1335 System Engineering - System in Trachselwald

Unser Partner ist ein Synonym für gesundes, energieeffizientes und komfortables Raumklima. Das Unternehmen beschäftigt weltweit über 3500 Mitarbeitende, davon rund 300 in der Schweiz in insgesamt 3 Firmen. Sie entwickeln und fertigen ihre Produkte in 16 eigenen Werken, wovon sich fünf in China und Nordamerika befinden. Der Vertrieb in mehr als 70 Länder erfolgt über eigene lokale Verkaufsgesellschaften und Vertretungen.

• Du verantwortest den zuverlässigen Betrieb einer lokalen und hybriden IT-Infrastruktur und entwickelst sie hinsichtlich Verfügbarkeit, Performance, Kapazität, Security und Lifecycle-Management kontinuierlich weiter.

• Rund um Microsoft Exchange und hybride Messaging-Services kümmerst du dich um Mailflow, komplexes Troubleshooting sowie SPF, DKIM und DMARC. Parallel betreust du Active Directory, DNS, DHCP, Gruppenrichtlinien und die Identitätssynchronisation mit Microsoft Entra ID.

• Du administrierst VMware vSphere/ESXi, Windows-Applikationsserver sowie gruppenweite Storage- und Backup-Services und stellst über Patch- und Update-Management einen sicheren und aktuellen Systembetrieb sicher.

• Im 2nd- und 3rd-Level-Support bearbeitest du anspruchsvolle technische Problemstellungen und wirkst strukturiert an Incident-, Problem- und Change-Prozessen mit.

• Infrastrukturprojekte, Migrationen und technische Integrationen begleitest oder leitest du von Analyse und Planung über die Implementierung bis zur Übergabe in den Gruppenbetrieb. Eine saubere technische Dokumentation bildet dabei den Abschluss.

• Du verfügst über eine höhere Ausbildung oder berufliche Qualifikation im Bereich Informationstechnologie beziehungsweise über eine vergleichbare Qualifikation mit entsprechender Praxiserfahrung.

• Mehrjährige Erfahrung mit Windows Server, Microsoft Exchange, hybriden Messaging-Services, Active Directory, DNS, DHCP und Microsoft Entra Connect bildet deine fachliche Grundlage.

• Mit VMware vSphere/ESXi, virtuellen Serverumgebungen, Server-Patching, Infrastructure Hardening und Monitoring hast du fundiert gearbeitet. Auch Mailflow und E-Mail-Authentifizierung mit SPF, DKIM und DMARC beherrschst du sicher.

• Erfahrung mit Infrastrukturprojekten und Migrationen sowie mit Incident-, Change- und Root-Cause-Prozessen wird vorausgesetzt. Kenntnisse in PowerShell, Automatisierung, technischen Unternehmensintegrationen oder relevante Microsoft-/VMware-Zertifizierungen sind zusätzliche Pluspunkte.

• Serviceorientierung, Eigenverantwortung und Zuverlässigkeit verbindest du mit einer selbstständigen und teamorientierten Arbeitsweise im internationalen Umfeld. Deutsch und Englisch schriftlich sowie mündlich einwandfrei.

Unser Partner ist ein Synonym für gesundes, energieeffizientes und komfortables Raumklima. Das Unternehmen beschäftigt weltweit über 3500 Mitarbeitende, davon rund 300 in der Schweiz in insgesamt 3 Firmen. Sie entwickeln und fertigen ihre Produkte in 16 eigenen Werken, wovon sich fünf in China und Nordamerika befinden. Der Vertrieb in mehr als 70 Länder erfolgt über eigene lokale Verkaufsgesellschaften und Vertretungen.

• Administration der zentralen Infrastrukturplattformen mit VMware vSphere/ESXi, Windows-Applikationsservern, Storage und Backup sowie Steuerung von Patches, Updates und technischen Lifecycle-Massnahmen.

• Betrieb der hybriden Microsoft-Landschaft mit Active Directory, Entra ID-Synchronisation, DNS, DHCP und Gruppenrichtlinien sowie Verwaltung von Benutzer- und Servicekonten.

