Propojujeme IT experty s nejlepšími příležitostmi na trhu práce

Jeden z největších českých poskytovatelů cloudových a datacentrových služeb. Provozuje vlastní datová centra i páteřní síť a dodává IaaS enterprise zákazníkům včetně kritických systémů, kde dostupnost není marketingový slib, ale smluvní závazek. Why This Role Exists Now Firma přechází od komerční virtualizace k vlastní IaaS platformě postavené na Apache CloudStacku a KVM. Platforma už běží v produkci a další fází je její stabilizace, škálování a rozvoj o nové funkce. Souběžně se rozhoduje o dalším patře — managed databáze a kontejnerová platforma nad toutéž infrastrukturou, jako komerční služba pro zákazníky. Interní tým proto hledá seniorního člověka, který dokáže kombinovat produkční odpovědnost za IaaS s návrhem nové PaaS vrstvy.#### What Matters Most * 5+ let produkčního provozu virtualizačních platforem, Linuxu a DevOps přístupů — produkce s incidenty, ne lab a PoC * Hands-on **provoz** platformy nad KVM: virtuální síť, storage backendy, vysoká dostupnost, live migrace, upgrade cykly. Cílovou platformou je **Apache CloudStack** — praxe z Proxmoxu, OpenStacku, oVirtu nebo Nutanixu je ale plnohodnotná náhrada, koncepty se přenášejí a doučit se konkrétní platformu je otázka týdnů, ne let * Seniorní Linux administrace — tuning kernelu, storage a sítě, diagnostika a řešení incidentů pod tlakem * Automatizace: bash, Ansible, Terraform, idempotentní playbooky, verzovaný infrastrukturní stav, integrace do CI/CD * Schopnost samostatně navrhnout a obhájit architektonické rozhodnutí a nést za něj produkční odpovědnost #### Nice to Have * Networking na úrovni L2/L3, VXLAN/EVPN, firewalling a routing troubleshooting v produkci * DR a zálohování prakticky: návrh strategie, RTO/RPO, reálně odzkoušené DR scénáře * Zkušenost se stavbou managed služeb (databáze, kontejnerová platforma) nad vlastní infrastrukturou * Hands-on s AWS nebo Azure — kvůli hybridnímu uvažování a API-driven návrhu PaaS vrstvy * Zkušenost s mentoringem a tvorbou provozní dokumentace Tohle je kontext, ne tvrdé požadavky. Kombinace platformy nad KVM + IaC + produkční Linux je jádro; zbytek se dá dobrat.#### Role / Mission Jste seniorní člověk, který za IaaS platformu technicky odpovídá. Navrhujete a obhajujete architektonická rozhodnutí, ale zároveň zůstáváte rukama v provozu — řešíte incidenty na úrovni hypervisoru a operačního systému, plánujete a vedete upgrade cykly platformy, přidáváte nové funkce. Vedle toho spoluurčujete, jak bude vypadat PaaS vrstva nad stávající infrastrukturou, a posouváte tým od manuálních zásahů k automatizaci jako výchozímu způsobu práce. Po šesti měsících, tedy na konci první fáze kontraktu, je platforma stabilnější a předvídatelnější než dnes, provozní postupy jsou zapsané a použitelné i bez vás, a tým má jasnou představu, jak vypadá první PaaS služba a co ji stojí postavit. #### Key Responsibilities * Navrhujete, implementujete a provozujete IaaS platformu na Apache CloudStacku (KVM) — upgrade cykly, nové funkce platformy, kapacitní a architektonická rozhodnutí * Řešíte provozní incidenty na úrovni hypervisoru a Linuxu (Ubuntu), v kooperaci se storage a síťovými týmy * Navrhujete a stavíte managed služby nad stávající IaaS vrstvou — typicky managed databáze nebo kontejnerovou platformu — jako rozšíření komerční nabídky * Prosazujete infrastructure as code: Ansible, Terraform, struktura repozitářů, verzovaný stav infrastruktury jako zdroj pravdy * Předáváte know-how týmu — runbooky, provozní postupy, workshopy, mentoring #### What This Role Is NOT * Není to čistě návrhová role — architektonická rozhodnutí se tu obhajují v provozu, ne v dokumentaci. Bez praktické práce s produkčním prostředím v posledních letech nebude na čem stavět * Není to greenfield ani PoC — platforma běží a má na sobě zákazníky * Není to čistě cloud-native/Kubernetes role — hodně práce je pod tou vrstvou, na hypervisoru, storage a síti * Není to pozice s formální nadřízeností — tým vedete technicky a mentoringem, ne organizačně * Není to zaměstnanecký poměr #### Operating Model Práce je převážně vzdálená, podle potřeby 1–2 dny týdně na místě v Praze. Zadání bývají otevřená a ne vždy přesně definovaná: čeká se, že nejasný problém rozklíčujete, navrhnete řešení a ponesete za něj odpovědnost bez detailního dohledu. Souběžně poběží dvě témata — provoz platformy a stavba PaaS vrstvy — takže je potřeba udržet víc věcí najednou. Pracovním jazykem je čeština.Zaujalo? Ozvěte se — stačí pár vět o vaší praxi, životopis není nutný. Odpovídáme každému, do dvou pracovních dnů. | linkedin.com/in/jirisoljak První rozhovor povedete s IT recruiterem s technickou praxí, takže se dá jít rovnou do konkrétního obsahu role. ⚠️ Proces — počet kol a co se v nich děje. Po celou dobu víte, na čem jste — počet kol není potvrzený, doplnit po prvním kontaktu s klientem. Pozice je určena kandidátům, kteří mohou dlouhodobě pracovat v ČR bez potřeby vízového sponzoringu, se znalostí češtiny nebo slovenštiny. Spolupráce probíhá na IČO; platné živnostenské oprávnění je podmínkou.

