1122 IT - System Administration in Sutz

Eine anspruchsvolle Position im Bereich Cyber Security Operations erwartet eine analytisch starke Persönlichkeit mit fundierter SOC-Erfahrung. Die Aufgabe verbindet die Überwachung und Analyse von Sicherheitsereignissen mit Incident Response, SIEM und der kontinuierlichen Verbesserung von Detection-Fähigkeiten.

Gesucht wird eine Person, die technische Zusammenhänge schnell erkennt, Sicherheitsvorfälle strukturiert beurteilt und gleichzeitig aktiv an der Weiterentwicklung der Security-Infrastruktur arbeitet. Je nach Situation gehören auch komplexe Incident-Response-, Forensik- und Purple-Team-Themen zum Aufgabenbereich.

• Analyse und Bearbeitung von Cyber Security Incidents sowie Entwicklung und Optimierung anspruchsvoller Detection Use Cases

• Bewertung eingehender Security Alerts, Identifikation von Fehlalarmen und strukturierte Priorisierung sowie Dokumentation von Sicherheitsvorfällen

• Nutzung und Weiterentwicklung von SIEM-Lösungen zur Korrelation von Logs und Events und zur Erkennung verdächtiger Aktivitäten

• Unterstützung bei der Umsetzung von Sicherheitsmassnahmen sowie kontinuierliche Verbesserung von Detection Rules und Monitoring-Konzepten

• Identifikation von Detection Gaps und Entwicklung neuer Ansätze für die Überwachung und Erkennung von Cyber-Angriffen

• Mitarbeit bei komplexen Security-Projekten, Major Incidents, forensischen Untersuchungen und punktuellen Purple-Team-Aktivitäten

• Mehrjährige Erfahrung im Security Operations Center, idealerweise mindestens 5 Jahre, ergänzt durch eine technische Ausbildung oder Weiterbildung im Bereich Cyber Security

• Sehr gute Kenntnisse verschiedener IT-Technologien und Infrastrukturen, insbesondere Windows, Linux, Netzwerk, DNS, DHCP und Microsoft Security Stack

• Fundiertes Interesse an Ethical Hacking, Vulnerability Assessments und Penetration Testing

• Verständnis der MITRE-ATT&CK-Methodik und relevanter Angriffstechniken zur Verbesserung von Detection und Security Monitoring

• Kenntnisse im Threat Hunting sind ein Plus; selbstständige, zuverlässige und teamorientierte Arbeitsweise sowie ein einwandfreier Leumund

• Sehr gute Deutsch- und Englischkenntnisse sowie Bereitschaft für regelmässigen Pikettdienst

Für ein spezialisiertes Cyber-Security-Umfeld wird eine erfahrene Persönlichkeit gesucht, die Security Incidents analysiert, Sicherheitsvorfälle bearbeitet und die Weiterentwicklung moderner Detection- und Monitoring-Lösungen vorantreibt. Die Position bietet ein vielseitiges Tätigkeitsfeld zwischen Security Operations, Incident Response und Threat Detection.

Im Fokus stehen Eigeninitiative, technische Tiefe und eine enge Zusammenarbeit innerhalb eines interdisziplinären Security-Teams. Neben dem Blue-Team-Umfeld besteht die Möglichkeit, punktuell bei Forensik-Aufträgen, Major Incidents und Purple-Team-Aktivitäten mitzuwirken.

