The MITRE Corporation
JPMorgan Chase & Co.
Lead Infrastructure Engineer (m/w/d) für Remote Access
Über die Stelle
Übernehmen Sie eine wichtige Position als Schlüsselmitglied eines leistungsstarken Teams, das Infrastruktur- und Leistungsexzellenz liefert. Ihre Rolle wird entscheidend für die Gestaltung der Zukunft in einem der größten und einflussreichsten Unternehmen der Welt sein.
Als Lead Infrastructure Engineer für Remote Access bei JPMorgan Chase im Bereich Corporate Sector - Employee Platforms wenden Sie tiefgreifendes Wissen über Software, Anwendungen und technische Prozesse innerhalb der Infrastruktur-Engineering-Disziplin an. Sie verantworten das Design und den Aufbau der Infrastruktur, die sicheren Remote-Zugriff auf virtuelle Desktops und Anwendungen für eine globale Belegschaft ermöglicht. Diese Infrastruktur umfasst Application Delivery Controller, Access Gateways, Session Broker sowie die unterstützenden Zertifikats-, Netzwerk- und Authentifizierungsdienste über einen globalen Rechenzentrums-Footprint in mehreren Regionen. Dies ist eine "hands-on"-Engineering-Rolle mit Designautorität, in der Sie die Referenzarchitektur und Konfigurationsstandards festlegen, Kapazitäten und regionales Failover entwickeln, den extern erreichbaren Zugriffspfad härten und den Build- und Validierungsprozess automatisieren, damit die Infrastruktur bei Skalierung in einer streng kontrollierten Umgebung konsistent bleibt. Entwickeln Sie Ihr technisches und funktionsübergreifendes Wissen über Ihren zugewiesenen Fachbereich hinaus weiter.
Unsere Global Technology Infrastructure-Gruppe ist ein Team von Innovatoren, die Technologie genauso lieben wie Sie. Gemeinsam wenden Sie einen disziplinierten, innovativen und geschäftsorientierten Ansatz an, um eine breite Palette hochwertiger Produkte und Lösungen zu entwickeln. Sie arbeiten in einem stabilen, widerstandsfähigen und sicheren Betriebsumfeld, in dem Sie – und die von Ihnen gelieferten Produkte – erfolgreich sein werden.
Aufgaben
- Verantwortung für Engineering-Design, Aufbau und Lebenszyklus der globalen Remote-Access-Infrastruktur, einschließlich Application Delivery Controllern, Access Gateways, virtuellen Desktop-Brokern und Pods sowie der unterstützenden Netzwerk- und Zertifikatdienste
- Definition von Referenzarchitektur und Konfigurationsstandards über Regionen hinweg, Stilllegung von Einzelanfertigungen und Legacy-Ausnahmen sowie Einhaltung eines konsistenten Baselines für eine Multi-Tenant-Umgebung
- Entwicklung von Kapazitäten, Ausfallsicherheit und Failover, einschließlich regionaler Redundanz, Wiederherstellungsdesign, Verkehrsverteilung und Lasttests gegen Spitzen- und Notfall-Gleichzeitigkeit
- Härtung des Zugriffspfads Ende-zu-Ende, einschließlich TLS-Konfiguration, Föderations- und Multi-Faktor-Integration, Durchsetzung von Gerätehaltungsrichtlinien, Behebung von Firmware- und Schwachstellenproblemen sowie Integritätsüberwachung extern erreichbarer Dienste
- Automatisierung von Build-, Konfigurations- und Post-Change-Validierung sowie Leitung des bereichsübergreifenden Engineerings mit Partnern aus Netzwerk, Identität, Sicherheit und Rechenzentrumsbetrieb
- Nutzung von unternehmensweit zugelassenen KI-Funktionen innerhalb des Arbeitsumfelds zur Beschleunigung der Infrastrukturanalyse und des Design-Dokumentationsprozesses, Validierung von Ergebnissen und Handhabung operativer Daten gemäß Sensitivitäts- und Sicherheitsanforderungen
- Anwendung von „Reuse-First“- und KI-gestützten Praktiken in Liefer- und Automatisierungsroutinen zur Identifizierung wiederkehrender Probleme und zur Validierung von Behebungsoptionen, um sicherzustellen, dass Änderungen nachvollziehbar/prüfbar sind und den Erwartungen an Ausfallsicherheit und Sicherheit entsprechen
Erforderliche Qualifikationen, Fähigkeiten und Kenntnisse
- Formale Ausbildung oder Zertifizierung in Infrastruktur-Engineering-Konzepten und mindestens 5 Jahre praktische Erfahrung
- Nachgewiesene Erfahrung im Engineering von unternehmensweitem Remote-Zugriff, Application Delivery oder virtueller Desktop-Infrastruktur im globalen Maßstab in einer regulierten Umgebung
- Tiefgreifende praktische Expertise mit Application Delivery Controllern und Access Gateways wie Citrix NetScaler und Omnissa UAG (Horizon), einschließlich Provisionierung von Multi-Tenant-Instanzen, Load Balancing, Konfiguration virtueller Server, SSL- und TLS-Profilen, Zertifikatslebenszyklus, Authentifizierungsrichtlinien und Sitzungseinstellungen
- Starke Engineering-Erfahrung mit unternehmensweiten virtuellen Desktop-Plattformen wie Citrix und Omnissa Horizon, einschließlich Design von Broker- und Connection-Servern, Pod- und Image-Architektur sowie Sitzungsbereitstellung auf Protokollebene
- Fundierte Kenntnisse in Unternehmensnetzwerken und Identitätsintegration, einschließlich DNS, Routing und Firewall-Richtlinien, TLS, SAML-Föderation, Multi-Faktor-Authentifizierung und Verzeichnisdiensten
- Nachgewiesene Kapazitätsplanung, Lasttests und Ausfallsicherheits-Engineering für eine Plattform mit hoher Gleichzeitigkeit, mit Automatisierung in PowerShell, Python, Terraform oder gleichwertig.
