1574 System Engineering - System in Plasselb

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Gute Low-Code-Lösungen entstehen dort, wo Architektur und Fachverständnis zusammenkommen. Genau hier setzt Du als Senior Power Platform Developer an und verwandelst komplexe Kundenanforderungen in skalierbare Applikationen auf Basis der Microsoft Power Platform. Workshops leitest Du ebenso souverän, wie Du anspruchsvolle Datenmodelle entwirfst. Dein Anspruch sind Lösungen, die auch nach Jahren noch wartbar, sicher und performant laufen.

• In technischen Workshops analysierst Du Kundenanforderungen und leitest daraus tragfähige Konzepte mit möglichst viel Standardfunktionalität ab.

• Du baust Canvas Apps und Model-Driven Apps und implementierst die Applikationslogik mit Power Fx.

• Datenstrukturen, Business Rules, Forms und rollenbasierte Berechtigungen konzipierst Du in Microsoft Dataverse.

• Hinzu kommt die Prozessautomatisierung mit Power Automate, etwa über Approval-Workflows und systemübergreifende Cloud Flows.

• Du bindest SharePoint, Microsoft 365 (M365) und externe Systeme über Connectors und REST APIs an und entwickelst Chatbots mit Copilot Studio.

• Zudem stellst Du über Environments und Solutions saubere Deployments sicher, löst Fehler strukturiert und entwickelst Best Practices weiter.

• Mindestens drei Jahre lang hast Du bereits Business-Applikationen auf dieser Low-Code-Plattform entwickelt.

• Du bewegst Dich sicher zwischen Canvas und Model-Driven Apps und setzt komplexe Workflows routiniert um.

• Datenmodellierung, Security-Konzepte und ALM über mehrere Umgebungen hinweg sind für Dich gelebte Praxis.

• Des Weiteren übersetzt Du dank Erfahrung im Requirements Engineering Geschäftsanforderungen verständlich in technische Konzepte.

• Erste Berührungspunkte mit Azure Services, Custom Connectors oder Bot-Technologien sind ein Plus, ebenso eine passende Microsoft-Zertifizierung.

• Zudem verhandelst Du sicher auf Deutsch und tauschst Dich mit Kunden fliessend auf Englisch aus.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Als Cloud Security Engineer Azure & Entra ID gestaltest Du die Microsoft Cloud von der Plattform bis zum Endgerät. Viele Unternehmen stehen mitten im Wandel von klassischen Serverräumen hin zu flexiblen Cloud-Services. Diesen Schritt prägst Du mit technischer Tiefe und einem klaren Blick für Standards. Ob Identitäten, Netzwerke oder Modern Workplace: Du denkst die Zusammenhänge mit und schaffst stabile, sichere Lösungen.

• Du automatisierst Cloud-Ressourcen und Betriebsprozesse mit Infrastructure as Code (IaC) und baust standardisierte Deployment-Abläufe auf.

• Migrationen von On-Premises-Umgebungen nach Microsoft Azure und Microsoft 365 (M365) verantwortest Du von der Planung bis zum Abschluss.

• Du entwickelst den Modern Workplace weiter und betreust Endgeräte von der Registrierung über Konfiguration und Compliance bis zur Endpoint Security.

• Des Weiteren setzt Du Security- und Governance-Vorgaben technisch um. In Entra ID richtest Du Zugriffsrechte, Mehrfaktor-Authentifizierung und Unternehmensanwendungen ein.

• Netzwerkkomponenten in der Cloud entwirfst Du selbst, inklusive Sicherheitsgruppen und hybrider Verbindungen. Firewall- und VPN-Themen stimmst Du mit den Netzwerkspezialisten ab.

• Zudem analysierst Du komplexe Störungen systemübergreifend, optimierst bestehende Umgebungen und nutzt KI gezielt für effizientere Administration.

