decore

Lead Engineer Identitäts- und Cybersicherheit (m/w/d)

Winterthur
Ort
115'000 - 145'000
Lohn, CHF/Jahr
95 - 100%
Pensum
Vollzeit, Festanstellung
Anstellungsart
Identity Management (IAM)
Microsoft Azure
PowerShell
Ansible
438699 Kopieren Kopiert
19.10.2026
recruiter
Gaël Altmann
Key Account Manager

Über

Komplexe IT-Infrastrukturen sicher betreiben, moderne Cloud-Lösungen bereitstellen und massgeschneiderte Software entwickeln – klingt nach deinem Ding? Unser Rocken Partner ist spezialisiert auf digitale Lösungen und Managed Services für anspruchsvolle Kundenumgebungen. Das Unternehmen verbindet technisches Know-how mit einem klaren Fokus auf Zuverlässigkeit und Kundennähe. Zum Tätigkeitsfeld gehören die Entwicklung und Betreuung webbasierter Plattformen, der Betrieb sicherer Server-Infrastrukturen sowie die kontinuierliche Weiterentwicklung bestehender Systeme. Dabei wird eng mit Kunden zusammengearbeitet, um passgenaue Lösungen zu schaffen. Flache Hierarchien und direkte Kommunikationswege prägen den Arbeitsalltag. Eigenverantwortung wird grossgeschrieben, Teamarbeit gelebt. Bereit, IT-Projekte mit Substanz voranzutreiben? Dann freut sich unser Rocken Partner auf deine Bewerbung.

Rolle

In dieser Rolle übernimmst du Verantwortung für Cybersecurity- und Identity-Management-Themen und sorgst dafür, dass Risiken frühzeitig erkannt und nachhaltig reduziert werden. Du arbeitest an Security-Projekten zur Weiterentwicklung und Absicherung von Private-Cloud-, Microsoft-365- und Netzwerk-Umgebungen und koordinierst im virtuellen, abteilungsübergreifenden Cybersecurity-Team Incident-Handling sowie die kontinuierliche Verbesserung der Sicherheitsarchitektur. Du konzipierst und setzt Sicherheitsrichtlinien um, härtest Systeme, Dienste und Netzwerke und wirkst an der technischen Weiterentwicklung eines ISMS mit. Du automatisierst sicherheitsrelevante Prozesse mit PowerShell, Bash oder Ansible, unterstützt Migrationen nach Microsoft Azure mit Fokus auf Sicherheit, Compliance und Identitätsintegration und entwickelst Rollen- sowie Berechtigungskonzepte inklusive automatisiertem Provisioning. Ergänzend leistest du 3rd-Level-Support in den Bereichen Security, IAM und Netzwerk und arbeitest eng mit Cloud-, M365- und Automatisierungs-Schnittstellen zusammen, um Plattformen ganzheitlich abzusichern.

Verantwortung

  • Als Lead Engineer Identitäts- und Cybersicherheit treibst Du Cybersecurity-Projekte voran und stärkst die Sicherheit unserer Infrastruktur (Private Cloud, Microsoft 365, Netzwerk).
  • In dieser Rolle koordinierst Du Sicherheitsmassnahmen im abteilungsübergreifenden Cybersecurity-Team, übernimmst Incident-Handling und entwickelst die Sicherheitsarchitektur kontinuierlich weiter.
  • Du konzipierst, implementierst und setzt Sicherheitsrichtlinien durch und härtest Systeme, Dienste und Netzwerke konsequent.
  • Du gestaltest die technische Umsetzung und Weiterentwicklung des ISMS aktiv mit und sorgst für klare, praxistaugliche Security-Prozesse.
  • Du automatisierst sicherheitsrelevante Abläufe mit PowerShell, Bash oder Ansible und erhöhst damit Stabilität, Geschwindigkeit und Nachvollziehbarkeit.
  • Du entwickelst Rollen- und Berechtigungskonzepte inklusive automatisiertem Provisioning und unterstützt im 3rd Level Support bei Security-, IAM- und Netzwerk-Themen.

Qualifikationen

  • Abgeschlossene Ausbildung oder Studium im Bereich Informatik oder Cybersecurity oder eine gleichwertige technische Qualifikation.
  • Bringst mindestens 5 Jahre Erfahrung im Betrieb oder Engineering von sicherheitskritischen Systemen mit.
  • Übernimmst Cybersecurity-Projekte zur Absicherung von Private Cloud, Microsoft 365 und Netzwerk und arbeitest aktiv im abteilungsübergreifenden Cybersecurity-Team mit Incident-Handling und Verbesserungen.
  • Konzipierst und setzt Security-Richtlinien um, härtest Systeme, Dienste und Netzwerke und entwickelst das ISMS technisch weiter.
  • Automatisierst Security- und IAM-Abläufe mit PowerShell, Bash oder Ansible und pflegst Rollen- und Berechtigungskonzepte inklusive Provisioning.
  • Nutzt Azure AD oder Entra ID sicher, inklusive Conditional Access, MFA, SSO SAML oder OAuth, und unterstützt Migrationen nach Microsoft Azure mit Fokus auf Security, Compliance und Identity Protection.

