107 System Engineering - Netzwerk in Wäldi

Für unseren Rocken Partner, ein etabliertes und international tätiges Unternehmen im industriellen Umfeld, suchen wir eine engagierte Persönlichkeit als IT System Engineer - Netzwerk mit Fokus auf Security.

In dieser Rolle übernimmst du eine zentrale Funktion im Betrieb, in der Weiterentwicklung und im Design der gesamten Netzwerk-, Server- und Security-Infrastruktur. Du bewegst dich an der Schnittstelle von Network Engineering, Systembetrieb, Virtualisierung und IT-Security und kannst die technologische Ausrichtung aktiv mitprägen.

Gesucht wird eine Persönlichkeit mit technischem Interesse, Verantwortungsbewusstsein und dem Anspruch, stabile, sichere und moderne Infrastrukturen nachhaltig weiterzuentwickeln.

• Du betreibst und entwickelst unsere Netzwerk-, Server- und Security-Infrastruktur mit Cisco, Aruba, Sophos und VMware weiter.

• Du verantwortest WAN, LAN, WLAN, VLAN, Firewalls, DMZ und VPN und sorgst für einen sicheren Betrieb.

• Du setzt Security-Richtlinien und technische Schutzmassnahmen in der Infrastruktur um.

• Du unterstützt beim Aufbau eines ISMS sowie bei Anforderungen nach ISO, IATF und TISAX.

• Du arbeitest mit modernen Security-Tools wie Tenable Nessus, SentinelOne, Claroty xDome sowie mit Zertifikaten und Verschlüsselungstechnologien.

• Du verfügst über eine abgeschlossene Ausbildung in Informatik Systemtechnik / Plattformentwicklung EFZ oder über eine weiterführende Ausbildung auf Stufe HF/FH.

• Du bringst solides Know-how im Bereich Netzwerk-Engineering, Routing, Switching, Firewalling und idealerweise im Betrieb von virtualisierten Serverumgebungen mit.

• Du hast Erfahrung mit Microsoft-Serverlandschaften wie Windows Server, Exchange, SQL oder ADFS; Kenntnisse in Linux, Azure oder Microsoft 365 sind ein Plus.

• Du interessierst dich stark für IT-Security, Netzwerkdesign und idealerweise für Infrastrukturen in einem Produktions- oder Industrieumfeld.

• Verhandlungssichere Deutschkenntnisse.

Für unseren Rocken Partner, ein innovatives Unternehmen im Real Estate Sektor, suchen wir einen Network & Security Engineer für das interne IT-Team.

Du arbeitest an einer hochverfügbaren Multi-Standort-Infrastruktur, bringst Security von „best effort“ auf Zero Trust, und setzt Segmentierung/Micro-Segmentation konsequent um. Im 3rd Level bist du Sparring Partner bei komplexen Infrastruktur- und Security-Themen und treibst zukunftsgerichtete Initiativen wie NAC (PacketFence), SD-WAN und Netzwerkautomatisierung voran.

• Du betreibst und entwickelst die Netzwerkumgebung weiter – inklusive Security-Hardening (u. a. FortiGate, Unifi).

• Du planst und implementierst VLAN-Segmentierung, Micro-Segmentation und Zero-Trust-Netzwerke.

• Du administrierst und erweiterst Microsoft 365, Active Directory und Hyper-V-basierte Serverumgebungen.

• Du überwachst und verbesserst die Netzwerksicherheit (Firewall-Regeln, VPN, Policies, IDS/IPS).

• Du unterstützt im 3rd-Level-Support und arbeitest an Projekten wie PacketFence NAC, SD-WAN und Automation mit.

• Abgeschlossene IT-Ausbildung (EFZ/HF/FH) oder gleichwertige Berufserfahrung.

• Sehr gute Kenntnisse in Netzwerk- und Security-Technologien (VLAN, Routing, Switching; Cisco o. ä.).

• Erfahrung im Firewall-Management, insbesondere FortiGate (Fortinet NSE von Vorteil).

• Fundierte Praxis mit Active Directory, DNS/DHCP, Microsoft 365 und Hyper-V.

