Network Security Engineer – CheckPoint & F5

Senior-level position focused on managing and optimizing CheckPoint firewalls and F5 BIG-IP (LTM) within an enterprise fintech environment. Responsible for security perimeter, application delivery layer, and L3–L7 troubleshooting across production infrastructure. Hybrid setup, annual bonus up to 10%, 5 weeks of vacation + 5 additional paid days.

I'm interested

Job Type

Permanent

Job type

Full time

Salary

90.000 - 110.000 CZK

Location

Hlavní město Praha
Hybrid

ID

STQ_514_JOB


About our client

Leading international technology company specializing in the development and operation of payment systems. They rank among the most significant global providers of payment solutions — their technology and services are used daily by millions of customers and businesses across continents.

The company continuously invests in innovation, including blockchain and digital currency technologies, ensuring secure and reliable real-time transaction processing.

The Prague team manages core systems handling payment authorization and processing. This role is focused primarily on security perimeter and application delivery layer (CheckPoint & F5) within mission-critical infrastructure across Europe and the U.S.

Job description

As part of the Network & Security team, you will take ownership primarily of firewall and load balancing technologies across enterprise data center and production environments.

Your key responsibilities:

• Administration and optimization of CheckPoint firewalls (R80+) – policy management, VPN, IPS, threat prevention, clustering
• Management of F5 BIG-IP (LTM) – load balancing, SSL offloading, traffic management, HA configuration
• Advanced troubleshooting across L3–L7 layers in production environments
• Implementation of security segmentation and performance optimization measures
• Monitoring and incident response, including participation in a weekly on-call rotation
• Cooperation with the Security team on upgrades, migrations, and vulnerability remediation
• Preparation of documentation and audit reports related to infrastructure compliance
• Continuous improvement of network reliability, performance, and resilience

Cisco routing/switching remains part of the environment, but the primary focus of this role is security and application delivery infrastructure, not general network operations.

You will collaborate daily with colleagues from Europe and the U.S.

Requirements

• Minimum 4+ years of experience in Network / Security engineering
• Strong hands-on experience with CheckPoint firewalls
• Strong hands-on experience with F5 BIG-IP LTM
• Solid understanding of TCP/IP, routing, VPN, NAT, and security best practices
• Experience troubleshooting across L3–L7 layers
• Solid Linux administration skills
• Familiarity with network monitoring and management tools
• Communicative English; proficiency in Czech or Slovak required

Nice to have:
• CheckPoint or F5 certifications
• Experience in high-availability enterprise environments
• Experience with hybrid or cloud-integrated infrastructure

Offer & Terms

• Annual performance bonus: up to 10 % of annual salary
• Allowance CZK 18,000 / year for vacation, sports, or leisure activities
• 5 weeks of vacation + 5 additional paid days off
• Meal vouchers fully covered by employer
• Pension contribution
• Flexible working hours and hybrid mode (up to 3 days home office per week)
• Language courses available if needed
• Mental health care support
• Online medical service
• Office refreshments and snacks provided

More information

Interested?
Apply now and speak with a senior IT recruiter who understands both the technology and the people behind it.

Please note: This position is open only to candidates eligible to work in the EU without visa sponsorship, residing in the Czech Republic long-term, with proficiency in Czech or Slovak.

I'm interested

Similar jobs


Network & Security specialist (Cisco | CheckPoint | F5)

Location

Hlavní město Praha
Hybrid

Job Type

Permanent

Field

Networks / Security

Salary

90.000 - 110.000 CZK

Leading international technology company specializing in the development and operation of payment systems. They rank among the most significant global providers of payment solutions — their technology and services are used daily by millions of customers and businesses across continents. The company continuously invests in innovation, including blockchain and digital currency technologies, to ensure secure and reliable real-time transaction processing. The Prague team manages core systems that handle payment authorization and processing. The new Network Administrator will play a key role in maintaining, securing, and further developing these mission-critical environments.Requirements • Minimum 4+ years of experience as a Network Administrator or Engineer. • Strong knowledge of network protocols, VPN, and security best practices. • Hands-on experience with CheckPoint, Cisco, and F5 BIG-IP LTM. • Solid Linux administration skills. • Familiarity with network monitoring and management tools. • Communicative English; proficiency in Czech or Slovak required.As part of the core Network & Security team, you’ll be responsible for the design, implementation, and maintenance of enterprise-grade infrastructure spanning data centers and production environments across Europe and the U.S. Your key responsibilities: • Administration of Cisco, CheckPoint, and F5 BIG-IP technologies (routers, switches, Wi-Fi, firewalls, load balancers). • Management of Linux and Windows Server systems (DHCP, proxy, monitoring). • Monitoring, troubleshooting, and incident response, including weekly on-call rotation. • Cooperation with the Security team on upgrades, migrations, and vulnerability remediation. • Preparing documentation and audit reports related to infrastructure compliance. • Continuous improvement of network reliability, performance, and resilience. You will collaborate daily with colleagues from Europe, and the U.S., supporting a 24/7 enterprise environment.Interested? Apply now and speak with a senior IT recruiter who understands both the technology and the people behind it. Please note: This position is open only to candidates eligible to work in the EU without visa sponsorship, residing in the Czech Republic long-term, with proficiency in Czech or Slovak.

