Information Security Engineer - two positions

Das Swiss National Supercomputing Centre (CSCS) entwickelt und betreibt die Rechen- und Dateninfrastruktur hinter einem Großteil der rechnergestützten Wissenschaft in der Schweiz, von Klima und Wetter bis hin zu Materialien und großangelegter KI. Wir erweitern nun die Flaggschiff-Alpen, um mit sensiblen Daten, einschließlich medizinischer Daten und anderer regulierter Datensätze, durch eine sichere Computerumgebung zu arbeiten, die für Partner entwickelt wurde, deren Daten innerhalb eines streng kontrollierten Rahmens bleiben müssen. Vertrauen ist das, was wir liefern.

Projekt Hintergrund

Wir bauen ein ISO/IEC 27001-zertifiziertes Informationssicherheitsmanagementsystem auf, zunächst für die sichere Computerumgebung und dann für das gesamte Zentrum. Unser Management Board und der Direktor haben eine dauerhafte Erweiterung der Sicherheitskapazitäten des CSCS genehmigt, und wir wachsen das Team, das es betreibt, beginnend mit zwei Informationssicherheitsingenieuren, um unsere Sicherheitsoperationen zu stärken. Wir haben zwei Stellen zu besetzen, die zunächst auf einen Zwei-Jahres-Vertrag angeboten werden. Der bevorzugte Arbeitsort ist Lugano, obwohl auch Zürich in Betracht gezogen werden kann. Diese Positionen werden durch die strategische HPCN-28-Initiative der ETH Zürich finanziert, die die kontinuierliche Entwicklung wichtiger institutioneller Fähigkeiten im Einklang mit den strategischen Zielen der ETH Zürich unterstützt. Nach der anfänglichen Vertragslaufzeit können die Verträge verlängert werden und könnten, abhängig von den organisatorischen Bedürfnissen und der Finanzierung, im Laufe der Zeit potenziell dauerhaft werden.

Als Informationssicherheitsingenieur spielen Sie eine Schlüsselrolle beim Schutz der Dienste, Infrastruktur und Forschungsumgebungen des CSCS. Sie arbeiten eng mit Infrastruktur-, Plattform- und Anwendungsteams zusammen, um die Sicherheitslage des CSCS zu stärken und seine Betriebsumgebung widerstandsfähig und sicher zu halten.

Ihre Aufgaben umfassen:

• Entwurf, Implementierung und kontinuierliche Verbesserung von Sicherheitskontrollen über die Infrastruktur.
• Überwachung, Erkennung, Untersuchung und Reaktion auf Sicherheitsvorfälle unter Verwendung von SIEM-Plattformen (z.B. Wazuh oder vergleichbar) und anderen Sicherheitswerkzeugen, einschließlich Bereitschaftsdiensten, wo zutreffend und gemäß einer vereinbarten Betriebsvereinbarung.
• Erweiterung der Sicherheitsüberwachung auf die sichere Computerumgebung: Onboarding von Protokollquellen, Verwaltung der Aufbewahrung und Betrieb von Schaltkreisen und Prüfpfaden.
• Durchführung von Bedrohungsanalysen und Sicherheitsuntersuchungen unter Verwendung von Rahmenwerken wie MITRE ATT&CK.
• Leitung und Koordination des Schwachstellenmanagements, einschließlich Identifizierung, Priorisierung, Verfolgung der Behebung und Risikobewertung.
• Sicherung containerisierter und Kubernetes-basierter Umgebungen, Integration von Sicherheit während des gesamten Lebenszyklus der Plattform.
• Entwicklung und Pflege von Sicherheitsüberwachungs-, Erkennungs- und Reaktionsfähigkeiten, Automatisierung wo es sich auszahlt.
• Zusammenarbeit mit internen Teams zur Verhinderung, Identifizierung und Minderung von Sicherheitsrisiken.
• Förderung einer starken Sicherheitskultur durch Sensibilisierungsinitiativen, Schulungen und Engagement in der gesamten Organisation und unserer Benutzercommunity.

Profil

Erforderlich:

• Mehrjährige praktische Erfahrung in Sicherheitsoperationen oder Sicherheitsengineering.
• Starkes Wissen über Sicherheitsüberwachung, Bedrohungserkennung, Incident Response und Sicherheitsuntersuchungen.
• Erfahrung mit SIEM-Technologien (Wazuh oder vergleichbare Plattformen).
• Solides Verständnis des MITRE ATT&CK-Rahmenwerks und moderner Taktiken, Techniken und Verfahren (TTPs) von Angreifern.
• Nachweisliche Erfahrung mit Prozessen und Werkzeugen des Schwachstellenmanagements.
• Erfahrung in der Sicherung von Kubernetes- und containerisierten Umgebungen.
• Solide Linux-Kenntnisse und fließende Kenntnisse in Skripting und Automatisierung (Python oder ähnlich; detection-as-code ist ein Plus).
• Fähigkeit, klar mit sowohl technischen als auch nicht-technischen Stakeholdern zu kommunizieren.
• Eine proaktive Denkweise, starke analytische Fähigkeiten und die Fähigkeit, unabhängig zu arbeiten.

