Ingegnere per l'accesso remoto (Citrix NetScaler e Zscaler Private Access) 100% (f/m/d)

Compiti

• Gestione, configurazione e miglioramento continuo dell’infrastruttura Citrix NetScaler ADC e NetScaler Gateway nell’ambito di un team dedicato all’ingegneria della sicurezza, al fine di garantire elevata disponibilità, prestazioni e resilienza operativa negli ambienti primari e di disaster recovery.
• Gestione e manutenzione dei servizi di accesso SSL-VPN e clientless, comprese le configurazioni dei server virtuali, le politiche di autenticazione, le regole di riscrittura, le politiche di risposta e i meccanismi di controllo del traffico.
• Progettazione, implementazione e manutenzione di politiche di autenticazione sicure e di accesso condizionato basate sul tipo di dispositivo, sulla posizione di rete e sui fattori di rischio operativi.
• Partecipazione alla progettazione, all'implementazione e all'introduzione dell'infrastruttura Zscaler Private Access (ZPA) della banca, supporto alla transizione verso una moderna architettura Zero Trust Network Access e contributo alla sicurezza complessiva della rete e alle moderne soluzioni di accesso remoto.
• Sviluppo e manutenzione di soluzioni di accesso a livello aziendale per applicazioni, servizi e dati interni, utilizzando piattaforme di accesso remoto – ZPA per l'accesso basato sulle applicazioni (App Bypass) e NetScaler per altri casi d'uso – al fine di creare un approccio Zero Trust solido e scalabile.
• Gestione dell'implementazione di controlli di accesso remoto sicuri attraverso l'integrazione di Zscaler Private Access con le tecnologie esistenti di gestione delle identità e degli accessi (IAM), al fine di consentire un accesso contestualizzato e basato su criteri, in linea con la strategia "zero-trust" e di accesso remoto sicuro della banca.
• Monitoraggio, risoluzione dei problemi e ottimizzazione delle prestazioni, della disponibilità e della sicurezza degli ambienti Citrix NetScaler e Zscaler Private Access, gestione degli incidenti e delle modifiche in un contesto fortemente regolamentato.
• Collaborazione con i team responsabili delle infrastrutture, delle reti, degli endpoint e delle applicazioni per progettare soluzioni di accesso remoto integrate che garantiscano coerenza, scalabilità e resilienza.
• Gestire lo sviluppo continuo di soluzioni sicure di accesso remoto, monitorando le tendenze del settore, le innovazioni dei fornitori e l’evoluzione del panorama delle minacce, nonché integrando tali miglioramenti nell’architettura a lungo termine della banca.
• Contributo alla documentazione dell'accesso remoto a livello aziendale, compresi schemi architetturali, manuali operativi e procedure operative, al fine di garantire la standardizzazione e la condivisione delle conoscenze all'interno del team.
• Contribuire alla progettazione, all’implementazione e alla messa in funzione della futura piattaforma Zscaler Private Access (ZPA) della banca e sostenere l’ulteriore sviluppo dell’infrastruttura di accesso remoto verso una moderna architettura Zero Trust Network Access (ZTNA).
• Stretta collaborazione con IAM Endpoint Management, Security Operations e i team IT globali per garantire una connettività remota sicura, affidabile e scalabile, conforme ai requisiti normativi e alla roadmap strategica di sicurezza della banca.
• Possibilità di partecipare attivamente e acquisire esperienza pratica con i servizi di sicurezza gestiti dal team, tra cui proxy Internet, autenticazione a più fattori (MFA), gestione degli accessi privilegiati (PAM), infrastruttura a chiave pubblica (PKI) e soluzioni Secure Mail Gateway.

Requisiti

• Laurea triennale (o titolo equivalente) in Informatica, Sicurezza delle informazioni, Sicurezza informatica, Scienze dei dati o corsi di studio tecnici affini; soddisfacimento dei requisiti della banca.
• Oltre 5 anni di esperienza nella progettazione, implementazione e gestione di soluzioni aziendali di accesso remoto, accesso alle applicazioni o sicurezza di rete, con almeno diversi anni di esperienza pratica diretta con Citrix NetScaler ADC / Gateway e Zscaler Private Access.
• Solida esperienza pratica nella configurazione di Citrix NetScaler ADC / Gateway e Zscaler Private Access, comprese la visibilità delle applicazioni, l'instradamento, la definizione delle politiche e l'integrazione aziendale.
• Comprovata esperienza con piattaforme di accesso sicuro basate sulle applicazioni e capacità di implementare controlli di accesso specifici per le applicazioni