• Entwicklung, Implementierung und Weiterentwicklung komplexer Security Use Cases sowie aktive Mitarbeit an der Optimierung von Detection-Regeln

• Triage und Analyse von Security Alerts, Erkennung von False Positives sowie eigenständige Priorisierung und Dokumentation von Incidents

• Aufbereitung von Sicherheitsvorfällen und Erstellung klarer, nachvollziehbarer Kundenmeldungen

• Analyse von Logs und Events im SIEM zur Identifikation technischer Zusammenhänge und verdächtiger Aktivitäten

• Unterstützung von Kunden bei der Umsetzung definierter Sicherheitsmassnahmen sowie Erkennung von Detection Gaps und Entwicklung neuer Monitoring-Ansätze

• Mitarbeit bei Major Incidents, Forensik-Aufträgen und ausgewählten Purple-Team-Aktivitäten

• Abgeschlossenes Studium im Bereich Informatik, Weiterbildung wie CAS/MAS Information Security oder vergleichbare Security-Zertifizierung sowie mindestens 5 Jahre Berufserfahrung in einem SOC

• Breites technisches Verständnis in Windows, Linux, Netzwerken, DNS, DHCP und Microsoft Security-Technologien

• Ausgeprägtes Interesse an Hacking, Schwachstellenanalysen und Penetration Testing sowie Verständnis relevanter Angriffstechniken

• Kenntnisse von MITRE ATT&CK und die Fähigkeit, TTPs für Detection-Logik und Verteidigungsmassnahmen einzusetzen

• Erfahrung im Threat Hunting von Vorteil sowie hohe Selbstständigkeit, Teamfähigkeit und ein einwandfreier Leumund

• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift sowie Bereitschaft zu regelmässigem Pikettdienst

Du möchtest eine zentrale Rolle im Betrieb einer professionellen IT-Infrastruktur übernehmen? Für ein etabliertes Umfeld wird eine zuverlässige und serviceorientierte Fachperson gesucht, die Systemplattformen betreut, technische Störungen löst und die Weiterentwicklung der Infrastruktur unterstützt.

Dabei kombinierst du operatives System Engineering mit Support und der Umsetzung von IT-Standards. Du arbeitest selbständig, dokumentierst deine Lösungen nachvollziehbar und sorgst dafür, dass die technische Umgebung zuverlässig und sicher funktioniert.

• Betreuung und Sicherstellung des zuverlässigen Betriebs zentraler IT-Systeme und Infrastrukturplattformen

• Umsetzung von IT-Standards, Konzernvorgaben und definierten Architekturprinzipien

• Bearbeitung von Supportfällen im 1st- und 2nd-Level sowie systematische Fehleranalyse

• Behebung technischer Störungen und koordinierte Weiterleitung komplexer Fälle an entsprechende Fachstellen

• Identifikation von Optimierungsmöglichkeiten und aktive Mitarbeit bei der Weiterentwicklung der Systemlandschaft

• Erstellung und Pflege technischer Dokumentationen sowie nachvollziehbarer Betriebsprozesse

• Ausbildung in Informatik, Systemtechnik oder eine vergleichbare technische Qualifikation

• Mehrjährige praktische Erfahrung im IT-System- oder Infrastrukturumfeld

• Gute Kenntnisse von Windows Server und Windows Client

• Linux-Erfahrung von Vorteil

• Selbständige, analytische und lösungsorientierte Arbeitsweise mit hohem Verantwortungsbewusstsein

• Kunden- und serviceorientiertes Auftreten sowie fliessende Deutschkenntnisse; gute Englischkenntnisse sind ein Plus

Für ein modernes IT-Infrastrukturumfeld wird eine erfahrene Fachperson gesucht, die den stabilen und sicheren Betrieb zentraler Systemplattformen sicherstellt. In dieser Rolle agierst du als interne Ansprechperson für technische Fragestellungen und unterstützt verschiedene Fach- und IT-Teams.

Neben dem operativen Support wirkst du bei der Umsetzung von Konzernstandards und Architekturvorgaben mit und bringst eigene Ideen zur Weiterentwicklung der IT-Landschaft ein. Eine strukturierte Arbeitsweise und saubere Dokumentation sind dabei zentral.

