Ingegnere della sicurezza per proxy Internet e accesso remoto APAC 100%

Compiti

• Partecipazione alla progettazione, alla standardizzazione e alla fornitura generale dei servizi Julia Baer con competenze end-to-end.
• Progettazione e sviluppo di progetti tecnicamente complessi (compresi i requisiti di compatibilità per RDSGKT), definizione della piattaforma di servizio utilizzando i linguaggi di programmazione più recenti (ad es. RDS, K8s, Terraform) e le metodologie DevOps (ad es. CICD, GitLab, Terraform e automazione del rilascio).
• Manutenzione e assistenza relativi all'esperienza utente (UX) o ai componenti legati alla conformità per RDSGKT.
• Assunzione di un ruolo di consulenza e partecipazione alla progettazione dell'architettura di sicurezza (ad esempio, oltre alla progettazione e alla fornitura generale dei servizi Julia Baer con competenze end-to-end).
• Supporto alla sicurezza nella gestione sicura delle risorse IT, compresa la creazione di backup.
• Collaborazione con fornitori di 4th-party e/o partner per lo sviluppo dell'integrazione della gestione dei prodotti, la definizione di soluzioni di sicurezza esterne, processi e strumenti per l'azienda IT.
• Gestione della risoluzione degli incidenti relativi alle applicazioni aziendali; prestazione di servizi in qualità di membro del team TIRT di primo livello attraverso l’analisi, utilizzando la metodologia ITIL v4 appropriata per la gestione degli incidenti.
• Creazione e mantenimento di solide relazioni con fornitori esterni di servizi di sicurezza informatica.
• Garantire la piena conformità delle soluzioni interne di proxy e di accesso remoto alla politica sulla sicurezza delle informazioni di Julia Baer.
• Collaborazione con i dipartimenti di audit interni ed esterni – Integrazione dei requisiti normativi e aziendali pertinenti, nonché degli aggiornamenti legislativi.
• Sviluppo e implementazione di processi di gestione delle vulnerabilità, utilizzando diversi strumenti di sicurezza per l'analisi e l'identificazione delle vulnerabilità e delle possibili soluzioni.
• Comprensione e miglioramento continuo delle esigenze aziendali.
• Sviluppo continuo nel campo della sicurezza delle informazioni: monitoraggio, valutazione e implementazione delle ultime tendenze in materia di sicurezza informatica.
• Gestione dell'attuazione delle politiche di sicurezza delle informazioni; collaborazione e contatto con esperti di sicurezza interni ed esterni.
• Monitoraggio e registrazione degli incidenti mediante strumenti tecnici adeguati (SOC, rilevamento, allarme, risposta).
• Monitoraggio, implementazione e documentazione delle versioni e delle modifiche più importanti apportate alle piattaforme di Julia Baer.
• Fornitura di assistenza operativa e risoluzione dei problemi in caso di malfunzionamenti e problemi di prestazione.
• Sviluppo di soluzioni volte a ridurre il numero di vulnerabilità nei sistemi e assistenza ad altri sviluppatori nella risoluzione di problemi relativi al codice o alla progettazione dell'architettura.
• Miglioramento continuo dell’Infrastructure as Code e dei flussi di lavoro per ottimizzare la piattaforma.
• Progettazione e sviluppo di nuove linee guida e best practice in materia di sicurezza.
• Collaborazione con il team addetto alla sicurezza delle informazioni per garantire la sicurezza dei sistemi informativi.
• Monitoraggio dell'utilizzo delle infrastrutture e dei servizi.
• Fornitura di assistenza agli utenti e agli sviluppatori.

Gestione dei clienti (esterna) e contatti

• Clienti interni (B2B) dei settori della sicurezza globale e della sicurezza informatica.
• Sviluppatori di terze parti e partner applicativi.

Requisiti

• Laurea triennale (Bachelor/Università) in Informatica o in una disciplina equivalente.
• Eccellenti capacità analitiche con particolare attenzione alla sicurezza dei servizi IT.
• Esperienza nella progettazione, nell'analisi, nello sviluppo e nell'implementazione di soluzioni per la sicurezza del software.
• Buona conoscenza e comprensione delle tecnologie di sviluppo software (compresi linguaggi di programmazione, database e framework).
• G