IAM / Identity Security Analyst

Walk into a client's environment, map what's there, design what should be — and build it. That's the job. Presales activities and technical consultations are part of the role.

Prague-based, remote-friendly, permanent contract — freelance possible.

75 000–110 000 CZK/month + 20 % annual bonus.

I'm interested

Job Type

Permanent
Contract

Job type

Full time

Salary

75.000 - 110.000 CZK

Location

Hlavní město Praha
Hybrid

ID

STQ_525_JOB


About our client

International technology group with 30+ years in the market, 800+ professionals, and offices across Central and Eastern Europe. They deliver projects in IT infrastructure, data centres, cloud solutions, and cybersecurity.
The company is growing — clients are expanding their demand, new projects are coming in, and there's space for new competencies. The Cyber Security / IAM division currently works heavily with the IdStory platform, but the environment includes other IAM/IDM solutions too. They need someone who can handle the full cycle from analysis to implementation.

Why This Role Exists Now:
Client demand for identity security is growing. The IAM division is expanding its project portfolio and needs someone who can own the full delivery cycle — from analysis through architecture to go-live.
There's space for new competencies and platforms beyond IdStory. The right person can shape what the IAM practice looks like going forward.

Job description

Role / Mission:
You own the full cycle — from the first client workshop through architecture to go-live. You walk into a client's environment, map what's actually there, ask the right questions, pull the data together into a document, and design a new architecture. Then you implement it.
You're an analyst and implementer in one — not someone who waits for a spec.
After 12 months, this is what good looks like: completed projects, clients who trust you, and working identity integrations in real environments.

Key Responsibilities:
— You analyse customer requirements and design IAM/IDM architecture
— You implement and integrate identity solutions into client environments
— You handle incidents and operational support within SLA — not as the core of your work, but as part of it
— You create technical documentation — actually useful materials, not formal paperwork
— You provide technical consultations to clients
— You contribute to presales — solution proposals, presentations, technical input for bids
— You work with sales, presales, support, and delivery teams

What This Role Is NOT:
— Not AD administration — you won't be resetting passwords and creating accounts
— Not a pure operations role — SLA tickets are part of the job, but not the core
— Not an isolated position — client and team communication is key

Operating Model:
Prague-based, remote-friendly. More time in the office during onboarding. After that, remote is possible — but you're expected at the office or client sites as needed. Most of the business is in and around Prague, so a reasonable commute matters. No 24/7 on-call. Permanent contract preferred, freelance possible. Czech or Slovak proficiency required. Direct report: Head of Network & Security division.

Requirements

What Matters Most:
— IAM/IDM experience — minimum 3–5 years in IT security / IAM. Real implementation experience, not just operations
— IAM platforms — IdStory, SailPoint, One Identity, Entra ID, Okta, or similar. Knowing one superficially isn't enough
— Client-facing communication — analysis, consultations, presenting solutions. This is non-negotiable
— Integration and APIs — REST, SOAP, GraphQL. You know how to connect systems
Fluent Czech or Slovak required. English at a level where you can handle a normal working discussion.

Nice to Have:
— SQL and databases — you work with data, not just look at GUIs
— Scripting (Groovy, PowerShell, Python)
— Basic Linux knowledge
— Identity governance concepts and identity lifecycle management
— Experience with HR systems and their integration with IAM
These are nice to have — not hard filters.

Offer & Terms

Offer & Terms:
— 75 000–110 000 CZK/month + 20 % annual bonus. Freelance possible
— Company laptop + phone
— Multisport card · Employer pension contribution (DDS) · HW/SW purchase allowance · Language courses · Financial bonuses for life events (birth of a child, wedding) · Company events, team buildings, sports activities · Extra days off
— Certification support — IAM/security certifications, vendor training budget

More information

More Information:
Interested? Apply or get in touch:
| linkedin.com/in/jirisoljak

No CV needed — a LinkedIn profile and a few sentences about yourself is enough.

You'll speak directly with a senior IT recruiter with hands-on IT background — 450+ hires. A relevant conversation without the HR fluff.

Process:
— Short intro call (15–30 min)
— Maximum 2 rounds — if there's a fit, a decision can come after the first one
— In-person meeting before the final decision
— You'll know where you stand at every step

EU work authorization required. No visa sponsorship.

