Archives: Pracovné ponuky

Our tech stack:
Kubernetes, Azure AKS, Helm, Kustomize, Docker, Linux, C#, .Net Core, Rust, Python, Vue.js, Grafana, Prometheus, Azure Devops, Github, MS SQL Server

What you will do:
• Design, develop and maintain Kubernetes infrastructure (cloud based and on-prem)
• Create and maintain Helm Go templates and Kustomize configuration files
• Write and improve deployment automation scripts (Python)
• Document both automated and manual operational processes
• Design and implement container images (Python, C#, .Net Core, Typescript)
• Create and improve integrations with external identity providers (Azure AD, Okta, Keycloak)
• Investigate performance issues

Čo bude tvojou úlohou:

• návrh, implementácia a servis firewallových a bezpečnostných riešení, ako aj sieťovej infraštruktúry
• konfigurácia a správa firewallov Fortinet (FortiGate) a Cisco (Secure Firewall/FTD, ASA) – bezpečnostné politiky, VPN, troubleshooting
• práca s ďalšími firewallovými technológiami, napr. Palo Alto Networks
• poskytovanie technickej podpory a odborných konzultácií
• aktívna komunikácia s klientmi, technologické prezentácie a prezentácia navrhovaných riešení
• spolupráca s ďalšími oddeleniami (obchod, presales, support)

• účasť na úvodných stretnutiach so zákazníkom, zber informácií o prostredí, procesoch a rozsahu služieb
• príprava podkladov na kick-off, zoznamov otázok a štruktúry workshopov
• identifikácia, či sa na zákazníka vzťahuje zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti (ZoKB) a súvisiace vyhlášky NBÚ, a aké povinnosti a lehoty mu z toho plynú
• samostatné spracovanie analytických výstupov, u menších zákazníkov od zberu podkladov po odovzdanie:
• úvodná analýza aktuálneho stavu (AS-IS)
• rozdielová analýza voči ZoKB a vyhláške č. 227/2025 Z. z. o bezpečnostných opatreniach prípadne voči ISO/IEC 27001 alebo iným rámcom kybernetickej bezpečnosti
• inventarizácia aktív a identifikácia podporných aktív
• analýza rizík a návrh plánu ošetrenia rizík
• príprava návrhov bezpečnostnej dokumentácie (politiky, smernice, evidencie, registre rizík, plány ošetrenia rizík)
• prezentácia zistení a odporúčaní zákazníkovi
• školenia bezpečnostného povedomia
• podpora pri príprave plánu implementácie bezpečnostných opatrení a roadmapy súladu
• podpora pri hlásení incidentov podľa § 24 ZoKB, pri samohodnotení a pri príprave zákazníka na audit
• evidencia zistení, vedenie checklistov a sledovanie úloh v projekte
• spolupráca so seniorným manažérom kybernetickej bezpečnosti, audítormi a technickými špecialistami
• priebežné sledovanie zmien slovenskej a EÚ legislatívy v oblasti kybernetickej bezpečnosti

Technická časť

• mapovanie sieťovej topológie a segmentácie, spracovanie schém infraštruktúry
• účasť na testoch obnovy a na testovaní plánov kontinuity

Výkon roly MKB u zákazníka

• výkon roly určeného MKB pre prevádzkovateľa základnej služby alebo prevádzkovateľa kritickej základnej služby vrátane zápisu v jednotnom informačnom systéme kybernetickej bezpečnosti
• vykonanie komplexnej analýzy rizík podľa metodiky NBÚ
• predkladanie návrhov bezpečnostných opatrení a oznamovanie informácií priamo štatutárnemu orgánu zákazníka
• návrh, presadzovanie a kontrola realizácie bezpečnostných opatrení pre oblasti podľa § 20 ods. 2 ZoKB
• návrh, správa a aktualizácia bezpečnostnej dokumentácie podľa § 4 vyhlášky č. 227/2025 Z. z. a udržiavanie jej súladu s reálnym stavom
• riadenie procesu hlásenia incidentov podľa § 24 ZoKB a vyhlášky č. 226/2025 Z. z., vrátane posúdenia identifikačných kritérií a dodržania lehôt
• vykonávanie samohodnotenia podľa § 29 ZoKB, príprava zákazníka na audit a súčinnosť s certifikovaným audítorom
• riadenie bezpečnosti dodávateľského reťazca a premietnutie bezpečnostných požiadaviek do zmlúv
• vedenie registra aktív a registra rizík, cyklus prehodnocovania rizík
• periodický reporting stavu kybernetickej bezpečnosti a školenia bezpečnostného povedomia
• komunikácia s NBÚ, ústredným orgánom a sektorovým regulátorom

