1178 IT in Bruettisellen

Du willst nicht nur Alarme verwalten, sondern Erkennung und Abwehr aktiv verbessern? Als Offensive Security Engineer bringst Du SIEM-Plattformen und SOC-Prozesse technisch voran. Dabei arbeitest Du intern wie auch direkt in Kundenprojekten. Wer Lust auf die Angreiferseite hat, bekommt je nach Know-how die Chance auf eigene Penetration Tests. Neugier und Tüftlergeist zahlen sich hier direkt aus.

• Du automatisierst Abläufe im Security Operations Center (SOC) und optimierst bestehende Detection-Regeln.

• Kundinnen und Kunden unterstützt Du als technische Ansprechperson bei allen Fragen zur Cybersecurity.

• Du entwickelst die Security Information and Event Management (SIEM) Landschaft intern und bei Kunden gezielt weiter.

• Darüber hinaus prüfst Du Systeme und Anwendungen auf Schwachstellen, sofern Dein Kenntnisstand es erlaubt.

• Neue Services und Produkte formst Du mit und bringst Deine Erfahrungen aus Projekten ein.

• Zudem gibst Du Dein Know-how an Kolleginnen und Kollegen weiter und beobachtest aktuelle Trends in der Bedrohungslage.

• Du blickst auf praktische Erfahrung im IT Security Engineering zurück.

• Plattformen wie Splunk oder Elastic Security hast Du bereits konfiguriert, erweitert oder betrieben.

• Ein Security-Zertifikat wie CISA, OSCP, CEH oder CISSP besitzt Du bereits.

• Idealerweise hast Du schon Windows- und Linux-Umgebungen gehärtet und Linux-Systeme im Job oder privat aufgesetzt.

• Des Weiteren sind erste Erfahrungen im Penetration Testing ein klarer Vorteil.

• Zudem packst Du ambitionierte Ziele mit Freude an, gehst offen auf Menschen zu und wechselst mühelos zwischen Deutsch und Englisch. Weitere Sprachen sind gern gesehen.

• Du designst, entwickelst und betreibst skalierbare Data Pipelines mit Azure Data Factory und Databricks für Batch- und Streaming-Anwendungen.

• Du entwickelst und pflegst dimensionale Datenmodelle nach Kimball mit dbt und arbeitest dabei in einer modernen Bronze/Silver/Gold-Architektur.

• Du erstellst und betreibst semantische Modelle, Dashboards und Reports mit Power BI für interne Stakeholder und externe Kunden.

• Du übersetzt fachliche Datenanforderungen in zuverlässige und skalierbare technische Lösungen und verantwortest deine Data Products ganzheitlich.

• Du stellst Qualität, Dokumentation und Monitoring sicher und wirkst bei Terraform, CI/CD, Code Reviews sowie der kontinuierlichen Weiterentwicklung der Plattform mit.

• Du verfügst über einen Abschluss in Computer Science, Data Science oder einem vergleichbaren Bereich bzw. bringst eine gleichwertige Berufserfahrung mit.

• Du hast mindestens 5 Jahre Erfahrung als Data Engineer oder in einer vergleichbaren Funktion.

• Du verfügst über fundierte SQL-Kenntnisse und Erfahrung mit modernen Data-Transformation-Praktiken, idealerweise mit dbt.

• Du arbeitest sicher mit Azure Databricks, Azure Data Factory, Power BI inklusive DAX und semantischen Modellen sowie Python.

• Du kennst dich mit Data Governance und modernen Datenarchitekturen wie Unity Catalog, Data Vault, Kimball und Medaillon-Architektur sowie Terraform und CI/CD aus.

• Planung und Umsetzung von Verbesserungen und Erweiterungen innerhalb der SAP IS-U Umgebung –

• Enge Zusammenarbeit mit Prozessverantwortlichen zur Analyse bestehender Abläufe und deren Übersetzung in performante SAP-Lösungen

• Technisches Application Management inkl. Monitoring, Incident-Behebung und Support – mit dem Ziel einer maximal stabilen Systemlandschaft

• Koordination von Releasewechseln, Schnittstellenprojekten und Dienstleistern in einem vielseitigen IT-Ökosystem

• Solide Berufserfahrung im SAP-Umfeld, insbesondere im Bereich IS-U inkl. Customizing und Kenntnissen zu Marktrollen & Systemintegration

