Externe Betriebsunterstützung in Form eines Security Engineer

Die Flughafen Zürich AG (nachfolgend «FZAG») benötigt externe Unterstützung für den Betrieb des Produkts «Microsoft Sentinel» als Security Information and Event Management (SIEM) – Lösung im Zuge einer Lifecycle-bedingten Ablösung des Produkts «IBM QRadar». Im Rahmen dieses Einladungsverfahrens wird eine Ressource in der Funktion des «Security Engineers» gesucht. • Start: Ab 01.03.2027 • Zeithorizont: 3 Jahre • Kapazität: 3 Tage / Woche (entspricht ca. 60 % Pensum und wird durch 1 Person geleistet) • Arbeitsort: Flughafen Zürich AG, Circle, 8058 Flughafen Zürich; 100% vor Ort Aufgaben: - Betrieb und Weiterentwicklung des Security Information and Event Management (SIEM) mit dem Produkt «Microsoft Sentinel» - Betrieb und Weiterentwicklung des vorgelagerten Log Gateways mit dem Produkt «syslogng» - Entwicklung von Function- sowie Logic-Apps für die Automatisierung von Funktionen - Entwicklung von Detection Rules und Qualitätssicherung - Erstellung und Pflege von Azure Workbooks für die visuelle Aufbereitung der Security-Logdaten, Metriken und IT-Security-Incidents - Betreuung und Schulung des FZAG Cyber Defence Centers (CDC) im Bereich des Handlings und Logging in der SIEM-Lösung - Erarbeitung und Optimierung von IT-Sicherheitsarchitekturen - Ad-hoc Unterstützung bei der Analyse von Cyber-Security Incidents - Beratung, Planung und Begleitung von geeigneten Szenarien für die Durchführung jährlicher Notfallübungen - Fortlaufende Weiterentwicklung und Anpassung von Security Policies, Standards und Guidelines - Erstellung von IT-Sicherheitsarchitektur-Konzepten / Zeichnungen