• Verständnis moderner Security-Ansätze (Zero Trust, Least Privilege, Defense in Depth) sowie analytische, lösungsorientierte Arbeitsweise.

• Sehr gute Deutsch- und branchenübliche Englischkenntnisse.

• Erstellung von Systemarchitektur- und Konzeptunterlagen, einschliesslich technischer Konzepte und Variantenanalysen

• Enge Zusammenarbeit mit Hardware- und Software-Teams zur kontinuierlichen Weiterentwicklung der Produkte

• Aufbau und Betrieb von Demonstrationsumgebungen sowie Durchführung von Prototypen, Machbarkeitsnachweisen und Kundendemos

• Requirements-Engineering auf System- und Komponentenebene (Erhebung, Analyse, Spezifikation und Change-Management)

• Planung, Umsetzung und Dokumentation von Systemintegrationen, z. B. für heterogene Kommunikations- und Netzwerksysteme

• Technische Unterstützung von Business Development und Sales, insbesondere bei der technischen Klärung mit Kunden und Angebotserstellung

• Aktive Mitarbeit in interdisziplinären Projekten

• Abgeschlossenes Studium in Informatik, Elektrotechnik, Telekommunikation oder einer vergleichbaren technischen Fachrichtung

• Erfahrung im System-Engineering und in der Systemarchitektur, idealerweise im sicherheitskritischen Umfeld

• Kenntnisse im Requirements-Engineering und in der technischen Dokumentation

• Sehr gute Netzwerk- und Security-Kenntnisse

• Fundierte Linux-Erfahrung in Betrieb und Konfiguration

• Voice-Know-how von Vorteil

• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

• Erstellung von Systemarchitektur- und Konzeptunterlagen, einschliesslich technischer Konzepte und Variantenanalysen

• Enge Zusammenarbeit mit Hardware- und Software-Teams zur kontinuierlichen Weiterentwicklung der Produkte

• Aufbau und Betrieb von Demonstrationsumgebungen sowie Durchführung von Prototypen, Machbarkeitsnachweisen und Kundendemos

• Requirements-Engineering auf System- und Komponentenebene (Erhebung, Analyse, Spezifikation und Change-Management)

• Planung, Umsetzung und Dokumentation von Systemintegrationen, z. B. für heterogene Kommunikations- und Netzwerksysteme

• Technische Unterstützung von Business Development und Sales, insbesondere bei der technischen Klärung mit Kunden und Angebotserstellung

• Aktive Mitarbeit in interdisziplinären Projekten

• Abgeschlossenes Studium in Informatik, Elektrotechnik, Telekommunikation oder einer vergleichbaren technischen Fachrichtung

• Erfahrung im System-Engineering und in der Systemarchitektur, idealerweise im sicherheitskritischen Umfeld

• Kenntnisse im Requirements-Engineering und in der technischen Dokumentation

• Sehr gute Netzwerk- und Security-Kenntnisse

• Fundierte Linux-Erfahrung in Betrieb und Konfiguration

• Voice-Know-how von Vorteil

• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

• Verantwortung für Planung, Installation und Konfiguration moderner Kommunikations- und Telematiksysteme (u. a. VoIP, UC, Netzwerk, Mobile/Festnetz)

• Sicherstellen von Betrieb, Überwachung und Wartung bestehender ICT- und Kommunikationslösungen

• Störungsanalyse und Fehlerbehebung im First-/Second-Level-Support

• Integration neuer Technologien und Weiterentwicklung der bestehenden Infrastruktur

• Projektmitarbeit, technische Leitung, Kundenberatung zu Kommunikationssystemen & ICT-Security, sowie Erstellung von Systemdokumentationen und technischen Konzepten

• Abgeschlossene ICT-Ausbildung (z. B. Informatiker EFZ, Telematiker EFZ) sowie relevante Berufspraxis

• Fundiertes Know-how in Telematik, Netzwerktechnik (LAN/WAN/WLAN) und VoIP/UC-Lösungen; Erfahrung mit Plattformen wie Mitel, 3CX, Wildix von Vorteil

• Zusatzwissen in ICT-Security, Firewalling sowie Routing/Switching wünschenswert

