.
• Vyznáš se ve Windows Serverech (2016 až 2025), Linuxových distribucích (RHEL, Debian, SLES apod.) i virtualizaci (Hyper-V, KVM).
• Znáš FortiOS (Fortinet), orientuješ se v EDR/SIEM nástrojích a máš povědomí o legislativě jako NIS2, GDPR či ISO 27000.
• Máš analytické myšlení, zvládneš řešit Root Cause Analysis pod tlakem, umíš se samostatně rozhodovat a je na tebe 100% spolehnutí (práce s privilegovanými účty vyžaduje čistý trestní rejstřík).
• Angličtina alespoň na úrovni B2 (čtení technické dokumentace, komunikace s globální podporou vendorů).

Velkou výhodou pro tebe bude:

• Certifikace z oblasti síťové či systémové bezpečnosti (např. Cisco CCNA/CCNP, Fortinet NSE, Microsoft SC či ekvivalentní oborové security certifikace).

Co pro tebe máme my?

• Spolupráci na Hlavní pracovní poměr
• Hybridní model s flexibilitou. Protože chráníme kritickou infrastrukturu běžící 24/7/365, součástí role je účast v systému rotujících pohotovostí (on-call) a občasné výjezdy do datových center či na pobočky při auditech a plánovaných údržbách.
• Zázemí lovebrandu: Práce v prostředí stabilní a oblíbené společnosti, kde se lidi znají jménem.
• Skvělou partu lidí, která tě vždy podrží a společně táhne za jeden provaz.
• 5 týdnů dovolené a 2 láskyplné pátečky k tomu.
• Příspěvek na stravu a dobroty z Kofoly
• Výhodnější volání pro tebe i rodinu
• Multisportku a Cafeterii pro sport, kulturu i relax
• Bonusy ke mzdě
• Společné firemní akce, festivaly a mnoho dalšího