Security Delivery Consultant

Zákazníci vědí, že chtějí „bezpečnost" — často ale neumí přesně pojmenovat, co tím myslí. Tvým úkolem bude převést jejich potřeby do konkrétního technického řešení a dotáhnout delivery do konce. Praha, hybrid (3 dny v kanceláři), HPP nebo IČO. 90 000–150 000 Kč.

Mám zájem

Typ

Permanent
Contract

Úvazek

Full time

Finance

90.000 - 150.000 CZK

Lokalita

Hlavní město Praha
Hybrid

ID

STQ_529_JOB


O našem klientovi

Česká technologická společnost specializovaná na kybernetickou bezpečnost. Více než deset let poskytuje služby v oblasti bezpečnostního monitoringu, detekce hrozeb a provozu SOC. Pokrývá celý cyklus — od architektonického návrhu a implementace přes migrace až po dlouhodobý provoz a rozvoj bezpečnostních služeb.

Tým čítá přibližně 25 lidí — experti, konzultanti, security specialisti, analytici, inženýři i developeři. Technologicky staví na širokém multi-vendor portfoliu — IBM QRadar, Palo Alto XSIAM/XDR, Fortinet SecOps, SentinelOne, Greycortex, Flowmon a další. Nejsou navázaní na jednoho vendora a technologie vybírají podle toho, co dává smysl v prostředí zákazníka — ne podle partnerských kvót nebo ceníku. Pokud některý produkt narazí na limit, interní L3 vývojový tým chybějící funkcionalitu doplní.

Zákazníci přicházejí z řady oborových vertikál — fintech, banking, utility, veřejný sektor. Projekty běží jak ve velkých enterprise organizacích, tak v prostředí kritické infrastruktury.

Firma roste a hledá lidi, kteří dokážou spojit technické porozumění s konzultačním a delivery přesahem.

Why This Role Exists Now:
Tým Security Professional Services dnes tvoří jedenáct lidí napříč rolemi security analytiků, inženýrů a konzultantů. Vedoucí týmu aktuálně kombinuje konzultace se zákazníky, delivery řízení, pre-sales i koordinaci technického týmu. S rostoucím množstvím projektů už firma nehledá další čistě exekuční kapacitu — potřebuje člověka, který dokáže strukturovat delivery, zadávat práci a držet kvalitu výstupů napříč projekty.

Náplň práce

Role / Mission:
Budeš dalším z expertního týmu Security Professional Services. Tvým úkolem bude převádět vysokoúrovňové požadavky zákazníků ("potřebujeme zlepšit detekci", "sjednotit bezpečnostní monitoring", "dostat větší kontrolu nad prostředím") do konkrétních technických zadání pro inženýry a následně hlídat kvalitu i reálný přínos dodávky.

Nejde o úzce specializovanou roli zaměřenou na jednu technologii. Důležité je rozumět tomu, jak jednotlivé bezpečnostní technologie zapadají do celého prostředí zákazníka a jak z nich poskládat funkční řešení.

Typický projekt: zákazník z kritické infrastruktury chce nasadit XDR a napojit ho na stávající SIEM. Společně se zákazníkem projdeš, co dává smysl monitorovat, navrhneš detekční strategii, rozpadneš to na úkoly pro inženýry, a pak ohlídáš, že výsledek odpovídá tomu, co zákazník skutečně potřeboval — ne jen tomu, co zaznělo na prvním callu.

Key Responsibilities:
- Konzultace se zákazníky z enterprise segmentu (fintech, banking, utility, veřejný sektor) — převod jejich potřeb do jasného technického zadání.
- Řízení delivery bezpečnostních projektů — od scoping přes implementaci po předání.
- Zadávání práce inženýrům a kontrola kvality výstupů — důraz na konzistenci, funkčnost a reálný přínos pro zákazníka.
- Návrh detekčních strategií a bezpečnostních architektur ve spolupráci s technickým týmem — bez fixace na konkrétního vendora, podle potřeb prostředí.
- Odborné zastřešení vybrané oblasti (XDR/NDR, SIEM, SOAR — podle tvého backgroundu).
- Spolupráce na pre-sales aktivitách — ukázky, technické konzultace, příprava nabídek.
- Mentoring juniorů a mediorů, pomoc se strukturováním jejich práce.

What This Role Is NOT:
- Nejde o čistě inženýrskou roli — nebudeš trávit celý den konfigurací pravidel a administrací nástrojů. Na to je v týmu samostatná kapacita.
- Nejde ani o klasický projektový management zaměřený na reporting, harmonogramy a resource planning. Klíčový je obsah, kvalita a směr delivery.
- Role není postavená na auditu, compliance ani GRC agendě.

Operating Model:
Hybridní práce — kanceláře na Praze 4, 3 dny v kanceláři.
Spolupráce na HPP nebo IČO dle preferencí.
Žádná směnná práce, žádný on-call. Projekty mají normální pracovní režim.
Reporting: Security Professional Services Lead. Ve výsledku jde o seniorní partnerskou roli s velkou mírou autonomie.

