Information Security Engineer - two positions — ETH Zürich

Descrizione completa

Information Security Engineer - due posizioni

80%-100%, Lugano, a tempo determinato

Lo Swiss National Supercomputing Centre (CSCSCS) sviluppa e gestisce l’infrastruttura di calcolo e di dati dietro gran parte della scienza computazionale della Svizzera, dal clima e dal tempo ai materiali e all’intelligenza artificiale su larga scala. Stiamo ora estendendo le Alpi di punta per calcolare i dati sensibili, compresi i dati medici e altri dataset regolamentati, attraverso un ambiente di calcolo sicuro costruito per i partner i cui dati devono rimanere all'interno di un perimetro strettamente controllato. Per questo lavoro, la fiducia è ciò che forniamo.

Sfondo del progetto

Stiamo costruendo un sistema di gestione della sicurezza delle informazioni certificato ISO/IEC 27001, prima per l'ambiente di calcolo sicuro e poi attraverso tutto il centro. Il nostro consiglio di gestione e direttore hanno approvato un'espansione duratura della capacità di sicurezza di CSCS, e stiamo crescendo il team che lo gestisce, a partire da due ingegneri di sicurezza dell'informazione per rafforzare le nostre operazioni di sicurezza.

Abbiamo due posizioni da riempire, entrambi inizialmente offerti su un contratto di due anni. La posizione di lavoro preferita è Lugano , anche se Zürich può anche essere considerato. Queste posizioni sono finanziate tramite l'iniziativa strategica HPCN-28 dell'ETH Zurigo, che supporta il continuo sviluppo delle principali capacità istituzionali in linea con gli obiettivi strategici dell'ETH Zurigo. A seguito del periodo di contratto iniziale, i contratti possono essere prorogati e, a seconda delle esigenze organizzative e dei finanziamenti, potrebbero potenzialmente diventare permanenti nel tempo.

Descrizione del lavoro

In qualità di Ingegnere per la sicurezza delle informazioni, svolgerai un ruolo chiave nella protezione dei servizi CSCS, delle infrastrutture e degli ambienti di ricerca. Potrai lavorare a stretto contatto con i team di infrastrutture, piattaforma e applicazioni per rafforzare la postura di sicurezza di CSCS e mantenere il suo ambiente operativo resiliente e sicuro.

Le tue responsabilità includono

• Progettare, implementare e migliorare continuamente i controlli di sicurezza in tutta l'infrastruttura.
• Monitorare, rilevare, indagare e rispondere a incidenti di sicurezza utilizzando piattaforme SIEM (ad esempio Wazuh o equivalente) e altri strumenti di sicurezza, compresi i dazi di chiamata ove applicabili e soggetti a un accordo operativo concordato.
• Estendere il monitoraggio della sicurezza al Secure Computing Environment: fonti di registro di bordo, gestire la ritenzione e gestire i suoi percorsi di interruttore e audit.
• Condurre le indagini sulla caccia alle minacce e sulla sicurezza utilizzando framework come MITRE ATT&CK.
• Guidare e coordinare la gestione delle vulnerabilità, tra cui l'identificazione, la priorità, il monitoraggio della bonifica e la valutazione del rischio.
• Ambienti containerizzati e basati su Kubernetes, integrando la sicurezza in tutto il ciclo di vita della piattaforma.
• Sviluppare e mantenere le funzionalità di monitoraggio, rilevamento e risposta della sicurezza, automatizzando ovunque paghi.
• Collabora con i team interni per prevenire, identificare e mitigare i rischi di sicurezza.
• Promuovere una forte cultura della sicurezza attraverso iniziative di consapevolezza, sessioni di formazione e impegno in tutta l'organizzazione e la nostra comunità degli utenti.

Profilo

Obbligo

• Diversi anni di esperienza pratica nelle operazioni di sicurezza o ingegneria di sicurezza.
• Forte conoscenza del monitoraggio della sicurezza, rilevamento delle minacce, risposta degli incidenti e indagini di sicurezza
• Esperienza con le tecnologie SIEM (Wazuh o piattaforme paragonabili).
• Solida comprensione del framework MITRE ATT&CK e moderne tattiche, tecniche e procedure avversarie (TTP).
• Esperienza comprovata con processi e strumenti di gestione delle vulnerabilità.
• Esperienza che assicura Kubernetes e ambienti containerizzati.
• Solido Linux competenze e fluidità nello scripting e nell'automazione (Python o simili; il rilevamento-as-code è un plus).
• Capacità di comunicare con gli stakeholder tecnici e non tecnici.
• Una mentalità proattiva, forti capacità analitiche e la capacità di lavorare in modo indipendente.
• Inglese fluente.

