Security Specialist Secrets Management (Vault) 100% (m/w/d)

Bei Julius Baer feiern und schätzen wir die individuellen Qualitäten, die Sie mitbringen, damit Sie wirkungsvoll, unternehmerisch und befähigt sein können und Werte über das Vermögen hinaus schaffen. Gestalten wir gemeinsam die Zukunft des Vermögensmanagements.

IHRE HERAUSFORDERUNG

• ​Entwurf und Implementierung der HashiCorp Vault Infrastruktur: Planung, Bereitstellung und Verwaltung von HashiCorp Vault Clustern zur sicheren Speicherung und Verwaltung sensibler Daten
• Integration von HashiCorp-Tools in CI/CD-Pipelines: Zusammenarbeit mit Entwicklungsteams zur Integration von HashiCorp-Tools wie Terraform in unsere CI/CD-Pipelines
• Enge Zusammenarbeit mit globalen Engineering- und Sicherheitsteams zur Sicherstellung von hoher Verfügbarkeit, Resilienz und Compliance der Vault-Infrastrukturen in hybriden und Cloud-Umgebungen
• Analyse sich entwickelnder Geschäfts- und Sicherheitsanforderungen, Bewertung ihrer technischen Machbarkeit, Risikofolgen und Auswirkungen auf bestehende Systeme, Unternehmensarchitekturstandards und regulatorische Verpflichtungen
• Proaktive Mitwirkung an der Entwicklung sicherer, skalierbarer Architekturen, Betriebskonzepte und standardisierter Engineering-Prozesse in Übereinstimmung mit den IT-Strategien des Unternehmens
• Pflege umfassender, aktueller technischer Dokumentationen, einschließlich Systemdesigns, Runbooks, Konfigurationen und Nachanalysen von Vorfällen, um Transparenz und Betriebskontinuität zu gewährleisten
• Leitung von Fehlerbehebungen und Ursachenanalysen bei komplexen technischen Problemen, um eine zeitnahe Lösung bei minimaler Serviceunterbrechung zu gewährleisten
• Bereitstellung von 2nd- und 3rd-Level-Engineering-Support, einschließlich Teilnahme an einer Rufbereitschaft, Koordination mit funktionsübergreifenden Teams zur effizienten Lösung kritischer Vorfälle
• Förderung kontinuierlicher Serviceverbesserungen durch Steigerung der Systemzuverlässigkeit, Sicherheitslage, Leistung, Beobachtbarkeit und Automatisierung mit klarem Fokus auf Erhöhung der Betriebseffizienz und Reduzierung manueller Aufwände
• Verfügbarkeit für Rufbereitschaft

IHR PROFIL

• Praktische Erfahrung mit Secrets-Management-Lösungen, vorzugsweise HashiCorp Vault, einschließlich Implementierung, Administration und Integration in Unternehmenssysteme; Vertrautheit mit Delinea (ehemals Thycotic) Secret Server ist von Vorteil
• Praktisches Verständnis wichtiger IT-Sicherheitsbereiche, einschließlich Secure Web Gateway-Technologien (z. B. Zscaler), Application Delivery Controller (z. B. Citrix ADC/NetScaler), Public Key Infrastructure (PKI) und Multi-Faktor-Authentifizierungsframeworks (MFA)
• Mindestens 2–3 Jahre Erfahrung in 2nd- und 3rd-Level-Engineering- oder Operations-Rollen zur Unterstützung von IT-Sicherheitsdiensten auf Unternehmensniveau, idealerweise in stark regulierten Umgebungen wie dem Finanzdienstleistungssektor
• Starke Systemadministrationsfähigkeiten auf Linux- und Windows-Plattformen
• Nachgewiesene Erfahrung mit Automatisierung und Infrastructure-as-Code mit Ansible, Terraform, Git und Skriptsprachen wie Python, Bash, PowerShell sowie REST-API-Integrationen
• Kenntnisse in Cloud-Plattformen (AWS, Azure oder GCP) mit Schwerpunkt auf sicherem Identitäts- und Zugriffsmanagement
• Erfahrung mit Kubernetes und containerisierten Umgebungen, insbesondere im Hinblick auf Secrets-Injektion und sichere Workload-Identität
• Fundiertes Verständnis grundlegender Cybersecurity-Prinzipien, einschließlich Authentifizierung, Autorisierung, Verschlüsselung, Zero Trust und Least-Privilege-Zugriffskontrollen
• Relevanter akademischer Hintergrund in Informatik, Informationssicherheit oder einem verwandten Bereich oder gleichwertige praktische Erfahrung; Branchenzertifikate wie CISSP, CISM oder CEH sind ein großer Vorteil
• HashiCorp Certified Vault Associate (oder höher) ist wünschenswert, aber nicht zwingend erforderlich
• Teamplayer mit ausgeprägten Kollaborationsfähigkeiten und Eigenverantwortung
• Ausgezeichnete mündliche und schriftliche Kommunikationsfähigkeiten
• Proaktiv, selbstmotiviert und engagiert für kontinuierliches Lernen und Weiterentwicklung
• Fähig zu eigenständigen Entscheidungen, Vorfalllösungen und Verwaltung von Änderungsanforderungen mit minimaler Aufsicht
• Starke analytische und konzeptionelle Denkfähigkeiten, mit Liebe zum Detail und Bewusstsein für langfristige architektonische Auswirkungen
• Komfortabel im effektiven Arbeiten in einem global verteilten Teamumfeld

Wir freuen uns auf Ihre vollständige Bewerbung über unser Online-Bewerbungstool. Weitere interessante Stellenangebote finden Sie auf unserer Karriereseite .

Ist dies nicht ganz das, was Sie suchen? Richten Sie einen Job-Alert ein, indem Sie ein Kandidatenkonto hier erstellen.