Network Security Engineer (L3) | pomoz nám chránit síť Aera! 🛡️💻

Co Tě u nás čeká?

• Budeš řešit složité síťové a bezpečnostní incidenty na úrovni L3 – od diagnostiky a obnovy služeb až po hledání hlavních příčin problémů.
• Dostaneš na starost správu a konfiguraci síťových prvků – firewallů, směrovačů, přepínačů, VPN a řízení přístupu k síti.
• Postaráš se o bezpečné nastavení síťové infrastruktury, její segmentaci a přístupová pravidla v souladu s principem minimálních oprávnění.
• Budeš spolupracovat s bezpečnostními analytiky při vyšetřování podezřelého síťového provozu, analýze záznamů a zavádění opatření, která pomohou omezit dopady bezpečnostních incidentů.
• Zaměříš se na odhalování a odstraňování síťových zranitelností, aktualizace softwaru a zálohování konfigurací.
• Budeš plánovat a realizovat síťové změny tak, aby byly bezpečné, kontrolované a v případě potřeby umožňovaly návrat k původnímu stavu.
• Zajistíš aktuální síťovou dokumentaci a budeš předávat své znalosti kolegům z podpory L1/L2.
• Zapojíš se do zlepšování monitoringu, sběru logů a testování záložních řešení, aby naše síť zůstala dostupná a spolehlivá.

Koho hledáme? Tebe, pokud…

✔ Máš zkušenosti se správou a zabezpečením podnikových sítí a dobře se orientuješ v technologiích TCP/IP, IPv4/IPv6, VLAN, směrování, BGP, OSPF, NAT, DNS a DHCP.
✔ Máš praktické zkušenosti s podnikovými firewally, například Palo Alto Networks, Fortinet, Check Point nebo Cisco, a rozumíš bezpečnostním pravidlům, řízení aplikací i vysoké dostupnosti.
✔ Vyznáš se v technologiích IPsec, VPN, TLS a ověřování pomocí certifikátů a víš, jak důležitou roli hrají při zabezpečení síťové komunikace.
✔ Rozumíš principům síťové segmentace, DMZ, přístupovým seznamům ACL a bezpečné správě síťových zařízení.
✔ Máš přehled o řízení přístupu k síti, technologiích RADIUS/TACACS+, vícefaktorovém ověřování a 802.1X.
✔ Umíš systematicky hledat příčiny problémů pomocí nástrojů, jako je Wireshark, zachytávání paketů, systémové logy nebo analýza síťových toků a relací na firewallech.
✔ Orientuješ se v běžných síťových hrozbách, technologiích IDS/IPS, bezpečnostním zpevňování konfigurací a odstraňování zranitelností.
✔ Máš zkušenosti s monitoringem sítě, centralizovaným sběrem logů, obnovou konfigurací a testováním přepnutí na záložní prvky.
✔ Jsi samostatný, zodpovědný a dokážeš k problémům přistupovat analyticky.
✔ Ovládáš češtinu na úrovni rodilého mluvčí a angličtina ti nedělá problém v písemné ani ústní komunikaci.

💡 Co bude tvou výhodou?

• Zkušenosti se síťovými službami v prostředí AWS nebo Azure, technologiemi SD-WAN, SASE či Zero Trust Network Access.
• Znalost skriptování a automatizace pomocí Pythonu, Ansible nebo API.
• Zkušenosti s integrací síťových logů do bezpečnostních systémů SIEM.
• Relevantní certifikace z oblasti sítí a kybernetické bezpečnosti, například CompTIA Network+, Security+, ISC2 SSCP nebo CISSP.