Job Detail

WAF Security Engineer (80 - 100%, Home Office möglich)

Inseriert am: 01.09.2020

Julius Baer is the leading Swiss wealth management group. We focus on servicing and advising sophisticated private clients from around the world, taking into account what truly matters to them – in their business and personal life, today and for future generations. Join Julius Baer and make a difference.

Team

Wenn Sie das stille Kämmerlein zum Arbeiten suchen, sind Sie falsch bei uns. Wir setzen auf das Miteinander und geben unser Wissen weiter. Wir sind alle Spezialisten und lieben daher den technischen Austausch. Weiterbildung ist uns sehr wichtig, darum bietet unser Teamleiter viele Möglichkeiten sich weiterzubilden – seien es produktspezifische Kurse, CAS oder andere Zertifizierungen im IT Security Umfeld.



Technische Security Infrastruktur

Unser Team stellt sicher, dass die Schnittstellen der Bank ins Internet effizient geschützt sind.



Sei dies zum Beispiel durch:

- Konfiguration der Web Application Firewall, um unsere eChannels erfolgreich gegen Hackerangriffe zu schützen

- Fortlaufende Erweiterung unserer SSO Umgebung, damit unsere Kunden und Mitarbeiter sich so wenig Passwörter wie möglich merken müssen und somit ihre Geschäfte effizient erledigen können

- Kontinuierliches Aufschalten von zusätzlichen Mailfiltern auf dem Mail-Gateway um neueste Phishing Angriffe abzuwehren

- Laufende Anpassung des Rulesets auf dem Proxy, um das Surfen im Internet sicherer zu machen

- Betreuung der Remote Access Infrastruktur, damit unsere Mitarbeiter ohne Einschränkungen im Home-Office arbeiten können

- Erweitern unserer Dienste und Services je nach Kundenbedürfnissen oder regulatorischen Anforderungen



Neben diesen wichtigen Aufgaben im Bereich der DMZ betreiben wir noch weitere wichtige Services um den laufend steigenden Anforderungen der IT Sicherheit und der Regulatoren weltweit gerecht zu werden.

- Architektur und Engineering der Netzwerk Zonierung

- Weiterentwicklung und Betrieb einer Passwort-Datenbank

- Management der PKI für die intern benötigen Zertifikate

- Weiterentwicklung und Betrieb der Smartcard-Infrastruktur

- Und einige mehr…

IHRE AUFGABEN



  • Zu ihrer Hauptaufgabe gehört die Implementation und Konfiguration von neuen WAF Instanzen und des Identity-Managements.

  • Engineering und Implementation von Neuen, für die IT Security relevanter, Infrastruktur und Prozesse

  • Sicherstellung des Betriebes und Weiterentwicklung der bestehenden Infrastruktur für die IT Security

  • Analysieren von Störungen und Fehlerzuständen; Einleiten und Überwachen von Massnahmen zu deren Behebung

  • Unterhalten von Systemtechnischen Dokumentationen (Sicherheitsparametrierungen, Architekturbeschreibung, Machbarkeitsanalyse, Anforderungsanalyse usw.)

  • Sie leisten 2nd und 3rd Level Support der IT Sicherheitsinfrastruktur und garantieren das fehlerfreie Funktionieren


IHRE FÄHIGKEITEN



  • Abgeschlossene Berufsausbildung im Informatikbereich oder vergleichbare Ausbildung mit praxisrelevanten Kenntnissen

  • Mehrjährige Berufserfahrung in einem komplexen IT Umfeld mit verschiedenen Architekturen und Technologien, speziell im Bereich der IT Security

  • Fundierte Kenntnisse im Netzwerkbereich (IPv4, SMTP, sFTP, tcpdump, Firewall-rules, wireshark, etc. sollten bekannte Begriffe sein) und aktueller Technologien (PKI / Zertifikate, TLS, HTTPS)

  • Administrations-knowhow von Linux und Windows Plattformen

  • Erstellen von Scripts in einer der folgenden Sprachen ist von Vorteil (Perl, Python, Powershell, Bash)

  • Ausgeprägte strukturierte, qualitätsbewusste und zielorientierte Vorgehensweise, Bereitschaft und Fähigkeit Neues zu erlernen

  • Bereitschaft für Pikettdienst (zurzeit alle 6 Wochen)

  • Gute Deutsch- sowie Englischkenntnisse in Wort und Schrift


Kontaktperson: Michael Schüpbach, HR Recruitment Consultant, +41 58 887 38 57


We are looking forward to receiving your full job application through our online application tool. Further interesting job opportunities can be found on our Career site.


Is this not quite what you are looking for? Set up a job alert by creating a candidate account here.

Details