Granton je IT konzultační společnost, která dodává zkušené experty do projektových týmů předních českých firem. Zaměřujeme se na oblasti jako IT a business analýza, solution architektura, projektové řízení či testing. Stavíme na technické odbornosti, schopnosti propojovat svět technologií a byznysu – a také na lidském přístupu, otevřené komunikaci a dlouhodobých vztazích, které tvoříme s klienty i kolegy. Praha – Invalidovna | Hybrid | Dlouhodobá spolupráce (10–18 měsíců a déle) | Full-time nebo 3–4 dny/týden | Externí forma spolupráce J&T patří mezi významné finanční skupiny působící ve střední Evropě. Zaměřuje se na bankovnictví, investice, správu majetku a další finanční služby pro privátní i korporátní klientelu. Dlouhodobě klade důraz na stabilitu, bezpečnost a řízený rozvoj technologických řešení. IT prostředí je postaveno na úzké spolupráci mezi byznysem a technickými týmy, s důrazem na kvalitu, bezpečnost a udržitelnost. Hledáme seniorního architekta kybernetické bezpečnosti, který bude působit jako architektonická autorita napříč strategickými iniciativami – zejména v oblasti cloudových (Azure) a hybridních řešení.

Požadujeme:

Koho hledáme?

Hledáme zkušeného Cyber Security Architekta, který:

Má 7–10 let praxe v kybernetické bezpečnosti. Má 3–5 let zkušeností s návrhem bezpečnostní architektury v Azure. Má prokazatelnou zkušenost s komplexními hybridními prostředími (cloud + on-prem). Rozumí principům Zero Trust, threat modelingu a bezpečnostním review. Má zkušenost s regulací (NIS2, DORA, GDPR) a orientuje se v bankovní regulaci (ČNB/EBA/ECB).

Co tě čeká v roli?

Bezpečnostní architektura a návrhy Tvorba komplexní bezpečnostní architektury pro cloudovou i hybridní infrastrukturu (Azure + on-prem). Definice security patternů pro identity a přístupy, segmentaci a izolaci dat, integraci cloud/on-prem, autentizaci a autorizaci, API security, šifrování a síťové modely. Návrh bezpečnostních modelů pro data, AI/ML a moderní datové platformy. Governance a dohled Supervize implementace a kontrola adherence k bezpečnostní architektuře. Oponentura návrhů dodavatelů a interních řešení. Definice testovacích a validačních postupů (security testing, pentesty). Spolupráce s interním CyberSec týmem. Analýzy a dokumentace Tvorba threat modelů a rizikových analýz. Návrh mitigací a bezpečnostních požadavků pro projekty. Návrh modelu datové ochrany (GDPR, data governance, data isolation). Klíčové technologické oblasti

Cloud & Hybrid:

Entra ID, Conditional Access, PIM, Key Vault, Managed Identity, Service Principals, Defender stack, ExpressRoute, VPN, Private Endpoints, Azure Data Factory, Synapse/Fabric, Databricks, Data Lake.

Identity & Access:

Multi-tenant identity patterns (B2B, External identities, Entra ID trust), segmentace tenant/subscription/RG, modely izolace společností či datových domén.

Integrace & aplikace:

API security (OAuth2, mTLS, WSO2/APIM), integrační technologie (např. Kafka, SAP), rozdíl mezi Data Plane a Control Plane security.

Kybernetická architektura:

Logging, monitoring, SIEM integrace, Zero Trust, threat modeling.

• počet míst - 1

Nabízíme:

Proč do toho jít s námi? Budeš působit jako architektonická autorita v rámci strategických iniciativ významné finanční skupiny. Čeká tě dlouhodobá spolupráce s reálným dopadem na bezpečnost a regulatorní soulad organizace. Kombinace cloudové, hybridní a datové bezpečnosti v prostředí s vysokými nároky na kvalitu. Záda ti kryje Granton, partner s více než 14 lety zkušeností v IT a consultingu, který si zakládá na lidském a otevřeném přístupu.

Co ti krom zajímavého projektu ještě nabídneme?

Celofiremní vícedenní akce, sportovní zážitky a teambuildingy. Podpora ve vzdělávání a profesním rozvoji. Možnost dlouhodobé spolupráce v roli s vysokou odbornou autoritou.