Julius Baer est un groupe suisse de banque privée spécialisé dans la gestion de patrimoine pour les personnes et les familles fortunées. Ses services associent un accompagnement financier personnalisé à des solutions d’investissement conçues pour favoriser la préservation et la croissance du patrimoine de ses clients sur le long terme et entre les générations. Les activités du groupe couvrent la banque privée, la finance et les services de conseil associés, avec une vaste équipe internationale qui soutient son approche centrée sur les clients.
Ingénieur Accès à Distance (Citrix NetScaler et Zscaler Private Access) – Julius Baer, sur site à Zurich
Julius Baer recherche un Ingénieur Accès à Distance pour sécuriser l’infrastructure de gestion de patrimoine avec Citrix NetScaler et Zscaler Private Access. Le poste couvre l’accès Zero Trust, les contrôles d’identité, la résilience des plateformes et le support des incidents critiques.
Description
- Administrer, configurer et améliorer l’infrastructure Citrix NetScaler ADC et NetScaler Gateway de Julius Baer dans les environnements de production et de reprise après sinistre
- Maintenir les services d’accès SSL-VPN et sans client, notamment les serveurs virtuels, les politiques d’authentification, les règles de réécriture et de réponse ainsi que l’orientation du trafic
- Créer et gérer des politiques d’authentification et d’accès conditionnel fondées sur l’identité, le type d’appareil, l’emplacement réseau et le risque contextuel
- Contribuer à la conception, à la mise en œuvre et au déploiement de la plateforme Zscaler Private Access de la banque
- Aider à faire évoluer l’accès à distance vers une architecture Zero Trust Network Access grâce à la conception technique, aux tests, à l’intégration et à la préparation opérationnelle
- Développer et maintenir une expertise avancée des technologies Citrix NetScaler Gateway et Zscaler Private Access
- Planifier et réaliser les mises à niveau de l’infrastructure, les correctifs de sécurité, les changements de politiques et les améliorations de la plateforme dans le cadre d’une gestion formelle des changements
- Fournir un support d’ingénierie de deuxième et troisième niveaux et servir de point d’escalade pour les incidents complexes
- Participer à une rotation d’astreinte partagée 24/7 pour assurer le support des services critiques
Exigences
- Esprit d’initiative démontré, approche axée sur les solutions et capacité à évaluer, hiérarchiser et résoudre de manière autonome des problèmes techniques complexes
- Solides aptitudes analytiques et conceptuelles, avec une grande attention aux détails dans des environnements réglementés et critiques pour l’activité
- Diplôme universitaire ou qualification technique avancée en informatique, en sécurité de l’information ou dans un domaine connexe, ou expérience professionnelle équivalente
- Au moins 3 à 5 ans d’expérience pratique en sécurité informatique ou en ingénierie des infrastructures, notamment dans l’accès à distance sécurisé, la gestion des identités, l’authentification et la sécurité des terminaux
- Connaissance avancée de Citrix NetScaler ADC et NetScaler Gateway, notamment des politiques AAA, des serveurs virtuels, du SSL-VPN, de la haute disponibilité, des flux d’authentification et du dépannage via GUI/CLI
- Compréhension des concepts et architectures Zero Trust Network Access ; une expérience de Zscaler Private Access ou d’une plateforme comparable constitue un atout
- Expérience pratique des scripts et de l’automatisation avec PowerShell, Python ou Bash
- Expérience avec les API REST, l’API Citrix Nitro ou des interfaces similaires
- Connaissance pratique de Microsoft Entra ID, d’Active Directory et des environnements d’identité hybrides
- Expérience de l’intégration de plateformes d’accès à distance avec des solutions MFA et des fournisseurs d’identité modernes
- Compréhension des contrôles de conformité des terminaux, de la confiance accordée aux appareils, des modèles d’accès BYOD et de l’architecture moderne de sécurité de l’accès à distance
- Expérience dans les services financiers ou un autre secteur fortement réglementé, avec une bonne connaissance des obligations réglementaires et de conformité
- Expérience du support d’infrastructures critiques pour l’activité, avec un accent sur la disponibilité, la résilience, les performances et la sécurité
- Excellentes aptitudes à la communication et à la collaboration au sein d’équipes internationales distribuées
- Anglais écrit et oral courant, niveau B2/C1
Avantages
- Emploi à temps plein à 100 %
- Participation à une rotation d’astreinte partagée 24/7 pour les services critiques
- Possibilité de contribuer à des services de sécurité plus larges et de développer une expertise dans plusieurs domaines de la sécurité