Che bello avere

• Esperienza con piattaforme, processi e difesa informata sulle minacce.
• Conoscenza della sicurezza dell'IA, compresi i rischi, la governance e i controlli per i sistemi e i carichi di lavoro basati su AI.
• Esperienza nella ricerca, accademica, HPC o ambienti di calcolo distribuiti su larga scala.
• Certificazioni rilevanti (ad esempio CISSP, GIAC GSEC/GCIA/GCIH, Certified Kubernetes Security Specialist).

Si trova “lavora” leggermente sospetto fino a quando non si sa perché funziona.

Offriamo

I nostri valori fondamentali come principi guida

• Curiosità: Ti piace imparare, esplorare nuove idee e comprendere i problemi profondamente.
• Apertura: Ascolti, collabori e sei ricettivo di prospettive diverse.
• Coraggio: affrontate problemi impegnativi o ambigui e siete disposti a prendere iniziative.
• Supportiveness: Aiuta i colleghi e gli utenti ad avere successo e a contribuire ad una cultura positiva del team.
• Integrità: Lei agisce onestamente, eticamente e in modo affidabile nel suo lavoro.

La nostra cultura e benefici

• Ci impegniamo a costruire un team di ingegneria diversificato e inclusivo e in particolare a incoraggiare applicazioni da parte di gruppi sottorappresentati in tecnologia. Se siete tecnicamente forti, curiosi e desiderosi di crescere, vogliamo sentire da voi.
• A CSCS, essere famiglia-friendly è molto più di un'etichetta. Forniamo condizioni di lavoro flessibili e di supporto che aiutano i dipendenti a gestire sia la loro carriera che le responsabilità familiari. Ad esempio, uno dei nostri edifici di Lugano ospita una struttura per l'infanzia, e sosteniamo finanziariamente fino a tre settimane di campo estivo per i bambini delle scuole elementari. Se il vostro bambino è malato e avete bisogno di assistenza, copriremo anche il costo dell'infanzia in-home per i nostri dipendenti di Lugano. Siamo orgogliosi di essere un datore di lavoro sinceramente familiare e ci impegniamo a sostenere i nostri dipendenti quando ne hanno più bisogno.
• Si può aspettare un ambiente di lavoro emozionante, la diversità culturale e offerte interessanti e benefici.
• Il tuo lavoro con impatto: Diventa parte dell'ETH di Zurigo, che non solo supporta lo sviluppo professionale, ma contribuisce attivamente al cambiamento positivo nella società

Apprezziamo la diversità e la sostenibilità

In linea con i nostri valori, ETH Zurich incoraggia una cultura inclusiva. Promuoviamo l'uguaglianza di opportunità, la diversità di valore e nutrire un ambiente di lavoro e di apprendimento in cui i diritti e la dignità di tutto il nostro staff e gli studenti sono rispettati. Visita il nostro sito web Equal Opportunities and Diversity per scoprire come garantiamo un ambiente equo e aperto che permetta a tutti di crescere e fiorire. La sostenibilità è un valore fondamentale per noi – stiamo costantemente lavorando verso un futuro neutro dal clima.

Curioso? Anche noi.

Non vediamo l'ora di ricevere la tua domanda online con i seguenti documenti:

• Lettera di motivazione
• CV
• Certificati e diplomi rilevanti in formato pdf

Non vediamo l'ora di ricevere la vostra applicazione online. Si prega di rivolgersi alla sua domanda alla signora Stephanie Frequente, CSCS Human Resources, Via Trevano 131, 6900 Lugano.

Ulteriori informazioni su CSCS possono essere trovate sul nostro sito web . Le domande relative alla posizione devono essere indirizzate a Pim Witlox, Unit Head & Senior Architect, [email protected] (nessuna applicazione).

Si prega di notare che accettiamo esclusivamente le applicazioni inviate tramite il nostro portale di applicazioni online. Le applicazioni via e-mail o servizi postali non saranno considerate.

Vorremmo sottolineare che la pre-selezione è effettuata dai reclutatori responsabili e non dall'intelligenza artificiale.

Per i servizi di reclutamento, si applica la GTC di ETH Zurich.

Informazioni su ETH Zürich

ETH Zurich è una delle università più importanti del mondo specializzata in scienza e tecnologia. Siamo rinomati per la nostra eccellente educazione, ricerca fondamentale all'avanguardia e trasferimento diretto di nuove conoscenze nella società. Oltre 30.000 persone provenienti da più di 120 paesi università per essere un luogo che promuove il pensiero indipendente e un ambiente che ispira eccellenza. Situato nel cuore dell'Europa, ancora forgiando connessioni in tutto il mondo, lavoriamo insieme a sviluppare soluzioni per le sfide globali di oggi e domani.

Domande frequenti su questo annuncio