Benefits

icon
Homeoffice
icon
Überdurchschnittliche Ferien- und Freitage
icon
Attraktive Weiterbildungs- und Entwicklungsmöglichkeiten
icon
Sportliche Aktivitäten
icon
Kantine, Essenszulagen und Vergünstigungen
recruiter
Gaël Altmann
Key Account Manager

Ähnliche Jobs

Leonard Ramin
Recruiter at Rocken
Kein passender Job dabei? Beantrage einfach Dein Profil und wir prüfen, ob wir Dich aktuell unterstützen können.
Je vollständiger Dein Profil, desto grösser Deine Chancen.
Jetzt Kandidatenprofil beantragen Ich habe bereits ein Profil

Diese Website verwendet Cookies

Diese Website nutzt Cookies und andere Technologien, um die Benutzerfreundlichkeit zu verbessern und die Leistung der Website sowie unserer Werbemassnahmen zu messen. Ihre Einwilligung ist stets freiwillig, nicht erforderlich und kann jederzeit abgelehnt oder widerrufen werden. Mehr dazu finden Sie in Datenschutzerklärung.

Zustimmungs­einstellungen anpassen

Cookies sind kleine Textdateien, die von Websites genutzt werden können, um die Benutzererfahrung effizienter zu gestalten. Gemäß den gesetzlichen Bestimmungen dürfen wir Cookies auf Ihrem Gerät speichern, sofern sie für den reibungslosen Betrieb dieser Website unerlässlich sind. Für alle anderen Arten von Cookies benötigen wir Ihre Einwilligung. Diese Website verwendet unterschiedliche Cookie-Typen, darunter solche, die von Drittanbietern gesetzt werden, die auf unseren Seiten erscheinen. Sie haben jederzeit die Möglichkeit, Ihre Einwilligung in der Cookie-Erklärung auf unserer Website zu ändern oder zurückzuziehen. Weitere Informationen über uns, unsere Kontaktdaten und die Verarbeitung personenbezogener Daten finden Sie in unserer Datenschutzrichtlinie.

Erforderliche Cookies

Erforderliche Cookies sind wesentliche Bestandteile, die das reibungslose und sichere Funktionieren der Plattform gewährleisten. Diese Cookies dienen in der Regel mehreren wichtigen Zwecken und können nicht deaktiviert werden.

Cookie
Funktion zur Überprüfung von Dateiduplikaten
Cookie
Funktionale WordPress-Cookies
Beschreibung
Erforderliche Cookies für die Verwaltung der Anmeldesitzungen der Benutzer, authentifizieren die Benutzer und ermöglichen einen sicheren Zugang zu Konten, um sensible Bewerber- und Arbeitgeberdaten zu schützen. Z.B. wordpress_logged_in_*, wordpress_sec_*, wp-settings- und ähnliche.

Cookie
GRECAPTCHA
Beschreibung
Diese Cookies helfen dabei, die Website gegen potenzielle Sicherheitsbedrohungen durch Bots zu schützen, zwischen Menschen und Bots zu unterscheiden und den unbefugten Zugriff zu verhindern, wodurch der allgemeine Schutz der Nutzerdaten verbessert wird.

Optionale Marketing und Statistik

Marketing-Cookies werden verwendet, um Besucher auf verschiedenen Websites zu verfolgen.

Cookie
_fbp
Beschreibung
Speichern und Verfolgen von Besuchen auf verschiedenen Websites. Genützt von Marketing, Facebook.

Cookie
ln_or
Beschreibung
Registriert statistische Daten über das Verhalten der Nutzer auf der Website. Genützt wie Statistik, LinkedIn.

Cookie
_hjAbsoluteSessionInProgress, _hjFirstSeen, _hjIncludedInSessionSample_*, _hjSessionUser_*, _hjSession_*
Beschreibung
Genützt wie Statistik.

Bewerbungsrelevante Statistik-Cookies

Statistik-Cookies helfen Website-Betreibern zu verstehen, wie Besucher mit Websites interagieren, indem sie Informationen anonym sammeln und melden.

Cookie
referer
Beschreibung
Aufzeichnung der Quelle der Bewerbungsregistrierung.

Cookie
jobs-step_1, jobs-step_2, jobs-success
Beschreibung
Analyse des Antragsverlaufs.

Cookie
_ga, _ga_*, _gid, _gat, _dc_gtm_UA-*
Beschreibung
Statistische Informationen von Google Analytics.

Cookie
_gcl_au
Beschreibung
Konversionen speichern und verfolgen von Google Adsense.