Azure

Abschluss eines Rahmenvertrages über die Bereitstellung von Microsoft-Lizenzen sowie die zugehörige lizenzbezogene Bereitstellungs- und Abwicklungsleistung für den RMV. Die Lizenzen und Verbrauchsleistungen werden für den Betrieb, die Weiterentwicklung sowie den möglichen Ausbau bestehender und zukünftiger Systeme benötigt.

Zur Sicherstellung eines stabilen, leistungsfähigen und zukunftsorientierten IT-Betriebs beabsichtigt die BEW, bestimmte Betriebsaufgaben im Bereich der IT – hier spezifisch den SAP Basis Betrieb der SAP-Systemlandschaften und den Second Level Support – an qualifizierte externe Dienstleister zu vergeben. Die SAP-Systemlandschaften befinden sich derzeit in einem aktiven Aufbau- und Migrationsprozess. Ein vollständig eigenverantwortlicher SAP-Basis Betrieb liegt zum jetzigen Zeitpunkt nur teilweise vor. Ziel der Ausschreibung ist es daher, mit einem spezialisierten Dienstleister eine tragfähige Grundlage für den fortlaufenden Betrieb und die Weiterentwicklung der SAP-Systemlandschaften zu schaffen. Dies umfasst insbesondere: • die Sicherstellung des Betriebs einer hochverfügbaren, skalierbaren und sicherheitskonformen SAP-Systemlandschaft • die frühzeitige Erkennung und Behebung von Störungen • die proaktive Vermeidung von Engpässen, • die transparente Analyse und nachhaltige Behebung von Fehlerursachen. Der Dienstleister übernimmt den Betrieb auf Basis der im Rahmen des Carveout/Carvein-Projektes aufgebauten SAP-Systemlandschaften innerhalb des BEW Tenants in der Azure Tenant der BEW. Dabei sind vorhandene Systeme und Tools wie SAP ERP 6.0 (EhP 8) auf Basis HANA DB auf Red Hat Enterprise Linux (RHEL 9), SAP Cloud ALM und Avantra zu nutzen, zu betreuen und bedarfsgerecht weiterzuentwickeln. Im Vordergrund steht der sichere SAP Basis Betrieb einer performanten SAP-Systemlandschaft auf Grundlage der kundeneigenen Systeme gemäß den Bedarfen der BEW.

Gegenstand der vorliegenden Ausschreibung ist der Abschluss von Rahmenvereinbarungen für die Beschaffung von IT-Dienstleistungen u.a. im Rahmen von IT-Projekten. Die zu erbringenden Leistungen umfassen unter anderem Beratung, Softwareentwicklung, Softwarekonfiguration und Tests. Im Fokus stehen dabei Leistungen zu (Weiter)-Entwicklung und Betrieb von Anwendungen im Flugsicherungsumfeld (Air Traffic Services ATS, Operations Support Systems OSS, Business Support Systeme BSS und COM-Umfeld), sowie weiteren IT-Systemen (IT-Inbetriebhaltung, Cloud Dienste, Business Intelligence (BI), Lizenzmanagement, Kollaborative Entwicklungsplattform Services (KEP), Projekt- und Portfoliomanagement-Tools). Es ist vorgesehen, mit den wirtschaftlichsten Bietern Rahmenvereinbarungen (RV) abzuschließen, die durch alle Unternehmen des DFS-Konzerns bedient werden können. Vor einem Abruf aus den Rahmenvereinbarungen in den jeweiligen Losen wird es einen sogenannten Mini-Wettbewerb geben. Die Rahmenvertragspartner sind nicht verpflichtet, bei jedem Mini-Wettbewerb ein Angebot abzugeben. Mittels dieser Mini-Wettbewerbe wird entschieden, welcher Rahmenvertragspartner einen Abruf aus dem Rahmenvertrag erhält. Umfang Los 1 (Dienstleistungen ATS Systeme): bis zu 15.000 Personentage / Jahr. Umfang Los 2 (Dienstleistungen BSS-, OSS-Systeme und COM-Umfeld): bis zu 4.500 Personentage / Jahr. Umfang Los 3 (Umfassende System-/Produkt-SW-Entwicklung, sowie bzw. Durchführung von Projekten und Inbetriebhaltungsvorhaben): bis zu 10.000 Personentage / Jahr. Umfang Los 4 (Dienstleistungen im Umfeld der IT-Inbetriebhaltung, Betrieb und IT-Projektmaßnahmen für die DFS administrativen IT): bis zu 1.300 Personentage / Jahr. Umfang Los 5 (Dienstleistungen im Umfeld DFS Cloud – Data Center für ATS-Systeme): bis zu 1.000 Personentage / Jahr. Umfang Los 6 (Dienstleistungen im BI-Umfeld (Business-Intelligence)): bis zu 650 Personentage / Jahr. Umfang Los 7 (Dienstleistungen im Bereich Software Lizenzmanagement): bis zu 650 Personentage / Jahr. Umfang Los 8 (Dienstleistungen im Umfeld der zentralen Softwareentwicklungsinfrastruktur der DFS („Kollaborative Entwicklungsplattform Services“, KEP-Services), sowohl im OnPrem-Systemhaus als auch in der Cloud (Azure)): bis zu 1.200 Personentage / Jahr. Umfang Los 9 (Weiterentwicklung, Wartung und Betrieb eines bestehenden Projekt- und Portfoliomanagement-Tools (PPM-Tool)): bis zu 60 Personentage / Jahr. Eine Abnahmeverpflichtung aus den Rahmenverträgen besteht nicht. Weitere Details zu den benötigten Leistungen befinden sich in den einzelnen Beschreibungen der jeweiligen Lose.

