Source: https://tendernation.io/opportunities/01a1407a-8d1e-7201-9a8d-735858fc43d3/switzerland-it-services-consulting-software-development-internet-and-suppor closed CH open procedure # IT services: consulting, software development, Internet and support – Senior System Engineer FTE [Flughafen Zürich AG - Zentraler Einkauf](https://tendernation.io/buyers/flughafen-zurich-ag-zentraler-einkauf) Estimated value Not stated Published 17 Jun 2026 Deadline Closed 27 Jul 2026 ## Who can bid - Open procedure Anyone can submit a full tender; there is no shortlisting stage. ## About this tender Conditions-cadres \* Début : dès le 01.09.2026 \* Horizon temporel : 5 ans \* Taux d’occupation : 4–5 jours par semaine (env. 80–100 %) \* Lieu de travail : Flughafen Zürich AG, Circle, 8058 Zurich Aéroport ; présence sur site 2/3 du temps de travail, télétravail 1/3 \* Mandant et supérieur hiérarchique : Teamlead ICT Windows Platforms Objet de la prestation Nous recherchons un Senior System Engineer externe expérimenté pour soutenir techniquement et conseiller notre équipe ICT Windows Platforms Engineering. Le prestataire prend en charge, de manière autonome, des lots de travail définis dans les domaines du design, de l’engineering et du développement continu de l’infrastructure Microsoft hybride (Windows Server dès 2016, Entra ID, Microsoft 365) au niveau 3rd level. Le mandat se concentre sur l’interface entre Infrastructure Security et Cloud-Native Automation : en tant que spécialiste confirmé Windows Server, le prestataire met en œuvre des architectures de sécurité strictes (Active Directory Tier Model, Privileged Access Workstation (PAW), Public Key Infrastructure (PKI)) et fait progresser l’automatisation complète de processus complexes d’identité et de patching. Des solutions sur mesure sont également développées via Azure Functions, PowerShell et des intégrations API (REST/OData) afin d’orchestrer de manière fluide des systèmes tels qu’Adaxes, Omada et Entra ID. L’accent est clairement mis sur des prestations d’ingénierie telles que l’architecture, le design, la transformation et le durcissement des plateformes - et explicitement pas sur l’exploitation opérationnelle ou l’administration système classique. Tâches \* Identity Platforms : Implémentation, maintenance continue et développement de l’Active Directory et de son infrastructure associée, incluant le modèle de tiering, les Privileged Access Workstations et les mesures de durcissement. Engineering, exploitation et optimisation d’ADFS, Okta et Microsoft Entra ID. \* OS Engineering : Réalisation de tâches d’ingénierie dans le Microsoft OS Stack (incl. Windows Server 2025) avec un focus sur la mise en œuvre technique et l’évolution des mesures de durcissement OS. Développement, maintenance et optimisation des standards de build et de déploiement ainsi que des Task Sequences dans Microsoft MEMCM/SCCM pour un provisioning et un durcissement standardisés. Analyse et évaluation des cycles de patch mensuels en termes de sécurité, compatibilité et stratégie de déploiement. \* Security & EPP Platform : Gestion autonome et développement de la plateforme EPP (Palo Alto Networks) dans le contexte du Server Engineering et du modèle de tiering Active Directory, en collaboration avec le Cyber Defense Center (CDC). Garantie de l’intégration correcte dans l’architecture de sécurité existante et soutien dans l’identification, l’évaluation et la résolution de vulnérabilités. \* Automatisation : Conception, implémentation et optimisation de l’automatisation des Windows Servers (MEMCM) et des processus Identity Lifecycle (Adaxes) via PowerShell et Ansible. Intégration et connexion des systèmes environnants, en particulier l’IAM (Omada). \* Public Key Infrastructure (PKI) : Exploitation et engineering de l’infrastructure PKI, incluant la configuration des Hardware Security Modules (HSM) et la gestion des processus de cycle de vie. Focus de la prestation \* Platform & Security : Garantie et optimisation continue de l’architecture de sécurité, en particulier dans les environnements Active Directory et Windows Server. \* Consulting : Collaboration étroite et conseil technique auprès des équipes aux interfaces IdP, sécurité et architecture, avec un focus sur la sécurité des identités et le Enterprise Access Model, y compris la gestion du tenant Azure dans ce contexte. \* Audit Support : Préparation technique et mise à disposition de données et logs pour les audits IT, ainsi que mise en œuvre des exigences techniques qui en découlent. \* Application Operations : Gestion technique, configuration et mise à jour régulière des outils backend et de management. Exigences Les exigences techniques et compétences clés figurent dans le document 03\_Anforderungen Kandidaten Senior System Engineer. Le candidat doit également disposer des compétences suivantes : \* Méthode de travail autonome, structurée et orientée résultats, avec une forte capacité d’exécution dans les lots de travail définis. \* Excellentes capacités analytiques et conceptuelles pour résoudre des problématiques techniques complexes en environnement Enterprise. \* Forte orientation qualité et sécurité dans la mise en œuvre de solutions d’ingénierie et d’automatisation. Read full description ## CPV classification IT services: consulting, software development, Internet and support Source Tenders Electronic Daily (EU) · Notice 417214-2026 [View official notice](https://ted.europa.eu/en/notice/417214-2026) Never miss a tender like this again Get AI summaries, deadline alerts and a bid pipeline for tenders matched to your business. Free to start. [Track tenders free](https://tendernation.io/register) [Buyer profile Flughafen Zürich AG - Zentraler Einkauf: past awards and live tenders](https://tendernation.io/buyers/flughafen-zurich-ag-zentraler-einkauf) [Sector More IT services tenders](https://tendernation.io/sectors/it-services) ## More tenders like this [SONI090 – Client-Side Advisor · SONI Ltd · 32 days left · 20 Nov 2026](https://tendernation.io/opportunities/01a154e4-4736-72ba-9b73-0e325c4a96e5/soni090-client-side-advisor) [Software implementation services – DNS - Metada Platform - licence a související implementační, konzultační, analytické a školicí služby · DIAMO, státní podnik · 36 days left · 23 Nov 2026](https://tendernation.io/opportunities/01a15183-8989-719a-85fd-f036dc09b9df/czechia-software-implementation-services-dns-metada-platform-licence-a-s) [IT services: consulting, software development, Internet and support – Integrale ICT-dienstverlening · Stichting TWijs · 42 days left · 30 Nov 2026](https://tendernation.io/opportunities/01a15183-8078-70d7-8df3-40f25f4d83c5/netherlands-it-services-consulting-software-development-internet-and-suppor) [Software supply services – CRE\_2026\_092 Renouvellement des licences Varonis · CREOS Luxembourg S.A. · 27 days left · 15 Nov 2026](https://tendernation.io/opportunities/01a15183-411c-7086-9da9-540c2fa32c64/luxembourg-software-supply-services-cre-2026-092-renouvellement-des-licences) [Software supply services – Vergabe zur Ablösung der bestehenden SAP-Lösung im Bereich Personal · Westfälische Verkehrsgesellschaft mbH · 29 days left · 16 Nov 2026](https://tendernation.io/opportunities/01a15183-0636-71ff-ab09-9dda4a94f77c/germany-software-supply-services-vergabe-zur-ablosung-der-bestehenden-sap-lo) [Computer facilities management services – IT-tjänster · Kalmar Läns Museum · 29 days left · 16 Nov 2026](https://tendernation.io/opportunities/01a15183-8774-723e-83a8-af2cae60c2ed/sweden-computer-facilities-management-services-it-tjanster)