Remote Access Engineer (Citrix NetScaler & Zscaler Private Access) 100% (f/m/d)

Aufgaben

• Verwaltung, Konfiguration und kontinuierliche Verbesserung der Citrix NetScaler ADC- und NetScaler Gateway-Infrastruktur als Teil eines dedizierten Security-Engineering-Teams, um hohe Verfügbarkeit, Leistung und operative Resilienz in Primär- und Disaster-Recovery-Umgebungen sicherzustellen.
• Verwaltung und Wartung von SSL-VPN- und Clientless-Zugangsdiensten, einschließlich virtueller Serverkonfigurationen, Authentifizierungspolitiken, Rewrite-Regeln, Responder-Politiken und Traffic-Steuerungsmechanismen.
• Gestaltung, Implementierung und Wartung sicherer Authentifizierungs- und bedingter Zugangspolitiken basierend auf Gerätetyp, Netzwerkstandort und operativen Risikofaktoren.
• Beteiligung an der Gestaltung, Implementierung und Einführung der Zscaler Private Access (ZPA)-Infrastruktur der Bank, Unterstützung des Übergangs zu einer modernen Zero Trust Network Access-Architektur und Beitrag zur gesamten Netzwerksicherheit und modernen Remote-Access-Lösungen.
• Entwicklung und Wartung unternehmensweiter Zugangslösungen für interne Anwendungen, Dienste und Daten unter Verwendung von Remote-Access-Plattformen – ZPA für anwendungsbasierten Zugriff (App Bypass) und NetScaler für andere Anwendungsfälle – zur Schaffung einer robusten und skalierbaren Zero-Trust-Position.
• Führung der Implementierung sicherer Remote-Access-Kontrollen durch die Integration von Zscaler Private Access mit bestehenden Identity- und Access-Management (IAM)-Technologien, um kontextbewussten, politikgesteuerten Zugriff zu ermöglichen, der mit der Zero-Trust- und sicheren Remote-Access-Strategie der Bank übereinstimmt.
• Überwachung, Fehlerbehebung und Optimierung der Leistung, Verfügbarkeit und Sicherheitslage der Citrix NetScaler- und Zscaler Private Access-Umgebungen, Reaktion auf Vorfälle und Änderungsmanagement in einer stark regulierten Umgebung.
• Zusammenarbeit mit Infrastruktur-, Netzwerk-, Endpunkt- und Anwendungsteams zur Gestaltung integrierter Remote-Access-Lösungen, die Konsistenz, Skalierbarkeit und Resilienz sicherstellen.
• Steuerung der kontinuierlichen Weiterentwicklung sicherer Remote-Access-Lösungen durch die Verfolgung von Branchentrends, Vendor-Innovationen und sich entwickelnden Bedrohungslandschaften sowie die Einbeziehung von Verbesserungen in die langfristige Architektur der Bank.
• Beitrag zur Dokumentation des unternehmensweiten Remote Access, einschließlich Architekturdiagrammen, Runbooks und operativen Verfahren, um Standardisierung und Wissensaustausch im Team sicherzustellen.
• Beitrag zur Gestaltung, Implementierung und Operationalisierung der zukünftigen Zscaler Private Access (ZPA)-Plattform der Bank und Unterstützung der Weiterentwicklung der Remote-Access-Landschaft hin zu einer modernen Zero Trust Network Access (ZTNA)-Architektur.
• Enge Zusammenarbeit mit IAM Endpoint Management, Security Operations und Global IT Teams zur Bereitstellung sicherer, zuverlässiger und skalierbarer Remote-Konnektivität, die den regulatorischen Anforderungen und der strategischen Sicherheitsroadmap der Bank entspricht.
• Möglichkeit zur Mitwirkung und praktischen Erfahrung mit den vom Team verwalteten Sicherheitsdiensten, einschließlich Internet-Proxy, Multi-Factor Authentication (MFA), Privileged Access Management (PAM), Public Key Infrastructure (PKI) und Secure Mail Gateway-Lösungen.

Anforderungen

• Bachelor-Abschluss (oder Äquivalent) in Informatik, Informationssicherheit, Cybersicherheit, Daten oder verwandten technischen Studien; Erfüllung der Anforderungen der Bank.
• Mehr als 5 Jahre Erfahrung in der Gestaltung, Implementierung und Verwaltung von unternehmensweiten Remote-Access-, Anwendungs-Zugangs- oder Netzwerksicherheitslösungen, mit mindestens mehreren Jahren direkter praktischer Expertise in Citrix NetScaler ADC / Gateway und Zscaler Private Access.
• Starke praktische Expertise in der Konfiguration von Citrix NetScaler ADC / Gateway und Zscaler Private Access, einschließlich Anwendungssichtbarkeit, Weiterleitung, Politikgestaltung und Unternehmensintegration.
• Nachgewiesene Erfahrung mit anwendungsbasierten sicheren Zugangsplattformen und die Fähigkeit, anwendungsspezifische Zugangskontrollen