Julius Baer là một tập đoàn ngân hàng tư nhân của Thụy Sĩ, tập trung vào hoạt động quản lý tài sản dành cho các cá nhân và gia đình có giá trị tài sản cao. Các dịch vụ của tập đoàn kết hợp tư vấn tài chính cá nhân hóa với những giải pháp đầu tư nhằm hỗ trợ khách hàng bảo toàn và gia tăng tài sản trong dài hạn qua nhiều thế hệ. Hoạt động của tập đoàn bao gồm ngân hàng tư nhân, tài chính và các dịch vụ tư vấn liên quan, với đội ngũ quốc tế quy mô lớn cùng theo đuổi phương thức tiếp cận lấy khách hàng làm trọng tâm.
Kỹ sư Truy cập Từ xa (Citrix NetScaler & Zscaler Private Access) – Julius Baer, Làm việc tại Zurich
Julius Baer đang tìm kiếm Kỹ sư Truy cập Từ xa để bảo mật hạ tầng quản lý tài sản với Citrix NetScaler và Zscaler Private Access. Vai trò này phụ trách truy cập Zero Trust, kiểm soát danh tính, khả năng phục hồi nền tảng và hỗ trợ các sự cố nghiêm trọng.
Mô tả
- Quản trị, cấu hình và nâng cao hạ tầng Citrix NetScaler ADC và NetScaler Gateway của Julius Baer trong các môi trường sản xuất và khôi phục sau thảm họa
- Duy trì các dịch vụ SSL-VPN và truy cập không cần máy khách, bao gồm máy chủ ảo, chính sách xác thực, quy tắc rewrite và responder, cùng việc điều hướng lưu lượng
- Tạo và quản lý các chính sách xác thực và truy cập có điều kiện dựa trên danh tính, loại thiết bị, vị trí mạng và rủi ro theo ngữ cảnh
- Đóng góp vào việc thiết kế, triển khai và đưa vào vận hành nền tảng Zscaler Private Access của ngân hàng
- Hỗ trợ chuyển đổi hoạt động truy cập từ xa sang kiến trúc Zero Trust Network Access thông qua thiết kế kỹ thuật, kiểm thử, tích hợp và chuẩn bị vận hành
- Xây dựng và duy trì chuyên môn nâng cao về các công nghệ Citrix NetScaler Gateway và Zscaler Private Access
- Lập kế hoạch và triển khai các đợt nâng cấp hạ tầng, bản vá bảo mật, thay đổi chính sách và cải tiến nền tảng thông qua quy trình quản lý thay đổi chính thức
- Cung cấp hỗ trợ kỹ thuật cấp hai và cấp ba, đồng thời đóng vai trò đầu mối chuyển cấp đối với các sự cố phức tạp
- Tham gia lịch trực luân phiên chung 24/7 để hỗ trợ các dịch vụ quan trọng
Yêu cầu
- Thể hiện tinh thần chủ động, có cách tiếp cận tập trung vào giải pháp và khả năng độc lập đánh giá, sắp xếp ưu tiên cũng như giải quyết các vấn đề kỹ thuật phức tạp
- Có năng lực phân tích và tư duy khái niệm tốt, chú trọng cẩn thận đến từng chi tiết trong các môi trường quan trọng đối với hoạt động kinh doanh và chịu sự quản lý chặt chẽ
- Tốt nghiệp đại học hoặc có bằng cấp kỹ thuật nâng cao về Khoa học Máy tính, An toàn Thông tin hoặc lĩnh vực liên quan, hoặc có kinh nghiệm chuyên môn tương đương
- Có ít nhất 3–5 năm kinh nghiệm thực tế trong lĩnh vực bảo mật CNTT hoặc kỹ thuật hạ tầng, đặc biệt về truy cập từ xa an toàn, quản lý danh tính, xác thực và bảo mật thiết bị đầu cuối
- Có kiến thức nâng cao về Citrix NetScaler ADC và NetScaler Gateway, bao gồm chính sách AAA, máy chủ ảo, SSL-VPN, tính sẵn sàng cao, luồng xác thực và xử lý sự cố qua GUI/CLI
- Hiểu các khái niệm và kiến trúc Zero Trust Network Access; kinh nghiệm với Zscaler Private Access hoặc nền tảng tương đương là một lợi thế
- Có kinh nghiệm thực hành về lập trình tập lệnh và tự động hóa với PowerShell, Python hoặc Bash
- Có kinh nghiệm làm việc với REST API, Citrix Nitro API hoặc các giao diện tương tự
- Có kiến thức thực tế về Microsoft Entra ID, Active Directory và môi trường danh tính lai
- Có kinh nghiệm kết nối các nền tảng truy cập từ xa với giải pháp MFA và các nhà cung cấp danh tính hiện đại
- Hiểu về kiểm tra tuân thủ thiết bị đầu cuối, độ tin cậy của thiết bị, mô hình truy cập BYOD và kiến trúc bảo mật truy cập từ xa hiện đại
- Có kinh nghiệm trong lĩnh vực dịch vụ tài chính hoặc một ngành chịu sự quản lý chặt chẽ khác, bao gồm nhận thức về các nghĩa vụ pháp lý và tuân thủ
- Có nền tảng hỗ trợ hạ tầng quan trọng đối với hoạt động kinh doanh, tập trung vào tính sẵn sàng, khả năng phục hồi, hiệu năng và bảo mật
- Có kỹ năng giao tiếp và cộng tác tốt trong các nhóm phân tán trên toàn cầu
- Sử dụng tiếng Anh viết và nói lưu loát ở trình độ B2/C1
Phúc lợi
- Làm việc toàn thời gian với mức 100%
- Tham gia lịch trực luân phiên chung 24/7 cho các dịch vụ quan trọng
- Cơ hội đóng góp vào các dịch vụ bảo mật rộng hơn và phát triển chuyên môn trong nhiều lĩnh vực bảo mật