Senior Security Engineer Logging SIEM Data Pipelines 100% (f/m/d) - (Contract through our exter[...]

Wir suchen einen Senior Security Data Engineer mit tiefgreifender Expertise in SIEM-Plattformen, Telemetrie-Pipelines und Sicherheitsoperationstools, um unser globales Team in Zürich zu verstärken.

Verantwortlichkeiten:

• Architektur, Betrieb und kontinuierliche Verbesserung der zentralisierten Logging- und SIEM-Plattformen der Bank, um hohe Verfügbarkeit, Leistung und Skalierbarkeit für unternehmensgerechte Datenvolumina sicherzustellen.
• Entwurf, Aufbau und Wartung von Telemetrie- und Datenpipelines, die Routing, Anreicherung, Filterung und mehrfache Zielzustellung von Sicherheits- und Betriebsprotokolldaten ermöglichen und dabei kosteneffizient bleiben.
• Vorantreiben der Entwicklung und Operationalisierung von SOAR-Workflows zur Beschleunigung der Incident-Response, Automatisierung repetitiver Aufgaben und Verbesserung der Effizienz der Sicherheitsoperationen.
• Entwicklung und Pflege von Serviceüberwachung, Erkennungsinhalten, Berichten und Dashboards, die umsetzbare Sicherheitsinformationen für Stakeholder in der gesamten Organisation bereitstellen.
• Zusammenarbeit mit Sicherheitsoperationen, IT-Infrastruktur und Anwendungsteams zur Integration neuer Datenquellen, Sicherstellung der Datenqualität und Erweiterung der Plattformabdeckung – einschließlich frühzeitiger Beiträge zu Observability-Anwendungsfällen.
• Pflege technischer Dokumentationen, einschließlich Architekturbeschreibungen, Runbooks, Datenflussdiagrammen und Sicherheitsparametrierungen.
• Koordination der Minderung oder Lösung von sicherheitsrelevanten Plattformvorfällen mit internen Sicherheitsstakeholdern und externen Anbietern.
• Beitrag zur Entwicklung von Architektur, Standards und Best Practices für das zentralisierte Logging- und Telemetrie-Ökosystem.
• Bereitstellung von 2nd und 3rd Level Engineering-Support, einschließlich Teilnahme an einer Rufbereitschaft.

Qualifikationen:

• Hochgradig proaktiv, lösungsorientiert und ergebnisorientiert mit starken abstrakten und konzeptionellen Denkfähigkeiten.
• Strukturierte und zielorientierte Arbeitsweise mit der Fähigkeit, komplexe Aufgaben und Anfragen unabhängig zu bewerten, zu priorisieren und zu lösen.
• Kreativer Problemlöser, der den Status quo herausfordert und innovative Lösungen für bestehende Probleme vorschlägt.
• Starker Kommunikator, der technische Komplexität in klare Anleitungen für Plattformbenutzer, Stakeholder und funktionsübergreifende Teams übersetzen kann.
• Beitrag zur Entwicklung von Architektur, Konzepten und Prozessen im Zusammenhang mit dem zentralisierten Logging- und Telemetrie-Ökosystem.
• Komfortables Arbeiten über mehrere Anwendungs-, Infrastruktur- und Geschäftsteams hinweg.
• Bereitschaft und Neugier, neue Technologien und Ansätze in einem sich schnell entwickelnden Umfeld zu erlernen.
• Universitätsabschluss oder höhere technische Ausbildung (Fachhochschule, eidgenössisches Diplom) in Informatik, Informationssicherheit oder einem verwandten Fachgebiet – oder gleichwertige praktische Erfahrung.
• Mindestens 5 Jahre praktische Erfahrung in der Entwicklung und Verwaltung von Unternehmens-SIEM-Plattformen, mit Erfahrung in der Entwicklung von Erkennungsinhalten, Korrelationssuchen, Dashboards und CIM-normalisierten Datenmodellen.
• Starke Erfahrung im Entwurf und Betrieb von Datenpipelines und Protokollrouting-Infrastrukturen, idealerweise mit Cribl Stream oder vergleichbaren Telemetrie-Pipeline-Tools.
• Praktische Skript- und Automatisierungsfähigkeiten mit einer oder mehreren der folgenden Sprachen: Python, Bash/Shell, JavaScript.
• Berufserfahrung mit GIT, SQL, REST APIs und regulären Ausdrücken.
• Solides Verständnis von SOAR-Plattformen und Automatisierung von Sicherheitsoperationen.
• Erfahrung mit Konfigurationsmanagement-Tools wie Ansible ist von Vorteil.
• Fließende schriftliche und mündliche Englischkenntnisse. Gute Deutschkenntnisse sind ein großer Vorteil.