Wünschenswert:

• Erfahrung mit Bedrohungsintelligenzplattformen, -prozessen und bedrohungsinformierter Verteidigung.
• Kenntnisse über KI-Sicherheit, einschließlich Risiken, Governance und Kontrollen für KI-basierte Systeme und Workloads.
• Erfahrung in Forschungs-, akademischen, HPC- oder großangelegten verteilten Rechenumgebungen.
• Relevante Zertifizierungen (z.B. CISSP, GIAC GSEC/GCIA/GCIH, Certified Kubernetes Security Specialist).

Sie finden "es funktioniert" leicht verdächtig, bis Sie wissen, warum es funktioniert.

Arbeitsplatz

Wir bieten:

• Unsere Kernwerte als Leitprinzipien:

• Neugier: Sie genießen es zu lernen, neue Ideen zu erkunden und Probleme tiefgehend zu verstehen.
• Offenheit: Sie hören zu, arbeiten zusammen und sind offen für unterschiedliche Perspektiven.
• Mut: Sie gehen herausfordernde oder mehrdeutige Probleme an und sind bereit, Initiative zu ergreifen.
• Unterstützung: Sie helfen Kollegen und Nutzern, erfolgreich zu sein und tragen zu einer positiven Teamkultur bei.
• Integrität: Sie handeln ehrlich, ethisch und zuverlässig in Ihrer Arbeit.

Unsere Kultur und Vorteile:

• Wir setzen uns dafür ein, ein diverses und inklusives Ingenieurteam aufzubauen und ermutigen insbesondere Bewerbungen von Gruppen, die in der Technik unterrepräsentiert sind. Wenn Sie technisch stark, neugierig und bereit sind zu wachsen, möchten wir von Ihnen hören.
• Bei CSCS ist familienfreundlich viel mehr als nur ein Etikett. Wir bieten flexible und unterstützende Arbeitsbedingungen, die den Mitarbeitern helfen, sowohl ihre Karriere als auch ihre familiären Verpflichtungen zu managen. Zum Beispiel beherbergt eines unserer Gebäude in Lugano eine Kindertagesstätte, und wir unterstützen finanziell bis zu drei Wochen Sommerlager für Grundschulkinder. Wenn Ihr Kind krank ist und Sie Unterstützung benötigen, übernehmen wir sogar die Kosten für die häusliche Kinderbetreuung für unsere in Lugano ansässigen Mitarbeiter. Wir sind stolz darauf, ein wirklich familienfreundlicher Arbeitgeber zu sein und setzen uns dafür ein, unsere Mitarbeiter zu unterstützen, wenn sie es am meisten brauchen.
• Sie können sich auf ein spannendes Arbeitsumfeld, kulturelle Vielfalt sowie attraktive Angebote und Vorteile freuen.

Ihr Job mit Einfluss: Werden Sie Teil der ETH Zürich, die nicht nur Ihre berufliche Entwicklung unterstützt, sondern auch aktiv zu positiven Veränderungen in der Gesellschaft beiträgt.

Im Einklang mit unseren Werten fördert die ETH Zürich eine inklusive Kultur. Wir setzen uns für Chancengleichheit ein, schätzen Vielfalt und pflegen ein Arbeits- und Lernumfeld, in dem die Rechte und Würde aller Mitarbeiter und Studierenden respektiert werden. Besuchen Sie unsere Website zu Chancengleichheit und Vielfalt, um zu erfahren, wie wir ein faires und offenes Umfeld gewährleisten, das es jedem ermöglicht, zu wachsen und zu gedeihen. Nachhaltigkeit ist ein Kernwert für uns – wir arbeiten konsequent auf eine klimaneutrale Zukunft hin.

Neugierig? Wir auch.

Die ETH Zürich ist eine der weltweit führenden Universitäten, die sich auf Wissenschaft und Technologie spezialisiert hat. Wir sind bekannt für unsere hervorragende Ausbildung, bahnbrechende Grundlagenforschung und den direkten Transfer neuen Wissens in die Gesellschaft.