Information Security Engineer - two positions

Der Swiss National Supercomputing Centre (CSCS) entwickelt und betreibt die Rechen- und Dateninfrastruktur hinter einem Großteil der rechnergestützten Wissenschaft in der Schweiz, von Klima und Wetter bis hin zu Materialien und großangelegter KI. Wir erweitern nun die Flaggschiff-Alpen, um mit sensiblen Daten, einschließlich medizinischer Daten und anderen regulierten Datensätzen, in einer sicheren Rechenumgebung zu arbeiten, die für Partner entwickelt wurde, deren Daten innerhalb eines streng kontrollierten Rahmens bleiben müssen. Vertrauen ist das, was wir liefern.

Projekt Hintergrund

Wir bauen ein ISO/IEC 27001-zertifiziertes Informationssicherheitsmanagementsystem auf, zunächst für die sichere Rechenumgebung und dann im gesamten Zentrum. Unser Management Board und der Direktor haben eine dauerhafte Erweiterung der Sicherheitskapazitäten des CSCS genehmigt, und wir wachsen das Team, das es betreibt, beginnend mit zwei Informationssicherheitsingenieuren, um unsere Sicherheitsoperationen zu stärken. Wir haben zwei Stellen zu besetzen, die zunächst auf einen Zwei-Jahres-Vertrag angeboten werden. Der bevorzugte Arbeitsort ist Lugano, obwohl auch Zürich in Betracht gezogen werden kann. Diese Positionen werden durch die strategische HPCN-28-Initiative der ETH Zürich finanziert, die die kontinuierliche Entwicklung wichtiger institutioneller Fähigkeiten im Einklang mit den strategischen Zielen der ETH Zürich unterstützt. Nach der anfänglichen Vertragslaufzeit können die Verträge verlängert werden und könnten, abhängig von den organisatorischen Bedürfnissen und der Finanzierung, im Laufe der Zeit potenziell dauerhaft werden.

Als Informationssicherheitsingenieur spielen Sie eine Schlüsselrolle beim Schutz der CSCS-Dienste, Infrastruktur und Forschungsumgebungen. Sie arbeiten eng mit Infrastruktur-, Plattform- und Anwendungsteams zusammen, um die Sicherheitslage des CSCS zu stärken und die Betriebsumgebung widerstandsfähig und sicher zu halten.

Ihre Aufgaben umfassen:

• Entwurf, Implementierung und kontinuierliche Verbesserung von Sicherheitskontrollen über die Infrastruktur.
• Überwachung, Erkennung, Untersuchung und Reaktion auf Sicherheitsvorfälle unter Verwendung von SIEM-Plattformen (z.B. Wazuh oder vergleichbar) und anderen Sicherheitswerkzeugen, einschließlich Bereitschaftsdiensten, wo anwendbar und gemäß einer vereinbarten Betriebsvereinbarung.
• Erweiterung der Sicherheitsüberwachung auf die sichere Rechenumgebung: Onboarding von Protokollquellen, Verwaltung der Aufbewahrung und Betrieb von Schaltkreisen und Prüfpfaden.
• Durchführung von Bedrohungsjagden und Sicherheitsuntersuchungen unter Verwendung von Rahmenwerken wie MITRE ATT&CK.
• Leitung und Koordination des Schwachstellenmanagements, einschließlich Identifizierung, Priorisierung, Verfolgung der Behebung und Risikobewertung.
• Sicherung containerisierter und Kubernetes-basierter Umgebungen, Integration von Sicherheit während des gesamten Lebenszyklus der Plattform.
• Entwicklung und Pflege von Sicherheitsüberwachungs-, Erkennungs- und Reaktionsfähigkeiten, Automatisierung wo es sich auszahlt.
• Zusammenarbeit mit internen Teams zur Verhinderung, Identifizierung und Minderung von Sicherheitsrisiken.
• Förderung einer starken Sicherheitskultur durch Sensibilisierungsinitiativen, Schulungen und Engagement in der gesamten Organisation und unserer Benutzercommunity.

Profil

Erforderlich:

• Mehrjährige praktische Erfahrung in Sicherheitsoperationen oder Sicherheitsengineering.
• Starkes Wissen über Sicherheitsüberwachung, Bedrohungserkennung, Incident Response und Sicherheitsuntersuchungen.
• Erfahrung mit SIEM-Technologien (Wazuh oder vergleichbare Plattformen).
• Solides Verständnis des MITRE ATT&CK-Rahmenwerks und moderner Taktiken, Techniken und Verfahren (TTPs) von Angreifern.
• Nachweisliche Erfahrung mit Prozessen und Werkzeugen des Schwachstellenmanagements.
• Erfahrung in der Sicherung von Kubernetes- und containerisierten Umgebungen.
• Solide Linux-Kenntnisse und fließende Kenntnisse in Skripting und Automatisierung (Python oder ähnlich; detection-as-code ist ein Plus).
• Fähigkeit, klar mit technischen und nicht-technischen Stakeholdern zu kommunizieren.
• Eine proaktive Denkweise, starke analytische Fähigkeiten und die Fähigkeit, unabhängig zu arbeiten.
• Fließendes Englisch.

Wünschenswert:

• Erfahrung mit Bedrohungsintelligenzplattformen, -prozessen und bedrohungsinformierter Verteidigung.
• Kenntnisse über KI-Sicherheit, einschließlich Risiken, Governance und Kontrollen für KI-basierte Systeme und Workloads.
• Erfahrung in Forschung, akademischen, HPC- oder großangelegten verteilten Rechenumgebungen.
• Relevante Zertifizierungen (z.B. CISSP, GIAC GSEC/GCIA/GCIH, Certified Kubernetes Security Specialist).

Wir bieten:

• Unsere Kernwerte als Leitprinzipien: Neugier, Offenheit, Mut, Unterstützung und Integrität.
• Ein engagiertes und vielfältiges Team, das Vielfalt und Inklusion fördert.
• Flexible und unterstützende Arbeitsbedingungen, die es den Mitarbeitern ermöglichen, sowohl ihre Karriere als auch familiäre Verpflichtungen zu managen.
• Ein spannendes Arbeitsumfeld, kulturelle Vielfalt und attraktive Angebote und Vorteile.

ETH Zürich ist eine der weltweit führenden Universitäten, die sich auf Wissenschaft und Technologie spezialisiert hat. Wir sind bekannt für unsere hervorragende Ausbildung, bahnbrechende Grundlagenforschung und den direkten Transfer neuen Wissens in die Gesellschaft.