Stellenangebot
IT Security Engineer – Internet Proxy & Remote Access
Die Julius Bär Gruppe sucht einen IT-Sicherheitsingenieur, der die Internet-Proxy- und Remote-Access-Infrastruktur des Unternehmens verantwortet und sicherstellt, dass die Anbindung für tausende von Remote-Nutzern weltweit resilient und politik-konform ist. Der IT-Sicherheitsingenieur soll Erfahrung in der Verwaltung von Zurich Internet Access (ZIA) und Citrix NetScaler haben und in der Lage sein, komplexe Sicherheitsprobleme zu lösen.
Aufgaben
Die Hauptaufgaben umfassen:- Design, Implementierung und Betrieb der sicheren Web- und Remote-Access-Infrastruktur
- Operation und Wartung der Enterprise-Zurich-Internet-Access-(ZIA)-Plattform
- Administration und Support von Citrix NetScaler (oder Citrix ADC) als primäres Gateway für corporate SSL-VPN und Zero-Trust-Remote-Access-Anwendungen
- Unterstützung von Lösungen wie Julius Bär's Proxy Access (ZPA)
- Leitung von Incident-Response-Maßnahmen für komplexe Störungen
- Aufrechterhaltung von 100% Uptime der Internet-Proxy- und Remote-Access-Lösungen
- Zusammenarbeit mit anderen Teams zur Verbesserung von Systemarchitekturen und Betriebsabläufen
- Fortlaufende Verbesserung der Dienstleistungen durch Erhöhung der Systemzuverlässigkeit, Sicherheitsposten, Leistung, Beobachtbarkeit und Automatisierung
Anforderungen
Die Anforderungen an den Kandidaten sind:- Expertise in Zurich-Technologien mit Erfahrung in der Implementierung und Verwaltung von Zurich Internet Access (ZIA) und Private Access (ZPA)
- Operative Erfahrung mit Citrix NetScaler (Citrix ADC/Gateway) für SSL-VPN und BYVO-Zugriff
- Kenntnisse von sicheren Web-Gateways, Proxy-Architekturen, Zero-Trust-Prinzipien und Remote-Access-Sicherheitsmodellen
- Grundkenntnisse in Netzwerktechnologien wie Firewalls, IP-Telefonie, Lastverteilung, WAF-Konzepten, TLS/SSL, DNS usw.
- Praktische Erfahrung in Schlüsselbereichen der IT-Sicherheit, wie Public Key Infrastructure (PKI), Privileged Access Management (PAM), Secure Remote Management (SRM) oder Multi-Factor-Authentication-(MFA)-Frameworks
- Mindestens 2-3 Jahre Erfahrung in 2nd- und 3rd-Line-Engineering- oder Operations-Rollen bei der Unterstützung von Unternehmens-IT-Sicherheitsdiensten
- Relevanter akademischer Hintergrund (z.B. Bachelor- oder Master-Abschluss in Informatik, Informationssicherheit oder verwandten Disziplinen) oder gleichwertige praktische Erfahrung
- Branchen-Zertifizierungen wie CISSP, CISM, CSA, CEH usw. sind von Vorteil
Wir bieten
Wir bieten eine herausfordernde und abwechslungsreiche Arbeitsumgebung mit Möglichkeiten zur persönlichen und beruflichen Entwicklung.Jobdetails