• Fundierte Erfahrung mit Azure oder M365 über mindestens 3 Jahre bringst Du mit, ebenso Praxis aus Transformationsprojekten in die Microsoft Cloud.

• Du schreibst sichere Skripte in PowerShell und hast bereits produktive Infrastrukturen mit Bicep bereitgestellt.

• Mit Microsoft Intune und Device Compliance bist Du vertraut. Auch Zugriffsmodelle wie RBAC und Conditional Access setzt Du souverän um.

• Hinzu kommt solides Netzwerkwissen rund um VNets, Routing, DNS und Firewalls, gerne mit Praxis auf Fortinet.

• Du gehst Probleme strukturiert an, übernimmst Verantwortung und arbeitest gern im Austausch mit anderen Fachteams.

• Darüber hinaus bewegst Du Dich auf Deutsch wie auf Englisch sicher im Fachgespräch. Zertifizierungen von Microsoft in Cloud, Identity oder Security sind willkommen.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Daten sind nur so viel wert wie ihre Wiederherstellbarkeit. Als Storage & Backup Engineer sorgst Du dafür, dass Storage- und Backup-Infrastrukturen zuverlässig laufen und im Ernstfall greifen. Im Zentrum stehen Enterprise-Plattformen wie NetApp und Pure Storage. Du gestaltest die Umgebung technisch mit und bringst Deine Erfahrung in Architektur, Betrieb und Troubleshooting ein.

• Du planst, implementierst und betreibst Storage-Plattformen. Dabei konfigurierst Du Pools, Volumes, LUNs und Shares und optimierst deren Performance.

• Backup-, Restore- und Retention-Konzepte für physische und virtuelle Systeme setzt Du um und entwickelst sie weiter.

• Du betreust Services wie S3, NFS, NDMP und Replikation sowie Snapshot- und Disaster-Recovery-Prozesse (DR).

• Des Weiteren integrierst Du die Systeme in KVM- und VMware-Umgebungen und betreibst SAN-Komponenten sowie Tape Libraries.

• Bei Störungen analysierst Du Performance- und Kapazitätsprobleme und führst Root-Cause-Analysen durch.

• Zudem verantwortest Du Migrationen, Firmware-Upgrades und Lifecycle-Massnahmen und baust Monitoring und Kapazitätsplanung aus.

• Du bringst mind. 3 Jahre Erfahrung im Storage-, Backup- oder Infrastructure-Engineering mit.

• Enterprise-Storage kennst Du aus der Praxis, idealerweise mit NetApp oder Pure Storage.

• Du verstehst NAS-, SAN- und Object-Storage-Architekturen sowie Provisioning, Filesysteme und Hochverfügbarkeit.

• Darüber hinaus beherrschst Du Recovery-Konzepte und Schutzmechanismen wie Immutable Backup und WORM (Write Once Read Many).

• In Virtualisierungsumgebungen mit VMware oder KVM bewegst Du Dich sicher.

• Zudem löst Du komplexe Störungen selbstständig und behältst auch unter Druck den Überblick.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Eine Cloud-Plattform ist nur so stark wie ihre Architektur. Als Senior Microsoft Cloud Engineer prägst Du genau diese Grundlage und treibst die technische Weiterentwicklung einer umfassenden Microsoft Azure Umgebung voran. Mit klaren Standards und fundierten Architekturentscheidungen setzt Du die Leitplanken. Automatisierung mit Infrastructure as Code (IaC) bringst Du konsequent voran. Bei komplexen Störungen behältst Du den Überblick und übernimmst die technische Führung.

• Du automatisierst Bereitstellung und Konfiguration von Cloud-Ressourcen mit PowerShell, Terraform und Bicep und etablierst standardisierte Deployment-Prozesse.

• Du entwirfst skalierbare, hochverfügbare und sichere Architekturen für Networking, Identity, Storage und Compute.

