Senior Security Engineer Logging SIEM Data Pipelines 100% (f/m/d)

Bei Julius Baer feiern und schätzen wir die individuellen Qualitäten, die Sie mitbringen, um wirkungsvoll, unternehmerisch und befähigt zu sein und Werte über Wohlstand hinaus zu schaffen. Lassen Sie uns gemeinsam die Zukunft des Vermögensmanagements gestalten.

Wir suchen einen Senior Security Data Engineer mit tiefgreifender Expertise in SIEM-Plattformen, Telemetrie-Pipelines und Sicherheitsoperationstools, der unserem globalen Team in Zürich beitritt. Als idealer Kandidat kombinieren Sie starke Sicherheitsgrundlagen mit einer datentechnischen Denkweise und sind in der Lage, hochvolumige, unternehmensweite Logging- und Analyseinfrastrukturen in einem regulierten Finanzdienstleistungsumfeld zu entwerfen und zu betreiben. Sie sind proaktiv, technisch neugierig und gedeihen sowohl in unabhängigen als auch in kollaborativen Arbeitsumgebungen.

Verantwortlichkeiten

• Architektur, Betrieb und kontinuierliche Verbesserung der zentralisierten Logging- und SIEM-Plattformen der Bank, um hohe Verfügbarkeit, Leistung und Skalierbarkeit für unternehmensgerechte Datenmengen sicherzustellen.
• Entwurf, Aufbau und Wartung von Telemetrie- und Datenpipelines, die Routing, Anreicherung, Filterung und mehrfache Zielzustellung von Sicherheits- und Betriebsprotokolldaten ermöglichen und dabei kosteneffizient bleiben.
• Vorantreiben der Entwicklung und Operationalisierung von SOAR-Workflows zur Beschleunigung der Incident-Response, Automatisierung repetitiver Aufgaben und Verbesserung der Effizienz der Sicherheitsoperationen.
• Entwicklung und Pflege von Serviceüberwachung, Erkennungsinhalten, Berichten und Dashboards, die umsetzbare Sicherheitsinformationen für Stakeholder in der gesamten Organisation bereitstellen.
• Zusammenarbeit mit Sicherheitsoperationen, IT-Infrastruktur und Anwendungsteams zur Integration neuer Datenquellen, Sicherstellung der Datenqualität und Erweiterung der Plattformabdeckung, einschließlich frühzeitiger Beiträge zu Observability-Anwendungsfällen.
• Pflege technischer Dokumentationen, einschließlich Architekturbeschreibungen, Runbooks, Datenflussdiagrammen und Sicherheitsparametrierungen.
• Koordination der Minderung oder Lösung von sicherheitsrelevanten Plattformvorfällen mit internen Sicherheitsbeteiligten und externen Anbietern.
• Beitrag zur Entwicklung von Architektur, Standards und Best Practices für das zentralisierte Logging- und Telemetrie-Ökosystem.
• Bereitstellung von 2nd und 3rd Level Engineering-Support, einschließlich Teilnahme an einer Rufbereitschaft.

Qualifikationen

• Hochgradig proaktiv, lösungsorientiert und ergebnisorientiert mit starken abstrakten und konzeptionellen Denkfähigkeiten.
• Strukturierte und zielorientierte Arbeitsweise mit der Fähigkeit, komplexe Aufgaben und Anfragen unabhängig zu bewerten, zu priorisieren und zu lösen.
• Kreativer Problemlöser, der den Status quo herausfordert und innovative Lösungen für bestehende Probleme vorschlägt.
• Starker Kommunikator, der technische Komplexität in klare Anleitungen für Plattformbenutzer, Stakeholder und funktionsübergreifende Teams übersetzen kann.
• Beitrag zur Entwicklung von Architektur, Konzepten und Prozessen im Zusammenhang mit dem zentralisierten Logging- und Telemetrie-Ökosystem.
• Komfortabel in der Zusammenarbeit mit mehreren Anwendungs-, Infrastruktur- und Geschäftsteams.
• Bereitschaft und Neugier, neue Technologien und Ansätze in einer sich schnell entwickelnden Landschaft zu lernen.
• Universitätsabschluss oder höhere technische Ausbildung (Fachhochschule, eidgenössisches Diplom) in Informatik, Informationssicherheit oder verwandtem Bereich – oder gleichwertig.
• Mindestens 5 Jahre praktische Erfahrung in der Entwicklung und Verwaltung von Unternehmens-SIEM-Plattformen, mit Erfahrung in der Entwicklung von Erkennungsinhalten, Korrelationssuchen, Dashboards und CIM-normalisierten Datenmodellen.
• Starke Erfahrung im Entwurf und Betrieb von Datenpipelines und Protokollrouting-Infrastrukturen, idealerweise mit Cribl Stream oder vergleichbaren Telemetrie-Pipeline-Tools.
• Praktische Skript- und Automatisierungsfähigkeiten mit einer oder mehreren der folgenden: Python, Bash/Shell, JavaScript.
• Berufserfahrung mit GIT, SQL, REST APIs und regulären Ausdrücken.
• Solides Verständnis von SOAR-Plattformen und Automatisierung von Sicherheitsoperationen.
• Erfahrung mit Konfigurationsmanagement-Tools wie Ansible ist von Vorteil.
• Fließende schriftliche und mündliche Englischkenntnisse. Gute Deutschkenntnisse sind ein großer Vorteil.