Intermediate Security Engineer Logging SIEM Data Pipelines 100% (f/m/d)

Bei Julius Baer feiern und schätzen wir die individuellen Qualitäten, die Sie mitbringen, um wirkungsvoll, unternehmerisch und befähigt zu sein und Werte über Wohlstand hinaus zu schaffen. Lassen Sie uns gemeinsam die Zukunft des Wealth Management gestalten.

Wir suchen einen Intermediate Security Data Engineer mit tiefgreifender Expertise in SIEM-Plattformen, Telemetrie-Pipelines und Sicherheitsoperationstools, der unser globales Team in Zürich verstärkt. Als idealer Kandidat kombinieren Sie starke Sicherheitsgrundlagen mit einer datentechnischen Denkweise und sind in der Lage, hochvolumige, unternehmensweite Logging- und Analyseinfrastrukturen in einem regulierten Finanzdienstleistungsumfeld zu entwerfen und zu betreiben. Sie sind proaktiv, technisch neugierig und gedeihen sowohl in unabhängigen als auch in kollaborativen Arbeitsumgebungen.

Ihre Hauptverantwortlichkeiten umfassen:

• Architektur, Betrieb und kontinuierliche Verbesserung der zentralisierten Logging- und SIEM-Plattformen der Bank, um hohe Verfügbarkeit, Leistung und Skalierbarkeit für unternehmensgerechte Datenmengen sicherzustellen.
• Entwurf, Aufbau und Wartung von Telemetrie- und Datenpipelines, die Routing, Anreicherung, Filterung und mehrfache Zielbereitstellung von Sicherheits- und Betriebsprotokolldaten ermöglichen.
• Entwicklung und Operationalisierung von SOAR-Workflows zur Beschleunigung der Incident-Response, Automatisierung repetitiver Aufgaben und Verbesserung der Effizienz der Sicherheitsoperationen.
• Entwicklung und Pflege von Serviceüberwachung, Erkennungsinhalten, Berichten und Dashboards, die umsetzbare Sicherheitsinformationen für Stakeholder in der gesamten Organisation bereitstellen.
• Zusammenarbeit mit Sicherheitsoperationen, IT-Infrastruktur und Anwendungsteams zur Integration neuer Datenquellen, Sicherstellung der Datenqualität und Erweiterung der Plattformabdeckung.
• Wartung technischer Dokumentationen, einschließlich Architekturbeschreibungen, Runbooks, Datenflussdiagrammen und Sicherheitsparametrierungen.
• Koordination der Minderung oder Lösung von sicherheitsrelevanten Plattformvorfällen mit internen Sicherheitsstakeholdern und externen Anbietern.
• Beitrag zur Entwicklung von Architektur, Standards und Best Practices für das zentralisierte Logging- und Telemetrie-Ökosystem.
• Bereitstellung von 2nd und 3rd Level Engineering-Support, einschließlich Teilnahme an einer Rufbereitschaft.

Ihr Profil:

• Komfortables Arbeiten über mehrere Anwendungs-, Infrastruktur- und Geschäftsteams hinweg.
• Bereitschaft und Neugier, neue Technologien und Ansätze in einem sich schnell entwickelnden Umfeld zu erlernen.
• Hochgradig proaktiv, lösungsorientiert und ergebnisorientiert mit starken abstrakten und konzeptionellen Denkfähigkeiten.
• Strukturierte und zielorientierte Arbeitsweise mit der Fähigkeit, komplexe Aufgaben und Anfragen unabhängig zu bewerten, zu priorisieren und zu lösen.
• Kreativer Problemlöser, der den Status quo herausfordert und innovative Lösungen für bestehende Probleme vorschlägt.
• Starker Kommunikator, der technische Komplexität in klare Anleitungen für Plattformbenutzer, Stakeholder und funktionsübergreifende Teams übersetzen kann.
• Beitrag zur Entwicklung von Architektur, Konzepten und Prozessen im Zusammenhang mit dem zentralisierten Logging- und Telemetrie-Ökosystem.
• Universitätsabschluss oder höhere technische Ausbildung (Fachhochschule, eidgenössisches Diplom) in Informatik, Informationssicherheit oder verwandtem Bereich – oder gleichwertige praktische Erfahrung.
• Mindestens 5 Jahre praktische Erfahrung in der Entwicklung und Verwaltung von Unternehmens-SIEM-Plattformen, mit Erfahrung in der Entwicklung von Erkennungsinhalten, Korrelationssuchen, Dashboards und CIM-normalisierten Datenmodellen.
• Starke Erfahrung im Entwurf und Betrieb von Datenpipelines und Protokollrouting-Infrastrukturen, idealerweise mit Cribl Stream oder vergleichbaren Telemetrie-Pipeline-Tools.
• Praktische Skript- und Automatisierungsfähigkeiten mit einer oder mehreren der folgenden Sprachen: Python, Bash/Shell, JavaScript.
• Erfahrung mit GIT, SQL, REST APIs und regulären Ausdrücken.
• Solides Verständnis von SOAR-Plattformen und Automatisierung von Sicherheitsoperationen.
• Erfahrung mit Konfigurationsmanagement-Tools wie Ansible ist von Vorteil.
• Fließende schriftliche und mündliche Englischkenntnisse (B2/C1).

Wir freuen uns auf Ihre vollständige Bewerbung über unser Online-Bewerbungstool. Weitere interessante Stellenangebote finden Sie auf unserer Karriereseite.