Technická časť roly

• posudzovanie technickej bezpečnostnej architektúry: sieťová segmentácia a zónovanie, IAM a PAM, správa privilegovaných prístupov, kryptografické opatrenia a správa kľúčov
• oponentúra návrhov riešení od integrátorov a dodávateľov (SIEM, EDR, NAC, zálohovanie, DR lokalita, cloudové služby)
• posudzovanie technických bezpečnostných rizík: hodnotenie zraniteľností v kontexte konkrétneho prostredia, návrh kompenzačných opatrení, podklad pre rozhodnutie o akceptácii zvyškového rizika
• návrh monitorovacích a detekčných požiadaviek, rozsahu logovania, retencie a scenárov detekcie
• BIA, BCP a DRP vrátane technickej stránky: určenie RTO a RPO, replikačné a zálohovacie schémy, návrh a vyhodnotenie testov obnovy
• zadanie a vyhodnotenie penetračných testov a skenov zraniteľností, oponentúra záverov dodávateľa
• pri OT zákazníkoch posúdenie oddelenia IT a OT, vzdialených prístupov a životného cyklu zariadení

Projekty a interná činnosť

• samostatné analýzy rizík a GAP analýzy voči ZoKB, vyhláške č. 227/2025 Z. z., ISO/IEC 27001, NIST CSF, CIS Controls alebo IEC 62443
• posúdenie regulačnej pôsobnosti, návrh cieľového stavu, roadmapy a priorizácie s odhadom nákladov
• vypracovanie a oponentúra sád bezpečnostnej dokumentácie
• scoping, odhad prácnosti, účasť na prezentácii ponuky
• metodické vedenie juniorných kolegov, review ich výstupov a mentoring
• sledovanie vývoja slovenskej legislatívy, metodík NBÚ a EÚ predpisov (NIS 2, CRA, DORA)

Náplň práce:

• Analýza zákazníckych požiadaviek: Zber a vyhodnocovanie technických a biznis potrieb zákazníka v oblasti sietí a sieťovej bezpečnosti.
• Tvorba riešení: Návrh technických riešení na mieru v spolupráci so systémovými inžiniermi.
• Cenové ponuky: Vypracovávanie cenových ponúk pre zákazníka v súčinnosti s príslušnými account manažérmi.
• Prezentácia: Prezentovanie navrhnutých riešení zákazníkom a obhajoba ich technickej aj obchodnej hodnoty.
• Správa portfólia: Správa a rozvoj zvereného produktového portfólia v oblasti sietí a sieťovej bezpečnosti.

• Zodpovědnost za plnění podmínek vyplývajících ze servisních smluv
• Koordinace a řízení požadavků na zákaznickou podporu
• Koordinace pracovníků zákaznické podpory a systémových inženýrů
• Management servisních smluv, supportních zakázek a dodavatelských kontraktů
• Příprava a kontrola procesů zákaznické podpory
• Pravidelná setkání se zákazníky a reporting
• Řízení tranzic zákazníků do supportu
• Kontrola a zlepšování kvality poskytovaných služeb supportu
• Práce v podpůrných systémech výrobců (Cisco, HPE, Fortinet apod.)
• Finanční plánování zakázek, související controlling, práce v ERP systému
• Plnění pokynů příslušného nadřízeného souvisejících s charakterem práce

Hlavná zodpovednosť: 

• implementácia, konfigurácia a údržba pokročilých bezpečnostných riešení.
• Analýza, diagnostikovanie a riešenie vzniknutých technických problémov a bezpečnostných incidentov.
• Pravidelná komunikácia so zákazníkom na profesionálnej úrovni.
• Spolupráca s ostatnými členmi tímu.

Hlavná zodpovednosť: 

• implementácia, konfigurácia a údržba pokročilých bezpečnostných riešení.
• Analýza, diagnostikovanie a riešenie vzniknutých technických problémov a bezpečnostných incidentov.
• Pravidelná komunikácia so zákazníkom na profesionálnej úrovni.
• Spolupráca s ostatnými členmi tímu.