• Sicherstellung des stabilen, sicheren und standardkonformen Betriebs der zentralen System- und Infrastrukturplattformen

• Umsetzung und Weiterentwicklung von Konzernvorgaben, IT-Standards und Architekturprinzipien im Systemumfeld

• Bearbeitung von 1st- und 2nd-Level-Support-Anfragen sowie strukturierte Analyse und Behebung technischer Störungen

• Selbständige Bearbeitung komplexer Systemprobleme und gezielte Eskalation an nachgelagerte Supportstufen

• Weiterentwicklung der bestehenden IT-Infrastruktur durch eigene technische Ideen und Optimierungsvorschläge

• Pflege von technischen Dokumentationen, Standards und Betriebsunterlagen

• Abgeschlossene Ausbildung im Bereich Informatik, Systemtechnik oder eine vergleichbare Qualifikation

• Mehrjährige Berufserfahrung in einer vergleichbaren Position im IT-Infrastruktur- oder Systemumfeld

• Sehr gute Kenntnisse in der Administration von Windows-Server- und Client-Systemen

• Linux-Kenntnisse sind von Vorteil

• Analytische, selbständige und strukturierte Arbeitsweise mit hoher Eigenverantwortung

• Ausgeprägte Service- und Kundenorientierung sowie fliessende Deutschkenntnisse und gute Englischkenntnisse

Du möchtest komplexe ICT-Plattformen sicher gestalten und dabei Architektur mit technischer Umsetzung verbinden? In dieser Position entwickelst du Sicherheitslösungen für unterschiedliche Infrastrukturtechnologien und begleitest deren Umsetzung gemeinsam mit Kunden und technischen Teams.

Neben der Konzeption und Spezifikation von Security-Architekturen gehören auch PKI, Identity- und Access-Management sowie Machbarkeitsanalysen zu deinem vielseitigen Aufgabenbereich. Damit arbeitest du an Lösungen, die von der Planung bis zur praktischen Validierung reichen.

• Entwicklung und technische Ausarbeitung von Security-Architekturen für Server, Betriebssysteme, Storage, Netzwerke und Virtualisierung

• Erstellung von Architekturkonzepten, Sicherheitsvorgaben und technischer Dokumentation

• Abstimmung von Anforderungen und Sicherheitslösungen mit Endkunden und Entwicklungsabteilungen

• Planung und Implementierung von PKI-, IAM-, AAA- und KMI-Lösungen

• Durchführung technischer Machbarkeitsstudien und Aufbau von Demonstrations- und Testumgebungen bei Kunden

• Prüfung, Validierung und kontinuierliche Weiterentwicklung der definierten Sicherheitsarchitekturen

• Studium im Bereich Informatik, Elektrotechnik oder eine vergleichbare höhere technische Ausbildung

• Mehrjährige Erfahrung in Security Engineering, Security Architecture oder einem verwandten ICT-Bereich

• Sehr gute Kenntnisse in der Konzeption und Implementierung von Sicherheitsarchitekturen

• Erfahrung mit technischen Konzepten, Spezifikationen und professioneller Dokumentation

• Sehr gute analytische und konzeptionelle Fähigkeiten sowie ausgeprägte Problemlösungskompetenz

• Sehr gute Deutschkenntnisse zwingend, Englisch mindestens auf B2-Niveau; einwandfreier Leumund

Für ein technisch anspruchsvolles ICT-Umfeld wird eine erfahrene Fachperson gesucht, die Sicherheitsarchitekturen über verschiedene Infrastrukturkomponenten hinweg konzipiert, evaluiert und technisch umsetzt. Die Position verbindet Architektur, Engineering und direkte Abstimmung mit Kunden und Entwicklungsteams.

Du arbeitest an Lösungen für Hardware, Betriebssysteme, Storage, Netzwerke und Virtualisierung und begleitest Sicherheitskonzepte von der ersten Machbarkeitsanalyse bis zur Validierung und technischen Umsetzung.

