Auf einen Blick
- Aufgaben: Schütze den Zugang zu kritischen Web-Apps und APIs in einem sicherheitsfokussierten Team.
- Unternehmen: Führendes Unternehmen im Finanzdienstleistungssektor mit einer mission-driven Kultur.
- Vorteile: Attraktives Gehalt, flexible Arbeitszeiten, Weiterbildungsmöglichkeiten und ein dynamisches Arbeitsumfeld.
- Weitere Informationen: Wachstumsorientierte Position mit vielen Möglichkeiten zur beruflichen Weiterentwicklung.
- Warum dieser Job: Gestalte sichere Zugänge und arbeite an innovativen Lösungen für echte Herausforderungen.
- Qualifikationen: Erfahrung mit Web Access Management und Sicherheitsprotokollen erforderlich.
Das prognostizierte Gehalt liegt zwischen 61650 - 75350 € pro Jahr.
In dieser Rolle werden Sie den Zugriff auf kritischen Webanwendungen und APIs innerhalb eines sicherheitsorientierten Web Access Management-Teams schützen. Sie werden sichere Zugriffsmodelle über Reverse Proxys, Gateways und Identitätsplattformen in einer regulierten Umgebung entwerfen, betreiben und verbessern. Sie werden mit funktionsübergreifenden Teams zusammenarbeiten, um Stabilität, Automatisierung und Vorfallbearbeitung zu verbessern, während Sie robuste Authentifizierungs- und SSO-Lösungen bereitstellen. Diese Position bietet die Möglichkeit, sicheren Zugriff in großem Maßstab zu gestalten und zu einem mission-driven Finanzdienstleister beizutragen.
Verantwortungsbereiche:
- Betreiben und verbessern von Web Access Management-Diensten (Reverse Proxy, Access Gateway, WAF, Kundenidentitätskomponenten)
- Entwerfen, Erstellen und Troubleshooting von Authentifizierungs- und SSO-Flows (OIDC, OAuth2, SAML 2.0)
- Konfigurieren von Routing, TLS, Zugriffsrichtlinien, Autorisierungszuordnungen und Upstream-Integrationen für Webanwendungen und APIs
- Optimieren und Pflegen von WAF-Richtlinien (OWASP CRS, Ausnahmen, Anomalie-Scoring, Änderungsmanagement)
- Beitragen zur operativen Stabilität, Automatisierung, Überwachung, Vorfallreaktion, Upgrades, Bereitschaft zur Notfallwiederherstellung und kontinuierlicher Serviceverbesserung
Zentrale Anforderungen:
- Praktische Kenntnisse von Reverse Proxy-/Access Gateway-Plattformen (TLS, Routing, Header-/Cookie-Management, Sitzungsverwaltung, HA)
- Erfahrung mit Technologien von Web Application Firewalls (ModSecurity, OWASP Core Rule Set, Tuning, False Positives)
- Verständnis von Kundenidentitäts- und Zugriffsmanagement, MFA, Tokenvalidierung und Autorisierungsmodellen
- Kenntnisse über Föderation und Protokolle (OIDC, OAuth2, SAML 2.0, JWT, PKCE, Scopes, Claims, Zertifikate, Metadaten, Schlüsselrotation)
- Analytisches, sicherheitsbewusstes, kollaboratives Denken mit guten Kommunikationsfähigkeiten; fließendes Englisch; Deutsch ist von Vorteil
Senior Web Access Management Engineer 80-100% Arbeitgeber: SIX Group
SIX ist ein hervorragender Arbeitgeber, der die Transformation der Finanzmärkte vorantreibt und seinen Mitarbeitern eine inspirierende Arbeitsumgebung bietet. Mit der Möglichkeit, bis zu 40% im Homeoffice zu arbeiten, fördert SIX eine ausgewogene Work-Life-Balance und investiert in die persönliche und berufliche Entwicklung seiner Mitarbeiter. Die Unternehmenskultur ist geprägt von Zusammenarbeit, Innovation und einem starken Fokus auf kontinuierliche Verbesserung, was es zu einem attraktiven Arbeitsplatz für talentierte Fachkräfte macht.