• Selbstständige, strukturierte und lösungsorientierte Arbeitsweise sowie hohe Kundenorientierung und Kommunikationsstärke

• Technologieaffinität, Teamfähigkeit, Bereitschaft zur Verantwortungsübernahme und Führerausweis Kat. B

• Sehr gute Deutschkenntnisse in Wort und Schrift

• Als Netzwerktechnik für Linux-Systeme unterstützt du den stabilen Betrieb eines Software-Defined Netzwerks im Datacenter- und Branch-Umfeld (Arista).
• Du betreust Linux-Systeme und die OpenShift-Plattform (Red Hat Enterprise Linux) im Tagesbetrieb und entwickelst sie gezielt weiter.
• In dieser Rolle implementierst du Sicherheitsmassnahmen, analysierst Störungen strukturiert und führst nachhaltige Fehlerbehebungen durch.
• Du überwachst die Infrastruktur proaktiv und stellst sauberes Changemanagement sowie eine nachvollziehbare Umsetzung von Changes sicher.
• Du koordinierst das Lieferantenmanagement, behältst Servicequalität und Abhängigkeiten im Blick und sorgst für klare Abstimmungen.
• Du übernimmst bei Bedarf sporadische Pikettdienste und trägst so zur hohen Verfügbarkeit der Umgebung bei.

• Abgeschlossene Grundausbildung als Informatiker/in EFZ sowie langjährige Berufserfahrung mit Linux
• Erfahrung im Betrieb von mittelgrossen, in VLANs segmentierten Netzwerken mit Arista, idealerweise mit VXLAN-Know-how
• Praxis in der Automatisierung unter Linux mit Ansible sowie in der Programmierung mit Python
• Kenntnisse im Betrieb und in der Weiterentwicklung von OpenShift-Plattformen und Red Hat Enterprise Linux inklusive Security Hardening und Troubleshooting
• Umgang mit Firewall Appliances, vorzugsweise Palo Alto oder Fortigate, um sichere Netzwerkumgebungen zuverlässig zu betreiben
• Sehr gute Deutschkenntnisse und solide technische Englischkenntnisse, um Changes, Monitoring und Lieferantensteuerung sauber zu koordinieren

• Betrieb und Überwachung der zentralen Netzwerk- und Serversysteme

• Umsetzung von Optimierungen und Erneuerungen in der Infrastruktur

• Troubleshooting im 1st- und 2nd-Level sowie Begleitung von Changes

• Einhaltung von Standards, Security-Vorgaben und Dokumentation

• Enge Zusammenarbeit in projekt- und teamübergreifenden Aufgaben

• Technischer Hintergrund mit Fokus IT-Infrastruktur

• Praxis im operativen Betrieb komplexer IT-Umgebungen

• Kommunikationsstärke und strukturierte Vorgehensweise

• Tech Stack: Netzwerkdesign, Firewalls, VMware, Windows Client & Server, Linux

• Sehr gute Deutschkenntnisse

In dieser Rolle übernimmst du die Verantwortung für den Betrieb, die Pflege und die Optimierung von Enterprise-Firewalls sowie die Einrichtung sicherer VPN-Verbindungen und Remote-Access-Infrastrukturen. Du verantwortest die Ausarbeitung, Pflege und Durchsetzung von Firewall-, Netzwerk- und Zugriffsrichtlinien und stellst einen stabilen, performanten LAN/WLAN-Betrieb in On-Prem- und Hybrid-Umgebungen sicher. Dabei arbeitest du eng mit Netzwerk-, System- und SecOps-Teams sowie der Cybersecurity-Stabsstelle zusammen und unterstützt bei der Bewertung und Behandlung von Sicherheitsvorfällen. Zudem erstellst und aktualisierst du technische Dokumentationen, begleitest interne und externe Audits und stellst die regel- und richtlinienkonforme Konfiguration der Infrastruktur sicher. Durch deinen First- und Second-Level-Support für Netzwerk- und Security-Services sowie die Koordination mit dem Third-Level-Support trägst du massgeblich zur hohen Verfügbarkeit und Sicherheit der gesamten ICT-Umgebung bei.