• Technische Verantwortung für Microsoft Exchange und hybride Messaging-Services mit Fokus auf Mailflow, Domain-Schutz, SPF, DKIM und DMARC sowie tiefgehende Fehleranalyse.

• Sicherstellung von Verfügbarkeit, Performance, Kapazität und Security der lokalen und hybriden Infrastruktur; Bearbeitung komplexer Fälle im 2nd-/3rd-Level und Mitarbeit an Incident-, Problem-, Change- und Root-Cause-Aktivitäten.

• Planung und Realisierung von Migrationen, technischen Integrationen und Infrastrukturprojekten bis zur Übergabe in den Gruppenbetrieb inklusive nachvollziehbarer technischer Dokumentation.

• Fundierte mehrjährige Praxis mit Windows Server, Microsoft Exchange, Active Directory, Microsoft Entra Connect, DNS und DHCP sowie hybriden Messaging-Umgebungen.

• Tiefgehende Erfahrung mit VMware vSphere/ESXi, Virtualisierung, Monitoring, Server-Patch-Management und Infrastruktur-Härtung sowie gute Kenntnisse der E-Mail-Authentifizierung mit SPF, DKIM und DMARC.

• Höhere IT-Ausbildung, entsprechende berufliche Qualifikation oder ein vergleichbarer Hintergrund mit relevanter Praxiserfahrung.

• Projekterfahrung mit Infrastruktur-Migrationen und etablierte Praxis in Incident-, Change- und Root-Cause-Prozessen; PowerShell, Automatisierung, Unternehmensintegrationen und Zertifizierungen von Microsoft oder VMware sind von Vorteil.

• Selbstständige und zugleich teamorientierte Arbeitsweise mit hohem Verantwortungs- und Servicebewusstsein in einem internationalen Umfeld; Deutsch und Englisch schriftlich sowie mündlich einwandfrei.

• Du betreibst und entwickelst unsere hybride Microsoft-Infrastruktur mit Arbeitsplatz-, Server-, Cloud-, Netzwerk- und Datenverarbeitungssystemen weiter und stellst deren zuverlässige Verfügbarkeit sicher.

• Im 2nd- und 3rd-Level-Support analysierst du anspruchsvolle Störungen rund um Hardware, Software, Netzwerk und Kommunikation. Bei Bedarf unterstützt du auch im 1st Level und koordinierst notwendige Eskalationen.

• Wiederkehrenden Problemen gehst du systematisch auf den Grund und entwickelst nachhaltige technische Lösungen. Gleichzeitig bringst du Ideen zur Optimierung unserer Microsoft-Plattformen und Betriebsprozesse ein.

• Du unterstützt Anwender im Arbeitsalltag, berätst bei technischen Fragestellungen und wirkst an Automatisierungen, Infrastruktur- und Digitalisierungsprojekten mit.

• Mindestens einen Tag pro Woche bist du am Standort Bremgarten tätig beziehungsweise betreust Aussenstellen vor Ort.

• Du verfügst über ein EFZ Informatik mit Vertiefung Systemtechnik oder eine gleichwertige Ausbildung und bringst mehrere Jahre Berufserfahrung im System Engineering mit.

• Fundierte Praxis in Windows Server, Windows 11, Microsoft 365 und Azure Cloud Services sowie gute Kenntnisse im Netzwerkbereich bilden deine technische Basis.

• Erfahrungen mit Microsoft Intune, Entra ID, Identity Management oder Endpoint Management sind von Vorteil.

• Du verbindest Eigeninitiative und selbstständiges Arbeiten mit Teamorientierung, Qualitätsbewusstsein und hoher persönlicher Verantwortung. Auch konzeptionelle Aufgaben sowie die Beratung von Anwendern und die Lösung komplexer technischer Problemstellungen liegen dir.

• Deutsch schriftlich sowie mündlich einwandfrei wird vorausgesetzt.

• Du übernimmst die technische Verantwortung für eine geschäftskritische Plattformlandschaft mit RHEL/SLES und Kubernetes auf SUSE Rancher/RKE2 und gestaltest deren Architektur und langfristige Entwicklung.

