Bank Julius Bär & Co. AG
Zürich
Ingénieur Accès à Distance (Citrix NetScaler & Zscaler Private Access) 100 % (h/f/d)
- 05 octobre 2026
- 100%
- Zürich
Résumé de l'emploi
Rejoignez Julius Baer, un leader en gestion de patrimoine. Profitez d'un environnement de travail collaboratif.
Tâches
- Gérez l'infrastructure Citrix NetScaler pour un accès sécurisé.
- Implémentez des politiques d'accès conditionnel basées sur l'identité.
- Participez à la transition vers un réseau Zero Trust avec Zscaler.
Compétences
- Diplôme en informatique ou expérience équivalente, 3-5 ans dans la sécurité IT.
- Expertise en Citrix NetScaler et accès sécurisé.
- Compétences en automatisation avec PowerShell ou Python.
Est-ce utile ?
À propos de cette offre
Chez Julius Baer, nous célébrons et valorisons les qualités individuelles que vous apportez, vous permettant d'avoir un impact, d'être entrepreneurial, d'être autonome et de créer de la valeur au-delà de la richesse. Façonnons ensemble l'avenir de la gestion de patrimoine.
Nous recherchons un ingénieur expérimenté en accès à distance pour rejoindre notre équipe mondiale d'ingénierie de la sécurité. Dans ce rôle, vous exploiterez et améliorerez l'infrastructure Citrix NetScaler de la Banque, appliquerez des politiques d'accès sécurisées et piloterez l'évolution vers une architecture Zero Trust Network Access (ZTNA) en utilisant Zscaler Private Access (ZPA). En collaboration étroite avec diverses équipes informatiques et de sécurité, vous aurez également l'opportunité de contribuer à des services de sécurité plus larges, notamment l'authentification multi-facteurs (MFA), la gestion des accès privilégiés (PAM), l'infrastructure à clé publique (PKI) et les solutions de passerelle de messagerie sécurisée.VOTRE DÉFI
En tant que membre d'une équipe dédiée à l'ingénierie de la sécurité, administrez, configurez et améliorez continuellement l'infrastructure Citrix NetScaler ADC et NetScaler Gateway de la Banque, en garantissant une haute disponibilité, des performances, une évolutivité et une résilience opérationnelle dans les environnements principaux et de reprise après sinistre
Gérez et maintenez les services SSL-VPN et d'accès sans client, y compris les configurations des serveurs virtuels, les politiques d'authentification, les règles de réécriture, les politiques de réponse et les mécanismes de routage du trafic
Concevez, mettez en œuvre et maintenez des politiques d'authentification sécurisées et d'accès conditionnel basées sur l'identité de l'utilisateur, le type d'appareil, la localisation réseau et les facteurs de risque contextuels
Participez à la conception, à la mise en œuvre et au déploiement de la plateforme Zscaler Private Access (ZPA) de la Banque, soutenant la transition vers une architecture moderne Zero Trust Network Access et contribuant aux activités de conception technique, de test, d'intégration et de préparation opérationnelle
Développez et maintenez une expertise sur les technologies Citrix NetScaler Gateway et Zscaler Private Access (ZPA), soutenant la feuille de route stratégique d'accès à distance de la Banque et garantissant une connectivité sécurisée et fluide sur plusieurs plateformes d'accès
Planifiez, coordonnez et exécutez les mises à niveau d'infrastructure, les correctifs de sécurité, les modifications de politique et les améliorations de plateforme conformément aux processus établis de gestion des changements dans un environnement financier réglementé
Fournissez un support d'ingénierie de niveau 2 et 3 pour les plateformes d'accès à distance de la Banque, agissant comme point d'escalade pour les incidents complexes et participant à une rotation d'astreinte partagée 24/7 pour les services critiques
VOTRE PROFIL
Très proactif, orienté solution, capable d'évaluer, de prioriser et de résoudre de manière autonome des défis techniques complexes de façon structurée et efficace
Solides compétences analytiques et de réflexion conceptuelle avec un grand souci du détail, en particulier dans des environnements critiques pour l'entreprise et fortement réglementés
Volonté et curiosité d'apprendre de nouvelles technologies et d'élargir l'expertise dans plusieurs domaines de la sécurité, contribuant à l'évolution continue des services de sécurité de la Banque
Diplôme universitaire ou formation technique supérieure (haute école spécialisée, diplôme fédéral) en informatique, sécurité de l'information ou discipline apparentée — ou expérience pratique équivalente
Minimum de 3 à 5 ans d'expérience pratique en sécurité informatique ou ingénierie d'infrastructure, avec un fort accent sur l'accès à distance sécurisé, la gestion des identités, les technologies d'authentification et la sécurité des points de terminaison
Expertise approfondie en Citrix NetScaler ADC et NetScaler Gateway, y compris une expérience pratique des politiques AAA, de la configuration des serveurs virtuels, des services SSL-VPN, des déploiements haute disponibilité, des flux d'authentification et du dépannage via GUI et CLI
Connaissance des concepts et architectures Zero Trust Network Access (ZTNA) ; une expérience avec Zscaler Private Access (ZPA) ou des technologies ZTNA comparables est un avantage
Compétences pratiques en scripting et automatisation utilisant un ou plusieurs langages PowerShell, Python ou Bash, incluant l'automatisation de la validation des certificats, des contrôles de santé, de l'analyse des journaux et des tâches opérationnelles via REST APIs, Citrix Nitro API ou interfaces comparables
Expérience pratique avec Microsoft Entra ID (Azure AD), Active Directory et environnements d'identité hybrides
Expérience avérée dans l'intégration des plateformes d'accès à distance avec des solutions d'authentification multi-facteurs (MFA) et des fournisseurs d'identité modernes
Bonne compréhension de la validation de conformité des points de terminaison, des concepts de confiance des appareils, des modèles d'accès BYOD et des architectures modernes de sécurité d'accès à distance
Expérience dans les services financiers ou autres industries fortement réglementées, avec une solide compréhension des exigences réglementaires et de conformité
Expérience dans le support et l'exploitation de plateformes d'infrastructure critiques pour l'entreprise avec un focus sur la disponibilité, la résilience, la performance et la sécurité
Excellentes compétences en communication et collaboration, avec la capacité de travailler efficacement au sein d'équipes mondiales et de traduire des concepts techniques en solutions pratiques
Maîtrise écrite et orale de l'anglais (B2/C1)
Nous attendons avec impatience de recevoir votre candidature complète via notre outil de candidature en ligne. D'autres opportunités intéressantes sont disponibles sur notre site carrière .
Ce poste ne correspond pas tout à fait à ce que vous recherchez ? Créez une alerte emploi en créant un compte candidat ici .