Julius Baer est un groupe suisse de banque privée spécialisé dans la gestion de patrimoine pour les personnes et les familles fortunées. Ses services associent un accompagnement financier personnalisé à des solutions d’investissement conçues pour favoriser la préservation et la croissance du patrimoine de ses clients sur le long terme et entre les générations. Les activités du groupe couvrent la banque privée, la finance et les services de conseil associés, avec une vaste équipe internationale qui soutient son approche centrée sur les clients.
Ingénieur Accès à Distance – Citrix NetScaler et Zscaler Private Access, Présentiel à Zurich
Exploitez l’infrastructure sécurisée d’accès à distance de Julius Baer avec Citrix NetScaler et Zscaler Private Access. Contribuez au renforcement de services d’accès résilients tout en accompagnant la transition vers une architecture Zero Trust.
Description
- Administrez, configurez et améliorez les environnements Citrix NetScaler ADC et NetScaler Gateway sur les sites de production et de reprise après sinistre.
- Exploitez les services SSL-VPN et d’accès sans client, notamment les serveurs virtuels, les politiques d’authentification, de réécriture et de réponse, ainsi que le routage du trafic.
- Créez et maintenez des politiques d’authentification et d’accès conditionnel fondées sur l’identité, le type d’appareil, la localisation réseau et le risque contextuel.
- Contribuez à la conception, au déploiement et à la mise en production de Zscaler Private Access dans le cadre de la transition vers le Zero Trust Network Access.
- Développez et entretenez votre expertise technique sur Citrix NetScaler Gateway et Zscaler Private Access.
- Coordonnez les mises à niveau de l’infrastructure, les correctifs de sécurité, les mises à jour des politiques et les améliorations de la plateforme via les processus établis de gestion des changements.
- Fournissez un support d’ingénierie de deuxième et troisième niveau, gérez les escalades d’incidents complexes et participez à une rotation d’astreinte partagée 24 h/24 et 7 j/7.
Exigences
- Diplôme universitaire ou qualification technique avancée en informatique, sécurité de l’information ou domaine connexe, ou expérience pratique équivalente.
- De trois à cinq ans d’expérience pratique en sécurité informatique ou en ingénierie d’infrastructure, avec une spécialisation dans l’accès à distance sécurisé, la gestion des identités, l’authentification et la sécurité des terminaux.
- Solides connaissances pratiques de Citrix NetScaler ADC et NetScaler Gateway, notamment des politiques AAA, des serveurs virtuels, du SSL-VPN, de la haute disponibilité, des flux d’authentification et du dépannage via interface graphique et ligne de commande.
- Compréhension des concepts et architectures Zero Trust Network Access ; une expérience de Zscaler Private Access ou de plateformes ZTNA comparables constitue un atout.
- Expérience pratique des scripts et de l’automatisation avec PowerShell, Python ou Bash, notamment pour la validation des certificats, les contrôles d’état, l’analyse des journaux et l’utilisation d’API REST, Citrix Nitro ou comparables.
- Expérience pratique de Microsoft Entra ID, Active Directory et des environnements d’identité hybrides.
- Expérience démontrée dans l’intégration de plateformes d’accès à distance avec des solutions MFA et des fournisseurs d’identité modernes.
- Solide connaissance de la validation de la conformité des terminaux, de la confiance des appareils, des modèles d’accès BYOD et des architectures modernes de sécurité de l’accès à distance.
- Expérience dans les services financiers ou dans un autre secteur fortement réglementé, avec une bonne compréhension des obligations réglementaires et de conformité.
- Expérience de l’exploitation d’infrastructures critiques pour l’activité, avec un accent sur la disponibilité, la résilience, les performances et la sécurité.
- Anglais écrit et parlé courant, niveau B2/C1.
- Approche proactive, analytique, axée sur les solutions et attentive aux détails, avec la capacité de travailler de manière autonome sur des défis techniques complexes.
- Excellentes compétences en communication et en collaboration pour travailler avec des équipes internationales.
Avantages
- Participer à une rotation d’astreinte partagée 24 h/24 et 7 j/7 pour soutenir des services critiques.
- Contribuer à des services de sécurité plus larges tout en développant une expertise dans plusieurs domaines de la sécurité.