Ausschreibungen Flughafen Zürich AG - Zentraler Einkauf

Rahmenbedingungen • Start: ab 01.10.2026 • Zeithorizont: 5 Jahre, verlängerbar um weitere 2 Jahre • Los 1: Senior Packaging Engineer (80%) • Los 2: AVOR / Requirements & Senior Packaging Engineer (60%) • Los 3: Workplace Engineer – Endpoint, Packaging, Deployment & Troubleshooting (60%) • Arbeitsort: Flughafen Zürich AG, Circle, 8058 Flughafen Zürich; Vor-Ort-Anteil 2/3 der Arbeitszeit, Home-Office-Anteil 1/3 der Arbeitszeit • Auftraggeber und fachliche Führung: Teamlead ICT Windows Platforms Die drei ausgeschriebenen Rollen bilden gemeinsam ein operatives Team, das die durchgehende Verfügbarkeit über die gesamte Arbeitswoche sicherstellt. Trotz klarer fachlicher Abgrenzung arbeiten die Rollen eng verzahnt, übernehmen zeitkritische Aufgaben (inkl. Emergency Packaging, Troubleshooting und Support) und gewährleisten durch gegenseitige Stellvertretung die kontinuierliche Erfüllung aller Betriebsprozesse. Eine der drei Rollen ist für die Koordination des Teams verantwortlich und fungiert als zentrale Ansprechperson. Leistungsgegenstand Die Flughafen Zürich AG sucht einen erfahrenen externen Dienstleister für die kontinuierliche Softwarepaketierung, Pflege und Bereitstellung von Applikationen in einer komplexen und sicherheitskritischen Enterprise‑Umgebung. Die Dienstleistung umfasst den gesamten Lifecycle der Applikationsbereitstellung und beinhaltet insbesondere die eigenständige Umsetzung, Koordination und kontinuierliche Weiterentwicklung folgender Tätigkeiten: Anforderungsaufnahme & AVOR • Strukturierte Aufnahme, Klärung und Spezifikation fachlicher und technischer Anforderungen • Sicherstellung vollständiger Paketierungsgrundlagen (Installationsquellen, Versionen, Konfigurationen, Zertifikate, Dokumentationen) Technische Analyse • Prüfung der Installationslogik, Abhängigkeiten, Systemanforderungen, Silent Parameter • Bewertung von Risiken, Integrationsanforderungen und Testbarkeit • Berücksichtigung von Security Mechanismen (App Control for Business, AppLocker, Security Baselines) Paketierung • Erstellung standardisierter, vollständig automatisierter Installations , Update und Deinstallationsprozesse • Einsatz von PSADT (≥3.10.2), PowerShell, MSI Technologien, Repackaging Tools (AdminStudio, RayPack) • Nutzung von Patch My PC für automatisierte Bereitstellung und Updates Integration & Deployment • Technische Integration in Intune und MECM • Konfiguration, Zuweisung und Steuerung der Bereitstellung und deren Monitoring • Unterstützung von Windows 10/11 und Windows Server Testing & Abnahme • Planung und Durchführung strukturierter Tests (z.B. Smoke Tests) • Dokumentation von Testergebnissen, Einschränkungen und Freigaben Betrieb & Lifecycle • Pflege, Aktualisierung und Weiterentwicklung bestehender Pakete • Umsetzung zeitkritischer Anforderungen (Emergency Paketierungen) • Sicherstellung der operativen Verfügbarkeit Troubleshooting • Eigenständiges Troubleshooting mit dem Endkunden und weiteren Beteiligten inkl. Support-Organisation auf Paketierungs-, Deployment- und Endpoint-Ebene sowie Ursachenanalyse und Umsetzung nachhaltiger Lösungen zur Vermeidung wiederkehrender Probleme Weiterentwicklung • Optimierung von Standards, Prozessen, Automatisierung und Templates, aktiver Lead an der Weiterentwicklung von Paketierungsrichtlinien, Automatisierungslösungen sowie der zugrunde liegenden Betriebs- und Engineering-Prozesse • Enge Zusammenarbeit mit internen Bereichen (FIES, FIBE, AV, FV)

