Cloud & Network Security Service Owner (Engineer) — Avaloq

Descrizione completa

Stiamo cercando un ingegnere di sicurezza pratico per prendere la proprietà end-to-end dei nostri servizi di sicurezza e crittografia cloud e dei domini di sicurezza di rete. Daremo forma a come questi servizi vengono consegnati in ambienti cloud e cloud-cloud ibridi - impostazione direzione, adozione di guida e garanzia della qualità operativa - e contribuiscono anche direttamente all'implementazione, automazione, risoluzione dei problemi e miglioramento continuo (questo non è un ruolo puramente coordinante). I compiti chiave

• Migliorare la portata del servizio Cloud & Network Security, tra cui:
• Postura di sicurezza cloud e guardrails (sottolinee di base sicure per default, politiche, zone/guardrails)
• Controllo del rilevamento e della risposta del cloud (configurazione, sintonizzazione, integrazioni, qualità del segnale)
• Servizi crittografici (chiavi, certificati, segreti, chiavi API: ciclo di vita, rotazione, revoca, governance di accesso, prove di conformità)
• Sicurezza della rete postura e governance (firewall, proxies, IDS/IPS, servizi basati su cloudflare, NSGs/security list)
• Eseguire un modello di governance delle regole di rete sostenibile (inventario, riaccreditamento periodico/recertificazione, gestione delle eccezioni, disponibilità di audit)
• Gestione dell'automazione dell'azionamento: monitoraggio, metriche, allerta, playbook, automazione dell'inventario, validazione della configurazione e prevenzione della deriva
• Tradurre le esigenze degli stakeholder in standard chiari, backlog e priorità di consegna e garantire l'adozione con un minimo di attrito per i team di ingegneria
• Contribuire attivamente alle mani: modifiche di configurazione, scripting/automazione, risoluzione dei problemi e supporto incidente/on-call quando necessario Questo ruolo può essere basato a Zurigo o Bioggio. # Qualifiche
• Una forte esperienza nella sicurezza del cloud e nella sicurezza della rete in ambienti aziendali (industria finanziaria e regolamentata)
• Esperienza pratica con crittografia / PKI / gestione di chiavi e segreti (cicli, controllo accessi, rotazione, verificabilità)
• Mindset di ingegneria manuale (lavoro di configurazione, risoluzione dei problemi, automazione)
• Capacità di gestire un backlog/roadmap e allineare gli stakeholder, pur rimanendo pragmatici e orientati alla consegna
• Competenze di comunicazione chiare tra pubblico tecnico e non tecnico
• Fluente in inglese Sarebbe un vero bonus se avessi
• Esperienza con servizi di sicurezza Oracle Cloud Infrastructure (OCI) (ad esempio, Zone di sicurezza, Cloud Guard, Vault, Certificato Autorità) e/o stack di sicurezza cloud-native comparabili
• Esperienza con Cloudflare , Fortinet , Check Point , and/or firewall orchestration/governance tooling
• Capacità di automazione: Terraform , CI/CD, Python
• Certificazioni rilevanti (ad esempio, CCSP, CISSP, certificazioni di sicurezza cloud, CCNP Security)
• Tedesco e/o italiano ## Informazioni aggiuntive Ci rendiamo conto che gestire l'equilibrio della vita lavorativa è una sfida che tutti affrontiamo nella nostra vita quotidiana e per sostenere questo siamo lieti di offrire un lavoro ibrido e flessibile per la maggior parte dei nostri Avaloqers per mantenere l'equilibrio della vita lavorativa e continuare ancora la nostra fantastica cultura Avaloq nei nostri uffici globali. In Avaloq siamo orgogliosi di abbracciare la diversità e comprendere il successo del nostro business è costruito sulla potenza di opinioni diverse, siamo pienamente impegnati a promuovere un ambiente pari opportunità e una cultura inclusiva dove si può essere il vostro vero sé autentico. Assumiamo, compenseremo e promuoviamo indipendentemente dall'origine, dall'età, dall'identità di genere, dall'orientamento sessuale o da qualsiasi altro fantastico tratto che ci rende tutti unici, abbiamo fatto del nostro meglio per scrivere questo annuncio in modo inclusivo e neutro. Si prega di essere consapevoli che non accetteremo le candidature speculative per uno qualsiasi dei nostri ruoli da agenzie di reclutamento, e qualsiasi presentazione candidato non richiesto sarà esente da eventuali aspettative di pagamento. #LI-Hybrid #