Stellenangebot

Security Specialist Secrets Management (Vault) 100% (f/m/d)

Der Job als Security Specialist Secrets Management (Vault) beinhaltet die Gestaltung und Implementierung einer HashiCorp Vault-Infrastruktur sowie die Verwaltung von Sicherheits- und Zugriffsrechten in einer Unternehmensumgebung. Der ideale Kandidat verfügt über Erfahrung mit Vault, IT-Sicherheit und Automatisierung sowie ausgezeichnete Analyse- und Problemlösungsfähigkeiten.

Zürich

Julius Bär Gruppe AG

100%

Stellenbeschreibung

Aufgaben

Design und Implementierung von HashiCorp Vault-Infrastruktur; Planung, Bereitstellung und Verwaltung von HashiCorp Vault-Verpflichtungen
Analyse von Auswirkungen und Auswirkungen auf bestehende Systeme, Unternehmensarchitekturstandards und regulatorische Verpflichtungen
Beitrag zur proaktiven Entwicklung sicherer, skalierbarer Architekturen, operativer Konzepte und standardisierter Ingenieurprozesse im Einklang mit Unternehmens-IT-Strategien
Wartung umfassender, aktueller technischer Dokumentationen, einschließlich Systemdesigns, Runbooks, Konfigurationen und Incident-Post-Mortems, um Transparenz und betriebliche Kontinuität sicherzustellen
Führung von Troubleshooting und Root-Cause-Analyse für komplexe technische Probleme, um zeitnahe Lösungen zu gewährleisten und Service-Störungen zu minimieren
Bereitstellung von Engineering-Support auf der 2. und 3. Ebene, einschließlich Teilnahme an einem On-Call-Rotation, Koordination mit funktionsübergreifenden Teams zur effizienten Lösung kritischer Vorfälle
Förderung kontinuierlicher Serviceverbesserung durch Verbesserung der Systemzuverlässigkeit, Sicherheit, Leistung, Beobachtbarkeit und Automatisierung, mit klarem Fokus auf die Erhöhung der betrieblichen Effizienz und die Reduzierung manueller Anstrengungen
Verfügbarkeit für On-Call-Dienst

Anforderungen

Praktische Erfahrung mit Secrets-Management-Lösungen, vorzugsweise HashiCorp Vault, einschließlich Implementierung, Administration und Integration in Unternehmenssysteme; Vertrautheit mit Delinea (früher Thycotic) Secret Server ist von Vorteil
Praktisches Verständnis von Schlüssel-IT-Sicherheitsbereichen, einschließlich Secure Web Gateway-Technologien (z. B. Zscaler), Application Delivery Controllern (z. B. Citrix ADC/NetScaler), Public Key Infrastructure (PKI) und Multi-Faktor-Authentifizierungsframeworks
Mindestens 2-3 Jahre Erfahrung in 2. und 3. Linie Engineering- oder Operations-Rollen, die Unternehmens-IT-Sicherheitsdienste unterstützen, idealerweise in hoch regulierten Umgebungen wie Finanzdienstleistungen
Starke Systemadministrationsfähigkeiten auf Linux- und Windows-Plattformen
Nachgewiesene Erfahrung mit Automatisierung und Infrastruktur-als-Code mit Ansible, Terraform, Git und Skriptsprachen wie Python, Bash, PowerShell und REST-API-Integrationen
Arbeitskenntnisse von Cloud-Plattformen (AWS, Azure oder GCP), mit Fokus auf sichere Identitäts- und Zugriffsverwaltung
Exposition gegenüber Kubernetes und containerisierten Umgebungen, insbesondere im Hinblick auf Secrets-Injektion und sichere Arbeitslastidentität
Solides Verständnis von Kern-Cybersicherheitsprinzipien, einschließlich Authentifizierung, Autorisierung, Verschlüsselung, Zero-Trust und Least-Privilege-Zugriffskontrollen
Fähigkeit zur unabhängigen Entscheidungsfindung, Vorfalllösung und Verwaltung von Änderungsanforderungen mit minimaler Aufsicht
Starke analytische und konzeptionelle Denkfähigkeiten, mit Aufmerksamkeit für Details und Bewusstsein für langfristige architektonische Auswirkungen
Komfortabel in der effektiven Arbeit innerhalb eines global verteilten Team-Umfelds