131 System Engineering - Netzwerk in Winterberg ZH

In dieser Rolle gestaltest du aktiv die industrielle Netzwerksicherheit in einem technisch anspruchsvollen Umfeld und trägst dazu bei, kritische Infrastrukturen zuverlässig und zukunftssicher zu betreiben. Du übernimmst die Verantwortung für die Konzeption, Implementierung und Optimierung sicherer OT-Netzwerke und sorgst dafür, dass Systeme stabil, performant und gegen Cyberangriffe geschützt sind. Dabei analysierst du bestehende Architekturen, identifizierst Schwachstellen und leitest geeignete Massnahmen zur Härtung und kontinuierlichen Verbesserung der Sicherheit ab. Du arbeitest eng mit verschiedenen technischen Fachbereichen zusammen, um Sicherheitsanforderungen mit Effizienz und Verfügbarkeit in Einklang zu bringen. Mit deinem professionellen Know-how treibst du innovative Lösungen voran und leistest einen entscheidenden Beitrag zu einer nachhaltigen, sicheren und effizienten industriellen Wertschöpfung.

• Konzeption und Realisierung anspruchsvoller Netzwerk- und Sicherheitsarchitekturen im industriellen Umfeld (OT/ICS)

• Implementierung und Konfiguration von Netzwerkkomponenten wie Firewalls, Switches und Segmentierungslösungen (z. B. VLAN, Zero Trust, Microsegmentation)

• Technische Begleitung von Projekten sowie Beratung interner und externer Stakeholder zu Cybersecurity- und Netzwerkdesigns

• Durchführung von Tests, Inbetriebnahmen und Abnahmen (FAT/SAT) inklusive Fehleranalyse und nachhaltiger Problemlösung

• Absicherung von Produktions- und Steuerungssystemen gemäss gängigen Standards (z. B. IEC 62443, NIST)

• Integration moderner Security-Ansätze wie IDS/IPS, SIEM (z. B. Splunk, Sentinel) und Remote Access Security

• Dokumentation von Architekturen, Betriebsprozessen und Best Practices sowie Förderung des Wissensaustauschs im Team

• Abgeschlossenes Studium oder Ausbildung in Informatik, Elektrotechnik, Automatisierung oder vergleichbarer Fachrichtung

• Mehrjährige Erfahrung im Umfeld von Industrieanlagen, OT-Netzwerken oder Leitsystemen

• Kenntnisse in industriellen Kommunikationsprotokollen (z. B. Profinet, Modbus, OPC UA) und Netzwerkdesign

• Erfahrung im Bereich Cybersecurity für Steuerungssysteme sowie Risikobewertungen gemäss relevanten Standards

• Praxis mit Herstellern und Technologien wie Siemens, Rockwell Automation (Allen-Bradley), Hirschmann, Fortinet oder Phoenix Contact

• Idealerweise Zertifizierungen im Netzwerk- oder Security-Umfeld (z. B. CISSP, CCNA/CCNP, GICSP)

• Sehr gute Englischkenntnisse, Deutsch von Vorteil

Du verantwortest die Administration und Weiterentwicklung von IT-Infrastruktur-Systemen in den Bereichen Client, Server, Netzwerk und Internet und stellst einen stabilen, sicheren Betrieb sicher. In dieser Rolle installierst, konfigurierst und führst du IT-Systeme sowie Sicherheitslösungen ein und betreibst Microsoft 365 und weitere Cloud-Services. .

• Du begleitest KMU Kunden kompetent bei allen IT Themen von Client und Serverlösungen bis hin zu Netzwerken und Internet

• Die Installation und Konfiguration von IT Systemen und Sicherheitslösungen gehört zu deinen täglichen Aufgaben

• Microsoft 365 und andere Cloudlösungen betreibst und implementierst du sicher

• Migrationsprojekte, egal ob On-Premise oder Cloud, planst und setzt du du

• Vor Ort, telefonisch oder elektronisch unterstützt du Kunden professionell bei allen Supportanfragen

• Abgeschlossen hast du eine Ausbildung als Informatiker:in EFZ Systemtechnik oder eine vergleichbare Qualifikation

• Fundierte Kenntnisse in Microsoft-Produkten (Server, Client, Office, Microsoft 365) zeichnen dich aus

• Erfahrung mit Virtualisierung (Hyper-V) und Netzwerken (Internet, Firewall, VPN, VLAN) ist vorhanden

• Deutsch beherrschst du einwandfrei in Wort und Schrift, Englischkenntnisse sind vorhanden, Führerausweis Kat. B vorhanden

• Du betreibst, wartest und entwickelst die gesamte Netzwerkinfrastruktur (LAN, WLAN, WAN, Perimeter) auf Basis von HPE Aruba und FortiGate weiter.
• In dieser Rolle stellst du eine hochverfügbare, performante und sichere Netzwerkumgebung für den 24/7-Spitalbetrieb sicher.
• Als ICT System Engineer planst und realisierst du Changes sowie Wartungsfenster und setzt neue Netzwerk- und Security-Konzepte konsequent um.
• Du leitest technische Projekte eigenverantwortlich von der Analyse über das Design bis zum Rollout und koordinierst interne Stakeholder sowie externe Partner.
• In dieser Rolle übernimmst du 3rd-Level-Troubleshooting, sorgst für professionelles Monitoring und pflegst eine aktuelle, belastbare Dokumentation.
• Als ICT System Engineer beobachtest du laufend den Markt, bewertest neue Technologien und bringst passende Lösungen in unsere Netzwerk-Roadmap ein.

