Externe Betriebsunterstützung in Form eines Security Engineer

Beschreibung

Die Flughafen Zürich AG (nachfolgend «FZAG») benötigt externe Unterstützung für den Betrieb des Produkts «Microsoft Sentinel» als Security Information and Event Management (SIEM) – Lösung im Zuge einer Lifecycle-bedingten Ablösung des Produkts «IBM QRadar».

Im Rahmen dieses Einladungsverfahrens wird eine Ressource in der Funktion des «Security Engineers» gesucht.

• Start: Ab 01.03.2027
• Zeithorizont: 3 Jahre
• Kapazität: 3 Tage / Woche (entspricht ca. 60 % Pensum und wird durch 1 Person geleistet)
• Arbeitsort: Flughafen Zürich AG, Circle, 8058 Flughafen Zürich; 100% vor Ort

Aufgaben:

- Betrieb und Weiterentwicklung des Security Information and Event Management (SIEM) mit dem Produkt «Microsoft Sentinel»

- Betrieb und Weiterentwicklung des vorgelagerten Log Gateways mit dem Produkt
«syslogng»

- Entwicklung von Function- sowie Logic-Apps für die Automatisierung von Funktionen

- Entwicklung von Detection Rules und Qualitätssicherung

- Erstellung und Pflege von Azure Workbooks für die visuelle Aufbereitung der Security-Logdaten, Metriken und IT-Security-Incidents

- Betreuung und Schulung des FZAG Cyber Defence Centers (CDC) im Bereich des Handlings und Logging in der SIEM-Lösung

- Erarbeitung und Optimierung von IT-Sicherheitsarchitekturen

- Ad-hoc Unterstützung bei der Analyse von Cyber-Security Incidents

- Beratung, Planung und Begleitung von geeigneten Szenarien für die Durchführung jährlicher Notfallübungen

- Fortlaufende Weiterentwicklung und Anpassung von Security Policies, Standards und Guidelines

- Erstellung von IT-Sicherheitsarchitektur-Konzepten / Zeichnungen