• Identity- und Access-Konzepte mit Microsoft Entra ID, RBAC und Managed Identities gestaltest Du ebenso wie Netzwerke mit Peering, Private Endpoints, Routing und Firewalling.

• Darüber hinaus konzipierst Du Landing Zones und definierst Governance-, Security- und Strukturstandards für Subscriptions und Ressourcen.

• Des Weiteren verantwortest Du Monitoring-, Backup- und Disaster-Recovery-Konzepte für geschäftskritische Systeme.

• Zudem optimierst Du Azure Virtual Desktop sowie Windows 365 und evaluierst neue Cloud-Technologien in Proof of Concepts.

• Du bringst langjährige Erfahrung im Cloud und Microsoft Infrastructure Engineering mit und kennst komplexe Cloud-Umgebungen bis ins Detail.

• Netzwerkthemen wie Virtual Networks, Private DNS, VPN und Firewall-Konzepte beherrschst Du sicher.

• Fundiertes Know-how in Entra ID, RBAC, App Registrations und Enterprise Applications zeichnet Dich aus.

• Infrastructure as Code gehört zu Deinem Alltag. Du arbeitest routiniert mit Terraform und/oder Bicep und automatisierst komplexe Abläufe mit PowerShell.

• Darüber hinaus kennst Du Landing Zones, Cloud Governance und Observability mit Azure Monitor und Log Analytics aus der Praxis.

• Zudem bist Du sattelfest in Windows Server und hybriden Infrastrukturen und analysierst Abhängigkeiten bis hin zu Microsoft 365 souverän.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Gute Cloud-Architekturen entstehen dort, wo Plattform, Identität und Sicherheit sauber ineinandergreifen. Als Senior Azure Platform Engineer gestaltest Du genau diese Schnittstellen in Microsoft Azure und Microsoft 365 (M365). Gewachsene Umgebungen bringst Du technisch auf ein neues Level und führst lokale Infrastrukturen kontrolliert in die Cloud. Automatisierung ersetzt dabei Handarbeit, und Deine Architekturentscheidungen triffst Du mit Weitblick.

• Du entwirfst Landing Zones sowie Subscription- und Governance-Strukturen und legst so das Fundament für skalierbare Cloud-Plattformen.

• Identitäten und Zugriffe konzipierst Du mit Entra ID, Conditional Access und Enterprise Applications. Die Endpoint-Security entwickelst Du mit Intune weiter.

• Des Weiteren baust Du wiederverwendbare Bicep-Module auf und automatisierst Abläufe über PowerShell und APIs.

• Du planst Transformationsprojekte aus lokalen Rechenzentren in die Cloud und begleitest sie bis zum stabilen Betrieb.

• Gemeinsam mit den Netzwerkspezialisten bindest Du Private Endpoints, DNS und VPN sauber an die bestehenden Firewall-Lösungen an.

• Zudem definierst Du technische Standards, löst komplexe Fehlerbilder systematisch und testest neue Ansätze rund um Automatisierung und KI.

• Du verfügst über mindestens fünf Jahre Erfahrung in Architektur und Engineering von Azure- und M365-Umgebungen.

• Compute, Networking, Governance und Plattformservices der Microsoft-Cloud kennst Du in der Tiefe.

• Modulare Deployment-Strukturen mit Infrastructure as Code (IaC) setzt Du souverän um, und komplexe Prozesse skriptest Du routiniert.

• Hinzu kommt fundiertes Wissen zu Device Compliance, MFA, RBAC und App Registrations.

• Du verstehst Firewall-Konzepte und hybride Netzwerkarchitekturen. Erfahrung mit Fortinet ist ein Plus.