Rahmenbedingungen• Start: ab 01.10.2026• Zeithorizont: 5 Jahre, verlängerbar um weitere 2 Jahre• Los 1: Senior Packaging Engineer (80%) • Los 2: AVOR / Requirements & Senior Packaging Engineer (60%) • Los 3: Workplace Engineer – Endpoint, Packaging, Deployment & Troubleshooting (60%) • Arbeitsort: Flughafen Zürich AG, Circle, 8058 Flughafen Zürich; Vor-Ort-Anteil 2/3 der Arbeitszeit, Home-Office-Anteil 1/3 der Arbeitszeit• Auftraggeber und fachliche Führung: Teamlead ICT Windows PlatformsDie drei ausgeschriebenen Rollen bilden gemeinsam ein operatives Team, das die durchgehende Verfügbarkeit über die gesamte Arbeitswoche sicherstellt. Trotz klarer fachlicher Abgrenzung arbeiten die Rollen eng verzahnt, übernehmen zeitkritische Aufgaben (inkl. Emergency Packaging, Troubleshooting und Support) und gewährleisten durch gegenseitige Stellvertretung die kontinuierliche Erfüllung aller Betriebsprozesse. Eine der drei Rollen ist für die Koordination des Teams verantwortlich und fungiert als zentrale Ansprechperson.LeistungsgegenstandDie Flughafen Zürich AG sucht einen erfahrenen externen Dienstleister für die kontinuierliche Softwarepaketierung, Pflege und Bereitstellung von Applikationen in einer komplexen und sicherheitskritischen Enterprise‑Umgebung.Die Dienstleistung umfasst den gesamten Lifecycle der Applikationsbereitstellung und beinhaltet insbesondere die eigenständige Umsetzung, Koordination und kontinuierliche Weiterentwicklung folgender Tätigkeiten:Anforderungsaufnahme & AVOR• Strukturierte Aufnahme, Klärung und Spezifikation fachlicher und technischer Anforderungen• Sicherstellung vollständiger Paketierungsgrundlagen (Installationsquellen, Versionen, Konfigurationen, Zertifikate, Dokumentationen)Technische Analyse• Prüfung der Installationslogik, Abhängigkeiten, Systemanforderungen, Silent Parameter• Bewertung von Risiken, Integrationsanforderungen und Testbarkeit• Berücksichtigung von Security Mechanismen (App Control for Business, AppLocker, Security Baselines)Paketierung• Erstellung standardisierter, vollständig automatisierter Installations , Update und Deinstallationsprozesse• Einsatz von PSADT (≥3.10.2), PowerShell, MSI Technologien, Repackaging Tools (AdminStudio, RayPack)• Nutzung von Patch My PC für automatisierte Bereitstellung und UpdatesIntegration & Deployment• Technische Integration in Intune und MECM• Konfiguration, Zuweisung und Steuerung der Bereitstellung und deren Monitoring• Unterstützung von Windows 10/11 und Windows ServerTesting & Abnahme• Planung und Durchführung strukturierter Tests (z.B. Smoke Tests)• Dokumentation von Testergebnissen, Einschränkungen und FreigabenBetrieb & Lifecycle• Pflege, Aktualisierung und Weiterentwicklung bestehender Pakete• Umsetzung zeitkritischer Anforderungen (Emergency Paketierungen)• Sicherstellung der operativen VerfügbarkeitTroubleshooting• Eigenständiges Troubleshooting mit dem Endkunden und weiteren Beteiligten inkl. Support-Organisation auf Paketierungs-, Deployment- und Endpoint-Ebene sowie Ursachenanalyse und Umsetzung nachhaltiger Lösungen zur Vermeidung wiederkehrender Probleme Weiterentwicklung• Optimierung von Standards, Prozessen, Automatisierung und Templates, aktiver Lead an der Weiterentwicklung von Paketierungsrichtlinien, Automatisierungslösungen sowie der zugrunde liegenden Betriebs- und Engineering-Prozesse• Enge Zusammenarbeit mit internen Bereichen (FIES, FIBE, AV, FV)

