144 System Engineering - Netzwerk in Gallen

Netzwerksicherheit auf Enterprise-Level bedeutet weit mehr als Firewall-Administration. In dieser Rolle gestaltest du eine globale Security-Landschaft aktiv mit – von der sicheren Connectivity über Segmentierung und Cloud-Anbindungen bis zur technischen Architektur. Gleichzeitig bleibst du nah an der Praxis und löst anspruchsvolle Fragestellungen direkt in der Infrastruktur.

Security Engineering & Connectivity

• Du entwickelst und betreibst globale Network-Security-Lösungen und schützt kritische Infrastrukturen vor aktuellen Cybersecurity-Bedrohungen.

• Du verantwortest Firewalls, VPN, IPSec, Netzwerksegmentierung und Secure Connectivity und entwickelst diese Services laufend weiter.

• Du integrierst Sicherheitslösungen in bestehende LAN-, WLAN-, ISP- und Data-Center-Umgebungen.

Architektur & Weiterentwicklung

• Du analysierst technische Anforderungen und übersetzt diese in skalierbare und sichere Netzwerkarchitekturen.

• Du optimierst bestehende Security-Umgebungen hinsichtlich Performance, Verfügbarkeit und Zuverlässigkeit.

• Du stellst die Einhaltung globaler Architektur- und Security-Vorgaben sicher.

• Du gestaltest die Weiterentwicklung von Cloud Connectivity und Security Architecture aktiv mit.

Support & Projekte

• Du übernimmst anspruchsvolle 2nd- und 3rd-Level-Supportfälle und führst systematisches Troubleshooting durch.

• Du wirkst bei internationalen Network-Security-Projekten mit oder übernimmst deren technische Leitung.

• Du begleitest Lifecycle-Themen von Infrastruktur und Services und sorgst für eine nachhaltige Weiterentwicklung der Umgebung.

• Du verfügst über einen Bachelor-/HF-Abschluss in Computer Engineering, Informatik, Information Technology oder eine vergleichbare technische Ausbildung.

• Du bringst mindestens 7 Jahre Erfahrung im Enterprise Network oder Network Security Engineering mit.

• Du verfügst über sehr gute Kenntnisse von Palo Alto Firewalls, VPN, IPSec und Netzwerksegmentierung.

• Du kennst IDPS, NAC, Cloud Network Security und Wireless Security und kannst diese Technologien praxisnah einsetzen.

• Du bringst Erfahrung mit Cisco und Huawei LAN/WLAN mit.

• Du verstehst die technischen Zusammenhänge in Data-Center- und ISP-Umgebungen, insbesondere Routing, Switching, MPLS, BGP und Load Balancing.

• Du kennst zentrale Infrastrukturservices wie DNS, DHCP und IP sicher.

• Du hast komplexe Network-Security-Lösungen bereits architektonisch geplant, implementiert und weiterentwickelt.

• Du verfügst über starke praktische Erfahrung mit Network-Security-Monitoring und Troubleshooting.

• Du arbeitest analytisch, lösungsorientiert und auch bei komplexen technischen Herausforderungen strukturiert.

• Du sprichst fliessend Deutsch und verfügst über sehr gute Englischkenntnisse in Wort und Schrift.

• Du kommunizierst sicher und professionell mit internationalen Teams und unterschiedlichen Stakeholdern.

1. Lass Dich entdecken!

2. Erstelle dein persönliches Profil.

3. Zeig uns Deine Skills.

4. Den Rest übernehmen wir.

• Vorteile eines Rocken® Talent Profils:

• Mit einem digitalen Rocken® Talent Profil kann sich jeder Bewerber schnell mit marktführenden Firmen verbinden und eine kostenlose & transparente Markteinsicht erhalten

• Unkompliziert Bewerbungen auslösen mit einem Mausklick

• Unser Ansatz ist für Unternehmen wie auch Bewerber - innovativ

• Ein Rocken® Talent Profil zeichnet sich durch eine klare und visuell ansprechende Struktur und Bildsprache aus und stellt die Erfahrungen und Stärken eines Jeden im besten Licht dar

• Ein digitales Bewerbungsprofil ohne Motivationsschreiben

• Egal ob Support, Systemtechnik, Softwareentwicklung, einer Schnittstelle oder im Management - Deine Skills sind gefragt!

• EFZ oder Studium in der Informatik oder gleichwertig bzw. genug relevante Berufserfahrung

• EU-Pass oder bereits in der Schweiz lebend

• Deutsch mindestens fliessendes B2 idealerweise C1 oder höher

• Hoch motiviert, etwas zu erreichen und aktive Zusammenarbeit gewollt.

