Security Engineer PAM & Vault 100% (f/m/d)

Bei Julius Baer feiern und schätzen wir die individuellen Qualitäten, die Sie mitbringen, um wirkungsvoll, unternehmerisch und befähigt zu sein und Werte über Wohlstand hinaus zu schaffen. Lassen Sie uns gemeinsam die Zukunft des Vermögensmanagements gestalten. Treten Sie unserem globalen Team bei und spielen Sie eine entscheidende Rolle beim Schutz unserer digitalen Landschaft als Security Engineer im Bereich Privileged Access Management (PAM) und Verwaltung technischer Anmeldeinformationen (Vault).

Wir suchen einen erfahrenen Experten, der zu den laufenden Projekten beiträgt, die eine neue PAM-Lösung (Delinea Secret Server / IBM Security Verify Privilege Manager) und Vault (Hashicorp) einführen.

IHRE HERAUSFORDERUNG

• Spielen Sie eine Schlüsselrolle bei der Gestaltung, Implementierung und dem operativen Management von Julius Baers Next-Generation Privileged Access Management (PAM) und Secrets Management (Vault) Lösungen.
• Arbeiten Sie eng mit globalen Engineering- und Sicherheitsteams zusammen, um hohe Verfügbarkeit, Resilienz und Compliance der PAM- und Vault-Infrastrukturen in hybriden und Cloud-Umgebungen sicherzustellen.
• Analysieren Sie sich entwickelnde Geschäfts- und Sicherheitsanforderungen, bewerten Sie deren technische Machbarkeit, Risikofolgen und Auswirkungen auf bestehende Systeme, Unternehmensarchitekturstandards und regulatorische Verpflichtungen.
• Tragen Sie proaktiv zur Entwicklung sicherer, skalierbarer Architekturen, betrieblicher Konzepte und standardisierter Engineering-Prozesse in Übereinstimmung mit den IT-Strategien des Unternehmens bei.
• Pflegen Sie umfassende, aktuelle technische Dokumentationen, einschließlich Systemdesigns, Runbooks, Konfigurationen und Vorfallnachbesprechungen, um Transparenz und betriebliche Kontinuität sicherzustellen.
• Leiten Sie die Fehlersuche und Ursachenanalyse für komplexe technische Probleme, treiben Sie die zeitnahe Lösung voran und minimieren Sie dabei Störungen des Dienstes.
• Stellen Sie 2nd und 3rd Level Engineering-Support bereit, einschließlich der Teilnahme an einer Rufbereitschaft, und koordinieren Sie mit funktionsübergreifenden Teams, um kritische Vorfälle effizient zu lösen.
• Fördern Sie kontinuierliche Serviceverbesserungen, indem Sie die Systemzuverlässigkeit, Sicherheitslage, Leistung, Beobachtbarkeit und Automatisierung verbessern, mit einem klaren Fokus auf die Steigerung der betrieblichen Effizienz und die Reduzierung manueller Aufwände.

IHRE QUALIFIKATIONEN

• Praktische Erfahrung mit Lösungen für privilegierten Zugriff und Secrets Management, vorzugsweise Delinea (ehemals Thycotic) Secret Server oder HashiCorp Vault, einschließlich Implementierung, Verwaltung und Integration in Unternehmenssysteme.
• Praktisches Verständnis der wichtigsten IT-Sicherheitsdomänen; Erfahrung mit einer oder mehreren der folgenden Technologien ist von Vorteil: Secure Web Gateway-Technologien (z.B. Zscaler), Application Delivery Controller (z.B. Citrix ADC / NetScaler), Public Key Infrastructure (PKI), Multi-Faktor-Authentifizierung (MFA) Rahmenwerke.
• Mindestens 2–3 Jahre Erfahrung in 2nd und 3rd Line Engineering- oder Betriebsrollen, die Unternehmens-IT-Sicherheitsdienste unterstützen, idealerweise in komplexen, stark regulierten Umgebungen (z.B. Finanzdienstleistungen).
• Technische Kompetenz: Starke Systemadministrationsfähigkeiten auf Linux- und Windows-Plattformen.
• Nachgewiesene Erfahrung mit Automatisierung und Infrastruktur als Code, einschließlich Tools wie Ansible, Terraform, Git und Skriptsprachen wie Python, Bash, PowerShell und REST API-Integrationen.
• Kenntnisse über Cloud-Plattformen (AWS, Azure oder GCP), mit Schwerpunkt auf sicheren Identitäts- und Zugriffsmodellen.
• Erfahrung mit Kubernetes und containerisierten Umgebungen, insbesondere in Bezug auf Secrets Injection und sichere Arbeitslastidentität.
• Sicherheitsgrundlagen: Solides Verständnis der grundlegenden Cybersecurity-Prinzipien – einschließlich Authentifizierung, Autorisierung, Verschlüsselung, Zero Trust-Modelle und Least Privilege-Zugriffskontrollen.
• Bildung & Qualifikationen: Relevanter akademischer Hintergrund (z.B. Bachelor- oder Masterabschluss in Informatik, Informationssicherheit oder verwandtem Fachgebiet) – gleichwertige praktische Erfahrung.
• Branchenzertifizierungen wie CISSP, CISM oder CEH werden als starke Bereicherung angesehen.
• HashiCorp Certified Vault Associate (oder höher) ist wünschenswert, aber nicht zwingend erforderlich.
• Delinea Certified Technician (DCT) ist wünschenswert, aber nicht zwingend erforderlich.

Wir freuen uns auf Ihre vollständige Bewerbung über unser Online-Bewerbungstool.