• Planung, Evaluierung und Umsetzung von Security-Architekturen für Hardware, Betriebssysteme, Storage, Netzwerke und Virtualisierungsumgebungen

• Erarbeitung von Sicherheitskonzepten und technischen Dokumentationen für neue ICT-Plattformen

• Spezifikation und Validierung von Security-Architekturen in enger Abstimmung mit Kunden und internen Entwicklungsteams

• Konzeption und Implementierung von PKI-, IAM-, AAA- und KMI-Infrastrukturen

• Durchführung von Machbarkeitsstudien sowie Aufbau und Betrieb technischer Demo- und Testumgebungen

• Technische Koordination mit Auftraggebern, Entwicklungsabteilungen und weiteren Fachstellen

• Abgeschlossenes Studium in Informatik, Elektrotechnik oder eine vergleichbare technische Qualifikation

• Mehrjährige Berufserfahrung in einem vergleichbaren Security- oder ICT-Umfeld

• Fundierte Kenntnisse in Security-Architekturen und deren technischer Implementierung

• Erfahrung in der Erstellung von Sicherheitskonzepten, technischen Spezifikationen und Dokumentationen

• Ausgeprägte analytische Fähigkeiten und eine strukturierte, lösungsorientierte Arbeitsweise

• Sehr gute Deutschkenntnisse, gute bis sehr gute Englischkenntnisse (B2/C1) und einwandfreier Leumund

Microsoft 365, Azure und moderne IT-Services sind dein technisches Zuhause? Gesucht ist eine erfahrene Persönlichkeit, die Cloud- und Client-Infrastrukturen nicht nur betreibt, sondern aktiv optimiert, automatisiert und sicherer macht. Die Position verbindet Engineering, Cloud, Security und direkten technischen Einfluss auf anspruchsvolle IT-Umgebungen.

• Technische Betreuung moderner Microsoft-Cloud- und Hybrid-Umgebungen

• Engineering und Weiterentwicklung von Microsoft 365- und Azure-Plattformen

• Administration von Azure Compute, Storage, Netzwerk und Managed Services

• Betreuung hybrider Windows-Infrastrukturen und moderner Client-Plattformen

• Analyse und Behebung komplexer technischer Störungen über mehrere Support-Level hinweg

• Bearbeitung anspruchsvoller Incidents mit strukturierter Fehleranalyse und nachhaltiger Ursachenbehebung

• Proaktive Überwachung von Systemen, Cloud-Ressourcen und Services

• Optimierung von Performance, Verfügbarkeit und Stabilität

• Weiterentwicklung von Microsoft 365 Services und Cloud-Konfigurationen

• Betreuung von Identity- und Access-Management-Lösungen

• Umsetzung moderner Security- und Hardening-Massnahmen

• Analyse von Sicherheitsereignissen und Unterstützung bei der Absicherung von Endgeräten und Servern

• Administration und Optimierung von Netzwerk-, Storage- und Virtualisierungsumgebungen

• Technische Betreuung von Kundenplattformen sowohl remote als auch direkt vor Ort

• Erstellung von technischen Konzepten, Betriebsdokumentationen und Support-Guides

• Entwicklung von Standards und Best Practices für wiederkehrende Support- und Betriebsprozesse

• Automatisierung administrativer Aufgaben mit PowerShell

• Mitarbeit bei Cloud-Migrationen, Modern Workplace-Projekten und Infrastruktur-Transformationen

• Technische Beratung von Kunden bei der Weiterentwicklung ihrer IT-Landschaft

• Mehrjährige Berufserfahrung als System Engineer, Cloud Engineer, Modern Workplace Engineer oder vergleichbare technische Funktion

• Abgeschlossene Informatikausbildung oder eine vergleichbare technische Qualifikation