• Darüber hinaus übersetzt Du Zero-Trust-Prinzipien in konkrete Architekturen und hast idealerweise Microsoft-Zertifizierungen im Bereich Architektur, Security oder Identity.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Eine Cloud-Plattform ist nur so gut wie ihre Architektur. Als Senior Cloud Engineer gestaltest Du Cloud-Landschaften auf Basis von Microsoft Azure und Microsoft 365 (M365) und führst komplexe Umgebungen aus der On-Premises-Welt in die Cloud. Dabei setzt Du konsequent auf Automatisierung, Security und saubere Governance. Deine Architekturentscheidungen prägen Standards, auf die sich ganze Teams verlassen.

• Du designst skalierbare Landing Zones samt Subscription-, Management- und Governance-Strukturen. Bestehende Cloud-Umgebungen modernisierst Du gezielt in Bezug auf Security und Kosten.

• Mit Bicep und PowerShell baust Du wiederverwendbare Infrastructure-as-Code-Module (IaC). Deployments und Workplace-Prozesse automatisierst Du auch über APIs.

• Du entwirfst Identity- und Zugriffskonzepte mit Entra ID, RBAC, Conditional Access und MFA.

• Des Weiteren entwickelst Du Endpoint-Management und Endpoint Security mit Intune weiter.

• Cloud-Netzwerke mit VNets, Private Endpoints, DNS, VPN und hybriden Anbindungen planst Du selbst. Gemeinsam mit dem Netzwerk-Team integrierst Du sie in die Fortinet-Firewall-Landschaft.

• Zudem definierst Du technische Standards, löst komplexe Probleme über mehrere Layer hinweg und testest neue Cloud- und KI-Technologien in Proof of Concepts.

• Du bringst langjährige Erfahrung im Engineering und in der Architektur von Azure- und M365-Umgebungen mit, idealerweise auch aus grösseren Migrationsprojekten.

• Landing Zones und modulare Deployment-Strukturen kennst Du aus der Praxis. In PowerShell bewegst Du Dich souverän.

• Fundiertes Wissen zu Entra ID, Conditional Access, Enterprise Applications und App Registrations zeichnet Dich aus.

• Hinzu kommt solide Praxis in Device Compliance, Endpoint Security und modernem Client-Management.

• Cloud-Networking, Private DNS, Routing und Firewall-Konzepte beherrschst Du sicher. Erfahrung mit Fortinet ist ein Plus.

• Zudem setzt Du Zero-Trust-Konzepte technisch um und kannst idealerweise Microsoft-Zertifizierungen im Architektur-, Security- oder Identity-Umfeld vorweisen.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Als Workplace & Cloud Platform Engineer gestaltest Du den Weg von klassischen On-Premises-Infrastrukturen in die Microsoft Cloud aktiv mit. Im Zentrum stehen Microsoft Azure, Microsoft 365 (M365) und ein moderner Arbeitsplatz, der sicher und zuverlässig funktioniert. Technische Tiefe zählt hier genauso wie der Blick fürs grosse Ganze. Mit Infrastructure as Code (IaC) und durchdachter Automatisierung schaffst Du Standards, auf die sich andere verlassen können. Eigenverantwortung und kurze Entscheidungswege prägen Deinen Arbeitsalltag.

• Du planst Migrationsprojekte in die Cloud und setzt sie strukturiert um, von der Analyse bis zum stabilen Betrieb.

• Bestehende Plattformen entwickelst Du weiter und standardisierst sie durch gezielte Refactorings. Dafür schreibst Du wiederverwendbare Bicep Templates.

• Des Weiteren konfigurierst Du Entra ID mit Conditional Access, MFA und Enterprise Applications und setzt Security- und Governance-Vorgaben technisch um.

• Du verantwortest die Geräteverwaltung mit Intune, inklusive Enrollment, Compliance und Endpoint Security.

• Darüber hinaus konzipierst Du virtuelle Netzwerke, NSGs und hybride Anbindungen und stimmst Dich bei Firewall- und VPN-Themen mit dem Netzwerk-Team ab.

• Zudem automatisierst Du Betriebsprozesse mit PowerShell und KI und gehst komplexen Störungen über Identity, Endpoint und Netzwerk systematisch auf den Grund.

