Julius Baer — швейцарська банківська група, що спеціалізується на управлінні статками заможних приватних осіб і родин. Її послуги поєднують персоналізовані фінансові рекомендації з інвестиційними рішеннями, розробленими для довгострокового збереження та примноження капіталу клієнтів упродовж поколінь. Діяльність групи охоплює приватний банкінг, фінанси та супутні консультаційні послуги, а велика міжнародна команда підтримує її клієнтоорієнтований підхід.
Інженер із віддаленого доступу (Citrix NetScaler і Zscaler Private Access) — Julius Baer, робота в офісі в Цюриху
Julius Baer шукає інженера із віддаленого доступу для захисту інфраструктури управління статками за допомогою Citrix NetScaler і Zscaler Private Access. Роль охоплює доступ за моделлю Zero Trust, керування ідентичностями, стійкість платформи та підтримку критичних інцидентів.
Опис
- Адмініструвати, налаштовувати й удосконалювати інфраструктуру Citrix NetScaler ADC і NetScaler Gateway Julius Baer у виробничому середовищі та середовищі аварійного відновлення
- Підтримувати сервіси SSL-VPN і доступу без клієнтського застосунку, зокрема віртуальні сервери, політики автентифікації, правила rewrite і responder, а також керування маршрутизацією трафіку
- Створювати та керувати політиками автентифікації й умовного доступу на основі ідентичності, типу пристрою, мережевого розташування та контекстного ризику
- Брати участь у проєктуванні, впровадженні та запуску платформи Zscaler Private Access банку
- Допомагати переводити віддалений доступ на архітектуру Zero Trust Network Access через технічне проєктування, тестування, інтеграцію та операційну підготовку
- Розвивати й підтримувати глибоку експертизу в технологіях Citrix NetScaler Gateway і Zscaler Private Access
- Планувати та впроваджувати оновлення інфраструктури, виправлення безпеки, зміни політик і вдосконалення платформи в межах формального управління змінами
- Надавати інженерну підтримку другого й третього рівнів і бути точкою ескалації для складних інцидентів
- Брати участь у спільному цілодобовому чергуванні 24/7 для підтримки критичних сервісів
Вимоги
- Проявляти ініціативу, орієнтуватися на пошук рішень і вміти самостійно оцінювати, визначати пріоритети та усувати складні технічні проблеми
- Мати сильні аналітичні й концептуальні навички, приділяючи особливу увагу деталям у критично важливих для бізнесу та регульованих середовищах
- Мати вищу освіту або поглиблену технічну кваліфікацію в галузі комп’ютерних наук, інформаційної безпеки чи суміжній галузі або еквівалентний професійний досвід
- Мати щонайменше 3–5 років практичного досвіду в ІТ-безпеці або інфраструктурній інженерії, зокрема у сфері захищеного віддаленого доступу, керування ідентичностями, автентифікації та безпеки кінцевих пристроїв
- Мати глибокі знання Citrix NetScaler ADC і NetScaler Gateway, зокрема політик AAA, віртуальних серверів, SSL-VPN, високої доступності, потоків автентифікації та діагностики через GUI/CLI
- Розуміти концепції й архітектури Zero Trust Network Access; досвід роботи із Zscaler Private Access або зіставною платформою буде перевагою
- Мати практичний досвід написання скриптів і автоматизації з використанням PowerShell, Python або Bash
- Мати досвід роботи з REST API, Citrix Nitro API або подібними інтерфейсами
- Мати практичні знання Microsoft Entra ID, Active Directory і гібридних середовищ ідентичностей
- Мати досвід підключення платформ віддаленого доступу до рішень MFA та сучасних постачальників ідентичностей
- Розуміти перевірки відповідності кінцевих пристроїв вимогам, довіру до пристроїв, моделі доступу BYOD і сучасну архітектуру безпеки віддаленого доступу
- Мати досвід роботи у фінансовому секторі або іншій суворо регульованій галузі, зокрема розуміння нормативних вимог і зобов’язань щодо дотримання норм
- Мати досвід підтримки критично важливої для бізнесу інфраструктури з акцентом на доступність, стійкість, продуктивність і безпеку
- Мати сильні навички комунікації та співпраці у глобально розподілених командах
- Вільно володіти письмовою та усною англійською мовою на рівні B2/C1
Переваги
- Повна зайнятість на 100%
- Участь у спільному цілодобовому чергуванні 24/7 для критичних сервісів
- Можливість долучатися до ширшого спектра сервісів безпеки та розвивати експертизу в кількох галузях безпеки