Rahmenbedingungen • Start: Ab 01.09.2026 • Zeithorizont: 5 Jahre • Kapazität: 4-5 Tage / Woche (entspricht ca. 80-100%) • Arbeitsort: Flughafen Zürich AG, Circle, 8058 Flughafen Zürich; Vor-Ort-Anteil 2/3 der Arbeitszeit, Home-Office-Anteil 1/3 der Arbeitszeit • Auftraggeber und Vorgesetzter: Teamlead ICT Windows Platforms Leistungsgegenstand Gesucht wird ein erfahrener externer Senior System Engineer zur technischen Unterstützung und Beratung unseres ICT Windows Platforms Engineering-Teams. Der Auftragnehmer übernimmt eigenverantwortlich definierte Arbeitspakete im Bereich Design, Engineering und Weiterentwicklung der hybriden Microsoft-Infrastruktur (Windows Server ab Version 2016, Entra ID, Microsoft 365) auf 3rd-Level-Niveau. Der Fokus des Mandats liegt an der Schnittstelle zwischen Infrastructure Security und Cloud-Native Automation: Der Auftragnehmer realisiert als ausgewiesener Windows Server Spezialist die technische Implementierung strikter Sicherheitsarchitekturen (Active Directory Tier Model, Privileged Access Workstation (PAW), Public Key Infrastructure (PKI)) und treibt die Vollautomatisierung komplexer Identity- und Patch-Prozesse voran. Hierbei werden auch massgeschneiderte Lösungen mittels Azure Functions, PowerShell und API-Integrationen (REST/OData) entwickelt, um Systeme wie Adaxes, Omada und Entra ID nahtlos zu orchestrieren. Der Schwerpunkt liegt dabei klar auf Engineering-Leistungen wie Architektur, Design, Transformation und Härtung der Plattformen und explizit nicht auf operativem Systembetrieb oder klassischer Systemadministration. Aufgaben • Identity Platforms: Implementation sowie kontinuierliche Pflege und Weiterentwicklung des Active Directory und der zugehörigen Infrastruktur. Dies umfasst unter anderem das Tiering-Modell, Privileged Access Workstations sowie Hardening-Massnahmen. Engineering, Betrieb und Optimierung von ADFS, Okta und Microsoft Entra ID. • OS Engineering: Durchführung von Engineering-Aufgaben im Microsoft OS Stack (inkl. Windows Server 2025) mit Fokus auf die technische Umsetzung und Weiterentwicklung von OS-Hardening-Massnahmen. Entwicklung, Pflege und Optimierung von Build- und Deployment-Standards sowie Task Sequences in Microsoft MEMCM/SCCM zur standardisierten Bereitstellung und Härtung von Systemen. Zusätzlich Verantwortung für die Analyse und Bewertung monatlicher Patch-Zyklen im Hinblick auf Sicherheit, Kompatibilität und Rollout-Strategie. • Security & EPP Platform: Eigenständige Betreuung und Weiterentwicklung der EPP-Plattform (Palo Alto Networks) im Kontext des Server Engineerings und des Active Directory Tiering-Modells in Zusammenarbeit mit dem Cyber Defense Center (CDC). Sicherstellung der korrekten Integration in die bestehende Sicherheitsarchitektur sowie Unterstützung bei der Identifikation, Bewertung und Behebung von Sicherheitslücken. • Automatisierung: Konzeption, Implementierung und Optimierung der Automatisierung von Windows Servern (MEMCM) und Identity-Lifecycle-Prozessen (Adaxes) mittels PowerShell und Ansible. Dies beinhaltet auch die Anbindung und Integration von Umsystemen, insbesondere des IAM (Omada). • Public Key Infrastructure (PKI): Betrieb und Engineering der PKI-Infrastruktur (inkl. Konfiguration von Hardware Security Modules (HSMs) sowie Lifecycle-Prozessen). Fokus der Dienstleistung • Platform & Security: Sicherstellung und kontinuierliche Optimierung der Sicherheitsarchitektur, insbesondere im Active Directory- und Windows Server-Umfeld. • Consulting: Enge Zusammenarbeit und fachliche Beratung von Teams an den Schnittstellen zur IdP-Infrastruktur, Security und Architektur mit Fokus auf Identitätssicherheit und dem Enterprise Access Model, einschliesslich Azure Tenant Management im Kontext des Enterprise Access Models sowie klassischem Windows Server Engineering. • Audit Support: Technische Vorbereitung und Aufbereitung von Daten und Logs für IT-Audits sowie Umsetzung der daraus resultierenden technischen Anforderungen. • Application Operations: Technische Betreuung, Konfiguration sowie Durchführung regelmässiger Updates von Backend- und Management-Tools. Anforderungen Die fachlichen Anforderungen und Kernkompetenzen entnehmen Sie bitte dem Formular 03_Anforderungen Kandidaten Senior System Engineer. Zudem sollte der Kandidat folgende Kompetenzen mitbringen: • Selbstständige, strukturierte und ergebnisorientierte Arbeitsweise mit hoher Umsetzungsstärke bei definierten Arbeitspaketen. • Ausgeprägte analytische und konzeptionelle Fähigkeiten zur Lösung komplexer technischer Fragestellungen in Enterprise-Umgebungen. • Hohe Qualitäts- und Sicherheitsorientierung bei der Umsetzung von Engineering- und Automatisierungslösungen.