I'm interested
I am interested
>_Let us know about you

    Similar jobs


    Network Security Engineer (Fortinet)

    Location

    Hlavní město Praha
    Hybrid

    Job Type

    Permanent
    Contract

    Field

    Networks / Security

    Salary

    75.000 - 90.000 CZK

    International technology group with 30+ years in the market, 800+ professionals, and offices across Central and Eastern Europe. They deliver projects in IT infrastructure, data centres, cloud solutions, and cybersecurity. The company is growing — new projects, new clients, expanding demand. The Network & Security division runs a team of 20 engineers across Cisco, Checkpoint, Palo Alto, and Fortinet. Fortinet projects are picking up, and the team is scaling delivery capacity alongside its Fortinet lead. ▸ Why This Role Exists Now Fortinet projects are expanding faster than the current team can absorb. The Fortinet practice already has an experienced lead in place — this role adds another engineer to take ownership of delivery for a defined set of clients and projects.▸ What Matters Most - Fortinet hands-on — solid experience with FortiGate, NGFW, VPN. Fortinet is the primary vendor here, not one of many - 2+ years in network security — design, implementation, service. Not just monitoring - Client-facing communication — you're comfortable presenting your own solutions and handling client calls - Security fundamentals — NGFW, VPN, and a working understanding of NAC/SD-WAN concepts Fluent Czech or Slovak required. English at a level where you can handle a normal working discussion. ▸ Nice to Have - Experience with Cisco or Palo Alto (the team works with these vendors too) - FCP certification, or working toward CCNP/PCNSE - Cloud deployments (AWS/Azure) - Python for automation - University degree These are nice to have — not hard filters.▸ Role / Mission You join the Fortinet team, working alongside the team's Fortinet lead. You own delivery for a defined set of clients and projects — you design and implement solutions, and you're the day-to-day contact for the accounts you run, with backup from the lead on the toughest cases. After 12 months, this is what good looks like: you're running your own client portfolio end-to-end and your solutions are in production without hand-holding. ▸ Key Responsibilities - You design, implement, and service network security solutions — primarily Fortinet (FortiGate, FortiManager, FortiAnalyzer) — for the clients and projects you own - You handle client communication for your accounts — technical presentations, consultations, solution proposals - You escalate the toughest cases to the team's Fortinet lead, and you're the first point of contact on your own accounts - You contribute to cloud-based Fortinet deployments (AWS/Azure) - You work with presales and sales on your own projects ▸ What This Role Is NOT - Not pure operations — you own projects, not just tickets - Not a management role - Not isolated work — without client and team communication, this doesn't work ▸ Operating Model Prague-based, remote-friendly. More time in the office during onboarding. After that, remote is possible — but you're expected at the office or client sites as needed. Most of the business is in and around Prague, so a reasonable commute matters. Standard on-call rotation within the team. Direct report: Head of Network & Security division.▸ Interested? Reach out A link to your LinkedIn is enough — no CV needed. If your profile isn't quite up to date and you don't have the time or energy to fix it, just send a few lines about your 2–3 most recent projects instead. ▸ What Happens Next - First, a quick call with us — no recruiter fluff, straight to the point. - Then 1–2 classic rounds with the client — expertise & fit. - We'll get back to you at every step of the process, either way. Sometimes it takes a bit longer, and we're not perfect either, but we know you don't need more ghosting. A dedicated consultant handles this position. Recruitment quality is personally guaranteed by SITEQ's founder, backed by his own long-standing IT background & 500+ placements. | linkedin.com/in/jirisoljak We speak your language. Open only to candidates eligible to work in the EU without visa sponsorship, residing in the Czech Republic long-term, with proficiency in Czech or Slovak. Other open positions: siteq.cz/en/jobs. Thank you!

