Julius Baer is een Zwitserse privatebankinggroep die zich richt op vermogensbeheer voor vermogende particulieren en families. De dienstverlening combineert persoonlijke financiële begeleiding met beleggingsoplossingen die zijn ontworpen om het vermogen van cliënten op lange termijn te behouden en over generaties heen te laten groeien. De activiteiten van de groep omvatten private banking, financiële dienstverlening en aanverwante adviesdiensten. Een groot internationaal team ondersteunt deze klantgerichte aanpak.
Remote-Access Engineer (Citrix NetScaler & Zscaler Private Access) – Julius Baer, op locatie in Zürich
Julius Baer zoekt een Remote-Access Engineer om de infrastructuur voor vermogensbeheer te beveiligen met Citrix NetScaler en Zscaler Private Access. De functie omvat Zero Trust-toegang, identiteitscontroles, platformweerbaarheid en ondersteuning bij kritieke incidenten.
Beschrijving
- Beheer, configureer en verbeter de Citrix NetScaler ADC- en NetScaler Gateway-infrastructuur van Julius Baer in productie- en disasterrecovery-omgevingen
- Onderhoud SSL-VPN- en clientloze toegangsservices, waaronder virtuele servers, authenticatiebeleid, rewrite- en responderregels en verkeerssturing
- Creëer en beheer authenticatie- en beleid voor voorwaardelijke toegang op basis van identiteit, apparaattype, netwerklocatie en contextueel risico
- Draag bij aan het ontwerp, de implementatie en de uitrol van het Zscaler Private Access-platform van de bank
- Help externe toegang over te laten gaan naar een Zero Trust Network Access-architectuur via technisch ontwerp, testen, integratie en operationele voorbereiding
- Bouw geavanceerde expertise op in Citrix NetScaler Gateway- en Zscaler Private Access-technologieën en onderhoud deze
- Plan en lever infrastructuurupgrades, beveiligingspatches, beleidswijzigingen en platformverbeteringen via formeel changemanagement
- Bied engineeringondersteuning op het tweede en derde niveau en fungeer als escalatiepunt voor complexe incidenten
- Neem deel aan een gedeelde 24/7-bereikbaarheidsdienst ter ondersteuning van kritieke services
Vereisten
- Aantoonbaar initiatief, een oplossingsgerichte aanpak en het vermogen om complexe technische problemen zelfstandig te beoordelen, te prioriteren en op te lossen
- Sterke analytische en conceptuele vaardigheden, met grote aandacht voor detail in bedrijfskritieke en gereguleerde omgevingen
- Universitair diploma of geavanceerde technische kwalificatie in computerwetenschappen, informatiebeveiliging of een verwant vakgebied, of gelijkwaardige beroepservaring
- Minimaal 3–5 jaar praktische ervaring in IT-beveiliging of infrastructuurengineering, met name op het gebied van veilige externe toegang, identiteitsbeheer, authenticatie en endpointbeveiliging
- Geavanceerde kennis van Citrix NetScaler ADC en Citrix NetScaler Gateway, inclusief AAA-beleid, virtuele servers, SSL-VPN, hoge beschikbaarheid, authenticatiestromen en probleemoplossing via GUI en CLI
- Inzicht in Zero Trust Network Access-concepten en -architecturen; ervaring met Zscaler Private Access of een vergelijkbaar platform is een pluspunt
- Praktische ervaring met scripting en automatisering met PowerShell, Python of Bash
- Ervaring met REST-API's, de Citrix Nitro API of vergelijkbare interfaces
- Praktische kennis van Microsoft Entra ID, Active Directory en hybride identiteitsomgevingen
- Ervaring met het koppelen van platforms voor externe toegang aan MFA-oplossingen en moderne identiteitsproviders
- Inzicht in controles op endpointcompliance, apparaatvertrouwen, BYOD-toegangsmodellen en moderne beveiligingsarchitectuur voor externe toegang
- Ervaring in de financiële dienstverlening of een andere sterk gereguleerde sector, inclusief bewustzijn van wettelijke en complianceverplichtingen
- Ervaring met het ondersteunen van bedrijfskritieke infrastructuur, met nadruk op beschikbaarheid, weerbaarheid, prestaties en beveiliging
- Sterke communicatieve en samenwerkingsvaardigheden in wereldwijd verspreide teams
- Vloeiende schriftelijke en mondelinge beheersing van het Engels op B2/C1-niveau
Voordelen
- Fulltime dienstverband met een arbeidspercentage van 100%
- Deelname aan een gedeelde 24/7-bereikbaarheidsdienst voor kritieke services
- Mogelijkheid om bij te dragen aan bredere beveiligingsservices en expertise op te bouwen in meerdere beveiligingsdomeinen