Rahmenbedingungen• Start: Ab 01.09.2026• Zeithorizont: 5 Jahre• Kapazität: 4-5 Tage / Woche (entspricht ca. 80-100%)• Arbeitsort: Flughafen Zürich AG, Circle, 8058 Flughafen Zürich; Vor-Ort-Anteil 2/3 der Arbeitszeit, Home-Office-Anteil 1/3 der Arbeitszeit• Auftraggeber und Vorgesetzter: Teamlead ICT Windows PlatformsLeistungsgegenstandGesucht wird ein erfahrener externer Senior System Engineer zur technischen Unterstützung und Beratung unseres ICT Windows Platforms Engineering-Teams. Der Auftragnehmer übernimmt eigenverantwortlich definierte Arbeitspakete im Bereich Design, Engineering und Weiterentwicklung der hybriden Microsoft-Infrastruktur (Windows Server ab Version 2016, Entra ID, Microsoft 365) auf 3rd-Level-Niveau.Der Fokus des Mandats liegt an der Schnittstelle zwischen Infrastructure Security und Cloud-Native Automation: Der Auftragnehmer realisiert als ausgewiesener Windows Server Spezialist die technische Implementierung strikter Sicherheitsarchitekturen (Active Directory Tier Model, Privileged Access Workstation (PAW), Public Key Infrastructure (PKI)) und treibt die Vollautomatisierung komplexer Identity- und Patch-Prozesse voran. Hierbei werden auch massgeschneiderte Lösungen mittels Azure Functions, PowerShell und API-Integrationen (REST/OData) entwickelt, um Systeme wie Adaxes, Omada und Entra ID nahtlos zu orchestrieren. Der Schwerpunkt liegt dabei klar auf Engineering-Leistungen wie Architektur, Design, Transformation und Härtung der Plattformen und explizit nicht auf operativem Systembetrieb oder klassischer Systemadministration.Aufgaben• Identity Platforms: Implementation sowie kontinuierliche Pflege und Weiterentwicklung des Active Directory und der zugehörigen Infrastruktur. Dies umfasst unter anderem das Tiering-Modell, Privileged Access Workstations sowie Hardening-Massnahmen. Engineering, Betrieb und Optimierung von ADFS, Okta und Microsoft Entra ID.• OS Engineering: Durchführung von Engineering-Aufgaben im Microsoft OS Stack (inkl. Windows Server 2025) mit Fokus auf die technische Umsetzung und Weiterentwicklung von OS-Hardening-Massnahmen. Entwicklung, Pflege und Optimierung von Build- und Deployment-Standards sowie Task Sequences in Microsoft MEMCM/SCCM zur standardisierten Bereitstellung und Härtung von Systemen. Zusätzlich Verantwortung für die Analyse und Bewertung monatlicher Patch-Zyklen im Hinblick auf Sicherheit, Kompatibilität und Rollout-Strategie.• Security & EPP Platform: Eigenständige Betreuung und Weiterentwicklung der EPP-Plattform (Palo Alto Networks) im Kontext des Server Engineerings und des Active Directory Tiering-Modells in Zusammenarbeit mit dem Cyber Defense Center (CDC). Sicherstellung der korrekten Integration in die bestehende Sicherheitsarchitektur sowie Unterstützung bei der Identifikation, Bewertung und Behebung von Sicherheitslücken.• Automatisierung: Konzeption, Implementierung und Optimierung der Automatisierung von Windows Servern (MEMCM) und Identity-Lifecycle-Prozessen (Adaxes) mittels PowerShell und Ansible. Dies beinhaltet auch die Anbindung und Integration von Umsystemen, insbesondere des IAM (Omada).• Public Key Infrastructure (PKI): Betrieb und Engineering der PKI-Infrastruktur (inkl. Konfiguration von Hardware Security Modules (HSMs) sowie Lifecycle-Prozessen).Fokus der Dienstleistung• Platform & Security: Sicherstellung und kontinuierliche Optimierung der Sicherheitsarchitektur, insbesondere im Active Directory- und Windows Server-Umfeld.• Consulting: Enge Zusammenarbeit und fachliche Beratung von Teams an den Schnittstellen zur IdP-Infrastruktur, Security und Architektur mit Fokus auf Identitätssicherheit und dem Enterprise Access Model, einschliesslich Azure Tenant Management im Kontext des Enterprise Access Models sowie klassischem Windows Server Engineering.• Audit Support: Technische Vorbereitung und Aufbereitung von Daten und Logs für IT-Audits sowie Umsetzung der daraus resultierenden technischen Anforderungen.• Application Operations: Technische Betreuung, Konfiguration sowie Durchführung regelmässiger Updates von Backend- und Management-Tools.AnforderungenDie fachlichen Anforderungen und Kernkompetenzen entnehmen Sie bitte dem Formular 03_Anforderungen Kandidaten Senior System Engineer.Zudem sollte der Kandidat folgende Kompetenzen mitbringen:• Selbstständige, strukturierte und ergebnisorientierte Arbeitsweise mit hoher Umsetzungsstärke bei definierten Arbeitspaketen.• Ausgeprägte analytische und konzeptionelle Fähigkeiten zur Lösung komplexer technischer Fragestellungen in Enterprise-Umgebungen.• Hohe Qualitäts- und Sicherheitsorientierung bei der Umsetzung von Engineering- und Automatisierungslösungen.

