Baví vás udělat pořádek v prostředí, které velmi rychle roste?

V Medihome provozujeme telemedicínu a nemocniční informační systémy pro nemocnice a další zdravotnická zařízení. Za poslední tři roky jsme z jednoho produktu vyrostli na několik nezávislých produkčních prostředí u mnoha zákazníků.

Zakládáme roli, která má provoz těchto rychle se rozvíjejících systémů, jako svoji hlavní a jedinou náplň. Nehledáme správce serverů a systémů, který bude reagovat na tikety. Hledáme člověka, který převezme infrastrukturu a všechny naše interní i klientské systémy, dá jim strukturu a bude jejím vlastníkem.

Představení společnosti

Jsme dynamická a rychle rostoucí česká společnost. Máme tým zkušených expertů s mnohaletou praxí ve zdravotnictví a zdravotnické informatice. V Medihome se díváme dopředu, víme, kam se zdravotnictví vyvíjí, jaké kroky v digitalizaci přicházejí a jak je nejlépe využít pro zlepšování zdravotní péče. Kombinujeme znalost lokálního prostředí se světovými inovacemi a dokážeme předvídat trendy, které pomáhají našim zákazníkům využít výhody digitalizace pro zlepšování jejich hlavní činnosti – poskytování kvalitní, bezpečné a dostupné zdravotní péče pacientům.

Pro rozšíření našeho týmu hledáme zkušeného a samostatného kolegu či kolegyni na pozici:

DevOps / Platform Engineer

Budete mít na starosti celý technický provoz firmy — od virtuálních strojů u hostingového partnera přes GitLab, CI/CD a monitoring až po vydávání verzí do produkce v nemocnicích. Reportovat budete přímo CTO, který vám bude provoz postupně předávat. Prostředí je pestré: kontejnerizovaný telemedicínský stack, nemocniční informační systém třetí strany s naší nadstavbou, moduly národních registrů a dva produkty, které teprve vstupují do ostrého provozu.

Co bude Vaší náplní práce?

• Infrastruktura a GitLab (~25 %): Správa virtuálních strojů v privátní síti u českého poskytovatele (VMware, TIER 3) — kapacita, disky, aktualizace OS, VPN, interní DNS a vlastní PKI. GitLab jako jediné centrum vývoje: upgrady, runnery, tokeny, container registry, zálohy. Zavedení zálohovacího režimu pro všechny databáze s doloženou obnovou, ne jen s dumpem.
• Release management pro nemocniční provoz (~25 %): Vydávání verzí telemedicínského stacku (dnes 29 kontejnerů) do produkce ve fakultní nemocnici. Uvedení testovacího prostředí do použitelného stavu a koordinace release oken napříč dodavateli ve společné dodávce. Součástí je pravidelné jednání s IT nemocnice — firewall, reverse proxy, certifikáty, VPN.
• DevOps nemocničního informačního systému (~20 %): Zhruba měsíční vendor dropy: merge, testy nad našimi patchi, znovunasazení instancí. Převzetí a zdokumentování nasazovacího procesu, správa doplňků přes Docker Compose a Traefik, provoz MongoDB, JasperReports a Mirth Connect, správa resortních certifikátů pro národní registry včetně hlídání expirace.
• Nové produkty (~10 %): Dva produkty vstupující do ostrého provozu u zákazníků potřebují provozní základ dřív, než se rozšíří — postavení produkčního prostředí podle uzavřených smluv, přesun buildů z produkčních strojů do CI, vydávání mobilních aplikací a správa certifikátů Apple a Google.
• Identity a Google Workspace (~10 %): Uživatelé, skupiny, MFA, nástupy a odchody včetně odebírání přístupů. Servisní účty, na kterých visí produkční integrace. SPF, DKIM, DMARC. Centrální evidence přístupů.
• Bezpečnost a shoda (~10 %): Správa tajemství s rotací a auditem, plánovaná obnova tokenů a certifikátů, provoz nástroje pro skenování kódu. Zdravotnická data znamenají NIS2, ISO 27001, ISO 13485 a smluvní lhůty na hlášení incidentů. Součinnost při auditech a doklady o zálohách a přístupech.

