mondijobs.cz

.cz crawl

First seen 2026-05-19 · Last seen 2026-06-01 · ok HTTP/1.1 200 18016 ms crawled 2026-05-26

SE · 217.114.94.2 · AS30811 Optimizely AB

Reputation 92/100 no dmarc policy

sector other type homepage

HTML metadata

Title

Mondi v České republice - Stále hledáme talentované lidi a nabízíme širokou škálu pracovních míst.

Description

Vítejte ve skupině Mondi v České republice. Stále hledáme talentované lidi a nabízíme širokou škálu pracovních míst. Prozkoumejte naše webové stránky

Language

Canonical

https://www.mondijobs.cz/

Translations

Open Graph

title: Mondi v České republice - Stále hledáme talentované lidi a nabízíme širokou škálu pracovních míst.
locale: cs
site name: Mondi Group
description: Vítejte ve skupině Mondi v České republice. Stále hledáme talentované lidi a nabízíme širokou škálu pracovních míst. Prozkoumejte naše webové stránky

Technology

CDN: Cloudflare

Analytics

Google Tag Manager

Cookie consent

Usercentrics

Third-party hosts loaded (4)

app.usercentrics.eu×3
api.usercentrics.eu×1
cdn.jsdelivr.net×1
www.googletagmanager.com×1

Social

DNS records live

NS

ns1.internex.at
ns2.internex.at
ns3.internex.at
ns4.internex.at

MX

100 mxlb.ispgateway.de

TXT

20191008082526535zf9py5zsel8up25lyeun3zo9da7auovnxbdncb262l2ol28

Email authentication weak

SPF: not published
DMARC: not published
DKIM: no key found at common selectors

Certificate (current)

WE1

from 2026-04-01 to 2026-06-30

Expires in 28 days

Full certificate history on crt.sh ↗

HTTP security headers

Header hygiene 85/100 Checked live page: https://www.mondijobs.cz/

present

strict-transport-security
content-security-policy
x-frame-options
x-content-type-options
referrer-policy
permissions-policy

findings

short HSTS max-age
CSP allows unsafe inline scripts/styles
CSP uses wildcard sources

Header values

referrer-policy: strict-origin-when-cross-origin
x-frame-options: SAMEORIGIN
permissions-policy: camera=(), microphone=(), geolocation=(self "https://www.google.com")
x-content-type-options: nosniff
content-security-policy: default-src 'self' data: https: wss: blob:; frame-ancestors 'self' app.optimizely.com; base-uri 'self'; frame-src 'self' https: https://www.google.com; object-src 'self' https:; script-src 'self' 'unsafe-inline' 'unsafe-eval' https: *.googleapis.com https://www.google-analytics.com https://www.googletagmanager.com https://www.gstatic.com 'nonce-ctU__hcStRfanz9yverZ_Q==' 'strict-dynamic'; style-src 'self' 'unsafe-inline' *.usercentrics.eu https://cdn.jsdelivr.net/npm/toastify-js/src/toastify.min.css *.googleapis.com; font-src 'self' https://fonts.gstatic.com; upgrade-insecure-requests; block-all-mixed-content
strict-transport-security: max-age=2592000