Senior Linux & Cloud Platform Engineer

I'm interested

Job Type

Permanent
Contract

Job type

Full time

Salary

100.000 - 140.000 CZK

Location

Hlavní město Praha
Hybrid

ID

STQ_490_JOB


About our client

Technologická společnost s dlouhou historií na českém trhu, která provozuje vlastní rozsáhlou síťovou a datovou infrastrukturu a zaměřuje se na moderní služby v oblasti telekomunikací, streamingu, cloudu a IoT.
Portfolio zahrnuje projekty napříč obory – od zabezpečeného přenosu dat a obrazu, přes monitoring logistických a zdravotnických procesů, až po služby spojené s digitálním obsahem a video on demand. Firma disponuje vlastními datovými centry a aktivně investuje do nové infrastruktury, včetně výstavby jednoho z největších datových objektů ve střední Evropě.
Společnost staví na vlastním technologickém zázemí, které umožňuje provoz a rozvoj velkých projektů pro klíčové hráče v oblasti médií, průmyslu, zdravotnictví i veřejného sektoru.

Job description

Čeká vás zapojení do jednoho z nejvýznamnějších infrastrukturních projektů na českém trhu v oblasti cloudu a datových center.
V následujících letech firma postupně modernizuje a rozšiřuje svou datovou infrastrukturu, včetně výstavby nových vysoce dostupných datových center a nasazení multitenant cloudové platformy nové generace.
Projekt kombinuje otevřené virtualizační technologie (KVM, Proxmox) a kontejnerovou orchestraci (Kubernetes) s cílem nabídnout zákazníkům flexibilní a škálovatelné IaaS/KaaS služby.
Vaší rolí bude stát se klíčovou součástí týmu, který připravuje návrhy architektury, volí technologie, plánuje migrace a zajišťuje plynulé nasazení řešení do provozu – od návrhu až po dlouhodobý provoz a integraci do stávajícího prostředí.

Konkrétně se budete věnovat:
• Spolupráci na návrhu a implementaci nové IaaS/KaaS platformy (KVM, Kubernetes, Proxmox, SDN, Ceph/ZFS).
• Technické realizaci návrhů – automatizace, testování, nasazování.
• Zavedení observability stacku (Prometheus, Grafana, ELK/EFK, Zabbix).
• Integraci nové platformy do stávajícího prostředí.
• Správě Linux serverů (Debian, Ubuntu, RHEL/CentOS) v produkci.
• Síťové konfiguraci a bezpečnosti (SDN, VLAN, VPN, firewally, load balancery).
• Spolupráci s vývojáři, provozem a zákaznickou podporou.

Requirements

• 4+ let správy Linux serverů v produkci.
• Znalost virtualizace KVM (QEMU, libvirt).
• Provoz a správa Kubernetes clusterů (Kubeadm, Rancher, OpenShift).
• Znalost IaaS konceptů a multi-tenant architektur.
• Automatizační nástroje: Ansible, Terraform, Helm, GitLab CI/CD.
• Znalost síťování a bezpečnostních konceptů (SDN, VLAN, VPN, HAProxy, NGINX).

Nice to have:
• Proxmox VE.
• VMware vSphere/ESXi, hybridní cloudy.
• Ceph, ZFS, GlusterFS.
• Skriptování (Bash, Python, Go).
• Zkušenost s monitoringem a observability stackem.

Benefits

• Klíčová role u zrodu nové generace cloudových služeb.
• Účast na modernizaci a výstavbě nové generace cloudové a datové infrastruktury.
• Možnost profesního růstu až do role hlavního technického lídra dané kompetence.
• Možnost pracovat v expertním týmu složeném z předních specialistů a architektů.
• Reálný dopad vaší práce na provoz a rozvoj služeb využívaných tisíci zákazníků.
• 12% roční bonus.
• Školení od dodavatelů, přístup k top technologiím.
• Menší sehraný tým s otevřenou spoluprací.
• Hybridní režim spolupráce (1–2 dny týdně onsite v Praze, zbytek remote).
• Kombinace home office + vlastní místo v kanceláři.
• Kafeterie, stravenky, parkování v areálu.
• 5 týdnů dovolené + 5 dní zdravotního volna.
• Firemní rekreační objekty.
• Možnost firemního ubytování pro mimopražské kandidáty.

More information

Zaujalo? Ozvěte se.
Pozicí vás provede zkušený IT recruiter s vlastní IT praxí.

Please note: This position is open only to candidates who are eligible to work in the EU without the need for visa sponsorship and who can reside and work in the Czech Republic long-term.

I'm interested

Similar jobs


Applied Cryptography Engineer (C/C++/Java)