In dieser Rolle konzipierst und automatisierst du anspruchsvolle AWS-Umgebungen und sorgst dafür, dass Applikationen sauber und strukturiert in die Cloud migriert werden. Du übernimmst die technische Verantwortung für stabile, sichere und skalierbare Lösungen und stellst sicher, dass alle Komponenten optimal zusammenspielen. Dabei begleitest du die Kundschaft fachlich fundiert und überzeugst mit klaren Empfehlungen und praxisnahen Lösungsansätzen. Als Professional nutzt du deine Erfahrung, um komplexe Anforderungen zielgerichtet umzusetzen und Continuous Improvement in den Cloud-Umgebungen zu fördern. Durch dein strukturiertes Vorgehen trägst du wesentlich dazu bei, moderne Cloud-Architekturen effizient und nachhaltig zu realisieren.

• AWS-Architekturen und Multi-Account Organizations für Foundation, Security und Networking konzipieren

• AWS-Umgebungen und Managed Services weiterentwickeln und betreiben

• Cloud-Infrastruktur mit Terraform, CI/CD, Scripts und REST-APIs automatisieren

• Technische Lösungskonzepte erarbeiten und überzeugend präsentieren

• Projekte koordinieren sowie technische Beiträge zu Offerten und Presales leisten

• Technisches Studium oder vergleichbare berufliche Qualifikation

• Mind. 2 Jahre Cloud-Erfahrung mit fundierter AWS-Lösungsarchitektur und Applikationsmigration

• Praxiserfahrung mit Terraform, Infrastructure as Code, CI/CD, Scripts und REST-APIs

• Aktive AWS Solutions Architect Zertifizierung; Security oder Advanced Networking von Vorteil

• Sehr gutes Deutsch und technisches Englisch sowie strukturierte, eigenverantwortliche Arbeitsweise

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Ein Netzwerk zeigt seine wahre Qualität erst, wenn etwas schiefläuft. Als Spezialist:in Routing, Switching & Firewall sorgst Du dafür, dass es gar nicht so weit kommt. Im Ernstfall findest Du die Ursache schnell. Im Zentrum steht eine Provider-Infrastruktur, die auf Border Gateway Protocol (BGP) und Multiprotocol Label Switching (MPLS) aufbaut. Du verbindest technische Tiefe mit Kundennähe und bringst Deine Lösungen vom Konzept bis ins Rack.

• Du hältst die Core- und Access-Netzwerke stabil, optimierst sie laufend und treibst ihre technische Weiterentwicklung voran

• Komplexe Layer-2- und Layer-3-Lösungen planst Du eigenständig und setzt dynamische Routing-Architekturen samt MPLS-Services um

• Für Kundenprojekte und die interne Umgebung erarbeitest Du durchdachte Firewall-, NAT-, ACL- und VPN-Lösungen

• Du übernimmst anspruchsvolle Fälle im 3rd-Level-Support und klärst Root Causes bis auf Protokollebene

• Des Weiteren verantwortest Du Migrationen, Firmware-Upgrades und Lifecycle-Massnahmen und bindest neue Kunden sowie Systeme sauber an

• Zudem arbeitest Du in Datacenter-Projekten hands-on mit, führst Netzwerkaudits durch und optimierst Kapazität sowie Performance

• Du blickst auf mind. 3 Jahre Praxis im Network und Security Engineering zurück, idealerweise bei einem Service Provider oder Carrier

• TCP/IP, Routing, Switching sowie IPv4 und IPv6 beherrschst Du sicher, ebenso VLAN, STP/RSTP, Trunking, Link Aggregation und Segmentierung

• Mit BGP arbeitest Du routiniert, verstehst Peering-Konzepte und Route Selection und hast Layer-2- und Layer-3-Services im Provider-Netz bereits betrieben

• Für Dich gehören Firewalls, NAT, ACLs sowie Site-to-Site- und Remote-Access-VPN zum Handwerkszeug, und Redundanz- sowie Failover-Konzepte kennst Du aus der Praxis

• Bei der Fehlersuche setzt Du gezielt auf Wireshark, Logs und Traffic-Analysen und hast bereits mehrere Rechenzentren oder Standorte miteinander vernetzt

• Zudem bringst Du Know-how mit Cisco, Fortinet oder weiteren Enterprise-Herstellern mit, verständigst Dich fliessend auf Deutsch und liest englische Fachdokumentation mühelos