Požadavky

What Matters Most:
- Silné IT hard skills — rozumíš infrastruktuře (sítě, servery, cloud, segmentace, zónování) a dokážeš ji posuzovat z pohledu bezpečnosti.
- Zkušenost z enterprise prostředí — víš, jak fungují procesy ve velkých organizacích, a umíš se v nich pohybovat.
- Schopnost převést byznysový požadavek do konkrétního technického zadání — z obecného problému vytvořit smysluplný scope, priority a realizovatelný plán.
- Konzultantský přesah — umíš vést věcnou technickou diskuzi s bezpečnostním i infrastrukturním týmem zákazníka.
- Umíš zadat práci, ohlídat kvalitu a dotáhnout projekt do konce.
- Čeština nebo slovenština na nativní úrovni — komunikace se zákazníky probíhá česky.
- Angličtina na úrovni běžné technické komunikace a práce s dokumentací.

Nice to Have:
- Hands-on zkušenost s XDR/NDR platformami (Palo Alto, SentinelOne, Fortinet, Greycortex).
- Zkušenost s SIEM platformami (IBM QRadar, FortiSIEM, Splunk, Elastic, Microsoft Sentinel).
- Zkušenost s SOAR nástroji a automatizací bezpečnostních workflow.
- Znalost MITRE ATT&CK frameworku a principů detection engineering.
- Předchozí zkušenost s vedením malého týmu nebo mentorováním kolegů.
- Background v IT architektuře, síťové bezpečnosti nebo infrastrukturním poradenství.

Nabídka a podmínky

Offer & Terms:
- 90 000–150 000 Kč měsíčně dle seniority a formy spolupráce.
- Flexibilní pracovní doba a hybridní model.
- Spolupráce na HPP nebo IČO.
- 5 týdnů dovolené.
- Firemní MacBook a iPhone i pro osobní použití.
- Firemní vůz — u senior rolí standardní součást nabídky.
- Multisport karta nebo Sodexo benefity.
- AI nástroje firma běžně využívá v interních procesech i delivery a podporuje jejich praktické používání napříč týmem.
- Podpora odborného rozvoje — školení, certifikace a účast na konferencích dle vlastního zaměření.
- Prostředí, kde se člověk nedostane jen k jedné úzké části security stacku. Lidé v týmu často říkají, že se tu dostanou k výrazně širšímu záběru než v běžném korporátu.
- Menší tým, nízká míra byrokracie a prostor ovlivnit způsob, jakým se delivery i služby dál rozvíjejí.

Více informací

Pozice je vhodná pro zkušené bezpečnostní konzultanty i seniorní infrastrukturní specialisty s přesahem do security. Důležité je umět vést technickou diskuzi se zákazníkem, strukturovat delivery a držet kvalitu výstupů.

Kontakt: | linkedin.com/in/jirisoljak

Výběrový proces probíhá přímo s vedením společnosti a Security Professional Services Leadem, takže získáte detailní představu o fungování týmu, projektech i technologickém stacku. První kolo je neformální technická debata — bez HR koleček a testů osobnosti.

Zaujalo? Ozvěte se! Výběrovým procesem vás provede seniorní IT recruiter, který má vlastní technický background a rozumí tomu, o čem se bude mluvit.

This opportunity is open only to candidates based in the Czech Republic with valid EU work authorization and a registered EU freelance/business license (B2B). No visa sponsorship is available.

Mám zájem
Mám zájem

Podobné pozice


Network Security Engineer (Fortinet)