Der Bereich UID benötigt personelle Kapazitäten (Fachkräfte mit Kompetenzen im Bereich ICT Technologie) hinsichtlich Auftrags- sowie ggf. Werkleistungen für die Erbringung von Beratungs-, Konzeptions-, Entwicklungs- und Engineering-Leistungen zur Abwicklung von Aufträgen und Projekten sowie zur Anpassung und Erweiterung (Changes) von Informatiklösungen.Folgende Rollen werden gesucht:a)  Applikation‑Entwickler Backendb)  Applikation‑Entwickler Web c)  Applikation‑Entwickler Mobile d)  M365 Engineer / Administrator e)  MS SharePoint Engineerf)  MS Azure Engineerg)  Datenbank‑Spezialist MS SQLh)  Data Engineeri)   Data Scientistj)   CI/CD‑Engineer (optional)k)  Neuron Integration Spezialist (optional)l)  IT-gestützte Automatisierung (optional)Im Rahmen dieser Ausschreibung strebt IWB eine Auswahl von maximal fünf strategischen Partnern zur Unterstützung von UID an mit den Rahmenverträge vereinbart werdenDa IWB als Querverbundunternehmen im Markt agiert, ist Domänen-Knowhow der Anbieter in den Sparten Strom, Gas, Wasser, Fernwärme, Telekom und Energiedienstleistungen von Vorteil.Zwecks Erfüllung des Gegenstands des Vergabeverfahrens sind die dazu notwendigen Schlüsselpersonen, mindestens der Senioritätsstufe «Professional» , in der/den jeweiligen geforderten Rolle(n), erforderlich.

Der Bereich UID benötigt personelle Kapazitäten (Fachkräfte mit Kompetenzen im Bereich ICT Technologie) hinsichtlich Auftrags- sowie ggf. Werkleistungen für die Erbringung von Beratungs-, Konzeptions-, Entwicklungs- und Engineering-Leistungen zur Abwicklung von Aufträgen und Projekten sowie zur Anpassung und Erweiterung (Changes) von Informatiklösungen. Folgende Rollen werden gesucht: a) Applikation‑Entwickler Backend b) Applikation‑Entwickler Web c) Applikation‑Entwickler Mobile d) M365 Engineer / Administrator e) MS SharePoint Engineer f) MS Azure Engineer g) Datenbank‑Spezialist MS SQL h) Data Engineer i) Data Scientist j) CI/CD‑Engineer (optional) k) Neuron Integration Spezialist (optional) l) IT-gestützte Automatisierung (optional) Im Rahmen dieser Ausschreibung strebt IWB eine Auswahl von maximal fünf strategischen Partnern zur Unterstützung von UID an mit den Rahmenverträge vereinbart werden Da IWB als Querverbundunternehmen im Markt agiert, ist Domänen-Knowhow der Anbieter in den Sparten Strom, Gas, Wasser, Fernwärme, Telekom und Energiedienstleistungen von Vorteil. Zwecks Erfüllung des Gegenstands des Vergabeverfahrens sind die dazu notwendigen Schlüsselpersonen, mindestens der Senioritätsstufe «Professional» , in der/den jeweiligen geforderten Rolle(n), erforderlich.

