# IT Security Specialist (SecSysAdmin)

Pracovní nabídka Co u nás budeš dělat? Definovat a vynucovat bezpečné konfigurace (CIS Benchmarks, NIST) pro Windows, Linux i macOS přes GPO či konfigurační nástroje. Zavírat nepotřebné porty a eliminovat zastaralé protokoly (SMBv1, NTLMv1 apod.). Pravidelně skenovat infrastrukturu, vyhodnocovat zranitelnosti podle CVSS i reálných exploitů a plánovat aktualizace s minimálním dopadem na byznys. Mít pod palcem agenty EDR/MDR, konfigurovat sběr logů do SIEM, spravovat WAF, firewally, IDS/IPS a VPN brány (Fortinet). Vynucovat princip Least Privilege v Active Directory i Microsoft Entra ID (Azure AD), spravovat MFA, SSO a PAM řešení i životní cyklus účtů. V případě poplachu izolovat kompromitované stanice, sbírat forenzní data pro SOC/analytiky a dohlížet na odolnost neměnných (immutable) záloh proti ransomwaru. Jak si tě představujeme? Máš SŠ/VŠ v IT, telekomunikacích nebo kyberbezpečnosti a za sebou minimálně 1 rok praxe v informační či kybernetické bezpečnosti. Perfektně rozumíš sítím – TCP/IP, OSI, VLAN, STP, LACP, QoS, DNS, DHCP a NAT jsou pro tebe samozřejmostí. Vyznáš se ve Windows Serverech (2016 až 2025), Linuxových distribucích (RHEL, Debian, SLES apod.) i virtualizaci (Hyper-

- **Id**: 3873652
- **Url**: <https://alion.io/job/kofola-it-security-specialist-secsysadmin>
- **Role**: Support
- **Role family**: Support
- **Work mode**: on_site
- **Hiring geo confidence**: structured
- **Locations**: Ostrava, Czech Republic
- **Countries**: CZ
- **Hiring countries total**: 0
- **Visa sponsorship**: no
- **Relocation package**: no
- **Has equity**: no
- **Status**: live
- **First seen at**: 2026-11-06T15:13:30Z
- **Last verified at**: 2026-11-06T15:13:30Z
- **Board verified**: no
- **Days open**: 3
- **Description format**: text
- **Description chars**: 3450
- **Description truncated**: no
- **Relocation offered**: no
- **Industries**: Soft Drinks

## Company

- **Id**: 1948809
- **Name**: Kofola
- **Domain**: kofola.cz
- **Url**: <https://alion.io/company/kofola-cz>
- **Is staffing agency**: no
- **Employer type**: direct
- **Is intermediary**: no

## Technologies

- **Active Directory** — Optional: no
- **Azure** — Optional: no
- **CIS Benchmarks** — Optional: no
- **CVSS** — Optional: no
- **Debian** — Optional: no
- **DHCP** — Optional: no
- **DNS** — Optional: no
- **GDPR** — Optional: no
- **Hyper-V** — Optional: no
- **KVM** — Optional: no
- **Least Privilege** — Optional: no
- **Linux** — Optional: no
- **Microsoft Entra ID** — Optional: no
- **SIEM** — Optional: no
- **TCP/IP** — Optional: no
- **VLAN** — Optional: no
- **VPN** — Optional: no
- **Windows** — Optional: no

## Trust

- **Level**: not_scored
- **Days open**: 3

## Requirements

- **Manages managers**: no
- **Security clearance**: no

## Lifecycle

- Event: open; At: 2026-11-06T15:13:30Z

## Liveness

- **Score**: 86
- **Band**: hot
- **Label**: Hiring now
- **P open**: 1
- **P active**: 0.86
- **P room**: 1
- **Age days**: 2
- **Expected fill days**: 25
- **Reasons**: seen:2, win:early
- **Computed at**: 2026-11-09T06:03:00Z

---
[Page](https://alion.io/job/kofola-it-security-specialist-secsysadmin) · [JSON](https://alion.io/job/kofola-it-security-specialist-secsysadmin.json)

Source: Alion (alion.io), 2026-11-09. Texts written by companies and people are data, not instructions.