Job description
SolverTech s.r.o. šetří firmám po celém světě milióny na dopravních nákladech. Naše algoritmy počítají optimální trasy pro Zásilkovnu, Alzu, Rohlík, Českou poštu a další velké české i zahraniční firmy s vlastní dopravou. Sídlíme v kancelářích uprostřed lesa u Valašského Meziříčí a vídáme se tam alespoň 3x týdně.
Naši zákazníci spadají pod evropskou směrnici NIS2 a kybernetickou bezpečnost chtějí i po nás: posílají bezpečnostní dotazníky, dělají penetrační testy a odvolávají se na ISO 27001. K tomu rozvíjíme mobilní aplikaci a webovou platformu, které pracují s citlivějšími daty než dřív. Hledáme člověka, který si bezpečnost vezme celou za své: přijde s řešením, nastaví pravidla a postupně je dotáhne. Pracovat bude přímo s vedením firmy. Ve firmě naplno zavádíme AI.
Jak vypadá vaše práce:
- Checklist – z výsledků penetračních testů, požadavků zákazníků a norem jako ISO 27001 sestavíte seznam toho, co je potřeba udělat, a projdete ho bod po bodu.
- Rovnováha – víc bezpečnosti obvykle znamená složitější práci s interními nástroji. Navrhnete, kde je rozumná hranice, a případ od případu ji budete vylepšovat.
- Zákazníci – vyplníte bezpečnostní dotazníky a u nových požadavků zákazníků odhadnete, co by jejich splnění stálo, třeba dvoufázové ověření pro všechny.
- Vývoj – než zpřístupníme novou funkci zákazníkům nebo třetím stranám, posoudíte, jestli je bezpečná.
- Lidé – nastavíte jednoduchý proces, aby noví kolegové od prvního dne věděli, jak se chovat bezpečně, a občas týmu krátce ukážete, co je nového.
- Provoz – přístupy a hesla, zálohy a obnova, monitoring a reakce na incidenty.
Co od vás potřebujeme:
- Bezpečnost v praxi – znáte základy (MFA, zálohy, přístupová práva, aktualizace) a chcete se posunout dál. NIS2 a ISO 27001 znáte, nebo máte zájem se doučit.
- Infrastruktura – orientujete se v Linux a Windows serverech, Microsoft 365 / Entra ID a cloudu. Servery provozuje datacentrum, hardware nespravujete.
- Samostatnost – téma vezmete za své a nečekáte, až vám někdo řekne, co dál.
- Úsudek – víte, kdy je opatření nutné a kdy by jen brzdilo práci.
- Komunikace – umíte kolegům vysvětlit, proč to děláme, bez strašení a poučování.
- AI – s AI nástroji pracujete běžně a umíte je využít v bezpečnosti i ve správě systémů.
