远程接入工程师——Citrix NetScaler 与 Zscaler Private Access,苏黎世现场办公
使用 Citrix NetScaler 和 Zscaler Private Access 运维 Julius Baer 的安全远程接入基础设施。 协助增强高韧性的接入服务,同时支持向零信任架构转型。
描述
- 负责生产环境和灾备站点中的 Citrix NetScaler ADC 与 NetScaler Gateway 环境的管理、配置和优化。
- 运维 SSL-VPN 和无客户端接入服务,包括虚拟服务器、身份验证策略、重写与响应策略以及流量引导。
- 基于身份、设备类型、网络位置和上下文风险创建并维护身份验证与条件接入策略。
- 支持 Zscaler Private Access 的设计、部署和推广,助力向零信任网络接入转型。
- 构建并维护 Citrix NetScaler Gateway 与 Zscaler Private Access 方面的技术专长。
- 通过既定的变更管理流程协调基础设施升级、安全补丁、策略更新和平台改进。
- 提供二线和三线工程支持,处理复杂事件升级,并参与共享的全天候 24/7 值班轮换。
任职要求
- 具备计算机科学、信息安全或相关领域的大学学位或高级技术资格,或拥有同等实践经验。
- 具备三至五年 IT 安全或基础设施工程实操经验,专注于安全远程接入、身份管理、身份验证和终端安全。
- 深入掌握 Citrix NetScaler ADC 和 NetScaler Gateway,包括 AAA 策略、虚拟服务器、SSL-VPN、高可用性、身份验证流程以及基于 GUI 和 CLI 的故障排查。
- 了解零信任网络接入的概念和架构;具备 Zscaler Private Access 或同类 ZTNA 平台经验者优先。
- 具备使用 PowerShell、Python 或 Bash 进行脚本编写和自动化的实践经验,包括证书验证、运行状况检查、日志分析以及 REST、Citrix Nitro 或同类 API 的使用。
- 具备 Microsoft Entra ID、Active Directory 和混合身份环境的实践经验。
- 具备将远程接入平台与 MFA 解决方案及现代身份提供商集成的经验。
- 深入了解终端合规性验证、设备信任、BYOD 接入模式和现代远程接入安全架构。
- 具备金融服务或其他高度监管行业经验,熟悉监管和合规义务。
- 具备运营业务关键型基础设施的经验,重视可用性、韧性、性能和安全性。
- 具备 B2/C1 级别的英语书面和口语能力。
- 积极主动、善于分析、以解决方案为导向且注重细节,能够独立应对复杂技术挑战。
- 具备较强的沟通与协作能力,能够与全球团队合作。
福利待遇
- 参与支持关键服务的共享全天候 24/7 值班轮换。
- 参与更广泛的安全服务,同时在多个安全领域发展专业能力。
