Senior Linux & Cloud Platform Engineer

Mám zájem

Typ

Permanent
Contract

Úvazek

Full time

Finance

100.000 - 140.000 CZK

Lokalita

Hlavní město Praha
Hybrid

ID

STQ_490_JOB


About our client / O našem klientovi

Technologická společnost s dlouhou historií na českém trhu, která provozuje vlastní rozsáhlou síťovou a datovou infrastrukturu a zaměřuje se na moderní služby v oblasti telekomunikací, streamingu, cloudu a IoT.
Portfolio zahrnuje projekty napříč obory – od zabezpečeného přenosu dat a obrazu, přes monitoring logistických a zdravotnických procesů, až po služby spojené s digitálním obsahem a video on demand. Firma disponuje vlastními datovými centry a aktivně investuje do nové infrastruktury, včetně výstavby jednoho z největších datových objektů ve střední Evropě.
Společnost staví na vlastním technologickém zázemí, které umožňuje provoz a rozvoj velkých projektů pro klíčové hráče v oblasti médií, průmyslu, zdravotnictví i veřejného sektoru.

Job description / Náplň práce

Čeká vás zapojení do jednoho z nejvýznamnějších infrastrukturních projektů na českém trhu v oblasti cloudu a datových center.
V následujících letech firma postupně modernizuje a rozšiřuje svou datovou infrastrukturu, včetně výstavby nových vysoce dostupných datových center a nasazení multitenant cloudové platformy nové generace.
Projekt kombinuje otevřené virtualizační technologie (KVM, Proxmox) a kontejnerovou orchestraci (Kubernetes) s cílem nabídnout zákazníkům flexibilní a škálovatelné IaaS/KaaS služby.
Vaší rolí bude stát se klíčovou součástí týmu, který připravuje návrhy architektury, volí technologie, plánuje migrace a zajišťuje plynulé nasazení řešení do provozu – od návrhu až po dlouhodobý provoz a integraci do stávajícího prostředí.

Konkrétně se budete věnovat:
• Spolupráci na návrhu a implementaci nové IaaS/KaaS platformy (KVM, Kubernetes, Proxmox, SDN, Ceph/ZFS).
• Technické realizaci návrhů – automatizace, testování, nasazování.
• Zavedení observability stacku (Prometheus, Grafana, ELK/EFK, Zabbix).
• Integraci nové platformy do stávajícího prostředí.
• Správě Linux serverů (Debian, Ubuntu, RHEL/CentOS) v produkci.
• Síťové konfiguraci a bezpečnosti (SDN, VLAN, VPN, firewally, load balancery).
• Spolupráci s vývojáři, provozem a zákaznickou podporou.

Requirements / Požadavky

• 4+ let správy Linux serverů v produkci.
• Znalost virtualizace KVM (QEMU, libvirt).
• Provoz a správa Kubernetes clusterů (Kubeadm, Rancher, OpenShift).
• Znalost IaaS konceptů a multi-tenant architektur.
• Automatizační nástroje: Ansible, Terraform, Helm, GitLab CI/CD.
• Znalost síťování a bezpečnostních konceptů (SDN, VLAN, VPN, HAProxy, NGINX).

Nice to have:
• Proxmox VE.
• VMware vSphere/ESXi, hybridní cloudy.
• Ceph, ZFS, GlusterFS.
• Skriptování (Bash, Python, Go).
• Zkušenost s monitoringem a observability stackem.

Benefits / Benefity

• Klíčová role u zrodu nové generace cloudových služeb.
• Účast na modernizaci a výstavbě nové generace cloudové a datové infrastruktury.
• Možnost profesního růstu až do role hlavního technického lídra dané kompetence.
• Možnost pracovat v expertním týmu složeném z předních specialistů a architektů.
• Reálný dopad vaší práce na provoz a rozvoj služeb využívaných tisíci zákazníků.
• 12% roční bonus.
• Školení od dodavatelů, přístup k top technologiím.
• Menší sehraný tým s otevřenou spoluprací.
• Hybridní režim spolupráce (1–2 dny týdně onsite v Praze, zbytek remote).
• Kombinace home office + vlastní místo v kanceláři.
• Kafeterie, stravenky, parkování v areálu.
• 5 týdnů dovolené + 5 dní zdravotního volna.
• Firemní rekreační objekty.
• Možnost firemního ubytování pro mimopražské kandidáty.

