Senior Security Engineer Logging SIEM Data Pipelines 100% (f/m/d)

Bei Julius Baer feiern und schätzen wir die individuellen Qualitäten, die Sie mitbringen, um wirkungsvoll, unternehmerisch und befähigt zu sein und Werte über Wohlstand hinaus zu schaffen. Lassen Sie uns gemeinsam die Zukunft des Vermögensmanagements gestalten.

Wir suchen einen Senior Security Data Engineer mit tiefgreifender Expertise in SIEM-Plattformen, Telemetrie-Pipelines und Sicherheitsoperationstools, um unser globales Team in Zürich zu verstärken.

• Architektur, Betrieb und kontinuierliche Verbesserung der zentralisierten Logging- und SIEM-Plattformen der Bank, um hohe Verfügbarkeit, Leistung und Skalierbarkeit für Unternehmensdatenvolumen sicherzustellen.
• Entwurf, Aufbau und Wartung von Telemetrie- und Datenpipelines, die Routing, Anreicherung, Filterung und mehrfache Zielzustellung von Sicherheits- und Betriebsprotokolldaten ermöglichen und dabei kosteneffizient bleiben.
• Vorantreiben der Entwicklung und Operationalisierung von SOAR-Workflows zur Beschleunigung der Incident-Response, Automatisierung repetitiver Aufgaben und Verbesserung der Effizienz der Sicherheitsoperationen.
• Entwicklung und Pflege von Serviceüberwachung, Erkennungsinhalten, Berichten und Dashboards, die umsetzbare Sicherheitsinformationen für Stakeholder in der gesamten Organisation bereitstellen.
• Zusammenarbeit mit Sicherheitsoperationen, IT-Infrastruktur und Anwendungsteams zur Integration neuer Datenquellen, Sicherstellung der Datenqualität und Erweiterung der Plattformabdeckung.
• Wartung technischer Dokumentationen, einschließlich Architekturbeschreibungen, Runbooks, Datenflussdiagrammen und Sicherheitsparametrierungen.
• Koordination der Minderung oder Lösung von sicherheitsrelevanten Plattformvorfällen mit internen Sicherheitsbeteiligten und externen Anbietern.
• Beitrag zur Entwicklung von Architektur, Standards und Best Practices für das zentralisierte Logging- und Telemetrie-Ökosystem.
• Bereitstellung von 2nd und 3rd-Level Engineering-Support, einschließlich Teilnahme an einer Rufbereitschaft.

• Hochgradig proaktiv, lösungsorientiert und ergebnisorientiert mit starken abstrakten und konzeptionellen Denkfähigkeiten.
• Strukturierter und zielorientierter Arbeitsansatz mit der Fähigkeit, komplexe Aufgaben und Anfragen unabhängig zu bewerten, zu priorisieren und zu lösen.
• Kreativer Problemlöser, der den Status quo herausfordert und innovative Lösungen für bestehende Probleme vorschlägt.
• Starker Kommunikator, der technische Komplexität in klare Anleitungen für Plattformbenutzer, Stakeholder und funktionsübergreifende Teams übersetzen kann.
• Beitrag zur Entwicklung von Architektur, Konzepten und Prozessen im Zusammenhang mit dem zentralisierten Logging- und Telemetrie-Ökosystem.
• Komfortabel in der Zusammenarbeit mit mehreren Anwendungs-, Infrastruktur- und Geschäftsteams.
• Bereitschaft und Neugier, neue Technologien und Ansätze in einer sich schnell entwickelnden Landschaft zu erlernen.
• Universitätsabschluss oder höhere technische Ausbildung in Informatik, Informationssicherheit oder einem verwandten Bereich – oder gleichwertige praktische Erfahrung.
• Mindestens 5 Jahre praktische Erfahrung in der Entwicklung und Verwaltung von Unternehmens-SIEM-Plattformen, mit Erfahrung in der Entwicklung von Erkennungsinhalten, Korrelationssuchen, Dashboards und CIM-normalisierten Datenmodellen.
• Starke Erfahrung im Entwerfen und Betreiben von Datenpipelines und Protokollrouting-Infrastrukturen, idealerweise mit Cribl Stream oder vergleichbaren Telemetrie-Pipeline-Tools.
• Praktische Skript- und Automatisierungsfähigkeiten mit einer oder mehreren der folgenden: Python, Bash/Shell, JavaScript.
• Berufserfahrung mit GIT, SQL, REST APIs und regulären Ausdrücken.
• Solides Verständnis von SOAR-Plattformen und Automatisierung von Sicherheitsoperationen.
• Erfahrung mit Konfigurationsmanagement-Tools wie Ansible ist von Vorteil.
• Fließende schriftliche und mündliche Englischkenntnisse. Gute Deutschkenntnisse sind ein großer Vorteil.