• Für 7x24-Umgebungen konzipierst du hochverfügbare, skalierbare und sichere Lösungen. Komplexe Updates, Upgrades, Migrationen und Releasewechsel steuerst du technisch von der Planung bis zur Umsetzung.

• Die Automatisierung entwickelst du mit Ansible/AWX konsequent weiter; dazu gehören Playbooks, Rollen, Collections sowie die übergeordnete Infrastructure-as-Code-Strategie.

• Rund um Forgejo etablierst und optimierst du CI/CD-Pipelines und DevOps-Standards. Gleichzeitig evaluierst du neue Technologien und wirkst an der Plattform-Roadmap mit.

• Bei anspruchsvollen Störungen und Major Incidents bringst du deine Expertise im 3rd-Level ein, unterstützt andere Engineering- und Entwicklungsteams und beteiligst dich am 7x24-Pikettdienst. Auch OS-Hardening, Vulnerability Management, Zertifikate, Secrets und privilegierte Accounts gehören zu deinem Verantwortungsbereich.

• Mehrjährige fundierte Praxis im Umfeld Linux, DevOps, Platform Engineering oder Kubernetes sowie die Fähigkeit, technische Architekturentscheidungen eigenständig zu treffen.

• Sehr gute Kenntnisse von RHEL/SLES und Kubernetes; Erfahrung mit SUSE Rancher/RKE2 ist besonders relevant.

• Vertiefte Erfahrung mit Ansible, AWX, Infrastructure as Code und CI/CD sowie mit Standardisierung und Automatisierung komplexer Infrastrukturumgebungen.

• Sicheres Verständnis von Linux-/Platform-Security, Networking, DNS, Load Balancing und Firewalls sowie Erfahrung mit hochverfügbaren, geschäftskritischen Plattformen.

• Deutsch schriftlich sowie mündlich einwandfrei (C2), Englisch mindestens B2; Französisch B1 von Vorteil. Kenntnisse in ITIL sowie Zertifizierungen rund um Kubernetes, Linux, Cloud oder Open Source sind ebenfalls von Vorteil.

• Im Zentrum deiner Rolle steht die Architektur einer stabilen und skalierbaren Linux- und Kubernetes-Plattform. Du verantwortest RHEL/SLES ebenso wie SUSE Rancher/RKE2 und richtest die Umgebung auf einen zuverlässigen 7x24-Betrieb aus.

• Wiederholbare Infrastrukturprozesse setzt du mit Infrastructure as Code um. Für Ansible/AWX definierst du technische Leitplanken und verantwortest unter anderem Playbooks, Rollen und Collections.

• Du verbindest Plattformbetrieb und Security: OS-Hardening, Vulnerability Management, Zertifikate, Secrets und privilegierte Accounts werden ebenso berücksichtigt wie Networking, DNS, Load Balancing und Firewalls.

• Technisch anspruchsvolle Veränderungen wie Migrationen, Upgrades, Updates und Releasewechsel führst du ebenso wie die Weiterentwicklung von Forgejo-basierten CI/CD-Pipelines und übergreifenden DevOps-Standards.

• Deine Expertise fliesst in 3rd-Level-Support, Major Incidents, Technologieevaluationen und die Plattform-Roadmap ein. Zusätzlich coachst du technische Teams und wirkst im 7x24-Pikettdienst mit.

• Umfangreiche Erfahrung als Linux-, Kubernetes-, DevOps- oder Platform Engineer mit Verantwortung für komplexe technische Umgebungen.

• Tiefgehende Praxis mit RHEL/SLES, Kubernetes, Ansible/AWX und Infrastructure as Code; Kenntnisse von SUSE Rancher/RKE2 sind ideal.

• Erfahrung mit CI/CD, hochverfügbaren geschäftskritischen Plattformen sowie deren Architektur, Automatisierung und Standardisierung.

• Fundiertes Know-how in Linux-/Platform-Security und den relevanten Netzwerkdisziplinen; eigenständige technische Entscheidungsfähigkeit wird vorausgesetzt.

