Stellenangebot

IT Security Engineer - Multi Factor Authentication (MFA) 80 - 1005 (f/m/d)

Die Julius Baer Group sucht einen IT-Sicherheitsingenieur für Multi-Faktor-Authentifizierung (MFA) in Singapur, der die Design-, Implementierungs- und Betriebsphase von Identitäts- und Zugriffsmanagement-Systemen überwacht. Der Idealkandidat verfügt über Erfahrung in MFA-Technologien, Authentifizierungsprotokollen und -standards sowie über ein solides Verständnis von IT-Sicherheitsdomänen.

Ausland

Julius Bär Gruppe AG

100%

Aufgaben

Design, Implementierung und Betrieb der Identity- und Access-Management-Systeme (IAM), einschließlich Prozessen rund um Benutzerkontoerstellung und digitale Arbeitsplätze.
Überwachung des gesamten IT-Lebenszyklus von SmartID, einschließlich Provisionierung, Erneuerung, Entprovisionierung/Entregistrierung in enger Zusammenarbeit mit Human Resources, Facilities und Security Operations.
Verwaltung von Integrationen zwischen SmartID und Verisoul-Systemen sowie Identitätsanbietern wie Microsoft Entra ID (Azure AD), Active Directory Federation Services (ADFS) und Unternehmens-Middleware-Systemen.
Leitung des Incident-Response für alle Multi-Factor-bezogenen Störungen, als Tier-2/Tier-3-Eskalationspunkt durch Situationshandhabung und Troubleshooting.
Sicherstellung der vollständigen Einhaltung aller IT-Systeme mit den Informations-Sicherheitsrichtlinien, -standards, -leitfäden und -kontrollen, um regulatorische Anforderungen zu erfüllen und die Integrität von kryptographischem Material zu wahren.
Erstellung und Pflege autorisierter technischer Dokumentationen, um Wissen und Betrieb zu unterstützen.
Fortlaufende Verbesserung der Dienstleistungen durch Erhöhung der Systemzuverlässigkeit, Sicherheitslage, Leistung, Verfügbarkeit und Automatisierung.

Anforderungen

Expertise in Multi-Factor-Authentifizierung (MFA)-Technologien mit Hands-on-Erfahrung in der Verwaltung von SmartID (FIDO2/PIV) und Verisoul sowie ähnlichen Sicherheits-Identitätslösungen.
Solides Verständnis von Authentifizierungsprotokollen und -standards, einschließlich GAUTH 2.0, OpenID Connect, SAML, FIDO2/PIV und Zertifikats-basierte Authentifizierung.
Erfahrung bei der Integration von MFA-Lösungen mit Identitätsanbietern wie Microsoft Entra ID (Azure AD), ADFS oder äquivalenten föderierten Identitätssystemen.
Technisches Wissen über ITIL-Phasen 2-5, einschließlich digitaler Zertifikatslebenszyklusverwaltung, Trust-Lebenszyklusverwaltung, CAML/OCSP und Integration mit Endgeräte-Authentifizierung, Zertifikatsprovisionierung und Smart-Card-Token-Mechanismen.
Praktisches Verständnis von Schlüssel-IT-Sicherheitsdomänen, Erfahrung mit einem oder mehreren der folgenden ist vorteilhaft:
- Sichere Web-Gateway-Technologien (z.B. Zscaler)
- Authentifizierungs- und Autorisierungslösungen (z.B. Cisco ISE, NetIQ)
- Public Key Infrastructure (PKI)
- Privileged Access Management (PAM)
- Sichere Geheimnisverwaltung (Vault)