More information / Více informací

Zaujalo? Ozvěte se.
Pozicí vás provede zkušený IT recruiter s vlastní IT praxí.

Please note: This position is open only to candidates who are eligible to work in the EU without the need for visa sponsorship and who can reside and work in the Czech Republic long-term.

Mám zájem
Mám zájem

Podobné pozice


Principal QRadar Engineer / SIEM Competence Lead

Lokalita

Hlavní město Praha
Hybrid

Typ

Permanent
Contract

Obor

Networks / Security

Finance

90.000-150.000 CZK

Česká technologická společnost specializovaná na kybernetickou bezpečnost, která více než deset let poskytuje služby v oblasti bezpečnostního monitoringu, detekce hrozeb a provozu SOC. Pokrývá celý cyklus bezpečnostních řešení – od architektonického návrhu a implementace, přes migrace a integrace, až po dlouhodobý provoz, konzultační podporu a rozvoj bezpečnostních služeb. Tým odborníků pracuje napříč doménami SIEM, SOAR, EDR/XDR, NDR, Data Security, network visibility, threat hunting a vulnerability & patch managementu. Technologicky staví na širokém portfoliu platforem, například IBM QRadar, Palo Alto XSIAM/XDR ekosystému, Fortinet SecOps, SentinelOne, Greycortex nebo Flowmon, doplněných o vlastní nástroje a interní know-how. Přístup společnosti je postavený na kombinaci Threat Intelligence, Purple Teamingu a proaktivního vyhledávání hrozeb. Projekty probíhají v prostředí velkých enterprise organizací i subjektů kritické infrastruktury, s důrazem na odbornou kvalitu, technologickou nezávislost a úzkou spolupráci se zákazníky.• Expertní zkušenost s IBM QRadar – práce s Offenses, AQL, correlation rules, DSM, parsingem a onboardingem log source. • Znalost datových zdrojů a jejich významu pro detekce (firewally, OS logy, identity, aplikace, proxy, síťové prvky, cloud služby). • Schopnost navrhovat, ladit a validovat detekční logiku v prostředí QRadar a orientovat se v architektuře SIEM řešení. • Znalost principů detection engineering a práce s rámcem MITRE ATT&CK. • Přehled v infrastruktuře a běžných bezpečnostních technologiích (proxy, IDS/IPS, WAF, identity služby, operační systémy, cloud). • Zkušenost s dalšími SIEM nebo SOAR platformami (např. FortiSIEM, Splunk, Elastic, Microsoft Sentinel, XSOAR/XSIAM, Resilient) je výhodou, nikoli podmínkou. • Schopnost konzultovat technická řešení, vést věcné diskuse a komunikovat s bezpečnostním i infrastrukturním týmem zákazníka. • Analytické myšlení, pečlivost a schopnost samostatně rozhodovat v technických otázkách. • Angličtina na úrovni běžné technické komunikace a práce s dokumentací.Pozice je vhodná pro technického experta nebo architekta, který se může věnovat čistě technické práci, nebo se postupně stát hlavním kompetenčním lídrem celé SIEM Engineering Competence. • Návrh, konfigurace a rozvoj bezpečnostních řešení postavených na IBM QRadar SIEM – architektura, datové toky, integrační model a optimalizace prostředí. • Realizace projektů v oblasti SIEM implementací, onboarding nových log source, DSM mapping a event parsing. • Tvorba, úpravy a ladění correlation rules, AQL dotazů a detekční logiky. • Práce s Offenses, tuning alertů, validace detekcí a návrh navazujících workflow. • Podíl na rozvoji use-case knihovny a mapování detekcí na MITRE ATT&CK. • Konzultační a technická podpora zákazníků při návrhu detekčních strategií a optimalizaci SIEM pravidel. • Účast na proaktivních aktivitách (analýza dat, threat hunting, baseline chování). • Analýza možností a trendů v oblasti SIEM/SOAR technologií a podíl na rozvoji dalších platforem mimo IBM QRadar (např. FortiSIEM, XSIAM ingest nebo jiné konkurenční SIEMy). • Spolupráce na technologickém rozvoji SIEM stacku firmy a příležitost pracovat i s dalšími vendory v rámci SIEM Engineering Competency. • Spolupráce s interními týmy a přenos know-how.Pozice je vhodná pro technicky zaměřené specialisty, konzultanty i architekty. Otevřená je zkušeným mediorům i seniorům, kteří mají přehled napříč moderními bezpečnostními technologiemi. Pozice je nabraná přímo s vedením společnosti a technickými experty, takže dostanete přesné informace o reálném fungování týmu i používaných technologiích. Zaujalo? Ozvěte se! Výběrovým procesem vás provede seniorní IT recruiter s reálnou technickou a doménovou zkušeností – žádné obecné fráze, ale věcná a profesionální debata. This opportunity is open only to candidates based in the Czech Republic with valid EU work authorization and a registered EU freelance/business license (B2B). No visa sponsorship is available.