• Deutsch schriftlich sowie mündlich einwandfrei (C2), Englisch mindestens B2 und von Vorteil Französisch B1. ITIL sowie einschlägige Kubernetes-, Linux-, Cloud- oder Open-Source-Zertifizierungen sind willkommen.

• Architektur und technische Steuerung hochverfügbarer Plattformen für den kontinuierlichen Betrieb, basierend auf Linux (RHEL/SLES) und Kubernetes mit SUSE Rancher/RKE2.

• Aufbau verbindlicher Automatisierungs- und Delivery-Standards mit Ansible/AWX, Infrastructure as Code, Forgejo und CI/CD; technische Betreuung von Playbooks, Rollen und Collections eingeschlossen.

• Sicherstellung der Platform Security durch geeignete Konzepte für OS-Hardening, Vulnerability Management, Zertifikate, Secrets und privilegierte Accounts sowie Begleitung komplexer Lifecycle-Massnahmen.

• Bearbeitung anspruchsvoller 3rd-Level-Störungen, Mitwirkung bei Major Incidents und Teilnahme am 7x24-Pikettdienst.

• Technische Beratung von Engineers sowie Applikations- und Entwicklungsteams; Bewertung neuer Technologien und Mitgestaltung der zukünftigen Plattform-Roadmap.

• Fundierte mehrjährige Berufserfahrung im Linux-, Kubernetes-, DevOps- oder Platform-Engineering, insbesondere in komplexen und geschäftskritischen Infrastrukturumgebungen.

• Umfassende Kenntnisse in RHEL/SLES, Kubernetes, Ansible/AWX und CI/CD; Praxis mit Rancher/RKE2 ist ideal.

• Erfahrung in Architektur, Infrastructure as Code, Standardisierung und Automatisierung sowie im technischen Management von Updates, Upgrades, Migrationen und Releases.

• Gute Kenntnisse in Security, Networking, DNS, Load Balancing und Firewalls und die Fähigkeit zur eigenständigen Übernahme technischer Plattformverantwortung.

• Deutsch schriftlich sowie mündlich einwandfrei (C2) und Englisch mindestens B2; Französisch B1, ITIL und Zertifizierungen in Kubernetes, Linux, Cloud oder Open Source sind von Vorteil.

• Strategische und technische Weiterentwicklung der Plattformarchitektur inklusive Bewertung neuer Technologien und Mitarbeit an der Plattform-Roadmap.

• Verantwortung für Kubernetes mit SUSE Rancher/RKE2 und die RHEL/SLES-Serverlandschaft unter Berücksichtigung von Hochverfügbarkeit, Skalierbarkeit, Security und den Anforderungen geschäftskritischer 7x24-Systeme.

• Gestaltung automatisierter Betriebs- und Deploymentprozesse mit Ansible, AWX, Infrastructure as Code und Forgejo-basierten CI/CD-Pipelines sowie Etablierung technischer DevOps-Standards.

• Steuerung komplexer Plattformänderungen und Unterstützung des Betriebs bei 3rd-Level-Störungen und Major Incidents; technische Beratung und Coaching angrenzender Engineering-, Applikations- und Entwicklungsteams sowie Beteiligung am 7x24-Pikettdienst.

• Mehrjährige fundierte Tätigkeit in einer Senior-Funktion innerhalb von Linux, DevOps, Kubernetes oder Platform Engineering.

• Sehr ausgeprägte Kenntnisse von RHEL/SLES und Kubernetes sowie idealerweise praktische Erfahrung mit Rancher/RKE2.

• Nachgewiesene Erfahrung mit Ansible/AWX, Infrastructure as Code und CI/CD, einschliesslich Standardisierung und Automatisierung komplexer Infrastrukturen.

• Sicherer Umgang mit Anforderungen aus Platform Security, Networking, DNS, Load Balancing und Firewalls; Erfahrung mit hochverfügbaren Plattformen und eigenständiger technischer Entscheidungsverantwortung.

• Deutsch schriftlich sowie mündlich einwandfrei (C2), Englisch mindestens B2; Französisch B1 von Vorteil. ITIL und Zertifizierungen in Kubernetes, Linux, Cloud oder Open Source sind wünschenswert.

