Požadujeme
Skills, které potřebujeme:
* Správa systémů - praxe se správou Linuxových serverů, k tomu Windows a Microsoft 365 / Entra ID.
* Samostatnost - téma vezmete za své a nečekáte, až vám někdo řekne, co dál.
* Úsudek - víte, kdy je opatření nutné a kdy by jen brzdilo práci.
* Komunikace - umíte kolegům vysvětlit, proč to děláme, bez strašení a poučování.
* AI - s AI nástroji pracujete běžně a umíte je využít ve správě systémů i v bezpečnosti.
* Bezpečnost - znáte základy (MFA, zálohy, přístupová práva, aktualizace) a chcete se posunout dál. NIS2 a ISO 27001 znáte, nebo máte zájem se doučit.
Výhoda, ale ne podmínka:
* znalost NIS2, ISO 27001 nebo zákona o kybernetické bezpečnosti
* zkušenost s penetračními testy nebo bezpečnostními audity
* Docker, Kubernetes, Azure, skriptování (Bash, PowerShell)
Nabízíme
Váš benefit package
* mzdu 70-85 000 Kč hrubého, profesní i mzdový růst
* flexibilní pracovní dobu
* po zapracování možnost home office na 2 dny v týdnu
* 25 dní dovolené
* obědy zdarma (hrazené zaměstnavatelem)
* školení a práci s moderními AI nástroji
Náplň práce
Nabízíme práci na HPP v srdci valašských kopců. Jedná se o nezávislou roli, ve které budete mít bezpečnost celé firmy pod palcem.
Pokud máte zájem o zajímavou a samostatnou práci, důkladné zaškolení, flexibilní pracovní dobu a možnost 2 dní v týdnu home office, pošlete nám CV.
Váš denní ticket queue:
* Checklist - z výsledků penetračního testu, požadavků zákazníků a norem jako ISO 27001 sestavíte seznam toho, co je potřeba udělat, a projdete ho bod po bodu.
* Rovnováha - víc bezpečnosti obvykle znamená složitější práci s interními nástroji. Navrhnete, kde je rozumná hranice, a případ od případu ji budete vylepšovat.
* Lidé - nastavíte jednoduchý proces, aby noví kolegové od prvního dne věděli, jak se chovat bezpečně, a občas týmu krátce ukážete, co je nového.
* Provoz - účty a přístupy, hesla, zálohy a obnova, monitoring a reakce na incidenty.
Váš scope
* kybernetická bezpečnost firmy jako celek
* správa interních systémů (Linux a Windows servery, kontejnery, Microsoft 365, Azure, účty a přístupy)
* checklist bezpečnostních opatření a jeho plnění
* odpovědi na bezpečnostní dotazníky a audity zákazníků
* bezpečnostní minimum pro nové kolegy a průběžné informování týmu
* reporting stavu bezpečnosti vedení