Senior Infrastructure Specialist (AD/DR Expert)

V Be a Future právě teď hledáme seniorního infrastrukturního specialistu, který si vezme plnou odpovědnost za Active Directory a Disaster Recovery v prostředí, kde AD není jen „další služba“, ale kritická součást celé infrastruktury. To zní jako výzva, že? Tak čtěte dál!

Naše role je pro někoho, kdo:

• Rozumí do hloubky vnitřním mechanismům AD .
• Má reálnou zkušenost s obnovou po havárii.
• Chce mít velký vliv, důvěru, ale i odpovědnost.
• A zároveň je připravený být hands-on, když jde do tuhého.
• Je to role pro někoho, kdo se s námi potká občas v kanceláři, a to v Ostravě nebo v Praze. 📍

Kdo jsme? 👋🏼

Jsme technologický systémový integrátor zaměřený na klienty z oblasti kritické infrastruktury státu. Našim zákazníkům poskytujeme prémiové služby při řešení netriviálních problémů. Pomáháme s udržením vysoké úrovně bezpečnosti v naší zemi. 🇨🇿
Našimi pilíři jsou rychlost, pružnost, kvalita, otevřenost a služba zákazníkovi. 🤝 Podle toho se chováme k našim zákazníkům i k sobě navzájem. Snažíme se dělat IT jinak. Společně. Slušné chování, respekt a týmová práce jsou pro nás důležité hodnoty. A aby naše spolupráce fungovala, musí být tyto hodnoty důležité i pro vás.

Co budete mít na starosti?

Active Directory & Identity Management

• Kompletní správa a architektura AD DS na rozsáhlém prostředí.
• Řešení pokročilých problémů s replikacemi, DNS, trustovými vztahy a Site & Services.
• Návrh a optimalizace GPO na doménové úrovni s důrazem na výkon a bezpečnost.
• Migrace, konsolidace domén a hardening Active Directory.

Disaster Recovery & kontinuita (klíčová oblast role)

• Provádění Authoritative i Non-authoritative restore.
• Obnova AD po totálním výpadku (Forest Recovery).
• Pravidelné testování, revize a aktualizace DR plánů pro kritickou infrastrukturu.

Security Hardening & Compliance (CIS Standards)

• Praktická implementace CIS Benchmarks pro Windows Server, Active Directory a SQL.
• Snižování attack surface (např. vypínání SMBv1, LLMNR, NBT-NS).
• Návrh a správa administrativních modelů (např. Tiered Administration Model).
• Nastavení auditování a monitoringu bezpečnostních událostí (Pass-the-Hash, Golden Ticket apod.).

Dokumentace & standardizace

• Tvorba a údržba DR plánů a runbooků pro krizové scénáře.
• Architekturní dokumentace AD, GPO struktur a SQL prostředí.
• Definice standardů (OU struktury, pojmenovávání, bezpečnostní konvence).
• Sdílení know-how a dokumentace specifických řešení.

MS SQL Server (znalost za bonusové body) ⭐️

• Základní orientace v Microsoft SQL Server prostředí.
• Znalost principů vysoké dostupnosti (AlwaysOn, Failover Cluster).
• Oprávnění, zálohování a základní troubleshooting.

Jak vypadá náš ideální kandidát?

• Má 7+ let zkušeností v enterprise IT.
• Hledáme seniora, který si prošel evolucí Windows Serverů (od 2012 R2 po 2022) a rozumí historickým i moderním souvislostem.
• Má prokazatelnou zkušenost s DR scénáři – návrh, testování nebo reálná obnova po havárii.
• Má zkušenost s rozsáhlými implementacemi: Praxe se správou prostředí o stovkách/tisících objektů, více doménami nebo komplexními trustovými vztahy.
• Bezpečnostní prověrka vlastních řešení: Zkušenost s implementací CIS Benchmarks a hardeningem systémů v souladu s auditními požadavky.
• No a v neposlední řadě - má výbornou češtinu. 🇨🇿

A co nabízíme na oplátku my?

• Příjemné pracovní prostředí plné kolegů, od kterých se budete moct učit. A oni se budou učit od vás. ☺️
• Stravenky i příspěvek na sport či kulturu (např. Multisport karta). 🏋🏼🍔
• 5 týdnů placené dovolené. 🏖
• Sick Days. 🤒
• Pravidelné společné akce. ☕

Je to dost podrobné, že? Pokud máte i tak nějaké dotazy, anebo je to práce snů právě pro vás, tak nám pošlete CV a potkáme se společně na pohovoru, kde si řekneme více! Nejdříve u HR screeningu a v dalším kole už se vrhneme spíš na technické znalosti a fit.