Jak bude vypadat prvních 180 dní

Pořadí je dané rizikem, ne tím, co je nejzajímavější.

• Týden 1–2: Přístupy, inventář všech hostů, služeb, portů a vlastníků. Ošetření termínů, které běží.
• Měsíc 1: Monitoring na všechny produkční hosty, alerty na disk, dostupnost, stáří zálohy a expiraci certifikátů — a kanál, který někdo skutečně čte. Zálohy databází s jednou doloženou obnovou.
• Měsíc 2–3: Opravit cestu kódu do produkce. Runnery pro všechny projekty, buildy obrazů v CI místo na produkčních strojích, kód v kontejnerech odpovídající Gitu.
• Měsíc 4–6: Runbooky pro každý produkční systém — nasazení, obnova, eskalace. Správa tajemství. Dohodnutá release okna s partnery.

Co od Vás očekáváme? (Must-have)

• Linux v produkci — Debian a Ubuntu, systemd, cron, síť, TLS, ladění výkonu a disku.
• Docker a Compose v produkci — sítě, volumes, reverse proxy, userns-remap.
• GitLab CI/CD — runnery, šablony, container registry, chráněné větve, správa tokenů.
• Reverse proxy a certifikáty — nginx, Apache, Traefik nebo Caddy, vlastní CA, mTLS.
• Zálohy a obnova — umíte navrhnout režim a hlavně obnovu vyzkoušet a doložit.
• Monitoring — Prometheus, Grafana, Alertmanager, alerty na skutečné chování služby.
• Správa tajemství — Vault, SOPS, age nebo obdoba, včetně rotace.
• Bash a Python na úrovni psaní provozních nástrojů.
• Čeština na úrovni samostatného jednání s IT odděleními nemocnic.
• Samostatnost — dokážete si sám/sama udělat inventář prostředí, které nikdo nezdokumentoval.
• Seniorita medior–senior a ochota pracovat na plný úvazek.

Čím nás oslníte? (Nice-to-have)

• VMware vSphere, OpenVPN nebo WireGuard, BIND.
• MongoDB (replica set, TLS), PostgreSQL, MySQL či MariaDB, Elasticsearch.
• Buildy Node.js (pnpm, Nx) a Java (Gradle, Spring Boot).
• Camunda, Zammad, Snipe-IT, Mirth Connect, JasperReports.
• Zdravotnická integrace: ÚZIS a NZIS, DASTA, HL7, FHIR, resortní certifikáty.
• Infrastructure as code — Ansible nebo Terraform.
• NIS2, ISO 27001, ISO 13485 nebo MDR.
• Rust, Flutter, .NET — v našich produktech se objevují okrajově.

Co součástí role naopak není

Aby bylo jasno, co od vás chtít nebudeme:

• Vývoj aplikační logiky — workery, procesní modely, registrové moduly.
• Klinická analýza a psaní specifikací.
• Podpora první úrovně pro pacienty a personál nemocnic.
• Obchod a jednání o smlouvách.

Nabízíme:

• Účast na technologicky inovativních projektech s celospolečenským dopadem.
• Roli, kterou zakládáme — nepřebíráte cizí zavedené postupy, nastavujete je.
• Přímý report CTO, krátká rozhodovací cesta a reálný vliv na architekturu.
• Platové ohodnocení 70.000 – 90.000 Kč měsíčně na HPP podle praxe, možno spolupracovat na IČO.
• Prostředí, kde má provozní práce viditelný dopad — na konci řetězce je konkrétní pacient.
• 5 týdnů dovolené a 1 týden zdravotního volna.
• Příspěvek na vzdělávání a odborné kurzy.
• Možnost práce z domova po dohodě, s pravidelnou přítomností v kanceláři (Brno, Praha, Roudnice nad Labem).
• Vstřícné a přátelské pracovní prostředí.

Kontaktní údaje

Martin Wagner

+420 737 264 467

kariera@mediho.me

Medihome s.r.o. Purkyňova 649/127 612 00 Brno