Julius Baer ist eine Schweizer Privatbankengruppe, die sich auf die Vermögensverwaltung für vermögende Privatpersonen und Familien konzentriert. Ihre Dienstleistungen verbinden individuelle Finanzberatung mit Anlagelösungen, die den langfristigen Erhalt und das Wachstum des Vermögens über Generationen hinweg unterstützen sollen. Die Aktivitäten der Gruppe umfassen Private Banking, Finanzdienstleistungen und damit verbundene Beratungsleistungen. Ein großes internationales Team unterstützt dabei den kundenorientierten Ansatz.
Remote-Access-Engineer (Citrix NetScaler & Zscaler Private Access) – Julius Baer, vor Ort in Zürich
Julius Baer sucht einen Remote-Access-Engineer zur Absicherung der Infrastruktur für die Vermögensverwaltung mit Citrix NetScaler und Zscaler Private Access. Die Position umfasst Zero-Trust-Zugriff, Identitätskontrollen, Plattformresilienz und die Unterstützung bei kritischen Vorfällen.
Beschreibung
- Verwalten, konfigurieren und optimieren Sie die Citrix-NetScaler-ADC- und NetScaler-Gateway-Infrastruktur von Julius Baer in Produktions- und Notfallwiederherstellungsumgebungen
- Betreuen Sie SSL-VPN- und clientlose Zugriffsdienste, einschließlich virtueller Server, Authentifizierungsrichtlinien, Rewrite- und Responder-Regeln sowie Traffic-Steering
- Erstellen und verwalten Sie Authentifizierungs- und Richtlinien für den bedingten Zugriff auf Grundlage von Identität, Gerätetyp, Netzwerkstandort und kontextbezogenem Risiko
- Wirken Sie am Design, der Implementierung und der Einführung der Zscaler-Private-Access-Plattform der Bank mit
- Unterstützen Sie die Umstellung des Remote-Zugriffs auf eine Zero-Trust-Network-Access-Architektur durch technisches Design, Tests, Integration und operative Vorbereitung
- Bauen Sie fundierte Expertise in den Technologien Citrix NetScaler Gateway und Zscaler Private Access auf und erhalten Sie diese
- Planen und liefern Sie Infrastruktur-Upgrades, Sicherheitspatches, Richtlinienänderungen und Plattformverbesserungen über ein formelles Change-Management
- Leisten Sie Engineering-Support auf der zweiten und dritten Ebene und fungieren Sie als Eskalationsstelle für komplexe Vorfälle
- Nehmen Sie an einer gemeinsamen 24/7-Bereitschaftsrotation zur Unterstützung kritischer Dienste teil
Anforderungen
- Nachweisliche Eigeninitiative, eine lösungsorientierte Arbeitsweise sowie die Fähigkeit, komplexe technische Probleme selbstständig zu bewerten, zu priorisieren und zu lösen
- Ausgeprägte analytische und konzeptionelle Fähigkeiten sowie sorgfältige Detailgenauigkeit in geschäftskritischen und regulierten Umgebungen
- Hochschulabschluss oder fortgeschrittene technische Qualifikation in Informatik, Informationssicherheit oder einem verwandten Bereich oder gleichwertige Berufserfahrung
- Mindestens 3–5 Jahre praktische Erfahrung in IT-Sicherheit oder Infrastruktur-Engineering, insbesondere mit sicherem Remote-Zugriff, Identitätsmanagement, Authentifizierung und Endpoint-Sicherheit
- Fundierte Kenntnisse von Citrix NetScaler ADC und Citrix NetScaler Gateway, einschließlich AAA-Richtlinien, virtueller Server, SSL-VPN, Hochverfügbarkeit, Authentifizierungsabläufen und Fehleranalyse über GUI und CLI
- Verständnis von Konzepten und Architekturen für Zero Trust Network Access; Erfahrung mit Zscaler Private Access oder einer vergleichbaren Plattform ist von Vorteil
- Praktische Erfahrung mit Skripting und Automatisierung unter PowerShell, Python oder Bash
- Erfahrung mit REST-APIs, der Citrix Nitro API oder vergleichbaren Schnittstellen
- Praktische Kenntnisse von Microsoft Entra ID, Active Directory und hybriden Identitätsumgebungen
- Erfahrung bei der Anbindung von Remote-Access-Plattformen an MFA-Lösungen und moderne Identitätsanbieter
- Verständnis von Endpoint-Compliance-Prüfungen, Gerätevertrauen, BYOD-Zugriffsmodellen und moderner Sicherheitsarchitektur für den Remote-Zugriff
- Erfahrung im Finanzdienstleistungssektor oder einem anderen stark regulierten Bereich, einschließlich Kenntnis regulatorischer und Compliance-Anforderungen
- Erfahrung in der Betreuung geschäftskritischer Infrastrukturen mit Schwerpunkt auf Verfügbarkeit, Resilienz, Leistung und Sicherheit
- Ausgeprägte Kommunikations- und Kooperationsfähigkeiten in global verteilten Teams
- Fließende schriftliche und mündliche Englischkenntnisse auf B2/C1-Niveau
Zusatzleistungen
- Vollzeitbeschäftigung mit einem Pensum von 100 %
- Teilnahme an einer gemeinsamen 24/7-Bereitschaftsrotation für kritische Dienste
- Möglichkeit, zu übergreifenden Sicherheitsdiensten beizutragen und Expertise in mehreren Sicherheitsbereichen zu entwickeln