Rahmenbedingungen • Start: Ab 01.09.2026 • Zeithorizont: 5 Jahre • Kapazität: 4-5 Tage / Woche (entspricht ca. 80-100%) • Arbeitsort: Flughafen Zürich AG, Circle, 8058 Flughafen Zürich; Vor-Ort-Anteil 2/3 der Arbeitszeit, Home-Office-Anteil 1/3 der Arbeitszeit • Auftraggeber und Vorgesetzter: Teamlead ICT Windows Platforms Leistungsgegenstand Gesucht wird ein erfahrener externer Senior System Engineer zur technischen Unterstützung und Beratung unseres ICT Windows Platforms Engineering-Teams. Der Auftragnehmer übernimmt eigenverantwortlich definierte Arbeitspakete im Bereich Design, Engineering und Weiterentwicklung der hybriden Microsoft-Infrastruktur (Windows Server ab Version 2016, Entra ID, Microsoft 365) auf 3rd-Level-Niveau. Der Fokus des Mandats liegt an der Schnittstelle zwischen Infrastructure Security und Cloud-Native Automation: Der Auftragnehmer realisiert als ausgewiesener Windows Server Spezialist die technische Implementierung strikter Sicherheitsarchitekturen (Active Directory Tier Model, Privileged Access Workstation (PAW), Public Key Infrastructure (PKI)) und treibt die Vollautomatisierung komplexer Identity- und Patch-Prozesse voran. Hierbei werden auch massgeschneiderte Lösungen mittels Azure Functions, PowerShell und API-Integrationen (REST/OData) entwickelt, um Systeme wie Adaxes, Omada und Entra ID nahtlos zu orchestrieren. Der Schwerpunkt liegt dabei klar auf Engineering-Leistungen wie Architektur, Design, Transformation und Härtung der Plattformen und explizit nicht auf operativem Systembetrieb oder klassischer Systemadministration. Aufgaben • Identity Platforms: Implementation sowie kontinuierliche Pflege und Weiterentwicklung des Active Directory und der zugehörigen Infrastruktur. Dies umfasst unter anderem das Tiering-Modell, Privileged Access Workstations sowie Hardening-Massnahmen. Engineering, Betrieb und Optimierung von ADFS, Okta und Microsoft Entra ID. • OS Engineering: Durchführung von Engineering-Aufgaben im Microsoft OS Stack (inkl. Windows Server 2025) mit Fokus auf die technische Umsetzung und Weiterentwicklung von OS-Hardening-Massnahmen. Entwicklung, Pflege und Optimierung von Build- und Deployment-Standards sowie Task Sequences in Microsoft MEMCM/SCCM zur standardisierten Bereitstellung und Härtung von Systemen. Zusätzlich Verantwortung für die Analyse und Bewertung monatlicher Patch-Zyklen im Hinblick auf Sicherheit, Kompatibilität und Rollout-Strategie. • Security & EPP Platform: Eigenständige Betreuung und Weiterentwicklung der EPP-Plattform (Palo Alto Networks) im Kontext des Server Engineerings und des Active Directory Tiering-Modells in Zusammenarbeit mit dem Cyber Defense Center (CDC). Sicherstellung der korrekten Integration in die bestehende Sicherheitsarchitektur sowie Unterstützung bei der Identifikation, Bewertung und Behebung von Sicherheitslücken. • Automatisierung: Konzeption, Implementierung und Optimierung der Automatisierung von Windows Servern (MEMCM) und Identity-Lifecycle-Prozessen (Adaxes) mittels PowerShell und Ansible. Dies beinhaltet auch die Anbindung und Integration von Umsystemen, insbesondere des IAM (Omada). • Public Key Infrastructure (PKI): Betrieb und Engineering der PKI-Infrastruktur (inkl. Konfiguration von Hardware Security Modules (HSMs) sowie Lifecycle-Prozessen). Fokus der Dienstleistung • Platform & Security: Sicherstellung und kontinuierliche Optimierung der Sicherheitsarchitektur, insbesondere im Active Directory- und Windows Server-Umfeld. • Consulting: Enge Zusammenarbeit und fachliche Beratung von Teams an den Schnittstellen zur IdP-Infrastruktur, Security und Architektur mit Fokus auf Identitätssicherheit und dem Enterprise Access Model, einschliesslich Azure Tenant Management im Kontext des Enterprise Access Models sowie klassischem Windows Server Engineering. • Audit Support: Technische Vorbereitung und Aufbereitung von Daten und Logs für IT-Audits sowie Umsetzung der daraus resultierenden technischen Anforderungen. • Application Operations: Technische Betreuung, Konfiguration sowie Durchführung regelmässiger Updates von Backend- und Management-Tools. Anforderungen Die fachlichen Anforderungen und Kernkompetenzen entnehmen Sie bitte dem Formular 03_Anforderungen Kandidaten Senior System Engineer. Zudem sollte der Kandidat folgende Kompetenzen mitbringen: • Selbstständige, strukturierte und ergebnisorientierte Arbeitsweise mit hoher Umsetzungsstärke bei definierten Arbeitspaketen. • Ausgeprägte analytische und konzeptionelle Fähigkeiten zur Lösung komplexer technischer Fragestellungen in Enterprise-Umgebungen. • Hohe Qualitäts- und Sicherheitsorientierung bei der Umsetzung von Engineering- und Automatisierungslösungen.