In dieser Rolle übernimmst du als Senior im Bereich IT-System- und Netzwerkadministration die Verantwortung für einen stabilen, sicheren und leistungsfähigen IT-Betrieb. Du planst, implementierst und wartest komplexe System- und Netzwerkumgebungen und stellst deren kontinuierliche Verfügbarkeit sicher. Du analysierst Störungen und Sicherheitsvorfälle, behebst sie nachhaltig und optimierst bestehende Infrastrukturen fortlaufend. Zudem koordinierst du technische Projekte mit internen Stakeholdern und externen Partnern und trägst mit deinem Expertenwissen zu strategischen IT-Entscheidungen bei. Durch deine strukturierte Arbeitsweise und dein hohes Qualitätsbewusstsein prägst du die Weiterentwicklung der gesamten IT-Landschaft massgeblich mit.

• Du betreibst und entwickelst die Windows Server, Active Directory-/Entra ID, Virtualisierungs, Storage und Backup Umgebung an den Standorten ZRH und GVA weiter

• Mit deinem Wissen betreust du die Netzwerk und Firewall Infrastruktur inklusive Switching, VLAN, WLAN und VoIP

• Du setzt Infrastrukturprojekte wie Firewall Erneuerungen, Netzwerkoptimierungen und Migrationen um

• Als 3rd Level Support unterstützt du das Team mit Coaching und Wissenstransfer

• Durch Sicherheitsprüfungen und Technologieevaluierungen stellst du eine sichere IT Infrastruktur sicher

• Du verfügst über ein abgeschlossenes IT Studium und mindestens 5 Jahre Erfahrung als System oder Netzwerkingenieur

• Deine Kenntnisse umfassen Windows Server, Active Directory / Entra ID, M365, Cloud, Virtualisierung und Backup

• Du bringst Erfahrung mit Netzwerken, Firewalls und PowerShell Scripting mit

• Eine strukturierte Arbeitsweise sowie Kenntnisse in Microsoft, Cisco oder VMware zeichnen dich aus

• Du kommunizierst schriftlich und mündlich einwandfrei auf Deutsch und Englisch

Rocken® hat mit seiner digitalen Rekrutierungslösung den Bewerbungsprozess massgeblich vereinfacht und setzt damit einen neuen, einheitlichen Standard. Wir verbinden Talente, Experten und Expertinnen in der gesamten Schweiz. Unser Netzwerk an etablierten Unternehmen stellen wir auf unserer Rocken® Talent Plattform zur Verfügung.

Dieses Unternehmen ist eine bedeutende Schweizer Hochschule, die in zahlreichen Fachbereichen praxisorientierte Bildung und Forschung anbietet. Sie legt Wert auf Innovation und die Verbindung von Theorie und Praxis, um Studierende auf die Anforderungen des modernen Arbeitsmarktes vorzubereiten.

Starte deine neue Reise jetzt mit einem persönlichen Rocken® Talent Profil und profitiere von spannenden Jobs!

• Pflege, Wartung und kontinuierliche Optimierung der lokalen IT-Infrastruktur in Abstimmung mit dem internen Engineering-Team.

• Automatisierung von Windows-Server-Bereitstellungen und Softwareinstallationen.

• Verwaltung und Überwachung von Backup-Systemen zur Sicherstellung der Datenintegrität (z. B. Veeam).

• Verbesserung des Konfigurationsmanagements für Windows-Server mithilfe moderner Management-Tools wie SaltStack.

• Technische Unterstützung bei Serverrollen-Konfigurationen sowie bei der Anbindung externer Anwendungen.

• Aktive Mitarbeit im operativen Betrieb, um einen stabilen, zuverlässigen und sicheren IT-Service bereitzustellen.

• Abgeschlossene IT-Ausbildung auf EFZ-, HF- oder FH-Niveau bzw. eine vergleichbare Qualifikation.

• Erfahrung in der Betreuung und Administration komplexer hybrider IT-Umgebungen, insbesondere in den Bereichen Virtualisierung, Netzwerk und Storage.

• Fundierte Kenntnisse in Microsoft Windows Server, inklusive Konfiguration von Rollen und Features.

• Sicherer Umgang mit Automatisierung und Skripting, insbesondere mittels PowerShell.

• Grundkenntnisse in Linux-Systemen, inklusive Bash- und Python-Scripting, sind von Vorteil.

• Kenntnisse im Rechenzentrumsbetrieb, einschliesslich VLAN, DNS, Firewalls und Netzwerkstrukturen.

• Verständnis für Identitäts- und Zugriffsmanagement, insbesondere Active Directory, Entra ID und grundlegende Azure-Funktionen, von Vorteil.

• Erfahrung mit agilen Methoden wie Scrum, Kanban oder SAFe wünschenswert.