• Du verantwortest den Betrieb, die Pflege und die Optimierung der Enterprise-Firewalls und stellst damit eine hochsichere Netzwerkumgebung sicher.
• In dieser Rolle richtest du sichere VPN-Verbindungen für Mitarbeitende, Partner und Dienstleister ein und gewährleistest stabilen, geschützten Remote Access.
• Als Systemadministrator Netzwerke und Sicherheit entwickelst, pflegst und durchsetzt du Firewall-, Netzwerk- und Zugriffsrichtlinien und dokumentierst Konfigurationen, Regelwerke sowie Netz- und Datenflusspläne.
• Du betreibst, wartest und optimierst Enterprise-Netzwerkkomponenten, unterstützt einen stabilen und performanten LAN/WLAN-Betrieb in On-Prem- und Hybrid-Umgebungen und arbeitest eng mit Netzwerk-, System- und SecOps-Teams sowie der Cybersecurity-Stabsstelle zusammen.
• In dieser Position wirkst du bei der Bewertung und Behandlung von Sicherheitsvorfällen mit, unterstützt interne und externe Audits und stellst regel- und richtlinienkonforme Firewall- und Netzwerkkonfigurationen sicher.
• Du übernimmst First- und Second-Level Support für Netzwerk- und Security-Services und fungierst als Schnittstelle zum Third-Level Support bei komplexen technischen Störungen.

• Du verfügst über eine abgeschlossene Ausbildung als Informatikerin oder Informatiker EFZ (Plattformentwicklung), einen Abschluss HF Informatik/Systemtechnik, einen Bachelor in Informatik/Informationssicherheit oder eine gleichwertige ausländische IT-Grundausbildung wie Fachinformatiker Systemintegration
• Du hast mindestens fünf Jahre fundierte Berufserfahrung im Bereich IT-Sicherheit und Netzwerk, idealerweise in komplexen Infrastrukturen
• Sehr gute Deutschkenntnisse in Wort und Schrift auf mindestens Niveau C1 sowie gute Englischkenntnisse mindestens auf Niveau B2 zeichnen dich aus
• Du verfügst idealerweise über Zertifizierungen im Bereich IT-Sicherheit und Netzwerk, zum Beispiel Fortinet NSE 4, Extreme Networks, CompTIA Security+ oder Network+ bzw. Certified Ethical Hacker
• Du bringst solide Kenntnisse in Linux- und Windows-Server-Umgebungen mit und arbeitest routiniert mit gängigen Monitoring-Tools
• Security-Best-Practices, Incident-Response-Grundlagen sowie Basiswissen in Compliance und Audit setzt du in deiner täglichen Arbeit sicher ein

Für unseren Rocken Partner suchen wir einen Senior Security Network Architect (m/w/d)

• Als Senior Security Network Architect (m/w/d) förderst Du die Markteinführung und Positionierung von SASE-Lösungen und treibst deren Akzeptanz voran.
• Du führst komplexe Projekte bei Kunden durch, von der Analyse des Bedarfs über die Planung bis hin zur erfolgreichen Umsetzung der Migration.
• Du besuchst regelmässig Kunden vor Ort, um ihre spezifischen Anforderungen zu verstehen und massgeschneiderte Lösungen zu liefern.
• Du übernimmst die technische Leitung und operative Steuerung von (SASE) Implementierungen und optimierst deren Einsatz im Team.
• Du sorgst für eine nahtlose Übergabe an den operativen Betrieb nach der Migration und stellst einen kontinuierlichen Betrieb sicher

• Du hast eine Leidenschaft für die Arbeit mit komplexen IT-Infrastrukturen und fühlst Dich in der dynamischen IT-Welt wohl.
• Du hast ein abgeschlossenes Studium in Informatik (FH) oder eine abgeschlossene Ausbildung als InformatikerEFZ.
• Du bist kundenorientiert und in der Lage, technische Anforderungen zu analysieren und in praktikable Lösungen umzusetzen.
• Du bringst tiefgehende Kenntnisse im Netzwerkbereich mit und hast Erfahrung in der Verwaltung grosser und komplexer LAN-/WAN-Infrastrukturen sowie deren Integration in die Cloud.
• Du besitzt umfassende Erfahrung in der Konfiguration und Verwaltung von Firewalls.