    Security Delivery Consultant

    Location

    Hlavní město Praha
    Hybrid

    Job Type

    Permanent
    Contract

    Field

    Networks / Security

    Salary

    90.000 - 150.000 CZK

    Česká technologická společnost specializovaná na kybernetickou bezpečnost. Více než deset let poskytuje služby v oblasti bezpečnostního monitoringu, detekce hrozeb a provozu SOC. Pokrývá celý cyklus — od architektonického návrhu a implementace přes migrace až po dlouhodobý provoz a rozvoj bezpečnostních služeb. Tým čítá přibližně 25 lidí — experti, konzultanti, security specialisti, analytici, inženýři i developeři. Technologicky staví na širokém multi-vendor portfoliu — IBM QRadar, Palo Alto XSIAM/XDR, Fortinet SecOps, SentinelOne, Greycortex, Flowmon a další. Nejsou navázaní na jednoho vendora a technologie vybírají podle toho, co dává smysl v prostředí zákazníka — ne podle partnerských kvót nebo ceníku. Pokud některý produkt narazí na limit, interní L3 vývojový tým chybějící funkcionalitu doplní. Zákazníci přicházejí z řady oborových vertikál — fintech, banking, utility, veřejný sektor. Projekty běží jak ve velkých enterprise organizacích, tak v prostředí kritické infrastruktury. Firma roste a hledá lidi, kteří dokážou spojit technické porozumění s konzultačním a delivery přesahem. Why This Role Exists Now: Tým Security Professional Services dnes tvoří jedenáct lidí napříč rolemi security analytiků, inženýrů a konzultantů. Vedoucí týmu aktuálně kombinuje konzultace se zákazníky, delivery řízení, pre-sales i koordinaci technického týmu. S rostoucím množstvím projektů už firma nehledá další čistě exekuční kapacitu — potřebuje člověka, který dokáže strukturovat delivery, zadávat práci a držet kvalitu výstupů napříč projekty.What Matters Most: - Silné IT hard skills — rozumíš infrastruktuře (sítě, servery, cloud, segmentace, zónování) a dokážeš ji posuzovat z pohledu bezpečnosti. - Zkušenost z enterprise prostředí — víš, jak fungují procesy ve velkých organizacích, a umíš se v nich pohybovat. - Schopnost převést byznysový požadavek do konkrétního technického zadání — z obecného problému vytvořit smysluplný scope, priority a realizovatelný plán. - Konzultantský přesah — umíš vést věcnou technickou diskuzi s bezpečnostním i infrastrukturním týmem zákazníka. - Umíš zadat práci, ohlídat kvalitu a dotáhnout projekt do konce. - Čeština nebo slovenština na nativní úrovni — komunikace se zákazníky probíhá česky. - Angličtina na úrovni běžné technické komunikace a práce s dokumentací. Nice to Have: - Hands-on zkušenost s XDR/NDR platformami (Palo Alto, SentinelOne, Fortinet, Greycortex). - Zkušenost s SIEM platformami (IBM QRadar, FortiSIEM, Splunk, Elastic, Microsoft Sentinel). - Zkušenost s SOAR nástroji a automatizací bezpečnostních workflow. - Znalost MITRE ATT&CK frameworku a principů detection engineering. - Předchozí zkušenost s vedením malého týmu nebo mentorováním kolegů. - Background v IT architektuře, síťové bezpečnosti nebo infrastrukturním poradenství.Role / Mission: Budeš dalším z expertního týmu Security Professional Services. Tvým úkolem bude převádět vysokoúrovňové požadavky zákazníků ("potřebujeme zlepšit detekci", "sjednotit bezpečnostní monitoring", "dostat větší kontrolu nad prostředím") do konkrétních technických zadání pro inženýry a následně hlídat kvalitu i reálný přínos dodávky. Nejde o úzce specializovanou roli zaměřenou na jednu technologii. Důležité je rozumět tomu, jak jednotlivé bezpečnostní technologie zapadají do celého prostředí zákazníka a jak z nich poskládat funkční řešení. Typický projekt: zákazník z kritické infrastruktury chce nasadit XDR a napojit ho na stávající SIEM. Společně se zákazníkem projdeš, co dává smysl monitorovat, navrhneš detekční strategii, rozpadneš to na úkoly pro inženýry, a pak ohlídáš, že výsledek odpovídá tomu, co zákazník skutečně potřeboval — ne jen tomu, co zaznělo na prvním callu. Key Responsibilities: - Konzultace se zákazníky z enterprise segmentu (fintech, banking, utility, veřejný sektor) — převod jejich potřeb do jasného technického zadání. - Řízení delivery bezpečnostních projektů — od scoping přes implementaci po předání. - Zadávání práce inženýrům a kontrola kvality výstupů — důraz na konzistenci, funkčnost a reálný přínos pro zákazníka. - Návrh detekčních strategií a bezpečnostních architektur ve spolupráci s technickým týmem — bez fixace na konkrétního vendora, podle potřeb prostředí. - Odborné zastřešení vybrané oblasti (XDR/NDR, SIEM, SOAR — podle tvého backgroundu). - Spolupráce na pre-sales aktivitách — ukázky, technické konzultace, příprava nabídek. - Mentoring juniorů a mediorů, pomoc se strukturováním jejich práce. What This Role Is NOT: - Nejde o čistě inženýrskou roli — nebudeš trávit celý den konfigurací pravidel a administrací nástrojů. Na to je v týmu samostatná kapacita. - Nejde ani o klasický projektový management zaměřený na reporting, harmonogramy a resource planning. Klíčový je obsah, kvalita a směr delivery. - Role není postavená na auditu, compliance ani GRC agendě. Operating Model: Hybridní práce — kanceláře na Praze 4, 3 dny v kanceláři. Spolupráce na HPP nebo IČO dle preferencí. Žádná směnná práce, žádný on-call. Projekty mají normální pracovní režim. Reporting: Security Professional Services Lead. Ve výsledku jde o seniorní partnerskou roli s velkou mírou autonomie.Pozice je vhodná pro zkušené bezpečnostní konzultanty i seniorní infrastrukturní specialisty s přesahem do security. Důležité je umět vést technickou diskuzi se zákazníkem, strukturovat delivery a držet kvalitu výstupů. Kontakt: | linkedin.com/in/jirisoljak Výběrový proces probíhá přímo s vedením společnosti a Security Professional Services Leadem, takže získáte detailní představu o fungování týmu, projektech i technologickém stacku. První kolo je neformální technická debata — bez HR koleček a testů osobnosti. Zaujalo? Ozvěte se! Výběrovým procesem vás provede seniorní IT recruiter, který má vlastní technický background a rozumí tomu, o čem se bude mluvit. This opportunity is open only to candidates based in the Czech Republic with valid EU work authorization and a registered EU freelance/business license (B2B). No visa sponsorship is available.

    IT jobs