An international technology group with more than 30 years in the market, 800+ professionals, and a presence across several countries in Central and Eastern Europe. It delivers projects in IT infrastructure, data centres, cloud, cybersecurity and IT outsourcing for customers ranging from banking and public administration to European enterprise organisations. Why This Role Exists Now: Regulatory pressure, NIS2 in particular, is pushing organisations toward segmented, auditable networks. Microsegmentation and identity-based access are becoming baseline requirements, and the volume of enterprise network engagements has grown accordingly. That architecture layer is currently covered on an ad hoc basis — by the presales team or by drawing on capacity from elsewhere in the group. The company is building a permanent capability instead.What Matters Most: - CCNP Enterprise Architecture or equivalent - certification at architectural, not implementation, level - Minimum 5 years in enterprise network design - demonstrable experience across switching, routing, microsegmentation and security - Software-defined networking and automation - conceptual command is required; hands-on implementation is not - Consultative capability - the ability to present and defend a design to a customer stakeholder is a condition of the role, not an advantage English at B2/C1 for the international team; Czech or Slovak for day-to-day work. Nice to Have: - CCNP Data Center or CCNP Security - Cloud or multi-cloud experience - TOGAF or ArchiMate - Practical involvement in lab work or proof-of-concept builds These describe the working context, not selection criteria.Role / Mission: You own the architecture of enterprise network and data centre solutions for large customers — from initial concept through customer-facing validation to oversight during implementation. You work alongside the internal presales team, and when a design change becomes necessary during implementation, you adapt the concept rather than handing it off. Within twelve months, the expectation is a set of delivered engagements, established relationships with the customers you have worked with, and a working model with presales that moves designs into delivery without unnecessary iteration. Key Responsibilities: - Design and optimise enterprise networks — LAN, WAN and SD-WAN — for large-scale customer environments - Present and defend technical solutions directly to customers in consultative settings - Work with presales and sales on accounts you subsequently deliver - Govern design changes during implementation, maintaining the integrity of the original concept - Coordinate with service providers on configuration standards; review Bill of Materials and assess solution sizing What This Role Is NOT: - Not an implementation role — configuration delivery sits with the engineering team - Not a hand-off model — architectural ownership continues into implementation, not concluding at design sign-off - Not a back-office technical function — customer-facing consultation is central to the role, not adjacent to it Operating Model: Prague-based, hybrid. On-site presence with customers at least twice a week; the majority of the customer base is in and around Prague. More time in the office during onboarding, with greater flexibility thereafter. English at B2/C1 for the international team; Czech or Slovak for day-to-day work. Direct report: Head of Network & Security division. Options: The engagement model is open to discussion: - Permanent employment - 160 000-180 000 CZK/month with a company car - Contract (self-employed) - day rate up to 11 000 CZK, agreed individually - Reduced capacity - four days per week is acceptable under either model for the right profileInterested? Apply or reach out — no CV needed, your LinkedIn and a few lines is enough. We reply to everyone within two business days. | linkedin.com/in/jirisoljak You will speak directly with a senior IT recruiter with a hands-on technical background — a relevant conversation without the HR fluff. Process: - A short introductory call, 15 to 30 minutes - A maximum of two rounds — where there is a clear fit, a decision can follow the first - An in-person meeting precedes the final decision - You always know where you stand Open only to candidates eligible to work in the EU without visa sponsorship, residing in the Czech Republic long-term, with proficiency in Czech or Slovak. The contract track additionally requires a registered EU freelance or business licence.