Rahmenbedingungen• Start: Ab 01.09.2026• Zeithorizont: 5 Jahre• Kapazität: 4-5 Tage / Woche (entspricht ca. 80-100%)• Arbeitsort: Flughafen Zürich AG, Circle, 8058 Flughafen Zürich; Vor-Ort-Anteil 2/3 der Arbeitszeit, Home-Office-Anteil 1/3 der Arbeitszeit• Auftraggeber und Vorgesetzter: Teamlead ICT Windows PlatformsLeistungsgegenstandGesucht wird ein erfahrener externer Senior System Engineer zur technischen Unterstützung und Beratung unseres ICT Windows Platforms Engineering-Teams. Der Auftragnehmer übernimmt eigenverantwortlich definierte Arbeitspakete im Bereich Design, Engineering und Weiterentwicklung der hybriden Microsoft-Infrastruktur (Windows Server ab Version 2016, Entra ID, Microsoft 365) auf 3rd-Level-Niveau.Der Fokus des Mandats liegt an der Schnittstelle zwischen Infrastructure Security und Cloud-Native Automation: Der Auftragnehmer realisiert als ausgewiesener Windows Server Spezialist die technische Implementierung strikter Sicherheitsarchitekturen (Active Directory Tier Model, Privileged Access Workstation (PAW), Public Key Infrastructure (PKI)) und treibt die Vollautomatisierung komplexer Identity- und Patch-Prozesse voran. Hierbei werden auch massgeschneiderte Lösungen mittels Azure Functions, PowerShell und API-Integrationen (REST/OData) entwickelt, um Systeme wie Adaxes, Omada und Entra ID nahtlos zu orchestrieren. Der Schwerpunkt liegt dabei klar auf Engineering-Leistungen wie Architektur, Design, Transformation und Härtung der Plattformen und explizit nicht auf operativem Systembetrieb oder klassischer Systemadministration.Aufgaben• Identity Platforms: Implementation sowie kontinuierliche Pflege und Weiterentwicklung des Active Directory und der zugehörigen Infrastruktur. Dies umfasst unter anderem das Tiering-Modell, Privileged Access Workstations sowie Hardening-Massnahmen. Engineering, Betrieb und Optimierung von ADFS, Okta und Microsoft Entra ID.• OS Engineering: Durchführung von Engineering-Aufgaben im Microsoft OS Stack (inkl. Windows Server 2025) mit Fokus auf die technische Umsetzung und Weiterentwicklung von OS-Hardening-Massnahmen. Entwicklung, Pflege und Optimierung von Build- und Deployment-Standards sowie Task Sequences in Microsoft MEMCM/SCCM zur standardisierten Bereitstellung und Härtung von Systemen. Zusätzlich Verantwortung für die Analyse und Bewertung monatlicher Patch-Zyklen im Hinblick auf Sicherheit, Kompatibilität und Rollout-Strategie.• Security & EPP Platform: Eigenständige Betreuung und Weiterentwicklung der EPP-Plattform (Palo Alto Networks) im Kontext des Server Engineerings und des Active Directory Tiering-Modells in Zusammenarbeit mit dem Cyber Defense Center (CDC). Sicherstellung der korrekten Integration in die bestehende Sicherheitsarchitektur sowie Unterstützung bei der Identifikation, Bewertung und Behebung von Sicherheitslücken.• Automatisierung: Konzeption, Implementierung und Optimierung der Automatisierung von Windows Servern (MEMCM) und Identity-Lifecycle-Prozessen (Adaxes) mittels PowerShell und Ansible. Dies beinhaltet auch die Anbindung und Integration von Umsystemen, insbesondere des IAM (Omada).• Public Key Infrastructure (PKI): Betrieb und Engineering der PKI-Infrastruktur (inkl. Konfiguration von Hardware Security Modules (HSMs) sowie Lifecycle-Prozessen).Fokus der Dienstleistung• Platform & Security: Sicherstellung und kontinuierliche Optimierung der Sicherheitsarchitektur, insbesondere im Active Directory- und Windows Server-Umfeld.• Consulting: Enge Zusammenarbeit und fachliche Beratung von Teams an den Schnittstellen zur IdP-Infrastruktur, Security und Architektur mit Fokus auf Identitätssicherheit und dem Enterprise Access Model, einschliesslich Azure Tenant Management im Kontext des Enterprise Access Models sowie klassischem Windows Server Engineering.• Audit Support: Technische Vorbereitung und Aufbereitung von Daten und Logs für IT-Audits sowie Umsetzung der daraus resultierenden technischen Anforderungen.• Application Operations: Technische Betreuung, Konfiguration sowie Durchführung regelmässiger Updates von Backend- und Management-Tools.AnforderungenDie fachlichen Anforderungen und Kernkompetenzen entnehmen Sie bitte dem Formular 03_Anforderungen Kandidaten Senior System Engineer.Zudem sollte der Kandidat folgende Kompetenzen mitbringen:• Selbstständige, strukturierte und ergebnisorientierte Arbeitsweise mit hoher Umsetzungsstärke bei definierten Arbeitspaketen.• Ausgeprägte analytische und konzeptionelle Fähigkeiten zur Lösung komplexer technischer Fragestellungen in Enterprise-Umgebungen.• Hohe Qualitäts- und Sicherheitsorientierung bei der Umsetzung von Engineering- und Automatisierungslösungen.

