Remote Access Engineer (Citrix NetScaler & Zscaler Private Access) 100% (f/m/d) — Julius Baer

Description complète

Chez Julius Baer, nous célébrons et valorisons les qualités individuelles que vous apportez, vous permettant d'avoir un impact, d'être entrepreneur, d'être autonomisé et de créer une valeur au-delà de la richesse. C'est l'avenir de la gestion des richesses.

Nous recherchons un ingénieur d'accès à distance expérimenté pour rejoindre notre équipe d'ingénierie de sécurité mondiale. Dans ce rôle, vous exploiterez et améliorerez l'infrastructure Citrix NetScaler de la Banque, appliquerez des politiques d'accès sécurisées et dirigerez l'évolution vers une architecture Zero Trust Network Access (ZTNA) utilisant Zscaler Private Access (ZPA). En travaillant en étroite collaboration avec diverses équipes de TI et de sécurité, vous aurez également l'occasion de contribuer à des services de sécurité plus vastes, notamment l'authentification multi-facteurs (AMF), la gestion d'accès privilégié (GAP), l'infrastructure à clé publique (ICP) et les solutions de porte d'entrée du courrier sécurisé.

Votre défi

• Dans le cadre d'une équipe spécialisée d'ingénierie de la sécurité, administrer, configurer et améliorer continuellement l'infrastructure de la Banque Citrix NetScaler ADC et de NetScaler Gateway, assurant une disponibilité élevée, des performances, l'évolutivité et la résilience opérationnelle dans les environnements primaires et de reprise après sinistre
• Gérer et maintenir les services d'accès SSL-VPN et sans client, y compris les configurations de serveurs virtuels, les politiques d'authentification, les règles de réécriture, les politiques de répondeur et les mécanismes de pilotage du trafic
• Concevoir, mettre en œuvre et maintenir des politiques d'authentification sécurisée et d'accès conditionnel fondées sur l'identité de l'utilisateur, le type d'appareil, l'emplacement du réseau et les facteurs de risque contextuels
• Participer à la conception, à la mise en œuvre et au déploiement de la plate-forme d'accès privé Zscaler (ZPA) de la Banque, soutenir la transition vers une architecture moderne d'accès au réseau Zero Trust et contribuer aux activités de conception technique, de test, d'intégration et de préparation opérationnelle
• Développer et maintenir l'expertise à la fois dans les technologies Citrix NetScaler Gateway et Zscaler Private Access (ZPA), en appuyant la feuille de route stratégique d'accès à distance de la Banque et en assurant une connectivité sécurisée et transparente sur plusieurs plateformes d'accès
• Planifier, coordonner et exécuter les mises à niveau de l'infrastructure, les correctifs de sécurité, les changements de politiques et les améliorations de la plate-forme conformément aux processus de gestion du changement établis dans un environnement financier réglementé
• Fournir un soutien technique de 2e et 3e niveaux aux plates-formes d'accès à distance de la Banque, agissant comme un point d'escalade pour les incidents complexes et participant à une rotation partagée 24/7 sur appel pour les services essentiels

VOTRE PROFIL

• Très proactif, orienté vers la solution et capable d'évaluer, de hiérarchiser et de résoudre de manière structurée et efficace les problèmes techniques complexes
• Fortes capacités de réflexion analytique et conceptuelle avec un haut degré d'attention au détail, en particulier lorsque vous travaillez dans des environnements critiques pour les entreprises et fortement réglementés
• Volonté et curiosité d'apprendre de nouvelles technologies et d'élargir l'expertise dans plusieurs domaines de sécurité, contribuant à l'évolution continue des services de sécurité de la Banque
• Diplôme universitaire ou enseignement technique supérieur (université des sciences appliquées, diplôme fédéral) en informatique, sécurité de l'information ou une discipline connexe — ou expérience pratique équivalente
• Au moins 3 à 5 ans d'expérience pratique en sécurité des TI ou en génie de l'infrastructure, l'accent étant mis sur l'accès sécurisé à distance, la gestion de l'identité, les technologies d'authentification et la sécurité des terminaux
• Expertise approfondie en Citrix NetScaler ADC et NetScaler Gateway, y compris expérience pratique des politiques AAA, configuration de serveur virtuel, services SSL-VPN, déploiements à haute disponibilité, flux d'authentification et dépannage via GUI et CLI
• Connaissance des concepts et des architectures d'accès réseau Zero Trust (ZTNA) ; l'expérience avec Zscaler Private Access (ZPA) ou des technologies ZTNA comparables est considérée comme un avantage
• Compétences pratiques de script et d'automatisation utilisant une ou plusieurs de PowerShell, Python ou Bash, y compris l'automatisation de la validation des certificats, les contrôles de santé, l'analyse des journaux et les tâches opérationnelles au moyen des API REST, de l'API Citrix Nitro ou d'interfaces comparables
• Expérience pratique avec Microsoft Entra ID (Azure AD), Active Directory et les environnements d'identité hybrides
• Expérience éprouvée intégrant des plateformes d'accès à distance avec des solutions d'authentification multi-facteurs et des fournisseurs d'identité modernes
• Connaissance approfondie de la validation de la conformité des paramètres, des concepts de confiance des appareils, des modèles d'accès BYOD et des architectures modernes de sécurité d'accès à distance
• Expérience de travail au sein des services financiers ou d'autres industries hautement réglementées, avec une bonne compréhension des exigences réglementaires et de conformité
• Expérience en matière de soutien et d'exploitation des plates-formes d'infrastructure essentielles aux entreprises, en mettant l'accent sur la disponibilité, la résilience, les performances et la sécurité
• Fortes compétences en communication et en collaboration, avec la capacité de travailler efficacement dans les équipes mondiales et de traduire les concepts techniques en solutions pratiques
• Anglais écrit et parlé (B2/C1)

Nous sommes impatients de recevoir votre candidature complète par l'intermédiaire de notre outil d'application en ligne. D'autres possibilités d'emploi intéressantes se trouvent sur notre site de carrière. Ce n'est pas tout à fait ce que vous cherchez ? Configurez une alerte d'emploi en créant un compte candidat ici.

Questions sur cette offre