This is the global IT arm of one of the world's largest logistics companies — over 5,600 IT professionals across continents, keeping the technology backbone running behind a business that moves shipments through hundreds of countries. The Prague office is one of the group's key IT hubs, and along with locations in Malaysia, India, Germany and the Americas, it holds Great Place to Work certification. The philosophy here is simple: digitalisation should work quietly in the background. The messaging and middleware layer is exactly what keeps communication between hundreds of internal systems running — and this team is still growing.— Middleware background — hands-on IBM MQ experience, or a strong generic middleware background (JBoss, Apache, WebLogic/WebSphere) with willingness to grow into IBM MQ — Linux — RedHat experience in a production environment — Independence under pressure — ability to work independently and prioritise when handling incidents — English — advanced, spoken and written, for daily cross-region communication No IBM MQ experience yet? If the middleware fundamentals and Linux are solid, we still want to talk. Nice to Have: — Kafka — Windows Server, OpenShift — Basic Microsoft Azure — Experience with SFTP and related transfer processes — Experience escalating to vendors (IBM, Oracle, Red Hat)You're part of an expert team for the middleware and messaging layer — IBM MQ, Kafka, WebLogic, WebSphere Application Server, Tomcat, JBoss, Apache, IIS — plus the virtualisation and infrastructure layer underneath. You handle what didn't get fixed one level down: a stuck queue in IBM MQ, a crashed application server, a bug that needs escalating straight to the vendor. It's hands-on technical work with real impact — without you, communication between dozens of internal systems simply doesn't run. Key Responsibilities: — You diagnose and resolve non-trivial problems across middleware platforms — the stuff lower-level support couldn't crack — You get into the virtualisation and infrastructure layer underneath the applications, not just the middleware itself — You work with other IT teams on harder troubleshooting that goes beyond middleware — You escalate to vendors (IBM, Oracle, Red Hat) for bugs and security fixes, and you see it through to resolution — You pass on what you learn — you know where the next problem will show up, before it does What This Role Is NOT: — The Prague office is part of the deal — this isn't a remote role — On-call rotates between colleagues and only covers weekends — nobody's chasing you on weekdays Operating Model: Follow-the-sun team across Asia, Europe and the US, with on-call on a rotation, weekends only. Based in Prague, hybrid — 2 days on-site, 3 days home office per week, with flexible hours. English is the working language for cross-region collaboration. The team manager has the same technical background — started out as a middleware/Unix engineer, now runs the global messaging team.Interested? Apply or reach out — no CV needed, your LinkedIn and a few lines about your experience are enough. We reply to everyone within two business days. | linkedin.com/in/jirisoljak You'll speak directly with a senior IT recruiter with hands-on technical background — a relevant conversation, no HR fluff, no ghosting. Open only to candidates eligible to work in the EU without visa sponsorship, residing long-term in the Czech Republic, with proficiency in Czech or Slovak.

Česká technologická společnost specializovaná na kybernetickou bezpečnost. Více než deset let poskytuje služby v oblasti bezpečnostního monitoringu, detekce hrozeb a provozu SOC. Pokrývá celý cyklus — od architektonického návrhu a implementace přes migrace až po dlouhodobý provoz a rozvoj bezpečnostních služeb. Tým čítá přibližně 25 lidí — experti, konzultanti, security specialisti, analytici, inženýři i developeři. Technologicky staví na širokém multi-vendor portfoliu — IBM QRadar, Palo Alto XSIAM/XDR, Fortinet SecOps, SentinelOne, Greycortex, Flowmon a další. Nejsou navázaní na jednoho vendora a technologie vybírají podle toho, co dává smysl v prostředí zákazníka — ne podle partnerských kvót nebo ceníku. Pokud některý produkt narazí na limit, interní L3 vývojový tým chybějící funkcionalitu doplní. Zákazníci přicházejí z řady oborových vertikál — fintech, banking, utility, veřejný sektor. Projekty běží jak ve velkých enterprise organizacích, tak v prostředí kritické infrastruktury. Firma roste a hledá lidi, kteří dokážou spojit technické porozumění s konzultačním a delivery přesahem. Why This Role Exists Now: Tým Security Professional Services dnes tvoří jedenáct lidí napříč rolemi security analytiků, inženýrů a konzultantů. Vedoucí týmu aktuálně kombinuje