Location

Hlavní město Praha
Hybrid
Remote

Job Type

Contract

Field

Networks / Security

Salary

480–600 EUR / MD

Our client is a global tech company has been at the forefront of data innovation for over four decades. With offices across North America, Europe, and APAC, they work with large enterprise client to make better decisions through advanced analytics, data science, and cloud-based platforms. Their European tech hub is known for combining cutting-edge engineering with real-world impact — particularly in industries like finance, telecommunications, and manufacturing. The local team collaborates with international units and contributes directly to product development, research, and client delivery. What sets them apart is a strong focus on trust, innovation, and sustainability — both in technology and team culture. The company fosters an open, knowledge-sharing environment where experimentation is encouraged, and where AI and data science meet real-world impact.Must-have • 6–8 years of software engineering experience (enterprise, platform, backend). • Strong proficiency in C/C++ or Java (C/C++ strongly preferred). • Practical experience implementing data-security features such as: • encryption • tokenization • data masking • column-level encryption • Experience working with cloud KMS solutions: • AWS KMS • Azure Key Vault • GCP KMS • Hands-on experience with OpenSSL (key handling, encryption/decryption). • Solid communication skills in English. Nice to have • Experience in enterprise product development. • Python knowledge. • Understanding of secure coding practices and CI/CD workflows.We are looking for experienced Software Encryption Engineers who will design and implement core data-protection features inside a large-scale enterprise platform. You will: • Develop encryption/decryption functions using OpenSSL. • Build capabilities such as format-preserving encryption, data tokenization, and dynamic/synthetic data masking. • Integrate the platform with AWS KMS, Azure Key Vault, and GCP KMS (API-level communication). • Implement secure data-handling modules in C/C++ or Java (C/C++ preferred). • Work closely with global engineering teams on system design, optimisation, and secure coding. • Participate in Agile/SCRUM ceremonies and contribute to continuous improvement. This is a hands-on engineering role — not architecture, governance, or compliance.• 6-month contract engagement with the possibility of extension. • This role is strictly limited to candidates based in the EU who ideally (CZ / SK / PL / HU / RO) hold a valid EU B2B / freelancing license. • Collaboration is B2B only. • Start: ASAP. The selection process is led by a senior IT recruiter with relevant experience, ensuring a professional and meaningful discussion — without generic recruiter talk. If this sounds like you, we’d love to hear from you!

Security Engineer / Architect – Detection & Response

Location

Hlavní město Praha
Hybrid

Job Type

Permanent
Contract

Field

Networks / Security

Salary

90.000-150.000 CZK

Česká technologická společnost specializovaná na kybernetickou bezpečnost, která více než deset let poskytuje služby v oblasti bezpečnostního monitoringu, detekce hrozeb a provozu SOC. Pokrývá celý cyklus bezpečnostních řešení – od architektonického návrhu a implementace, přes migrace a integrace, až po dlouhodobý provoz, konzultační podporu a rozvoj bezpečnostních služeb. Tým odborníků pracuje napříč doménami SIEM, SOAR, EDR/XDR, NDR, Data Security, network visibility, threat hunting a vulnerability & patch managementu. Technologicky staví na širokém portfoliu platforem, například IBM QRadar, Palo Alto XSIAM/XDR ekosystému, Fortinet SecOps, SentinelOne, Greycortex nebo Flowmon, doplněných o vlastní nástroje a interní know-how. Přístup společnosti je postavený na kombinaci Threat Intelligence, Purple Teamingu a proaktivního vyhledávání hrozeb. Projekty probíhají v prostředí velkých enterprise organizací i subjektů kritické infrastruktury, s důrazem na odbornou kvalitu, technologickou nezávislost a úzkou spolupráci se zákazníky.Nečekáme experta na všechny technologie — hledáme člověka, který se v těchto doménách už pohyboval a umí mezi nimi přemýšlet v širších souvislostech. • Schopnost pracovat s detekční logikou napříč různými zdroji dat (logy, endpointová telemetrie, síťové toky) a využívat je pro návrh detekce a reakce. • Přehled v IT infrastruktuře a běžných bezpečnostních technologiích (síťové prvky, proxy, IDS/IPS, WAF, OS, databáze, aplikační služby). • Znalost nebo praxe s některou z relevantních bezpečnostních platforem — například IBM QRadar, Palo Alto Cortex XSIAM / Cortex XDR, SentinelOne, Fortinet SecOps, Greycortex nebo Flowmon — případně schopnost se do podobných řešení rychle adaptovat. • Orientace v konceptech jako detection engineering, orchestrace reakce, automatizace a práce s rámcem MITRE ATT&CK. • Schopnost vést technické diskuse, navrhovat řešení a spolupracovat s různými typy stakeholderů (security, infrastruktura, architektura). • Analytické myšlení, samostatnost a schopnost rozhodovat v technických otázkách. • Angličtina na úrovni běžné technické komunikace a práce s dokumentací.• Návrh a rozvoj bezpečnostních řešení napříč SIEM, SOAR, EDR/XDR a NDR platformami, včetně posouzení vhodnosti technologií a způsobu jejich vzájemné integrace. • Technická a konzultační podpora zákazníků při návrhu detekčních a obranných strategií, včetně optimalizace stávajících bezpečnostních opatření. • Odborné vedení projektů zaměřených na detekci hrozeb, automatizaci reakce a rozvoj bezpečnostních služeb. • Tvorba, rozvoj a validace detekční logiky napříč více datovými doménami (logy, endpointová telemetrie, síťové toky) a definice souvisejících SOAR workflow. • Účast na proaktivních aktivitách typu threat hunting a zapojení výstupů z Threat Intelligence do detekcí a reakce. • Spolupráce s interními týmy i externími partnery na implementaci, integraci a rozvoji bezpečnostních služeb. • Odpovědnost za rozvoj vybrané odborné oblasti (např. SIEM, XDR, NDR nebo SOAR) a přenos know-how v rámci týmu.Pozice je vhodná pro technicky zaměřené specialisty, konzultanty i architekty. Otevřená je zkušeným mediorům i seniorům, kteří mají přehled napříč moderními bezpečnostními technologiemi. Pozice je nabraná přímo s vedením společnosti a technickými experty, takže dostanete přesné informace o reálném fungování týmu i používaných technologiích. Zaujalo? Ozvěte se! Výběrovým procesem vás provede seniorní IT recruiter s reálnou technickou a doménovou zkušeností – žádné obecné fráze, ale věcná a profesionální debata. This opportunity is open only to candidates based in the Czech Republic with valid EU work authorization and a registered EU freelance/business license (B2B). No visa sponsorship is available.

Práce v IT