• Sehr gute Deutschkenntnisse in Wort und Schrift.

Unser Kunde ist ein etabliertes Schweizer Industrieunternehmen mit internationaler Ausrichtung und hoher Kompetenz im Maschinen- und Anlagenbau. Das Unternehmen entwickelt technisch anspruchsvolle Systemlösungen und verbindet moderne Technologien mit umfassendem Engineering-Know-how. Mitarbeitende profitieren von einem vielseitigen und technologisch geprägten Arbeitsumfeld.

• Mitarbeit bei der Einführung neuer IT-Lösungen und technische Begleitung der Projekte

• Unterstützung des Verkaufs durch fachliche Inputs und Bewertung geplanter IT-Vorhaben

• Anpassung und Betreuung von Hardware, Software, Kommunikationslösungen, Schnittstellen und Sicherheitskomponenten

• Regelmässige Überprüfung der Infrastruktur und Cybersecurity bei Kunden

• Pflege und Erweiterung von Netzwerkumgebungen sowie Datenbanken

• Erstellung und Aktualisierung technischer Unterlagen wie Modelle, Schnittstellenbeschriebe, Testdokumente, Benutzerinfos oder Notfallkonzepte

• Bereitschaft für Einsätze im Pikettdienst

• Abgeschlossene Ausbildung in Informatik, Schwerpunkt Systemtechnik

• Langjährige Erfahrung in klassischen Infrastrukturthemen wie LAN, WAN, VPN, Server, Storage und Sicherheit

• Vertraut mit Microsoft-Umgebungen und Linux-Systemen

• Strukturierte Arbeitsweise und ausgeprägte organisatorische Fähigkeiten

• Zielorientierte und verhandlungssichere Persönlichkeit

• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

• Gestaltung und Optimierung der Netzwerktopologie für interne und externe Systeme

• Integration moderner Komponenten, z. B. für Zugriffskontrolle, Traffic-Management und Segmentierung

• Analyse von Schwachstellen und Sicherheitslücken im bestehenden Netzwerkdesign

• Umsetzung von Upgrades und Rollouts im Backbone- und Edge-Bereich

• Zusammenarbeit mit internen Fachstellen bei Architekturentscheidungen und Implementierungsprojekten

• Evaluierung neuer Technologien im Bereich Netzwerkvirtualisierung, SDN oder Zero Trust

• Mitwirkung bei der Definition von Sicherheitsrichtlinien und deren technischer Umsetzung

• Abgeschlossenes Hochschulstudium in Informatik, Netzwerktechnik oder IT-Sicherheit

• Vertiefte Kenntnisse in Routing, Switching und Netzwerkdesign (z. B. mit Cisco, Fortinet oder Juniper)

• Erfahrung in der Absicherung von Infrastrukturen, u. a. durch Firewalls, Proxys oder NAC

• Selbständige, analytisch denkende Persönlichkeit, die gerne Verantwortung übernimmt

• Technologiebegeisterung und Lernwille, um mit Entwicklungen Schritt zu halten

• Sehr gute Sprachkompetenz in Deutsch und Englisch, auch im technischen Umfeld

• Absicherung und Weiterentwicklung komplexer IT-Infrastrukturen mit besonderem Fokus auf Server-, Cloud-, Endpoint- und produktionsnahe Systemumgebungen

• Identifikation technischer Schwachstellen und Umsetzung risikobasierter Schutzmassnahmen durch Vulnerability Management, System Hardening und kontinuierliche Security-Optimierung

• Administration und Weiterentwicklung von Detection-, Response- und Privileged-Access-Lösungen sowie technische Unterstützung bei der Analyse und Bewältigung von Security Incidents

• Konzeption und Umsetzung neuer Security- und Infrastrukturservices inklusive Virtualisierung und Cloud sowie Übernahme technischer Verantwortung in entsprechenden Projekten

• Technischer Abschluss im Informatikumfeld sowie mehrjährige Erfahrung im Cyber Security, Infrastructure oder System Engineering

• Sehr gute Kenntnisse von Microsoft-Infrastrukturen mit Windows Server, Active Directory und Microsoft Cloud sowie Erfahrung mit Azure, M365 und Defender

• Know-how in Security Operations, Schwachstellenmanagement, Hardening und Incident Response sowie Kenntnisse von SIEM-, XDR- oder PAM-Technologien

• Selbstständiger und belastbarer Engineer mit hohem Qualitätsanspruch, ausgeprägter Eigeninitiative und sicherem Auftreten gegenüber unterschiedlichen Stakeholdern