• Du gestaltest eine automatisierte Plattformumgebung, in der Ansible/AWX, Playbooks, Rollen, Collections und Infrastructure as Code zentrale Bausteine bilden. Für Delivery-Prozesse entwickelst du Standards und CI/CD-Pipelines auf Forgejo.

• Die zugrunde liegende RHEL/SLES-Infrastruktur und die Kubernetes-Plattform mit SUSE Rancher/RKE2 führst du technisch und architektonisch weiter. Dabei stehen Hochverfügbarkeit, Skalierbarkeit und der sichere Betrieb kritischer Systeme im Fokus.

• Security wird von dir direkt in die Plattformarchitektur integriert – von OS-Hardening und Vulnerability Management bis zum Umgang mit Zertifikaten, Secrets und privilegierten Accounts.

• Bei grösseren Veränderungen übernimmst du die technische Leitung für Updates, Upgrades, Migrationen und Releasewechsel. In kritischen Situationen unterstützt du den 3rd-Level und die Bearbeitung von Major Incidents.

• Du gibst technisches Wissen an Engineers sowie Applikations- und Entwicklungsteams weiter, beurteilst neue Technologien, gestaltest die Roadmap mit und beteiligst dich am 7x24-Pikettdienst.

• Mehrjährige Erfahrung im Linux-, DevOps-, Platform- oder Kubernetes-Engineering und Routine im Umgang mit geschäftskritischen, hochverfügbaren Umgebungen.

• Sehr gute Expertise in RHEL/SLES und Kubernetes, ergänzt durch idealerweise fundierte Kenntnisse von SUSE Rancher/RKE2.

• Tiefgehendes Know-how in Ansible/AWX, Infrastructure as Code und CI/CD sowie Erfahrung in Architektur, Automatisierung und Standardisierung.

• Gute Kenntnisse von Linux-/Platform-Security, Networking, DNS, Load Balancing und Firewalls sowie die Bereitschaft, technische Plattformentscheidungen eigenständig zu verantworten.

• Deutsch schriftlich sowie mündlich einwandfrei (C2) und Englisch mindestens B2; Französisch B1, ITIL sowie passende Kubernetes-, Linux-, Cloud- oder Open-Source-Zertifizierungen sind von Vorteil.

• Sicherstellung einer robusten Plattformbasis für geschäftskritische 7x24-Services mit Kubernetes, SUSE Rancher/RKE2 und RHEL/SLES, einschliesslich Architektur und technischer Weiterentwicklung.

• Verantwortung für den gesamten technischen Lifecycle der Plattform: komplexe Updates, Upgrades, Migrationen und Releasewechsel, Security-Massnahmen sowie Behandlung anspruchsvoller Betriebsstörungen im 3rd-Level und bei Major Incidents.

• Automatisierung und Standardisierung der Infrastruktur über Ansible/AWX und Infrastructure as Code sowie Weiterentwicklung von CI/CD auf Forgejo und zugehörigen DevOps-Standards.

• Fachliche Unterstützung technischer Teams, Mitwirkung an Technologieentscheidungen und Roadmap-Themen sowie Teilnahme am 7x24-Pikettdienst.

• Senior-Level-Erfahrung in Linux, Kubernetes, Platform Engineering oder DevOps mit fundierter Praxis in komplexen Infrastrukturarchitekturen.

• Sehr gute Kenntnisse von RHEL/SLES und Kubernetes; Rancher/RKE2-Erfahrung ist von Vorteil.

• Vertiefte Kenntnisse in Ansible, AWX, CI/CD und Infrastructure as Code sowie im Aufbau automatisierter und standardisierter Betriebsmodelle.

• Erfahrung mit Hochverfügbarkeit und Platform Security, einschliesslich OS-Hardening, Vulnerability Management, Zertifikaten, Secrets und privilegierten Accounts; zusätzlich Kenntnisse in Networking, DNS, Load Balancing und Firewalls.

• Deutsch schriftlich sowie mündlich einwandfrei (C2), Englisch mindestens B2 und optional Französisch B1. ITIL sowie relevante Zertifizierungen in Kubernetes, Linux, Cloud oder Open Source sind von Vorteil.