Offerta di lavoro

Ingegnere DevSecOps - Gestione delle identità e degli accessi dei clienti 100% (f/m/d)

In qualità di DevSecOps Engineer per il Client Identity and Access Management presso Julius Baer a Singapore, sarai responsabile del miglioramento continuo dell’affidabilità, della sicurezza, delle prestazioni, del monitoraggio e dell’automazione dell’infrastruttura CIAM. Le tue mansioni comprenderanno lo sviluppo e la manutenzione dei codici, la collaborazione con gli stakeholder a livello globale e la risoluzione dei problemi.

All'estero

Gruppo Julius Baer Ltd.

100%

Compiti

- Sviluppo e manutenzione di codici di alta qualità e sicuri per diverse applicazioni single-page (SPA), con particolare attenzione alla fornitura di esperienze di accesso fluide ed efficienti per i clienti - Collaborazione con diversi stakeholder a livello mondiale per integrare nuove applicazioni web orientate al cliente nella piattaforma CIAM globale - Verifica dei requisiti nuovi o modificati e valutazione della loro fattibilità, nonché del loro impatto sui sistemi, sugli standard e sulle linee guida circostanti - Risoluzione dei problemi nell’ambito dell’organizzazione di supporto di 2° e 3° livello e partecipazione alla rotazione dei turni di reperibilità - Miglioramento dell’automazione e della scalabilità dell’infrastruttura WAF e CIAM - Miglioramento continuo della disponibilità e dell’efficienza complessive dell’infrastruttura WAF/CIAM

Requisiti

Comprovata esperienza nella progettazione e nell'implementazione di meccanismi di autenticazione e federazione, tra cui SAML, OAuth, OIDC e FIDO, con una profonda comprensione dei principi di gestione delle identità e degli accessi
Almeno 4 anni di esperienza nella progettazione, implementazione e gestione di firewall per applicazioni web (WAF) e soluzioni reverse proxy, inclusi prodotti quali F5, Imperva, Nvis, Cloudflare o alternative open source come ModSecurity
Esperienza operativa concreta con infrastrutture web altamente disponibili e scalabili
Profonda conoscenza delle migliori pratiche di sicurezza per le applicazioni web e le API