Externe Betriebsunterstützung in Form eines Security Engineer

Die Flughafen Zürich AG (nachfolgend «FZAG») benötigt externe Unterstützung für den Betrieb des Produkts «Microsoft Sentinel» als Security Information and Event Management (SIEM) – Lösung im Zuge einer Lifecycle-bedingten Ablösung des Produkts «IBM QRadar». Im Rahmen dieses Einladungsverfahrens wird eine Ressource in der Funktion des «Security Engineers» gesucht. • Start: Ab 01.03.2027• Zeithorizont: 3 Jahre• Kapazität: 3 Tage / Woche (entspricht ca. 60 % Pensum und wird durch 1 Person geleistet)• Arbeitsort: Flughafen Zürich AG, Circle, 8058 Flughafen Zürich; 100% vor Ort Aufgaben: - Betrieb und Weiterentwicklung des Security Information and Event Management (SIEM) mit dem Produkt «Microsoft Sentinel»  - Betrieb und Weiterentwicklung des vorgelagerten Log Gateways mit dem Produkt «syslogng»  - Entwicklung von Function- sowie Logic-Apps für die Automatisierung von Funktionen  - Entwicklung von Detection Rules und Qualitätssicherung  - Erstellung und Pflege von Azure Workbooks für die visuelle Aufbereitung der Security-Logdaten, Metriken und IT-Security-Incidents  - Betreuung und Schulung des FZAG Cyber Defence Centers (CDC) im Bereich des Handlings und Logging in der SIEM-Lösung  - Erarbeitung und Optimierung von IT-Sicherheitsarchitekturen  - Ad-hoc Unterstützung bei der Analyse von Cyber-Security Incidents  - Beratung, Planung und Begleitung von geeigneten Szenarien für die Durchführung jährlicher Notfallübungen - Fortlaufende Weiterentwicklung und Anpassung von Security Policies, Standards und Guidelines  - Erstellung von IT-Sicherheitsarchitektur-Konzepten / Zeichnungen