- Erfahrung mit Cloudflare oder Akamai
- Tiefgreifende Kenntnisse in einem oder mehreren Bereichen des Infrastruktur-Engineerings wie: Hardware, Netzwerkterminologie, Datenbanken, Storage Engineering, Deployment-Praktiken, Integration, Automatisierung, Skalierung, Ausfallsicherheit oder Leistungsbewertungen
- Nachgewiesene Erfahrung mit unternehmensweit zugelassenen KI-Funktionen innerhalb des Arbeitsumfelds zur Unterstützung von Infrastruktur-Engineering-Workflows mit starken Validierungsgewohnheiten und Bewusstsein für Datensensibilität
- Fähigkeit, KI-gestützte Empfehlungen vor der Implementierung zu überprüfen und zu validieren, bei Unsicherheit zu eskalieren und sicherzustellen, dass die Ergebnisse den Erwartungen an Ausfallsicherheit, Sicherheit und Auditierbarkeit entsprechen
- Tiefgreifende Kenntnisse der Cloud-Infrastruktur und mehrerer Cloud-Technologien mit der Fähigkeit, in öffentlichen und privaten Clouds zu operieren und dorthin zu migrieren
Bevorzugte Qualifikationen, Fähigkeiten und Kenntnisse
- Erfahrung mit Zero-Trust-Netzwerkzugriff oder Cloud-basierten Zugriffsdiensten, einschließlich identitätsbewusster Proxy- und Outbound-Connector-Modelle
- Nachgewiesene Erfolgsbilanz bei der Reduzierung der Angriffsfläche für extern erreichbare Unternehmensdienste im Internet, ohne die Benutzererfahrung zu beeinträchtigen
- Vertrautheit mit Thin-Client-Plattformen und einer vielfältigen Endpunktpopulation über verwaltete und nicht verwaltete Geräte hinweg
- Praktische Erfahrung mit Hardware-Refresh und Firmware-Lebenszyklus von Appliances in Co-Location-Rechenzentren
JPMorgan Chase, eines der ältesten Finanzinstitute, bietet innovative Finanzlösungen für Millionen von Verbrauchern, Kleinunternehmen und viele der weltweit führenden Unternehmens-, institutionellen und staatlichen Kunden unter den Marken J.P. Morgan und Chase. Unsere Geschichte reicht über 200 Jahre zurück und heute sind wir führend in den Bereichen Investmentbanking, Verbraucher- und Kleinunternehmerkunden, Commercial Banking, Finanztransaktionsverarbeitung und Vermögensverwaltung.
JPMorgan Chase & Co. ist ein Arbeitgeber, der Chancengleichheit fördert, einschließlich Behinderten-/Veteranenstatus
Wir bieten ein wettbewerbsfähiges Gesamtvergütungspaket, einschließlich eines Grundgehalts, das sich nach Rolle, Erfahrung, Qualifikation und Standort richtet. Berechtigte Mitarbeiter können provisionsbasierte Zahlungen und/oder diskretionäre Anreizvergütungen erhalten, die in Form von Bargeld und/oder verfallbaren Eigenkapitalanteilen ausgezahlt werden und zur Anerkennung individueller Leistungen und Beiträge gewährt werden. Wir bieten außerdem eine Reihe von Leistungen und Programmen zur Deckung der Mitarbeiterbedürfnisse, je nach Berechtigung. Zu diesen Leistungen gehören eine umfassende Krankenversicherung, Gesundheits- und Wellnesszentren vor Ort, ein Altersvorsorgeplan, Kinderbetreuung im Notfall, Studiengebührenerstattung, Unterstützung für psychische Gesundheit, Finanzberatung und mehr. Zusätzliche Details zur Gesamtvergütung und zu den Leistungen werden während des Einstellungsprozesses bereitgestellt.
Wir erkennen an, dass unsere Mitarbeiter unsere Stärke sind und die vielfältigen Talente, die sie in unsere globale Belegschaft einbringen, direkt mit unserem Erfolg verbunden sind. Wir sind ein Arbeitgeber, der Chancengleichheit fördert und Wert auf Vielfalt und Inklusion in unserem Unternehmen legt. Wir diskriminieren nicht aufgrund von geschützten Merkmalen, einschließlich Rasse, Religion, Hautfarbe, nationaler Herkunft, Geschlecht, sexueller Orientierung, Geschlechtsidentität, Geschlechtsausdruck, Alter, Familienstand oder Veteranenstatus, Schwangerschaft oder Behinderung oder aus anderen Gründen, die nach geltendem Recht geschützt sind. Wir bieten auch angemessene Vorkehrungen für die religiösen Praktiken und Überzeugungen von Bewerbern und Mitarbeitern sowie für Bedürfnisse im Bereich der psychischen oder physischen Gesundheit oder Behinderung. Besuchen Sie unsere FAQs unter careers.jpmorgan.com/us/en/how-we-hire/faqs für weitere Informationen zur Beantragung einer Unterkunft.
