Julius Baer — швейцарская банковская группа, специализирующаяся на управлении капиталом состоятельных частных лиц и семей. Ее услуги сочетают персонализированные финансовые рекомендации с инвестиционными решениями, призванными поддерживать долгосрочное сохранение и приумножение капитала клиентов из поколения в поколение. Деятельность группы охватывает частный банкинг, финансы и сопутствующие консультационные услуги; международная команда специалистов помогает реализовать клиентоориентированный подход.
Инженер по удалённому доступу (Citrix NetScaler и Zscaler Private Access) — Julius Baer, работа в офисе в Цюрихе
Julius Baer ищет инженера по удалённому доступу для защиты инфраструктуры управления состояниями с использованием Citrix NetScaler и Zscaler Private Access. Роль включает доступ по модели Zero Trust, управление идентификацией, отказоустойчивость платформ и поддержку критических инцидентов.
Описание
- Администрировать, настраивать и совершенствовать инфраструктуру Citrix NetScaler ADC и NetScaler Gateway Julius Baer в производственной среде и среде аварийного восстановления
- Поддерживать сервисы SSL-VPN и доступа без клиентского приложения, включая виртуальные серверы, политики аутентификации, правила rewrite и responder, а также управление маршрутизацией трафика
- Создавать и управлять политиками аутентификации и условного доступа на основе идентичности, типа устройства, сетевого расположения и контекстного риска
- Участвовать в проектировании, внедрении и запуске платформы Zscaler Private Access банка
- Помогать переводить удалённый доступ на архитектуру Zero Trust Network Access посредством технического проектирования, тестирования, интеграции и операционной подготовки
- Развивать и поддерживать углублённую экспертизу в технологиях Citrix NetScaler Gateway и Zscaler Private Access
- Планировать и реализовывать обновления инфраструктуры, исправления безопасности, изменения политик и улучшения платформы в рамках формального управления изменениями
- Оказывать инженерную поддержку второго и третьего уровня и быть точкой эскалации по сложным инцидентам
- Участвовать в общей круглосуточной смене дежурств 24/7 для поддержки критически важных сервисов
Требования
- Проявлять инициативу, ориентироваться на поиск решений и уметь самостоятельно оценивать, расставлять приоритеты и устранять сложные технические проблемы
- Обладать сильными аналитическими и концептуальными навыками, уделяя особое внимание деталям в критически важных для бизнеса и регулируемых средах
- Иметь высшее образование или продвинутую техническую квалификацию в области компьютерных наук, информационной безопасности или смежной области либо равноценный профессиональный опыт
- Иметь не менее 3–5 лет практического опыта в сфере ИТ-безопасности или инфраструктурной инженерии, особенно в области защищённого удалённого доступа, управления идентификацией, аутентификации и безопасности конечных устройств
- Обладать углублёнными знаниями Citrix NetScaler ADC и NetScaler Gateway, включая политики AAA, виртуальные серверы, SSL-VPN, высокую доступность, процессы аутентификации и диагностику через GUI/CLI
- Понимать концепции и архитектуры Zero Trust Network Access; опыт работы с Zscaler Private Access или сопоставимой платформой будет преимуществом
- Иметь практический опыт написания скриптов и автоматизации с использованием PowerShell, Python или Bash
- Иметь опыт работы с REST API, Citrix Nitro API или аналогичными интерфейсами
- Иметь практические знания Microsoft Entra ID, Active Directory и гибридных сред идентификации
- Иметь опыт интеграции платформ удалённого доступа с решениями MFA и современными поставщиками удостоверений
- Понимать проверки соответствия конечных устройств требованиям, доверие к устройствам, модели доступа BYOD и современную архитектуру безопасности удалённого доступа
- Иметь опыт работы в финансовом секторе или другой строго регулируемой отрасли, включая понимание нормативных требований и обязательств по соблюдению норм
- Иметь опыт поддержки критически важной для бизнеса инфраструктуры с акцентом на доступность, отказоустойчивость, производительность и безопасность
- Обладать сильными навыками коммуникации и сотрудничества в международных распределённых командах
- Свободно владеть письменным и устным английским языком на уровне B2/C1
Преимущества
- Полная занятость на 100%
- Участие в общей круглосуточной смене дежурств 24/7 для критически важных сервисов
- Возможность участвовать в развитии более широкого спектра сервисов безопасности и развивать экспертизу в нескольких областях безопасности