Teamleiter Web Entry Solutions 80 - 100% (f/m/d) — Julius Baer
CHF 101'500 - 154'000
Julius Baer · Zurich (ZH)
- Ort
- Zurich
- Vertrag
- other
- Veröffentlicht
- —
LohnCHF 101'500 - 154'000
Rollenüberblick
Bei Julius Bär feiern und schätzen wir die individuellen Qualitäten, die Sie mitbringen, damit Sie wirkungsvoll sein, unternehmerisch handeln, gestärkt werden und Werte jenseits von Wohlstand schaffen können.
Gestalten wir gemeinsam die Zukunft des Wealth Managements.
Als Team Lead Web Entry Solutions übernehmen Sie strategische und operative Verantwortung für den Betrieb und die kontinuierliche Weiterentwicklung unserer zentralen Web-Entry-Sicherheitsinfrastrukturen.
- Bei Julius Bär feiern und schätzen wir die individuellen Qualitäten, die Sie mitbringen, damit Sie wirkungsvoll sein, unternehmerisch handeln, gestärkt werden und Werte jenseits von Wohlstand schaffen können.
- Gestalten wir gemeinsam die Zukunft des Wealth Managements.
- Hochschulabschluss (BSc / MSc / ETH) oder höhere technische Qualifikation (HF / FH) in Informatik, Informationssicherheit oder einer vergleichbaren Fachdisziplin
- Ausführliche, nachgewiesene Kenntnisse der OWASP Top 10 – Pflicht: praktische Erfahrung bei der Identifizierung, Bewertung und Minderung aller aktuellen Schwachstellenkategorien
Wichtige Anforderungen
- Hochschulabschluss (BSc / MSc / ETH) oder höhere technische Qualifikation (HF / FH) in Informatik, Informationssicherheit oder einer vergleichbaren Fachdisziplin
- Ausführliche, nachgewiesene Kenntnisse der OWASP Top 10 – Pflicht: praktische Erfahrung bei der Identifizierung, Bewertung und Minderung aller aktuellen Schwachstellenkategorien
- Starke praktische Expertise im Konfigurieren, Bedienen und Tuning von ModSecurity einschließlich des OWASP CRS
- Erfahrung mit falsch-positivem Management und der Entwicklung von benutzerdefinierten Regeln ist obligatorisch
- Solides Verständnis von Webanwendungsarchitekturen: HTTP/S-Protokoll, REST-APIs, Reverse-Proxy-Konzepte, TLS/mTLS, Content Security Policy (CSP), CORS, HTTP Security Header (HSTS, X-Frame-Options, etc.)
- Nachgewiesene praktische Erfahrungen mit der Nevis Identity Suite oder vergleichbaren Enterprise WAF / Reverse-Proxy-Lösungen (z.B.
Bewerbungsprozess
- Operations & Web Application Security Architektur
- Eigenständiger Betrieb und strategische Entwicklung von Kern-IT-Sicherheitsinfrastrukturen in der Web Entry-Domäne
- Design, Implementierung und kontinuierliche Optimierung von Web Application Firewall- und API-Sicherheitsarchitekturen auf Basis der Nevis Identity Suite – einschließlich Regelsätzen, Filterrichtlinien und WAF-Konfigurationen
- Betreiben, Konfigurieren und Voranbringen von Sicherheitsfunktionen wie ModSecurity und Core Rule Sets (CRS)
- Design, Implementierung und Betrieb von Global Single Sign-On (GSSO) Lösungen auf Basis von SAML 2.0 und OpenID Connect (OIDC)
- Gewährleistung eines umfassenden Schutzes vor allen OWASP Top 10 Schwachstellenkategorien (Injection, Broken Access Control, XSS, SSRF usw.) sowohl auf Infrastruktur- als auch auf Anwendungsebene
- Betreiben und Entwickeln von Load-Balancing-Lösungen und mehrschichtigen DDoS-Schutzmechanismen (Ratenbegrenzung, IP-Reputationsmanagement, Bot-Management)
- Überwachen und Analysieren des HTTP/S-Datenverkehrs auf Anomalien, Angriffsmuster und Richtlinienverstöße mithilfe zentralisierter Protokollierungs- und SIEM-Plattformen
Weitere Details
- Sie kombinieren fundiertes technisches Know-how mit starken Führungsqualitäten und einer strategischen Sicht auf die gesamte IT-Sicherheitslage.
- Identifizierung und Implementierung von Verbesserungsmöglichkeiten Führung und Beratung
- Fließendes Englisch – geschrieben und gesprochen (Arbeitssprache)
- Erfahrung im Finanzsektor, in regulierten Umfeldern oder auditintensiven Kontexten (z.B.
- Kenntnisse über Secure Software Development Lifecycle (SSDLC) und DevSecOps-Praktiken, z. SAST/DAST-Integration in CI/CD-Pipelines
- AKS, Azure Landing Zones, Infrastructure as Code) Deutsch Sprachkenntnisse
Notizen und Originalinhalt
- IHRE HINWEISE
- Identifizierung und Implementierung von Verbesserungsmöglichkeiten
- Führung und Beratung
- IHR PROFIL
- Schön zu haben:
- FINMA, MAS, DORA)
- Kenntnisse über Secure Software Development Lifecycle (SSDLC) und DevSecOps-Praktiken, z.
- SAST/DAST-Integration in CI/CD-Pipelines
- AKS, Azure Landing Zones, Infrastructure as Code)
- Deutsch Sprachkenntnisse
