Ingeniero de Acceso Remoto (Citrix NetScaler y Zscaler Private Access)

En Julius Baer, celebramos y valoramos las cualidades individuales que aportas, permitiéndote tener un impacto, ser emprendedor, tener autonomía y crear valor más allá de la riqueza. Moldeemos juntos el futuro de la gestión de patrimonios.

Estamos buscando un "Remote Access Engineer" (Citrix NetScaler & Zscaler

Private Access) con experiencia para unirse a nuestro equipo global de ingeniería de seguridad. Como candidato ideal,

posees un profundo conocimiento en tecnologías de acceso remoto seguro, sólidas habilidades de autenticación

e integración de identidad, y experiencia práctica operando plataformas de conectividad remota

de nivel empresarial dentro de un entorno de servicios financieros regulado.

Te sientes cómodo trabajando en los dominios de infraestructura, seguridad, endpoint e identidad,

asegurando que los empleados, contratistas y terceros autorizados puedan

acceder de forma segura a los recursos corporativos.

Tus responsabilidades principales consistirán en diseñar, operar y mejorar continuamente

la infraestructura Citrix NetScaler Gateway del Banco, integrando y

manteniendo soluciones de autenticación multifactor, aplicando políticas de acceso seguro y

acceso condicional, y garantizando la resiliencia, seguridad y cumplimiento de los

servicios de acceso remoto del Banco.

Además, contribuirás al diseño, implementación y puesta en marcha de

la futura plataforma Zscaler Private Access (ZPA) del Banco y apoyarás la evolución del

panorama de acceso remoto hacia una arquitectura moderna de "Zero Trust Network Access" (ZTNA).

Trabajando estrechamente con los equipos de IAM, Endpoint Management, Security Operations

y Global IT, ayudarás a ofrecer una conectividad remota segura, fiable y escalable

alineada con los requisitos regulatorios y la hoja de ruta estratégica de seguridad

del Banco.

Más allá del dominio del acceso remoto, también tendrás la oportunidad de contribuir y

ganar experiencia práctica con otros servicios de seguridad gestionados por el equipo,

incluyendo Internet Proxy, Multi-Factor Authentication (MFA), Privileged Access

Management (PAM), Public Key Infrastructure (PKI) y soluciones de Secure Mail Gateway.

Esto representa una excelente oportunidad para los candidatos que buscan ampliar su

pericia en múltiples dominios de seguridad y desarrollar aún más su carrera en

ingeniería de seguridad dentro de un equipo colaborativo y altamente cualificado.

• Como parte de un equipo dedicado de ingeniería de seguridad, administrar, configurar y mejorar continuamente la infraestructura Citrix NetScaler ADC y NetScaler Gateway del Banco, garantizando la alta disponibilidad, el rendimiento, la escalabilidad y la resiliencia operativa en los entornos de producción y de recuperación ante desastres
• Gestionar y mantener los servicios de acceso SSL-VPN y sin cliente (clientless), incluyendo configuraciones de servidores virtuales, políticas de autenticación, reglas de reescritura (rewrite rules), políticas de responder y mecanismos de direccionamiento de tráfico
• Diseñar, implementar y mantener políticas de autenticación segura y de acceso condicional basadas en la identidad del usuario, el tipo de dispositivo, la ubicación de la red y los factores de riesgo contextuales
• Participar en el diseño, implementación y despliegue de la plataforma Zscaler Private Access (ZPA) del Banco, apoyando la transición hacia una arquitectura moderna de Zero Trust Network Access y contribuyendo a las actividades de diseño técnico, pruebas, integración y preparación operativa
• Desarrollar y mantener la experiencia tanto en las tecnologías Citrix NetScaler Gateway como en Zscaler Private Access (ZPA), apoyando la hoja de ruta estratégica de acceso remoto del Banco y garantizando una conectividad segura y fluida a través de múltiples plataformas de acceso
• Planificar, coordinar y ejecutar actualizaciones de infraestructura, parches de seguridad, cambios de política y mejoras de la plataforma de acuerdo con los procesos de gestión de cambios establecidos dentro de un entorno financiero regulado
• Proporcionar soporte de ingeniería de nivel 2 y 3 para las plataformas de acceso remoto del Banco, actuando como punto de escalada para incidentes complejos y participando en una rotación de guardia 24/7 para servicios críticos

• Persona muy proactiva, orientada a soluciones y capaz de evaluar, priorizar y resolver de forma independiente y estructurada y eficiente retos técnicos complejos
• Sólidas habilidades de análisis y pensamiento conceptual con un alto nivel de atención al detalle, especialmente al trabajar en entornos críticos para el negocio y altamente regulados
environments
• Ganas y curiosidad por aprender nuevas tecnologías y ampliar conocimientos en múltiples dominios de seguridad, contribuyendo a la evolución continua de los servicios de seguridad del Banco
• Titulación universitaria o formación técnica superior (universidad de ciencias aplicadas, diploma federal) en Informática, Seguridad de la Información o una disciplina relacionada, o experiencia práctica equivalente
• Mínimo 3-5 años de experiencia práctica en Seguridad TI o Ingeniería de Infraestructuras, con un fuerte enfoque en acceso remoto seguro, gestión de identidades, tecnologías de autenticación y seguridad de endpoints
• Conocimiento profundo de Citrix NetScaler ADC y NetScaler Gateway, incluida experiencia práctica con políticas AAA, configuración de servidores virtuales, servicios SSL-VPN, despliegues de alta disponibilidad, flujos de autenticación y resolución de problemas tanto mediante GUI como CLI
• Conocimiento de los conceptos y arquitecturas de Zero Trust Network Access (ZTNA); la experiencia con Zscaler Private Access (ZPA) o tecnologías ZTNA comparables se considera una ventaja
• Habilidades prácticas de scripting y automatización usando uno o varios de PowerShell, Python o Bash, incluida la automatización de la validación de certificados, comprobaciones de estado, análisis de registros y tareas operativas mediante APIs REST, la API Citrix Nitro o interfaces comparables
• Experiencia práctica con Microsoft Entra ID (Azure AD), Active Directory y entornos de identidad híbridos
• Experiencia demostrada en la integración de plataformas de acceso remoto con soluciones de autenticación multifactor (MFA) y proveedores de identidad modernos

• Sólida comprensión de la validación de cumplimiento de endpoints, conceptos de confianza de dispositivos, modelos de acceso BYOD y arquitecturas modernas de seguridad de acceso remoto
• Experiencia trabajando en servicios financieros u otras industrias altamente reguladas, con una sólida comprensión de los requisitos regulatorios y de cumplimiento
• Experiencia apoyando y operando plataformas de infraestructura críticas para el negocio con un enfoque en disponibilidad, resiliencia, rendimiento y seguridad
• Fuertes habilidades de comunicación y colaboración, con la capacidad de trabajar eficazmente en equipos globales y traducir conceptos técnicos en soluciones prácticas
• Inglés fluido, tanto escrito como hablado (B2/C1)

Esperamos recibir su solicitud de empleo completa a través de nuestra herramienta de solicitud en línea. Puede encontrar otras oportunidades de trabajo interesantes en nuestro sitio de empleo.

¿No es esto exactamente lo que busca? Configure una alerta de empleo creando una cuenta de candidato aquí.