Network Security Engineer - Cisco / Fortinet / Palo Alto / F5

Lokalita

Hlavní město Praha
Hybrid
Remote

Typ

Permanent
Contract

Obor

Networks / Security

Finance

90.000-140.000 CZK

Poptávka: Senior Network Engineer se zkušeností s designem a implementací enterprise sítí. HPP/IČO. Hybrid/Remote (Onboarding 1-2 dny týdně Praha, dále již možno remote) Mezinárodní skupina s rodinnou kulturou, práce na velkých projektech (fintech, státní správa, enterprise). Silný důraz na Cisco, výhodou Fortinet / Palo Alto / F5. Plus auto. Stabilní mezinárodní technologická skupina s více než 30 lety na trhu, přes 800 zaměstnanci a zastoupením v 7 zemích. Realizuje projekty v oblasti: * Výstavby datových center a cloudových řešení pro finanční a telekomunikační společnosti * Robotizace procesů ve výrobních podnicích * Vývoje, integrace a implementace softwarových řešení pro e-commerce, IoT, veřejný sektor i enterprise segment * CRM systémy, zákaznické portály, podnikové aplikace, BI a reporting, Microsoft Power Apps a další platformy * Komplexní kybernetické bezpečnosti pro vládní i komerční organizace Firemní kultura je postavená na věcném a přímém přístupu, bez zbytečné byrokracie a korporátních manýrů. Řada zaměstnanců zde pracuje více než 10 let, díky čemuž si společnost zachovává know-how a stabilní tým. Přestože jde o mezinárodní skupinu, procesy a komunikace si stále drží charakter menší firmy s rodinnou atmosférou.Certifikace Cisco CCNP Enterprise Znalosti v oblasti bezpečnostních konceptů, VPN, FTD/ASA, ISE (CCNP Security výhodou) 5+ let zkušeností v oblasti network engineeringu Výhodou zkušenosti s technologiemi Fortinet, Aruba, Palo Alto, F5 Výhodou znalost SDN konceptů (SDA/SDDC/SD-WAN), cloudových prostředí (Azure/AWS) Výhodou zkušenosti s automatizací (Python, IaaC principy) Chuť učit se, proaktivní přístup, týmovost Angličtina na technicky profesionální úrovniNávrh, implementace a správa komplexních síťových infrastruktur pro enterprise prostředí – včetně core/distribution/access vrstev, VPN, WAN a bezdrátových sítí Konfigurace a podpora bezpečnostních prvků – NGFW, IPS/IDS, autentizace, segmentace, Zero Trust koncepty Nasazení a integrace řešení od klíčových vendorů: Cisco, Fortinet, Palo Alto, F5, Aruba – podle typu projektu Spolupráce na architektuře a rozvoji sítí zákazníků (design, HLD/LLD dokumentace, PoC, validace) Diagnostika a řešení složitějších incidentů v síťových a síťově-bezpečnostních prostředích Technické konzultace a prezentace řešení pro zákazníky – včetně presales podpory obchodního týmu Spolupráce s dalšími odděleními (architekti, projektoví manažeři, support, delivery) Příležitost k přímé práci u zákazníků na klíčových projektech v oblasti komerční i státní sféryPokud zaujalo, ozvěte se prosím. Žádné nesmyslné formality díky letité spolupráci s prověřeným a solidním klientem. Pozicí vás provede seniorní recruiter s více než 10 lety praxe v IT náboru. Pozn.: Tato pozice je otevřena pouze pro česky / slovensky mluvící kandidáty, kteří mohou pracovat v České republice bez potřeby vízového sponzoringu a mají platné pracovní oprávnění pro EU. Kandidáti bez těchto kvalifikací nebudou do výběrového řízení zařazeni.

Práce v IT