• Abgeschlossene Ausbildung im Bereich Informatik (EFZ, HF/FH oder vergleichbar).
• Mehrjährige Erfahrung im Windows-Client-Umfeld sowie fundiertes Know-how in Enterprise-Netzwerken.
• Praktische Erfahrung mit FortiGate-Firewalls sowie HPE Aruba Switching und Wireless; relevante Zertifizierungen (z.B. NSE4, ACMA/ACMP, ACSA/ACSP) sind von Vorteil.
• Vertiefte Kenntnisse in Switching, Routing, WLAN-Architekturen, VLAN-Design, Site-to-Site VPN, Firewalling und Perimeter-Security.
• Routine in der Konzeption und Umsetzung von Zonenkonzepten und Netzwerksegmentierung in komplexen, regulierten Umgebungen sowie gutes Verständnis angrenzender Infrastruktur (Server, Virtualisierung, Directory Services, Client-/Medizintechnik-Anbindung).
• Erprobte Erfahrung in der Leitung von (Teil-)Projekten, hohes Sicherheitsbewusstsein im Umgang mit sensiblen Daten und Bereitschaft zu regelmässigen Pikett-Einsätzen.

• Du stellst den stabilen, hochverfügbaren und sicheren Betrieb der gesamten Netzwerkinfrastruktur (LAN, WLAN, WAN, Perimeter) auf Basis von HPE Aruba und FortiGate sicher.
• In dieser Rolle planst, betreibst und erweiterst du die Netzwerk- und Security-Landschaft für den 24/7-Spitalbetrieb inkl. Changes und Wartungsfenstern.
• Als Netzwerk Systemingenieur·in erarbeitest, dokumentierst und implementierst du moderne Netzwerk- und Security-Konzepte wie Segmentierung, Site-to-Site VPN, Wireless-Design und Firewall-Policies.
• Du leitest technische Netzwerkprojekte eigenverantwortlich von der Analyse über das Design bis zum Rollout und koordinierst interne Stakeholder sowie externe Partner.
• In dieser Rolle übernimmst du 3rd-Level-Troubleshooting, sorgst für professionelles Monitoring und pflegst eine aktuelle, belastbare Dokumentation.
• Als Netzwerk Systemingenieur·in beobachtest du technologische Entwicklungen (z.B. SD-WAN, NAC, ZTNA, Automatisierung) und bringst passende Lösungen aktiv in die Roadmap des Spitals ein.

• Abgeschlossene Ausbildung im Bereich Informatik (EFZ, HF/FH oder vergleichbar).
• Mehrjährige Erfahrung im Windows-Client-Umfeld sowie fundiertes Know-how in Enterprise-Netzwerken.
• Praxisbewährte Kenntnisse mit FortiGate-Firewalls sowie HPE Aruba Switching und Wireless, idealerweise mit passenden Zertifizierungen (z.B. NSE 4, ACMA/ACMP, ACSA/ACSP).
• Vertiefte Expertise in Switching, Routing, WLAN-Architekturen, VLAN-Design, Site-to-Site-VPN, Firewalling und Perimeter-Security.
• Erfahrung in der Konzeption und Umsetzung von Zonenkonzepten und Netzwerksegmentierungen in komplexen, regulierten Umgebungen sowie in der Leitung von (Teil-)Projekten.
• Hohes Sicherheitsbewusstsein im Umgang mit sensiblen Daten sowie Bereitschaft für regelmässige Pikett-Einsätze.