• Fähigkeit, komplexe Systemarchitekturen zu durchdringen und zielführend weiterzuentwickeln

• Methodisch sauberes Arbeiten, hohe Eigenverantwortung und lösungsorientierte Denkweise zeichnen dich aus

• Kommunikationsstärke und Freude daran, interdisziplinäre Anforderungen aufzunehmen und technisch zu übersetzen

• Du verantwortest die Implementierung und Konfiguration von WAF- und IDP-Lösungen

• Dabei optimierst du WAF-Regeln, analysierst Security-Logs und unterstützt bei Sicherheitsvorfällen

• Für sichere Zugriffe integrierst du SSO, MFA, SAML und OIDC

• Zudem übernimmst du Patching, Upgrades und Performance-Optimierung in Hochverfügbarkeitsumgebungen

• Du berätst Fachbereiche und Entwickler und arbeitest eng mit dem SOC sowie externen Partnern zusammen

• Abgeschlossene Ausbildung in Informatik (HF, FH, Master) oder vergleichbare Qualifikation mit mehrjähriger Erfahrung

• Fundierte Kenntnisse in WAF, Access Management und modernen Authentifizierungsverfahren

• Sehr gute Kenntnisse in HTTP/S, SSL/TLS, TCP/IP, OAuth2, OIDC und SAML 2.0

• Erfahrung mit APIs, REST, JSON, Web-Technologien und Schwachstellenanalysen

• Deutsch beherrschst du schriftlich und mündlich einwandfrei; eine strukturierte Arbeitsweise und Bereitschaft zu Pikettdiensten runden dein Profil ab

Unser Partner gehört zu den führenden medizinischen Einrichtungen in der Schweiz und bietet modernste Patientenversorgung basierend auf neuesten wissenschaftlichen Erkenntnissen an. Durch enge Kooperationen mit renommierten Universitäten und Life-Science-Unternehmen sorgt das Unternehmen für innovative Behandlungskonzepte und Spitzenleistungen in Forschung und Lehre. Mit der Strategie 2025 verfolgt das Unternehmen klare Ziele zur Bewältigung zukünftiger Herausforderungen und zur Weiterentwicklung in der medizinischen Versorgung. Mit über 7'200 Mitarbeitenden bietet unser Partner eine moderne Infrastruktur für exzellente Gesundheitsversorgung und Forschung an.

• Du gewährleistest den zuverlässigen Betrieb zentraler Klinikapplikationen und geschäftskritischer Systemlandschaften.

• Du analysierst komplexe Fehlerbilder und löst nachhaltige Störungen im 3rd-Level-Support.

• Du entwickelst Schnittstellen, Datenflüsse und Systemkopplungen kontinuierlich weiter.

• Du realisierst technische Lösungen gemeinsam mit Product Ownern, Fachbereichen und IT-Teams.

• Du dokumentierst technische Zusammenhänge und förderst den Wissenstransfer innerhalb des Teams.

• Du hast eine Informatikausbildung oder ein entsprechendes Studium und mindestens fünf Jahre Erfahrung in anspruchsvollen Applikationsumgebungen.

• Du kennst dich mit Applikationsanalyse, Integrationen und komplexen Datenflüssen aus; HL7 ist ein Plus.

• Du bringst Praxis mit Linux, Node.js, Oracle, PHP oder Windows Server mit.

• Du arbeitest analytisch, eigenverantwortlich und behältst auch bei komplexen technischen Herausforderungen den Überblick.

• Du verfügst über sehr gutes Deutsch und bist bereit, 3rd-Level-Aufgaben sowie Pikettdienste zu übernehmen.

• Du betreibst und entwickelst unsere Microsoft-Cloud- und Hybridumgebung kontinuierlich weiter.

• Du stärkst die Sicherheit der betreuten Systeme und reduzierst Schwachstellen nachhaltig.

• Du erstellst technische Konzepte, Systemübersichten und nachvollziehbare Dokumentationen.

• Du analysierst anspruchsvolle Störungen und unterstützt Anwender im 2nd- und 3rd-Level.

• Du realisierst Migrationen und Infrastrukturprojekte eigenständig und bringst neue Lösungen erfolgreich in den Betrieb.

• Du hast eine höhere IT-Ausbildung oder eine vergleichbare technische Qualifikation abgeschlossen.