konzultace se zákazníky, delivery řízení, pre-sales i koordinaci technického týmu. S rostoucím množstvím projektů už firma nehledá další čistě exekuční kapacitu — potřebuje člověka, který dokáže strukturovat delivery, zadávat práci a držet kvalitu výstupů napříč projekty.What Matters Most: - Silné IT hard skills — rozumíš infrastruktuře (sítě, servery, cloud, segmentace, zónování) a dokážeš ji posuzovat z pohledu bezpečnosti. - Zkušenost z enterprise prostředí — víš, jak fungují procesy ve velkých organizacích, a umíš se v nich pohybovat. - Schopnost převést byznysový požadavek do konkrétního technického zadání — z obecného problému vytvořit smysluplný scope, priority a realizovatelný plán. - Konzultantský přesah — umíš vést věcnou technickou diskuzi s bezpečnostním i infrastrukturním týmem zákazníka. - Umíš zadat práci, ohlídat kvalitu a dotáhnout projekt do konce. - Čeština nebo slovenština na nativní úrovni — komunikace se zákazníky probíhá česky. - Angličtina na úrovni běžné technické komunikace a práce s dokumentací. Nice to Have: - Hands-on zkušenost s XDR/NDR platformami (Palo Alto, SentinelOne, Fortinet, Greycortex). - Zkušenost s SIEM platformami (IBM QRadar, FortiSIEM, Splunk, Elastic, Microsoft Sentinel). - Zkušenost s SOAR nástroji a automatizací bezpečnostních workflow. - Znalost MITRE ATT&CK frameworku a principů detection engineering. - Předchozí zkušenost s vedením malého týmu nebo mentorováním kolegů. - Background v IT architektuře, síťové bezpečnosti nebo infrastrukturním poradenství.Role / Mission: Budeš dalším z expertního týmu Security Professional Services. Tvým úkolem bude převádět vysokoúrovňové požadavky zákazníků ("potřebujeme zlepšit detekci", "sjednotit bezpečnostní monitoring", "dostat větší kontrolu nad prostředím") do konkrétních technických zadání pro inženýry a následně hlídat kvalitu i reálný přínos dodávky. Nejde o úzce specializovanou roli zaměřenou na jednu technologii. Důležité je rozumět tomu, jak jednotlivé bezpečnostní technologie zapadají do celého prostředí zákazníka a jak z nich poskládat funkční řešení. Typický projekt: zákazník z kritické infrastruktury chce nasadit XDR a napojit ho na stávající SIEM. Společně se zákazníkem projdeš, co dává smysl monitorovat, navrhneš detekční strategii, rozpadneš to na úkoly pro inženýry, a pak ohlídáš, že výsledek odpovídá tomu, co zákazník skutečně potřeboval — ne jen tomu, co zaznělo na prvním callu. Key Responsibilities: - Konzultace se zákazníky z enterprise segmentu (fintech, banking, utility, veřejný sektor) — převod jejich potřeb do jasného technického zadání. - Řízení delivery bezpečnostních projektů — od scoping přes implementaci po předání. - Zadávání práce inženýrům a kontrola kvality výstupů — důraz na konzistenci, funkčnost a reálný přínos pro zákazníka. - Návrh detekčních strategií a bezpečnostních architektur ve spolupráci s technickým týmem — bez fixace na konkrétního vendora, podle potřeb prostředí. - Odborné zastřešení vybrané oblasti (XDR/NDR, SIEM, SOAR — podle tvého backgroundu). - Spolupráce na pre-sales aktivitách — ukázky, technické konzultace, příprava nabídek. - Mentoring juniorů a mediorů, pomoc se strukturováním jejich práce. What This Role Is NOT: - Nejde o čistě inženýrskou roli — nebudeš trávit celý den konfigurací pravidel a administrací nástrojů. Na to je v týmu samostatná kapacita. - Nejde ani o klasický projektový management zaměřený na reporting, harmonogramy a resource planning. Klíčový je obsah, kvalita a směr delivery. - Role není postavená na auditu, compliance ani GRC agendě. Operating Model: Hybridní práce — kanceláře na Praze 4, 3 dny v kanceláři. Spolupráce na HPP nebo IČO dle preferencí. Žádná směnná práce, žádný on-call. Projekty mají normální pracovní režim. Reporting: Security Professional Services Lead. Ve výsledku jde o seniorní partnerskou roli s velkou mírou autonomie.Pozice je vhodná pro zkušené bezpečnostní konzultanty i seniorní infrastrukturní specialisty s přesahem do security. Důležité je umět vést technickou diskuzi se zákazníkem, strukturovat delivery a držet kvalitu výstupů. Kontakt: | linkedin.com/in/jirisoljak Výběrový proces probíhá přímo s vedením společnosti a Security Professional Services Leadem, takže získáte detailní představu o fungování týmu, projektech i technologickém stacku. První kolo je neformální technická debata — bez HR koleček a testů osobnosti. Zaujalo? Ozvěte se! Výběrovým procesem vás provede seniorní IT recruiter, který má vlastní technický background a rozumí tomu, o čem se bude mluvit. This opportunity is open only to candidates based in the Czech Republic with valid EU work authorization and a registered EU freelance/business license (B2B). No visa sponsorship is available.