• Du bringst mind. 3 Jahre fundierte Erfahrung in der Microsoft Cloud mit und hast bereits Transformationen lokaler Umgebungen begleitet.

• Compute, Networking und zentrale Plattformservices in Azure sind Dir vertraut, ebenso DNS und Routing.

• Deklarativer Code und Skripting gehen Dir leicht von der Hand, und Du automatisierst auch M365-Prozesse mit Freude.

• Mit Zugriffskonzepten wie RBAC sowie Cloud-Security und Governance hast Du praktisch gearbeitet. Kenntnisse in Firewalls, idealerweise Fortinet, runden Dein Wissen ab.

• Du arbeitest strukturiert, kommunizierst klar und packst Probleme mit Neugier und Ausdauer an.

• Zudem verständigst Du Dich souverän auf Deutsch und liest englische Fachliteratur ohne Mühe. Microsoft-Zertifizierungen in Cloud, Security oder Identity sind ein klarer Pluspunkt.

Du bist die Person, die aus technischen Herausforderungen funktionierende Lösungen macht. Ob sichere Benutzerzugriffe, leistungsfähige Arbeitsplätze oder stabile Netzwerke: Du verbindest technisches Verständnis mit pragmatischem Handeln und entwickelst den IT-Betrieb gezielt weiter. Eine ideale Aufgabe für IT-Generalisten, die Verantwortung übernehmen und Dinge aktiv verbessern möchten.

• Verantwortung für den operativen IT-Betrieb und die Verfügbarkeit zentraler Arbeitsplatz- und Infrastrukturservices

• Betreuung und Optimierung von Endgeräten, Windows-Systemen, Servern, Netzwerkkomponenten und Sicherheitslösungen

• Sicherstellung eines reibungslosen Onboardings durch standardisierte Einrichtung von Arbeitsplätzen, Software und Benutzerzugängen

• Steuerung des Benutzer- und Berechtigungsmanagements nach dem Prinzip der minimal erforderlichen Zugriffsrechte

• Überwachung der Systemlandschaft, Erkennung von Schwachstellen und Einleitung geeigneter Verbesserungsmassnahmen

• Bearbeitung technischer Anfragen sowie strukturierte Diagnose und Lösung von Hardware-, Software- und Netzwerkproblemen

• Koordination von Servicefällen, Changes und Wartungsarbeiten in Zusammenarbeit mit internen IT-Fachstellen und externen Partnern

• Unterstützung bei der Umsetzung von IT-Sicherheitsrichtlinien, Systemupdates und technischen Schutzmassnahmen

• Weiterentwicklung standardisierter Betriebsabläufe und Automatisierung wiederkehrender Aufgaben

• Mitarbeit bei der Einführung neuer digitaler Services und moderner Arbeitsplatztechnologien

• Selbständige Planung und Umsetzung kleinerer IT-Projekte inklusive Abstimmung, Test, Einführung und Dokumentation

• Kontinuierliche Verbesserung der Servicequalität durch Ursachenanalysen, Wissensaustausch und Prozessoptimierung

• Ausbildung im Bereich Informatik, Systemtechnik oder ICT beziehungsweise gleichwertige praktische Erfahrung

• Breites technisches Wissen in Windows-Client- und Serverumgebungen

• Gute Kenntnisse in Netzwerken, Benutzerverwaltung, Hardware und Softwarebereitstellung

• Erfahrung im IT-Support und in der Betreuung produktiver IT-Systeme

• Verständnis für IT-Security, Patch Management, Zugriffssteuerung und zuverlässige Betriebsprozesse

• Idealerweise Praxis mit Microsoft 365, Active Directory, Entra ID oder modernen Endpoint-Management-Lösungen

• Von Vorteil sind Kenntnisse in PowerShell, Monitoring-Tools und automatisierten Konfigurationsprozessen