Le marché faisant l'objet de l'appel d'offres concerne l'acquisition de prestations de service dans le domaine des technologies informatiques. L'appel d'offres est divisé en 10 lots : * Lot 01 : Gouvernance MS 365 * Lot 02 : Accompagnement & Adoption Digital Workplace * Lot 03 : SAP BO WebIntelligence * Lot 04 : Développements ETL * Lot 05 : Fonctionnel Oracle e-Business Suite * Lot 06 : DBA Oracle * Lot 07 : Fonctionnel et technique ServiceNow * Lot 08 : Architecture Cloud MS Azure * Lot 09 : Conseil Numérique Responsable * Lot 10 : Fonctionnel et technique Salesforce Chacun des lots est relatif à un contrat cadre multi-adjudicataires pour des prestations de fin 2026 à fin 2031

Le marché faisant l'objet de l'appel d'offres concerne l'acquisition de prestations de service dans le domaine des technologies informatiques. L'appel d'offres est divisé en 10 lots :Lot 01 : Gouvernance MS 365Lot 02 : Accompagnement & Adoption Digital WorkplaceLot 03 : SAP BO WebIntelligenceLot 04 : Développements ETLLot 05 : Fonctionnel Oracle e-Business SuiteLot 06 : DBA OracleLot 07 : Fonctionnel et technique ServiceNowLot 08 : Architecture Cloud MS AzureLot 09 : Conseil Numérique ResponsableLot 10 : Fonctionnel et technique SalesforceChacun des lots est relatif à un contrat cadre multi-adjudicataires pour des prestations de fin 2026 à fin 2031

Betrieb von Windows-, Unix-Server- und Virtualisierungs-Infrastrukturen