Ingegnere per l'accesso remoto (Citrix NetScaler e ZScaler Private Access)

Compiti

• Gestione, configurazione e miglioramento continuo delle appliance Citrix NetScaler ADC e ZScaler Private Access della banca, nell’ambito di un team dedicato all’ingegneria della sicurezza.
• Gestione della piattaforma Zero Trust Network Access (ZTNA) in un ambiente ITSM completamente gestito 24 ore su 24, 7 giorni su 7: gestione del ciclo di vita che comprende pianificazione e requisiti, specifiche, configurazione, criteri di autenticazione, sedi remote, registrazione, reportistica e analisi del traffico.
• Progettazione, implementazione e monitoraggio di soluzioni di accesso remoto sicure per utenti interni ed esterni (piattaforma ZTNA), supporto ai diversi stakeholder della banca: politiche di accesso SaaS (Web), RDB (accesso remoto ai dati), ispezione Web (TLS) e accesso remoto e Web basato su Vless (piattaforma ZTNA); Supporto agli ambienti in loco, on-premise/OS, al lavoro da remoto e alla virtualizzazione degli utenti della banca. I requisiti comprendono la protezione delle infrastrutture interne sensibili attraverso la distribuzione delle applicazioni (ZTNA), il miglioramento della conformità e la riduzione della superficie di attacco, il miglioramento della sicurezza degli endpoint, la gestione della residenza dei dati e il supporto alle tecnologie emergenti come l’intelligenza artificiale.
• Fornire assistenza tecnica on-call e pratica per la piattaforma di accesso remoto sicuro della banca, fungere da punto di escalation per incidenti complessi e occuparsi dell’implementazione, al fine di garantire una disponibilità compresa tra il 99,5% e il 99,9%+ per i servizi critici.
• Ingegneria remota della piattaforma Zero-Trust Network Access (ZTNA) della banca, al fine di garantire una connettività remota a livello aziendale, sicura e ad alta disponibilità per tutti gli utenti, dalle filiali al consiglio di amministrazione e oltre.
• Aree di competenza in qualità di responsabile della soluzione ZTNA (Zero Trust Network Access):
  • Politiche di accesso SaaS (Web): accesso sicuro alle applicazioni SaaS (ad es. Microsoft 365, Salesforce, SAP Concur, Workday ecc.).
  • Verifica delle politiche di accesso e gestione degli accessi privilegiati (PAM): gestione e manutenzione delle politiche di accesso e (ove applicabile) delle integrazioni PAM tramite ZTNA, Microsoft Entra (Identity) ecc.
  • Attuazione di una solida strategia “zero-trust” sul traffico degli utenti, sugli endpoint e sulle applicazioni.

Requisiti

• Approccio al lavoro molto proattivo e orientato alle soluzioni, oltre a una forte motivazione personale e spiccate capacità analitiche e di risoluzione dei problemi.
• Conoscenze pratiche relative all’ITSM e alla gestione degli incidenti basata sull’ITSM (registrazione, sistema di ticket, aggiornamenti di stato).
• Ottime capacità analitiche e concettuali, unite a un elevato livello di competenza nell'ambito dell'informatica e dell'amministrazione di sistemi, idealmente maturate lavorando in chat room interne e in contesti che richiedono una rapida escalation.
• Sfruttamento delle competenze specifiche del ruolo per le metriche relative alle tappe fondamentali del successo (1 nuova roadmap per il personale aziendale/dei membri del team).