• Fähigkeit, technische Ursachen systematisch zu analysieren und nachhaltige Lösungen zu entwickeln

• Selbständige, sorgfältige und gut organisierte Arbeitsweise auch bei mehreren parallelen Aufgaben

• Kommunikationsstärke, Dienstleistungsorientierung und ein professioneller Umgang mit unterschiedlichen Anspruchsgruppen

• Freude daran, Verantwortung zu übernehmen, Verbesserungen anzustossen und kleinere Projekte voranzubringen

Infrastruktur absichern, Risiken messbar reduzieren und Compliance technisch verankern: Gesucht wird eine IT-Fachperson, die Betrieb und Informationssicherheit zusammenbringt. Im Mittelpunkt stehen automatisierte Sicherheitskontrollen, nachvollziehbare Systemkonfigurationen und belastbare Standards für moderne Windows- und Linux-Umgebungen.

• Gestaltung und Pflege unternehmensweiter Security Configuration Standards für Server und Infrastrukturkomponenten

• Überführung von Sicherheitsrichtlinien in überprüfbare technische Kontrollen

• Aufbau automatisierter Prüfverfahren zur Erkennung von Fehlkonfigurationen und Sicherheitsabweichungen

• Umsetzung von Policy-as-Code- und Compliance-as-Code-Ansätzen, wo sinnvoll

• Standardisierung von Systemkonfigurationen mit Ansible, PowerShell und zentralen Richtlinien

• Durchführung von Hardening-Reviews anhand etablierter Sicherheitsframeworks wie CIS

• Bewertung von Schwachstellen, Priorisierung technischer Risiken und Begleitung der Behebung

• Untersuchung sicherheitsrelevanter Ereignisse sowie Koordination von Incident-Massnahmen

• Entwicklung praxistauglicher Runbooks für wiederkehrende Betriebs- und Sicherheitsaufgaben

• Definition von Monitoring-, Wartungs-, Change- und Release-Verfahren für kritische Systeme

• Dokumentation technischer Kontrollen und Erstellung nachvollziehbarer Compliance-Nachweise

• Mitwirkung bei Risikoanalysen, Audits und der Erstellung von ISDS-Konzepten

• Bewertung von Zugriffskonzepten, Berechtigungen und Datenschutzanforderungen

• Beratung von Infrastrukturteams bei der sicheren Umsetzung technischer Änderungen

• Abstimmung von Sicherheitsmassnahmen mit Architektur, Betrieb und Informationssicherheit

• Weiterentwicklung von Standards mit Fokus auf Automatisierung, Betriebssicherheit und kontinuierliche Verbesserung

• Fundierte Ausbildung in Informatik oder vergleichbare praktische Qualifikation

• Berufserfahrung in Infrastructure Security, System Engineering, IT Security oder technischer Compliance

• Gute Kenntnisse von Windows- und Linux-Systemlandschaften

• Erfahrung mit PowerShell, Group Policies oder automatisiertem Konfigurationsmanagement

• Praxis mit Ansible, OpenSCAP oder vergleichbaren Security-Assessment-Werkzeugen

• Verständnis von CIS Benchmarks, Security Baselines und technischen Schutzmassnahmen

• Kenntnisse in Informationssicherheit, Datenschutz, Berechtigungsmanagement und Risikobewertung

• Erfahrung mit technischer Dokumentation, Betriebsstandards oder Audit-Nachweisen

• Idealerweise Berührungspunkte mit SIEM, Schwachstellenmanagement oder automatisierter Security Validation

• Analytische Denkweise und die Fähigkeit, Risiken nachvollziehbar zu bewerten

• Selbstständige Arbeitsweise und ein hoher Qualitätsanspruch

• Geschick im Umgang mit unterschiedlichen Anspruchsgruppen und komplexen Rahmenbedingungen

• Motivation, neue Security-Technologien kennenzulernen und passende Lösungen eigenständig umzusetzen