Security Engineer For Internet Proxy and Remote Access APAC 100%

Aufgaben

• Teilnahme am Design, der Standardisierung und der generellen Bereitstellung von Julia Baer-Diensten mit End-to-End-Expertise.
• Design und Entwicklung technisch anspruchsvoller Projekte (einschließlich Kompatibilitätsanforderungen für RDSGKT), Definition der Service-Plattform unter Verwendung der neuesten Programmiersprachen (z. B. RDS, K8s, Terraform) und DevOps (z. B. CICD, GitLab, Terraform und Release Automation).
• Wartung und Unterstützung der compliance-bezogenen User Experience (UX) oder Komponenten für RDSGKT.
• Übernahme einer beratenden Rolle und Teilnahme am Design der Sicherheitsarchitektur (z. B. zusätzlich zum Design und zur generellen Bereitstellung von Julia Baer-Diensten mit End-to-End-Expertise).
• Unterstützung der Sicherheit des sicheren IT-Asset-Managements, einschließlich der Erstellung von Backups.
• Zusammenarbeit mit 4th-Party-Anbietern und/oder Partnern zur Entwicklung der Integration des Produktmanagements, Definition externer Sicherheitslösungen, Prozesse und Tools für das IT-Unternehmen.
• Führung der Incident-Auflösung für Unternehmensanwendungen; Dienstleistung als 1st-Tier-TIRT-Teammitglied durch Analyse unter Verwendung der geeigneten ITIL v4 Incident-Management-Methodik.
• Aufbau und Pflege starker Beziehungen zu externen Cybersecurity-Anbietern.
• Sicherstellung der vollständigen Konformität interner Proxy- und Remote-Access-Lösungen mit der Informationssicherheitsrichtlinie von Julia Baer.
• Zusammenarbeit mit internen und externen Audit-Abteilungen – Einbeziehung relevanter regulatorischer und geschäftlicher Anforderungen sowie gesetzlicher Updates.
• Entwicklung und Implementierung von Vulnerability-Management-Prozessen, unter Verwendung verschiedener Sicherheitstools zum Scannen und Identifizieren von Schwachstellen und Möglichkeiten zur Behebung.
• Verständnis und kontinuierliche Verbesserung der geschäftlichen Anforderungen.
• Kontinuierliche Entwicklung im Bereich der Informationssicherheit: Überwachung, Bewertung und Implementierung der neuesten IT-Sicherheitstrends.
• Verwaltung der Implementierung von Informationssicherheitsrichtlinien; Teilnahme und Kontakt mit internen und externen Sicherheitsexperten.
• Überwachung und Protokollierung von Vorfällen unter Verwendung geeigneter technischer Mittel (SOC, Erkennung, Alarmierung, Reaktion).
• Verfolgung, Implementierung und Dokumentation wichtiger Releases und Änderungen an den Plattformen von Julia Baer.
• Bereitstellung von Betriebssupport und Fehlersuche bei Betriebs- und Leistungsproblemen.
• Erstellung von Lösungen zur Reduzierung der Anzahl von Schwachstellen in Systemen und Unterstützung anderer Entwickler bei der Behebung von Herausforderungen im Code oder im Architekturdesign.
• Kontinuierliche Verbesserung von Infrastructure as Code und Workflows zur Verbesserung der Plattform.
• Design und Entwicklung neuer Sicherheitsrichtlinien und Best Practices.
• Zusammenarbeit mit dem Informationssicherheitsteam, um die Sicherheit der Informationssysteme sicherzustellen.
• Überwachung der Nutzung der Infrastruktur und Dienste.
• Bereitstellung von Unterstützung für Benutzer und Entwickler.

Kundenmanagement (extern) und Kontakt

• Interne (B2B) Kunden aus den Bereichen globale und Cyber-Sicherheit.
• 3rd-Party-Entwickler und Anwendungspartner.

Anforderungen

• Abschluss (Bachelor/Universität) in IT oder einem gleichwertigen Fach.
• Exzellente analytische Fähigkeiten mit Fokus auf IT-Service-Sicherheit.
• Erfahrung im Design, der Analyse, der Entwicklung und der Implementierung von Software-Sicherheitslösungen.
• Gute Kenntnisse und Verständnis von Softwareentwicklungstechnologien (einschließlich Programmiersprachen, Datenbanken, Frameworks).
• G