Stellenangebot

DevSecOps Web Application Security 80%-100% (f/m/d)

Die Julius Baer Gruppe sucht einen DevSecOps Web Application Security-Experten, der die Sicherheit und Leistung von Webanwendungen und -plattformen gewährleistet und weiterentwickelt. Der ideale Kandidat bringt Erfahrung mit Identity- und Access-Management-Lösungen sowie Kenntnisse in Sicherheitsbest-Practices und -protokollen mit.

Zürich

Julius Bär Gruppe AG

100%

Aufgaben

Operate die bestehende Web Application Firewall (WAF) und Client Identity and Access Management Solution (CIAM) Infrastruktur zusammen mit unserem Team von IAM- und WAF-Engineers
Zusammenarbeit mit verschiedenen Stakeholdern weltweit, um neue Web-Anwendungen auf die globale CIAM-Plattform aufzunehmen
Überprüfung neuer oder geänderter Anforderungen und Bewertung ihrer Machbarkeit sowie ihrer Auswirkungen auf die umgebenden Systeme, Standards und Richtlinien
Fehlerbehebung als Teil der 2. und 3. Level-Support-Organisation und Teilnahme an der On-Call-Duty-Rotation
Verbesserung der Automatisierung und Skalierbarkeit der WAF- und CIAM-Infrastruktur
Ständige Verbesserung der Gesamtsystemzuverlässigkeit, Sicherheit, Leistung und Überwachung der WAF-/CIAM-Infrastruktur

Anforderungen

Vier oder mehr Jahre Erfahrung mit dem Betrieb von Identity- und Access-Management- oder Web-Anwendung-Feuerwalls wie Nevis, F5, Airlock, Cloudflare oder Open-Source-Alternativen wie ModSecurity
Alternativ fünf oder mehr Jahre in der Software-Entwicklung (Java, Spring Boot, React, Typescript)
Tiefes Verständnis von Sicherheitsbest-Practices für Web-Anwendungen und APIs
Nachweisbare Erfahrung mit der Implementierung von Authentifizierungs- und Federation-Mechanismen wie SAML, OAuth, OIDC und FIDO
Solide Grundlagen in Netzwerkfunktionen mit fortgeschrittenem Verständnis des Internet-Protokoll-Satzes