Security Engineer

• Budete poskytovat expertní podporu při návrhu, posuzování a prosazování bezpečných technologických řešení v prostředí IT i ve vazbě na OT prostředí.
• Stanete se klíčovým bezpečnostním partnerem pro business a projektové týmy a budete podporovat začlenění bezpečnostních požadavků do celého životního cyklu systémů v souladu s českou legislativou i skupinovými pravidly.
• Zastřešíte konzultace a revize technických návrhů projektů v oblasti IT a budete definovat bezpečnostní kontroly pro aplikace, infrastrukturu i průmyslové řídicí systémy.
• Budete vytvářet a připomínkovat referenční bezpečnostní koncepty a vzorová řešení pro oblasti IT integrace, síťové segmentace, cloudových služeb, IoT a M2M komunikace.
• Zapojíte se do metodického vedení a realizace hodnocení kybernetických rizik s využitím threat modelingu u kritických aktiv IT i OT.
• Postaráte se o převod technických rizik do byznysových dopadů a návrh opatření v rámci plánů řízení rizik (Risk Treatment Plan).
• Budete adaptovat skupinová bezpečnostní pravidla do prostředí českých společností E.ON a připravovat technická doporučení pro bezpečné využívání nových technologií, jako jsou Cloud, AI nebo IoT.
• Zapojíte se do tvorby bezpečnostní dokumentace vyžadované zákonem o kybernetické bezpečnosti, zejména bezpečnostních politik, plánů a havarijních postupů.
• Budete zajišťovat komunikaci se skupinovým týmem Cyber Security a koordinovat sladění globálních pravidel s lokálními byznysovými a technickými specifiky, eliminace prodlev v projektovém schvalování.
• Poskytnete podporu Architektovi kybernetické bezpečnosti pro oblast OT EN.
• Zapojíte se do výběrových řízení a budete definovat bezpečnostní požadavky na dodavatele (bezpečnostní přílohy, TOM), posuzovat jejich návrhy řešení a kontrolovat jejich soulad s bezpečnostními standardy.
• Budete spolupracovat na plánování a realizaci penetračních testů (vč. vstupů CTI), interpretovat jejich výsledky pro vlastníky systémů (BO/AM) a prioritizovat nápravná opatření.
• Nemine vás průběžné sledování aktuálních hrozeb a zranitelností a jejich promítání do bezpečnostních doporučení.
• Ponesete odpovědnost za výkon role Architekta kybernetické bezpečnosti dle zákona č. 264/2025 Sb. pro určené subjekty, včetně návrhu a dohledu nad implementací bezpečnostních opatření v rámci ISMS.
• V neposlední řadě se budete podílet na definování technických parametrů plánů obnovy (DRP) a zajištění kontinuity kritických procesů z pohledu kybernetické odolnosti.

Senior Information Security Manager

• Lead the implementation of an enterprise Infrastructure Automation Platform (Ansible Automation Platform), including platform design, integration, and operational readiness.
• Drive automation initiatives across infrastructure, virtualization, networking, and approved OT environments.
• Coordinate integration with enterprise platforms including ServiceNow, CMDB, Identity & Access Management (IAM), virtualization, and monitoring solutions.
• Establish governance, automation standards, operational runbooks, and support processes.
• Manage multiple OT security initiatives, including Claroty, Trellix, OT domain onboarding, and OT infrastructure remediation.
• Coordinate cross-functional teams across Infrastructure, OT, Cybersecurity, Engineering, and external vendors.
• Oversee project governance, planning, risks, budgets, dependencies, and executive reporting.
• Ensure project delivery aligns with IT security policies, GxP requirements, and enterprise architecture standards.

Senior Infrastructure Project Manager – Automation, OT Security

• Lead the delivery of a PKI modernization program, replacing legacy certificate management tooling and implementing automated certificate lifecycle management.
• Drive integration of the PKI ecosystem with ServiceNow, CMDB, and enterprise governance processes.
• Lead the rollout of wearable authentication and hardware token solutions for manufacturing and laboratory environments.
• Define a standardized authentication model and implementation roadmap aligned with the corporate IAM strategy.
• Coordinate integration with Azure AD / Microsoft Entra ID and Entra ID B2C.
• Manage vendors, technical teams, and business stakeholders throughout the project lifecycle.
• Oversee project planning, governance, risk management, budget, timelines, and executive reporting.
• Ensure delivery complies with cybersecurity standards and GxP requirements.

Senior Infrastructure Project Manager – IAM, Security

• Participate in security evaluations of Tricentis Products to assess AI product security maturity.
• Activities include code reviews, threat modelling, software composition analysis, and software security consulting.
• Perform Coordinate security defects tracking and map remediation steps to mitigate vulnerabilities with stakeholders (management), product (PMs, QAs, developers) and security champions.
• Review code of your teammates and actively share your security expertise.
• Support developer education in AI security by participating in the internal security community.
• Provide input to product roadmaps from a security perspective.
• Explore and experiment with new AI security technologies, approaches, or patterns.

Product Security Engineer

• Become a trusted Security partner for business, IT, and Network teams, fostering cooperation and strengthening relationships with key peers.
• Serve as the Single Point of Contact for relevant security projects and activities.
• Continuous cooperation with involved business, IT & Network departments throughout the duration of the projects.
• Participate in innovative initiatives.
• Coordinates and work closely with different project teams to ensure security controls and procedures are understood and successfully implemented and actively monitored.
• Assesses the effectiveness and efficiency of existing processes and procedures and identifies potential opportunities for process improvements.
• Act as a Subject Matter Expert on projects, conducting and executing security reviews, defining and evaluating project proposals following a Secure-by-Design approach.
• Designs and implements Group Cyber strategy, by liaising with central teams and onboarding Vodafone CZ in standard security solutions.

Cyber Security Specialist

• Log management
• Implementation of security tools and integrations
• Security reviews
• Endpoint security hardening

Security Engineer – Blue Teamer

• Lead Critical Initiatives: Drive the execution of our top security priorities by coordinating efforts across technical teams and business partners.
• Chair the Operational Technology Security Task Force: Guide this operational group to ensure progress and overcome execution challenges.
• Coordinate the Operational Technology Security Council: Facilitate this senior governance body—comprising Executive Directors and Assistant Vice Presidents from Manufacturing, Research, and Animal Health—to align on strategy and secure top-level support.
• Build a Unified Strategy: Collaborate with senior leaders and experts to create a holistic view of all Operational Technology security efforts, identifying gaps and opportunities.
• Influence and Align: Build consensus and drive decision-making in a complex, matrixed environment, often without direct authority.
• Deliver Clear Outcomes: Translate complex technical goals into actionable plans and report progress to senior leadership, ensuring transparency and strategic alignment.

Security Engineer jobs in Czechia

See all jobs on JobTailor