Lokalita

Hlavní město Praha
Hybrid

Typ

Permanent
Contract

Obor

Networks / Security

Finance

75.000 - 90.000 CZK

International technology group with 30+ years in the market, 800+ professionals, and offices across Central and Eastern Europe. They deliver projects in IT infrastructure, data centres, cloud solutions, and cybersecurity. The company is growing — new projects, new clients, expanding demand. The Network & Security division runs a team of 20 engineers across Cisco, Checkpoint, Palo Alto, and Fortinet. Fortinet projects are picking up, and the team is scaling delivery capacity alongside its Fortinet lead. ▸ Why This Role Exists Now Fortinet projects are expanding faster than the current team can absorb. The Fortinet practice already has an experienced lead in place — this role adds another engineer to take ownership of delivery for a defined set of clients and projects.▸ What Matters Most - Fortinet hands-on — solid experience with FortiGate, NGFW, VPN. Fortinet is the primary vendor here, not one of many - 2+ years in network security — design, implementation, service. Not just monitoring - Client-facing communication — you're comfortable presenting your own solutions and handling client calls - Security fundamentals — NGFW, VPN, and a working understanding of NAC/SD-WAN concepts Fluent Czech or Slovak required. English at a level where you can handle a normal working discussion. ▸ Nice to Have - Experience with Cisco or Palo Alto (the team works with these vendors too) - FCP certification, or working toward CCNP/PCNSE - Cloud deployments (AWS/Azure) - Python for automation - University degree These are nice to have — not hard filters.▸ Role / Mission You join the Fortinet team, working alongside the team's Fortinet lead. You own delivery for a defined set of clients and projects — you design and implement solutions, and you're the day-to-day contact for the accounts you run, with backup from the lead on the toughest cases. After 12 months, this is what good looks like: you're running your own client portfolio end-to-end and your solutions are in production without hand-holding. ▸ Key Responsibilities - You design, implement, and service network security solutions — primarily Fortinet (FortiGate, FortiManager, FortiAnalyzer) — for the clients and projects you own - You handle client communication for your accounts — technical presentations, consultations, solution proposals - You escalate the toughest cases to the team's Fortinet lead, and you're the first point of contact on your own accounts - You contribute to cloud-based Fortinet deployments (AWS/Azure) - You work with presales and sales on your own projects ▸ What This Role Is NOT - Not pure operations — you own projects, not just tickets - Not a management role - Not isolated work — without client and team communication, this doesn't work ▸ Operating Model Prague-based, remote-friendly. More time in the office during onboarding. After that, remote is possible — but you're expected at the office or client sites as needed. Most of the business is in and around Prague, so a reasonable commute matters. Standard on-call rotation within the team. Direct report: Head of Network & Security division.▸ Interested? Reach out A link to your LinkedIn is enough — no CV needed. If your profile isn't quite up to date and you don't have the time or energy to fix it, just send a few lines about your 2–3 most recent projects instead. ▸ What Happens Next - First, a quick call with us — no recruiter fluff, straight to the point. - Then 1–2 classic rounds with the client — expertise & fit. - We'll get back to you at every step of the process, either way. Sometimes it takes a bit longer, and we're not perfect either, but we know you don't need more ghosting. A dedicated consultant handles this position. Recruitment quality is personally guaranteed by SITEQ's founder, backed by his own long-standing IT background & 500+ placements. | linkedin.com/in/jirisoljak We speak your language. Open only to candidates eligible to work in the EU without visa sponsorship, residing in the Czech Republic long-term, with proficiency in Czech or Slovak. Other open positions: siteq.cz/en/jobs. Thank you!

Senior Middleware Engineer

Lokalita

Hlavní město Praha
Hybrid

Typ

Permanent

Obor

Networks / Security

Finance

90.000 - 105.000 Kč

This is the global IT arm of one of the world's largest logistics companies — over 5,600 IT professionals across continents, keeping the technology backbone running behind a business that moves shipments through hundreds of countries. The Prague office is one of the group's key IT hubs, and along with locations in Malaysia, India, Germany and the Americas, it holds Great Place to Work certification. The philosophy here is simple: digitalisation should work quietly in the background. The messaging and middleware layer is exactly what keeps communication between hundreds of internal systems running — and this team is still growing.— Middleware background — hands-on IBM MQ experience, or a strong generic middleware background (JBoss, Apache, WebLogic/WebSphere) with willingness to grow into IBM MQ — Linux — RedHat experience in a production environment — Independence under pressure — ability to work independently and prioritise when handling incidents — English — advanced, spoken and written, for daily cross-region communication No IBM MQ experience yet? If the middleware fundamentals and Linux are solid, we still want to talk. Nice to Have: — Kafka — Windows Server, OpenShift — Basic Microsoft Azure — Experience with SFTP and related transfer processes — Experience escalating to vendors (IBM, Oracle, Red Hat)You're part of an expert team for the middleware and messaging layer — IBM MQ, Kafka, WebLogic, WebSphere Application Server, Tomcat, JBoss, Apache, IIS — plus the virtualisation and infrastructure layer underneath. You handle what didn't get fixed one level down: a stuck queue in IBM MQ, a crashed application server, a bug that needs escalating straight to the vendor. It's hands-on technical work with real impact — without you, communication between dozens of internal systems simply doesn't run. Key Responsibilities: — You diagnose and resolve non-trivial problems across middleware platforms — the stuff lower-level support couldn't crack — You get into the virtualisation and infrastructure layer underneath the applications, not just the middleware itself — You work with other IT teams on harder troubleshooting that goes beyond middleware — You escalate to vendors (IBM, Oracle, Red Hat) for bugs and security fixes, and you see it through to resolution — You pass on what you learn — you know where the next problem will show up, before it does What This Role Is NOT: — The Prague office is part of the deal — this isn't a remote role — On-call rotates between colleagues and only covers weekends — nobody's chasing you on weekdays Operating Model: Follow-the-sun team across Asia, Europe and the US, with on-call on a rotation, weekends only. Based in Prague, hybrid — 2 days on-site, 3 days home office per week, with flexible hours. English is the working language for cross-region collaboration. The team manager has the same technical background — started out as a middleware/Unix engineer, now runs the global messaging team.Interested? Apply or reach out — no CV needed, your LinkedIn and a few lines about your experience are enough. We reply to everyone within two business days. | linkedin.com/in/jirisoljak You'll speak directly with a senior IT recruiter with hands-on technical background — a relevant conversation, no HR fluff, no ghosting. Open only to candidates eligible to work in the EU without visa sponsorship, residing long-term in the Czech Republic, with proficiency in Czech or Slovak.

Práce v IT