Security Engineer (Hands-on, DevSecOps & Cloud Security)

Co budeš dělat

• Posilovat bezpečnost celého SDLC
• Integrovat a spravovat security nástroje v CI/CD (SAST, SCA, DAST, IaC scanning, container scanning).
• Nastavovat bezpečnostní baselines a automatizovaná kontrolní pravidla v pipeline.
• Provádět security code review a poskytovat developerům konkrétní doporučení.

Threat Modeling & Secure Design

• Vést threat modeling nad novými službami a architekturami.
• Pomáhat produktovým týmům identifikovat rizika dříve, než začnou psát kód.
• Přenášet požadavky KII / NIS2 do technického designu.

Hands-on práce na infrastruktuře

• Budovat, spravovat a zlepšovat zabezpečené IaC moduly (Terraform/Bicep).
• Hardening Linuxu, kontejnerů a služeb (Docker/Kubernetes).
• Implementovat a provozovat security služby (secrets management, vulnerability scanning, audit/logging).

Podpora auditů a compliance

• Spolupracovat na plnění bezpečnostních požadavků (např. ISO 27001, NIS2, požadavky KII).
• Připravovat výstupy pro audity a technicky vysvětlovat bezpečnostní opatření.

Incident Response (L2/L3)

• Podílet se na vyšetřování a analýze bezpečnostních incidentů.
• Pomáhat nastavovat detekce a logování.

Koho hledáme

• 2–4 roky zkušeností v roli DevOps/Cloud/Security Engineering.
• Výborná orientace v bezpečnosti cloudů (Azure/AWS/GCP).
• Zkušenost s CI/CD (GitHub Actions, GitLab CI).
• Praktické zkušenosti s IaC (Terraform/Bicep).
• Dobrá znalost Linuxu a kontejnerových technologií (Docker, Kubernetes).
• Schopnost psát skripty (Python výhodou).
• Cit pro bezpečný software i infrastrukturu.
• Ochotu převzít ownership technických security oblastí.

Výhodou

• Zkušenost z prostředí KII, energetiky nebo regulovaného prostředí.
• Znalost standardů (OWASP ASVS, CIS Benchmarks).
• Znalost SIEM, audit logging, detekčních pravidel.

Co nabízíme

• Podílet se na novém projektu evropského formátu
• Pružná pracovní doba s možností home office
• 25 dnů dovolené
• 3 Sick days
• Příspěvek na penzijní spoření
• Příspěvek na stravu - stravenkový paušál 
• Účast na konferencích, podpora vzdělávání
• Firemní tarif zdarma, výhodné mobilní tarify pro členy rodiny
• Příspěvek na kartu MultiSport
• Wellbeingová platforma Hedepy - hrazené terapie, koučing, rozvoj soft-skills
• Drobné občerstvení a teplé nápoje na pracovišti
• Každý měsíc firemní snídaně
• Firemní akce, výjezdy a teambuildingy
• Zázemí nových kanceláří v Brně v Cyber Security Hubu na Šumavské