• Sehr gute Kenntnisse moderner Microsoft Client- und Serverplattformen

• Fundierte Erfahrung mit Microsoft 365 und Azure

• Gute Kenntnisse in Azure Compute, Storage, Networking und Cloud Services

• Erfahrung mit Entra ID, Intune und modernen Identity-Konzepten von Vorteil

• Praxis mit Windows Server und hybriden Infrastrukturen

• Kenntnisse in Virtualisierung, Storage und Netzwerk-Technologien

• Erfahrung mit IT-Security und Endpoint Protection

• Kenntnisse in Sophos oder vergleichbaren Security-Plattformen von Vorteil

• Erfahrung mit PowerShell und Automatisierung von Betriebsprozessen

• Zertifizierungen wie AZ-104, MS-102 oder vergleichbare Microsoft-Zertifizierungen sind ein Plus

• Ausgeprägte analytische Fähigkeiten und Freude an komplexen technischen Problemstellungen

• Hohe Serviceorientierung und professionelles Auftreten gegenüber technischen Ansprechpartnern

• Selbstständige, strukturierte und lösungsorientierte Arbeitsweise

Unser Rocken Partner gehört zu den führenden Unternehmen für Bau- und Immobilienleistungen in der Schweiz. Die Geschäftseinheiten Business Development, Entwicklungen, Gesamtleistungen und Renovationen befassen sich mit der Konzeption und Realisierung von Entwicklungsprojekten mit Nutzungen jeder Art und Investitionsvolumen jeder Grösse.

Azure ist für dich mehr als ein Cloud-Portal? Gesucht ist ein technisch starker Cloud Engineer, der moderne Azure-Plattformen konzipiert, automatisiert und kontinuierlich weiterentwickelt. Im Mittelpunkt stehen Infrastructure as Code, Cloud Security und skalierbare Plattformen – ideal für Fachkräfte, die Cloud Engineering wirklich leben.

• Planung, Aufbau und Weiterentwicklung moderner Microsoft-Azure-Plattformen

• Konzeption skalierbarer und hochverfügbarer Cloud-Infrastrukturen

• Automatisierung von Azure-Ressourcen mit Infrastructure as Code

• Entwicklung und Pflege von Bicep-Templates für standardisierte Cloud-Deployments

• Einsatz von Terraform zur plattformübergreifenden Infrastrukturautomatisierung

• Entwicklung von PowerShell-Skripten zur Automatisierung von Cloud- und Betriebsprozessen

• Aufbau wiederverwendbarer Infrastructure-as-Code-Module und Standards

• Automatisierung von Provisionierung, Konfiguration und Lifecycle Management

• Integration von Azure-Diensten in bestehende hybride IT-Landschaften

• Weiterentwicklung von Netzwerk-, Identity- und Security-Konzepten innerhalb der Azure-Plattform

• Umsetzung von Microsoft Entra ID, RBAC und modernen Zugriffskonzepten

• Anwendung von Zero-Trust-Prinzipien und Security-by-Design

• Optimierung von Cloud-Kosten, Performance und Ressourcenverbrauch

• Aufbau von Monitoring-, Logging- und Observability-Lösungen

• Mitarbeit bei Cloud-Migrationen und technischen Modernisierungsprojekten

• Analyse und Optimierung bestehender Azure-Umgebungen

• Erstellung technischer Konzepte, Standards und Dokumentationen

• Mehrjährige Erfahrung im Azure Cloud Engineering oder einer vergleichbaren technischen Rolle

• Sehr gute Kenntnisse der Microsoft-Azure-Plattform

• Fundierte Erfahrung mit Infrastructure as Code

• Praxis mit Bicep, Terraform oder vergleichbaren IaC-Technologien

• Sehr gute PowerShell-Kenntnisse und Freude an Automatisierung

• Erfahrung mit Azure Networking, Compute, Storage und Identity

• Gute Kenntnisse in Microsoft Entra ID und RBAC

• Verständnis für Cloud Security und Zero-Trust-Architekturen

• Erfahrung mit CI/CD und automatisierten Deployments von Vorteil

• Kenntnisse in Git, GitHub Actions, Azure DevOps oder vergleichbaren Plattformen