Sach- und Betriebsunterbrechungs-Versicherung per 01.01.2027

Ausschreibung Krankentaggeld und Unfall-Zusatzversicherung

Die FZAG sucht nach einem Partner, der bei der Entwicklung der IT des Flughafens Zürich in IT-strategischen und technologischen Themen kompetent und ohne Interessenskonflikt, beraten und in den in der Ausgangslage beschriebenen Bereichen unterstützen kann. Die Dienstleistungen werden für drei Jahre (mit der Option einer Verlängerung um jeweils ein-/zwei Jahre bis 10 Jahre) vergeben. Dabei soll ein Rahmenvertrag geschaffen werden, in welchem zusätzliche Dienstleistungen im Bereich ergänzt oder nicht mehr benötigte reduziert werden können.

Herstellung, Lieferung und Inbetriebnahme einer Gesamtlösung für Vorfeldbusse mit Elektroantrieb (Grundlos 4 Stück, ca. 31 Optionsfahrzeuge einlösbar bis ca. 2036) und Versorgung mit Ersatzteilen, Ausrüstung zum Betrieb der Fahrzeuge. Sowie des Einbaus des Bussystemes gemäss Angebotsbestimmungen Ziff. 5.1.9.

Die Flughafen Zürich beschafft mit dieser Ausschreibung die zum Bussystem dazugehörigen Komponenten für unsere Passagierbusse. Die Komponenten beinhaltet einerseits das Fahrerterminal sowie das Infotainment-System und anderseits eine Anbindung an das von uns verwendete Dispositions-System (Inform GroundStar RealTime).

Herstellung, Lieferung und Inbetriebnahme einer Gesamtlösung für Vorfeldbusse mit Elektroantrieb (Grundlos 4 Stück, ca. 31 Optionsfahrzeuge einlösbar bis ca. 2036) und Versorgung mit Ersatzteilen, Ausrüstung zum Betrieb der Fahrzeuge. Sowie des Einbaus des Bussystemes gemäss Angebotsbestimmungen Ziff. 5.1.9.