• Du verfügst über fundierte Kenntnisse in Microsoft 365, Entra ID und hybriden Active-Directory-Umgebungen.

• Du bringst Erfahrung mit PowerShell, Automatisierung, Backup-Lösungen oder Virtualisierung mit.

• Du hast mindestens fünf Jahre Praxis in anspruchsvollen und hochverfügbaren Systemlandschaften.

• Du arbeitest eigenständig, sicherheitsbewusst und qualitätsorientiert und kommunizierst sehr gut auf Deutsch sowie gut auf Englisch.

• Betrieb und Stabilität der ICT-Systeme sicherstellen

• Wartung, Patching und Störungsbehebung durchführen

• Performance- und Tuning-Massnahmen an vernetzten Systemen umsetzen

• Datensicherung überwachen und Wiederherstellungsprozesse einleiten

• Dokumentationen zu Betrieb und Changes pflegen

• Erfahrung mit Active Directory, Exchange, Citrix, NetApp, VMware, Cisco (UCC & Netzwerk)

• Analytisches und lösungsorientiertes Denken

• Starke Kommunikations- und Kundenorientierung

• Eigenverantwortliche und strukturierte Arbeitsweise

• Sehr gute Deutschkenntnisse

• Digitalisierung von Geschäftsprozessen durch RPA-Implementierungen (UiPath), Low-Code-Entwicklung (Power Apps/Flowable) und Datenintegration (ETL mit SSIS)

• Technische Konzeption von Automatisierungslösungen

• Data-Pipeline-Management (SQL, Data Cleansing)

• Projektverantwortung für Teilbereiche

• KI-unterstütztes Reporting (Power BI)

• 3+ Jahre Erfahrung in:

  • Prozessautomatisierung (RPA/Workflow-Engines)

  • Microsoft Power Platform

  • Datenbankentwicklung (SQL Server)

• Lösungsarchitektur-Kompetenz für:

  • Schnittstellenintegration

  • Exception-Handling

• Programmierkenntnisse (C# für komplexe Erweiterungen)

• Verhandlungssicheres Deutsch

• Im Zentrum deiner Rolle steht die Architektur einer stabilen und skalierbaren Linux- und Kubernetes-Plattform. Du verantwortest RHEL/SLES ebenso wie SUSE Rancher/RKE2 und richtest die Umgebung auf einen zuverlässigen 7x24-Betrieb aus.

• Wiederholbare Infrastrukturprozesse setzt du mit Infrastructure as Code um. Für Ansible/AWX definierst du technische Leitplanken und verantwortest unter anderem Playbooks, Rollen und Collections.

• Du verbindest Plattformbetrieb und Security: OS-Hardening, Vulnerability Management, Zertifikate, Secrets und privilegierte Accounts werden ebenso berücksichtigt wie Networking, DNS, Load Balancing und Firewalls.

• Technisch anspruchsvolle Veränderungen wie Migrationen, Upgrades, Updates und Releasewechsel führst du ebenso wie die Weiterentwicklung von Forgejo-basierten CI/CD-Pipelines und übergreifenden DevOps-Standards.

• Deine Expertise fliesst in 3rd-Level-Support, Major Incidents, Technologieevaluationen und die Plattform-Roadmap ein. Zusätzlich coachst du technische Teams und wirkst im 7x24-Pikettdienst mit.

• Umfangreiche Erfahrung als Linux-, Kubernetes-, DevOps- oder Platform Engineer mit Verantwortung für komplexe technische Umgebungen.

• Tiefgehende Praxis mit RHEL/SLES, Kubernetes, Ansible/AWX und Infrastructure as Code; Kenntnisse von SUSE Rancher/RKE2 sind ideal.

• Erfahrung mit CI/CD, hochverfügbaren geschäftskritischen Plattformen sowie deren Architektur, Automatisierung und Standardisierung.

• Fundiertes Know-how in Linux-/Platform-Security und den relevanten Netzwerkdisziplinen; eigenständige technische Entscheidungsfähigkeit wird vorausgesetzt.

• Deutsch schriftlich sowie mündlich einwandfrei (C2), Englisch mindestens B2 und von Vorteil Französisch B1. ITIL sowie einschlägige Kubernetes-, Linux-, Cloud- oder Open-Source-Zertifizierungen sind willkommen.