Ingegnere per l'accesso remoto (Citrix NetScaler e Zscaler Private Access) 100% (f/m/d)

LA TUA SFIDA

• Come membro di un team dedicato all'ingegneria della sicurezza, amministrare, configurare e migliorare costantemente l'infrastruttura Citrix NetScaler ADC e NetScaler Gateway, garantendo alta disponibilità, prestazioni e resilienza operativa negli ambienti primari e di disaster recovery
• Gestire e mantenere i servizi SSL-VPN e di accesso senza client, tra cui la configurazione dei server virtuali, le politiche di autenticazione, le regole di riscrittura, le politiche di risposta e i meccanismi di instradamento del traffico
• Progettare, implementare e gestire le politiche di autenticazione e di accesso condizionato in base al tipo di dispositivo, alla posizione di rete e ai fattori di rischio contestuali
• Partecipare alla progettazione, all’implementazione e al lancio della piattaforma Zscaler Private Access (ZPA) della Banca, sostenendo la transizione verso una moderna architettura Zero Trust Network Access e contribuendo alle attività di collaudo tecnico, progettazione, integrazione e preparazione operativa
• Sviluppare e mantenere competenze sia sulle tecnologie Citrix NetScaler Gateway che su quelle Zscaler Private Access, a sostegno della roadmap strategica della Banca in materia di accesso remoto e garantendo una connettività sicura e senza interruzioni su più piattaforme di accesso
• Pianificare, coordinare e attuare aggiornamenti dell'infrastruttura, patch di sicurezza, modifiche alle politiche e miglioramenti della piattaforma in conformità con i processi di gestione delle modifiche stabiliti, all'interno di un ambiente di lavoro agile e orientato ai risultati

Qualifiche e competenze

• Comprovata esperienza maturata nell’ambito di una funzione di sicurezza e operazioni consolidata, nella gestione di infrastrutture su larga scala e nell’applicazione di politiche che garantiscano l’usabilità e offrano un’esperienza utente complessivamente eccellente ai dipendenti e ai collaboratori della banca nell’accesso alle risorse interne, in modo sicuro, da casa o in viaggio, ovunque si trovino
• Conoscenza dei principali concetti e framework di sicurezza, nonché delle norme e delle linee guida pubblicate dalle autorità di regolamentazione nazionali e internazionali (ad esempio, PKI e 3DS), oltre che delle norme emanate da associazioni e organismi di certificazione nazionali e internazionali (ad esempio, ISO, NIST, PCI, ecc.)
• Esperienza nella definizione e nel perfezionamento di quadri normativi e processi relativi alle politiche di sicurezza all'interno dell'organizzazione tecnologica
• Ottime capacità comunicative e di collaborazione, con la capacità di illustrare questioni complesse relative alla sicurezza e le relative implicazioni normative, nonché il loro impatto tecnico, a figure tecniche di alto livello altamente qualificate, nonché di trasferire tali conoscenze ai team tecnici e ai team del service desk
• Ottima conoscenza dei sistemi operativi, delle reti e delle tecnologie web, comprese le interfacce di programmazione delle applicazioni (API) e i sistemi di archiviazione distribuita sicuri

Cosa cerchiamo

• Almeno 5 anni di esperienza nell’ambito dell’architettura, della progettazione e della gestione di sistemi, reti e/o applicazioni
• Esperienza lavorativa con le tecnologie di cloud computing, preferibilmente con i fornitori di servizi cloud (CSP) (come Azure, GCP, AWS o simili)
• Esperienza nell’integrazione di varie apparecchiature hardware e software di rete e di sicurezza, utilizzate per la configurazione, l’utilizzo, la connettività, la gestione, l’integrazione e il monitoraggio
• Esperienza lavorativa con tecnologie e strumenti di automazione per la realizzazione di soluzioni scalabili di sicurezza e infrastruttura utilizzando strumenti ITSM e tecnologie di scripting, con una solida conoscenza delle reti informatiche, inclusi TCP/IP, NAT, routing, subnetting, DNS, DHCP e 802.1X
• Competenze in materia di sicurezza di rete ed esperienza nella collaborazione con un’ampia gamma di fornitori di soluzioni di rete e sicurezza (Fortinet, firewall di nuova generazione), prodotti IDPS (Darktrace, DarkTracer, Proventia, Emerging Threats) e soluzioni di accesso sicuro (Citrix NetScaler Access Gateway, ZScaler NTA, Zscaler Private Access, Jamf, Intune o simili)
• Capacità di lavorare in modo autonomo, in collaborazione e a distanza, in tutte le unità aziendali e sedi
• Ottima padronanza dell'inglese scritto e parlato (livello B2/C1)
• Spiccate capacità analitiche e di pensiero concettuale, unite a un elevato livello di attenzione ai dettagli, in particolare quando si lavora su processi e progetti complessi
• Disponibilità e curiosità nell'apprendimento di nuove tecnologie e nell'ampliamento delle competenze in diversi ambiti della sicurezza, al fine di contribuire alla continua evoluzione del sistema di sicurezza della Banca
• Laurea o titolo di studio superiore (università di scienze applicate, diploma federale)
• Competenze pratiche di scripting e automazione con l'uso di uno o più dei seguenti linguaggi: PowerShell, Python o Bash, compresa l'automazione della convalida dei certificati, dei controlli di integrità, dell'analisi dei log e delle attività operative tramite API REST o Nitro, o interfacce equivalenti
• Esperienza pratica con Microsoft Entra ID (Azure AD), Active Directory e ambienti di identità ibridi
• Comprovata esperienza nell'integrazione di piattaforme di accesso remoto con l'autenticazione a più fattori (MFA) e moderni provider di identità
• Ottima conoscenza della verifica della conformità degli endpoint, dei concetti relativi all’affidabilità dei dispositivi, dei modelli di accesso BYOD e delle moderne