• Erfahrung mit Monitoring und Observability von Vorteil

• Analytische Denkweise und strukturierte Vorgehensweise

• Freude daran, technische Standards und wiederverwendbare Lösungen zu entwickeln

• Ausbildung oder Studium im Bereich Informatik, Cloud Engineering, Systemtechnik oder vergleichbare technische Qualifikation

Unser Rocken Partner ist eine führende Versicherungsunternehmensgruppe mit Sitz in der Schweiz, die sich auf Kranken- und Unfallversicherungen spezialisiert hat. Ihr Fokus liegt auf der Bereitstellung von Krankenversicherungen und Unfallversicherungen für Einzelpersonen, Familien und Unternehmen. Unser Partner legt großen Wert auf Innovation, Kundennähe und Qualität in ihren Dienstleistungen.

Cyberangriffe entwickeln sich ständig weiter – moderne Security braucht deshalb Menschen, die Ereignisse nicht nur beobachten, sondern Zusammenhänge erkennen und gezielt handeln. Gesucht ist eine analytisch starke Persönlichkeit, die Security Operations mit technischem Verständnis verbindet und aktiv dazu beiträgt, digitale Infrastrukturen widerstandsfähiger zu machen.

• Überwachung und Analyse sicherheitsrelevanter Ereignisse innerhalb moderner IT-Umgebungen

• Bearbeitung und Priorisierung von Security Alerts, Anfragen und Incidents

• Durchführung strukturierter Incident-Response-Prozesse von der Erkennung bis zur Nachbearbeitung

• Analyse von Logdaten, Systemereignissen und verdächtigen Aktivitäten

• Erkennung von Angriffsmustern, Anomalien und potenziellen Kompromittierungen

• Einleitung und Koordination geeigneter Containment- und Gegenmassnahmen

• Durchführung von Root-Cause-Analysen nach sicherheitsrelevanten Ereignissen

• Bewertung bestehender Security Controls hinsichtlich Wirksamkeit und technischer Abdeckung

• Identifikation von Schwachstellen in Sicherheitsprozessen und Ableitung konkreter Verbesserungsmassnahmen

• Unterstützung bei der Weiterentwicklung von Detection- und Response-Mechanismen

• Analyse aktueller Cyberbedrohungen, Angriffstechniken und relevanter Threat Intelligence

• Bewertung neuer Bedrohungsszenarien hinsichtlich möglicher Auswirkungen auf IT-Systeme

• Aufbereitung technischer Security-Erkenntnisse für interne Fachstellen

• Mitarbeit bei der Weiterentwicklung von Security Policies, Standards und Betriebsprozessen

• Unterstützung bei Security Assessments und technischen Verbesserungsprojekten

• Mehrjährige Berufserfahrung im IT-Betrieb, System Engineering, Software Engineering oder einem vergleichbaren technischen Umfeld

• Fundiertes Interesse an Cyber Security und modernen Angriffstechniken

• Idealerweise Erfahrung in Security Operations, Incident Response oder Security Monitoring

• Gutes Verständnis von Netzwerken, Betriebssystemen und modernen IT-Infrastrukturen

• Erfahrung mit SIEM-, Log-Management- oder Monitoring-Plattformen von Vorteil

• Kenntnisse in Bereichen wie Endpoint Security, Identity Security, Network Security oder Vulnerability Management sind ein Plus

• Analytisches Denken und Freude daran, technische Zusammenhänge bis ins Detail zu untersuchen

• Strukturierte und selbstständige Arbeitsweise

• Hohes Verantwortungsbewusstsein bei sicherheitskritischen Ereignissen

• Hochschulabschluss in Informatik, Cyber Security, Computer Science oder einer vergleichbaren technischen Fachrichtung

• Sehr gute Deutschkenntnisse und gute Englischkenntnisse