Externe Betriebsunterstützung in Form eines Security Engineer

Die Flughafen Zürich AG (nachfolgend «FZAG») benötigt externe Unterstützung für den Betrieb des Produkts «Microsoft Sentinel» als Security Information and Event Management (SIEM) – Lösung im Zuge einer Lifecycle-bedingten Ablösung des Produkts «IBM QRadar».

Im Rahmen dieses Einladungsverfahrens wird eine Ressource in der Funktion des «Security Engineers» gesucht.

• Start: Ab 01.03.2027

• Zeithorizont: 3 Jahre

• Kapazität: 3 Tage / Woche (entspricht ca. 60 % Pensum und wird durch 1 Person geleistet)

• Arbeitsort: Flughafen Zürich AG, Circle, 8058 Flughafen Zürich; 100% vor Ort

Aufgaben:

- Betrieb und Weiterentwicklung des Security Information and Event Management (SIEM) mit dem Produkt «Microsoft Sentinel»

- Betrieb und Weiterentwicklung des vorgelagerten Log Gateways mit dem Produkt

«syslogng»

- Entwicklung von Function- sowie Logic-Apps für die Automatisierung von Funktionen

- Entwicklung von Detection Rules und Qualitätssicherung

- Erstellung und Pflege von Azure Workbooks für die visuelle Aufbereitung der Security-Logdaten, Metriken und IT-Security-Incidents

- Betreuung und Schulung des FZAG Cyber Defence Centers (CDC) im Bereich des Handlings und Logging in der SIEM-Lösung

- Erarbeitung und Optimierung von IT-Sicherheitsarchitekturen

- Ad-hoc Unterstützung bei der Analyse von Cyber-Security Incidents

- Beratung, Planung und Begleitung von geeigneten Szenarien für die Durchführung jährlicher Notfallübungen

- Fortlaufende Weiterentwicklung und Anpassung von Security Policies, Standards und Guidelines

- Erstellung von IT-Sicherheitsarchitektur-Konzepten / Zeichnungen