XDR Security Engineer / Architect – Endpoint Detection

Location

Hlavní město Praha
Hybrid

Job Type

Permanent
Contract

Field

Networks / Security

Salary

90.000-140.000 CZK

Česká technologická společnost specializovaná na kybernetickou bezpečnost, která více než deset let poskytuje služby v oblasti bezpečnostního monitoringu, detekce hrozeb a provozu SOC. Pokrývá celý cyklus bezpečnostních řešení – od architektonického návrhu a implementace, přes migrace a integrace, až po dlouhodobý provoz, konzultační podporu a rozvoj bezpečnostních služeb. Tým odborníků pracuje napříč doménami SIEM, SOAR, EDR/XDR, NDR, Data Security, network visibility, threat hunting a vulnerability & patch managementu. Technologicky staví na širokém portfoliu platforem, například IBM QRadar, Palo Alto XSIAM/XDR ekosystému, Fortinet SecOps, SentinelOne, Greycortex nebo Flowmon, doplněných o vlastní nástroje a interní know-how. Přístup společnosti je postavený na kombinaci Threat Intelligence, Purple Teamingu a proaktivního vyhledávání hrozeb. Projekty probíhají v prostředí velkých enterprise organizací i subjektů kritické infrastruktury, s důrazem na odbornou kvalitu, technologickou nezávislost a úzkou spolupráci se zákazníky.• Praktická zkušenost s návrhem, implementací nebo provozem řešení typu EDR/XDR. • Znalost práce s endpointovou telemetrií a schopnost analyzovat bezpečnostní události na úrovni OS, procesů, uživatelských oprávnění a síťové komunikace. • Zkušenost s některou z relevantních platforem (např. Palo Alto Cortex XDR/XSIAM, SentinelOne, Microsoft Defender, Fortinet nebo obdobné řešení). • Orientace v konceptech detection engineering, response orchestration a automatizace reakce. • Znalost rámce MITRE ATT&CK a schopnost mapovat detekce na konkrétní techniky útoku. • Přehled v infrastruktuře (Windows/Linux, identity služby, základní síťová bezpečnost, cloudové prostředí). • Schopnost konzultovat návrhy řešení se zákazníkem a vést technické diskuse. • Analytické myšlení, samostatnost a schopnost rozhodovat v technických otázkách. • Angličtina na úrovni běžné technické komunikace.• Návrh, architektura a rozvoj bezpečnostních řešení v oblasti XDR/EDR, včetně posouzení vhodnosti konkrétních vendorů (např. Palo Alto Cortex XDR/XSIAM, SentinelOne, Microsoft Defender, Fortinet) a jejich integrace do celkové bezpečnostní architektury zákazníka. • Technická a konzultační podpora zákazníků při návrhu detekčních a obranných strategií na úrovni endpointů a identity, optimalizace stávajících bezpečnostních opatření a zvyšování jejich efektivity. • Vedení nebo odborné řízení projektů zaměřených na implementaci XDR platforem, onboarding zdrojů, návrh use-case knihovny a rozvoj reakčních scénářů. • Tvorba, ladění a validace detekční logiky nad endpointovou telemetrií (procesy, registry, file activity, identity, cloud workload data). • Návrh a implementace automatizovaných reakčních scénářů ve spolupráci se SOAR platformami. • Zapojení do threat hunting aktivit a využívání rámce MITRE ATT&CK při mapování detekčních schopností. • Analýza pokročilých bezpečnostních incidentů a návrh opatření ke zvýšení resilience prostředí. • Spolupráce s SIEM, NDR a Data Security týmy na korelaci dat a budování multi-layer detekční strategie. • Podíl na rozvoji XDR kompetence v rámci společnosti – technologický směr, výběr vendorů, sdílení know-how.Pozice je vhodná pro technicky zaměřené specialisty, konzultanty i architekty. Otevřená je zkušeným mediorům i seniorům, kteří mají přehled napříč moderními bezpečnostními technologiemi. Pozice je nabraná přímo s vedením společnosti a technickými experty, takže dostanete přesné informace o reálném fungování týmu i používaných technologiích. Zaujalo? Ozvěte se! Výběrovým procesem vás provede seniorní IT recruiter s reálnou technickou a doménovou zkušeností – žádné obecné fráze, ale věcná a profesionální debata. This opportunity is open only to candidates based in the Czech Republic with valid EU work authorization and a registered EU freelance/business license (B2B). No visa sponsorship is available.

IT jobs