Remote Access Engineer (Citrix NetScaler & Zscaler Private Access) 100% (f/m/d) — Julius Baer

Descrizione completa

A Julius Baer, celebriamo e valorizziamo le qualità individuali che portate, permettendovi di essere impeccabili, di essere imprenditoriali, di essere potenziati e di creare valore al di là della ricchezza. Formiamo insieme il futuro della gestione della ricchezza.

Stiamo cercando un esperto in Remote Access Engineer (Citrix NetScaler & Zscaler Private Access) per unirsi al nostro team di ingegneria della sicurezza globale a Zurigo. Come candidato ideale, si possiede una profonda esperienza nelle tecnologie di accesso remoto sicuro, forti capacità di autenticazione e di integrazione dell'identità, e le piattaforme di connettività remota di livello enterprise operanti in un ambiente di servizi finanziari regolamentati. Sei comodo lavorare in infrastrutture, sicurezza, endpoint e domini di identità, assicurando che dipendenti, appaltatori e terze parti approvate possano accedere in modo sicuro alle risorse aziendali.

Le vostre responsabilità principali coinvolgeranno l’archiviazione, il funzionamento e il continuo miglioramento dell’infrastruttura Citrix NetScaler Gateway della Banca, l’integrazione e il mantenimento di soluzioni di autenticazione multi-fattore, il rafforzamento delle politiche di accesso sicuro e di accesso condizionale e la garanzia della resilienza, della sicurezza e della conformità dei servizi di accesso remoto della Banca.

Inoltre, contribuirete alla progettazione, implementazione e operativizzazione della futura piattaforma Zscaler Private Access (ZPA) della Banca e sostenere l’evoluzione del paesaggio di accesso remoto verso una moderna architettura Zero Trust Network Access (ZTNA). Lavorando a stretto contatto con i team IAM, Endpoint Management, Security Operations e Global IT, vi aiuterà a fornire una connettività remota sicura, affidabile e scalabile allineata ai requisiti normativi e alla roadmap strategica della Banca.

Oltre al dominio di accesso remoto, avrai anche la possibilità di contribuire e acquisire esperienza pratica con altri servizi di sicurezza gestiti dal team, tra cui Internet Proxy, Multi-Factor Authentication (MFA), Privileged Access Management (PAM), Public Key Infrastructure (PKI), e Secure Mail Gateway soluzioni. Questo offre un'eccellente opportunità per i candidati che cercano di ampliare la loro esperienza in più domini di sicurezza e sviluppare ulteriormente la loro carriera di ingegneria di sicurezza all'interno di un team collaborativo e altamente qualificato.

LA TUA SICUREZZA

• Nell’ambito di un team dedicato di ingegneria della sicurezza, amministrare, configurare e migliorare continuamente l’infrastruttura Citrix NetScaler ADC e NetScaler Gateway della Banca, garantendo elevata disponibilità, prestazioni, scalabilità e resilienza operativa in ambienti di recupero primario e di emergenza
• Gestire e mantenere i servizi di accesso SSL-VPN e clientless, comprese le configurazioni virtuali del server, le politiche di autenticazione, riscrivere le regole, le politiche di risposta e i meccanismi di sterzo del traffico
• Progettare, implementare e mantenere le politiche di autenticazione e accesso condizionale sicure basate su identità utente, tipo di dispositivo, posizione di rete e fattori di rischio contestuali
• Partecipa alla progettazione, realizzazione e rollout della piattaforma Zscaler Private Access (ZPA), supportando la transizione verso una moderna architettura Zero Trust Network Access e contribuendo alla progettazione tecnica, alla sperimentazione, all’integrazione e alle attività di prontezza operativa
• Sviluppare e mantenere competenze sia attraverso le tecnologie Citrix NetScaler Gateway e Zscaler Private Access (ZPA), supportando la roadmap strategica di accesso remoto della Banca e garantendo una connettività sicura e senza soluzione di continuità tra più piattaforme di accesso
• Pianificare, coordinare ed eseguire aggiornamenti infrastrutturali, patch di sicurezza, modifiche politiche e miglioramenti della piattaforma in conformità con i processi di gestione dei cambiamenti stabiliti all'interno di un ambiente finanziario regolamentato
• Fornire supporto ingegneristico di secondo e terzo livello per le piattaforme di accesso remoto della Banca, agendo come punto di escalation per gli incidenti complessi e partecipando a una rotazione condivisa 24 ore su 24 per i servizi critici

Il tuo progetto

• Altamente proattiva, orientata alla soluzione, capace di valutare in modo indipendente, privilegiare e risolvere complesse sfide tecniche in modo strutturato ed efficiente
• Forte capacità di pensiero analitico e concettuale con un alto livello di attenzione ai dettagli, in particolare quando si lavora in ambienti business-critical e altamente regolamentati
• Volontà e curiosità per imparare nuove tecnologie e ampliare le competenze in più ambiti di sicurezza, contribuendo alla continua evoluzione dei servizi di sicurezza della Banca
• Laurea o istruzione tecnica superiore (università di scienze applicate, diploma federale) in Informatica, sicurezza dell'informazione, o una disciplina relativa — o esperienza pratica equivalente
• Minimo 3–5 anni di esperienza pratica in IT Security o Infrastructure Engineering, con un forte focus su accesso remoto sicuro, gestione dell'identità, tecnologie di autenticazione e sicurezza endpoint
• Competenze approfondite in Citrix NetScaler ADC e NetScaler Gateway, tra cui esperienza pratica con politiche AAA, configurazione server virtuale, servizi SSL-VPN, implementazioni ad alta disponibilità, flussi di autenticazione e risoluzione dei problemi tramite GUI e CLI
• Conoscenza dei concetti e delle architetture di Zero Trust Network Access (ZTNA); l'esperienza con Zscaler Private Access (ZPA) o simili tecnologie ZTNA è considerata un vantaggio
• Pratiche capacità di scrittura e automazione utilizzando una o più di PowerShell, Python o Bash, tra cui l'automazione di validazione del certificato, controlli sanitari, analisi dei registri e attività operative attraverso le API REST, Citrix Nitro API, o interfacce comparabili
• Esperienza pratica con Microsoft Entra ID (Azure AD), Active Directory e ambienti ibridi di identità
• Esperienza comprovata che integra piattaforme di accesso remoto con soluzioni Multi-Factor Authentication (MFA) e fornitori di identità moderni
• Forte comprensione della convalida della conformità endpoint, concetti di fiducia dei dispositivi, modelli di accesso BYOD e moderne architetture di sicurezza di accesso remoto
• Esperienza di lavoro all'interno dei servizi finanziari o di altre industrie altamente regolamentate, con una solida comprensione dei requisiti normativi e di conformità
• Esperienza di supporto e piattaforme operative business-critical infrastrutture con un focus sulla disponibilità, resilienza, prestazioni e sicurezza
• Forte capacità di comunicazione e collaborazione, con la capacità di lavorare efficacemente in team globali e tradurre concetti tecnici in soluzioni pratiche
• Inglese scritto e parlato fluente (B2/C1)

Non vediamo l'ora di ricevere la vostra applicazione di lavoro completa attraverso il nostro strumento di applicazione online. Ulteriori interessanti opportunità di lavoro si possono trovare sul nostro sito Career. Non è questo che stai cercando? Impostare un avviso di lavoro creando un account candidato qui.

Domande frequenti su questo annuncio