• Planung und Analyse von Netzwerk- und WLAN-Infrastrukturen, inkl. Erstellung von Konzepten und optimaler AP-Platzierung

• Durchführung von WLAN-Messungen, Integration von Cisco Switches, Routern und Access Points sowie Tests, Abnahmen und Dokumentation der Netzwerktopologie

• Verantwortung für das Lifecycle-Management der Netzwerkkomponenten inklusive Austauschplanung, Konfigurationspflege und Dokumentationsaktualisierung

• Überwachung der Performance, Analyse von Störungen, Durchführung von Updates und Optimierung der Netzabdeckung

• Bearbeitung von 3rd-Level-Support, Mitarbeit im Pikettdienst sowie Unterstützung bei der Ausbildung von Lernenden

• Abgeschlossenes IT-Studium oder höhere technische Ausbildung (TS, HF, FH) bzw. mehrjährige Erfahrung im Netzwerk- und WLAN-Umfeld mit Zertifizierungen wie CCNA, CCNP oder CCIE

• Mehrjährige Praxis im Network- und WLAN-Engineering sowie im Aufbau und Betrieb grosser Enterprise-Netzwerke

• Fundierte Kenntnisse in der Konfiguration und Verwaltung von Cisco Switches, Routern und Access Points inkl. Nutzung von Cisco Catalyst Center

• Erfahrung in Netzwerk- und WLAN-Planung, Ausleuchtung sowie Optimierung von Funk- und Infrastrukturnetzen

• Sehr gute Deutschkenntnisse, gute Englischkenntnisse von Vorteil sowie ausgeprägte Teamfähigkeit, Lösungsorientierung, Flexibilität und Freude an der Zusammenarbeit mit internen und externen Partnern

• Du planst, implementierst und betreibst moderne Cisco Enterprise Netzwerklösungen, insbesondere im WLAN- und Routing & Switching-Bereich.

• Mit deinem Fachwissen unterstützt du den Support und berätst bei der Erstellung von Offerten.

• Technische Lösungskonzepte und Präsentationen gehören zu deinen Kernkompetenzen.

• Zudem behebst du Störungen bei Kunden und erstellst ausführliche Projektdokumentationen.

• Du hast eine abgeschlossene IT-Ausbildung und fundierte Kenntnisse im Cisco-WLAN-Umfeld.

• Idealerweise verfügst du über Erfahrung im Bereich IT-Security (Check Point, Fortinet) und besitzt eine CCNP-Zertifizierung.

• Du arbeitest gern im Team und bist flexibel für Einsätze in Deutschland und der Schweiz.

• Verhandlungssichere Deutschkenntnisse runden dein Profil ab.

• Du konzipierst, designst und implementierst Cisco Enterprise Networking-Lösungen

• Du arbeitest mit Software Defined Networking wie Cisco SDA, SD-WAN sowie Zero Trust und Netzwerksegmentierung

• Du leitest Kundenprojekte (On-Prem & Hybrid) und übernimmst 3rd-Level-Troubleshooting

• Du erstellst Dokumentationen, gibst Wissen weiter und unterstützt Junior Engineers

• Du bringst dich in Presales ein und erstellst technische Angebote

• Du hast mehrjährige Senior-Erfahrung im Enterprise Networking und beherrschst das Cisco-Portfolio

• Du verfügst idealerweise über Cisco-Zertifizierungen (z. B. CCNP, CCIE) und kennst Routing, Switching, Wireless und Multicast

• Du interessierst dich für Automation und Infrastructure-as-Code und arbeitest analytisch sowie lösungsorientiert

• Du hast Erfahrung in Kundenprojekten, denkst unternehmerisch und arbeitest mit hohem Qualitätsanspruch

• Du sprichst sehr gut Deutsch, gutes Englisch, hast einen einwandfreien Leumund und idealerweise den Führerausweis Kat. B.

• Mitgestaltung und Betrieb einer leistungsfähigen Sicherheitsarchitektur für mehrere zehntausend vernetzte Systeme im Kanton

• Erkennung und Bewertung sicherheitsrelevanter Ereignisse sowie Ableitung und Umsetzung geeigneter Gegenmaßnahmen

• Aktive Rolle im 2nd-Level-Support, insbesondere bei sicherheitsbezogenen Anfragen, Systemanpassungen und Störungsanalysen

• Einbindung in das Security Operations Center (SOC) sowie Begleitung des Schwachstellenmonitorings

• Technische Betreuung neuer Geräte, Applikationen und Konfigurationen im Hinblick auf Sicherheitsstandards

• Beteiligung an Wartungszyklen, Updateprozessen und Rufbereitschaften

• Gelegenheit zur kontinuierlichen Weiterbildung in einem dynamischen technologischen Umfeld

• Erfolgreich abgeschlossene IT-Ausbildung, idealerweise mit Vertiefung in Netzwerksicherheit oder Systemtechnik

• Praktische Erfahrung mit Sicherheitslösungen wie Firewalls, Schwachstellenanalyse und Schutzmechanismen gegen Schadsoftware

• Sehr gute Kenntnisse in der Bedienung von Cisco- oder Checkpoint-Systemen

• Erfahrung mit Skripting oder Automatisierung, z. B. mit PowerShell oder Python

• Interesse an Innovationen in der Cybersecurity und Bereitschaft, sich in neue Themenfelder einzuarbeiten

• Strukturierte, verantwortungsbewusste Arbeitsweise und überzeugende Kommunikation in Deutsch und Englisch

• Planung und kontinuierliche Weiterentwicklung eines zentralisierten Netzwerkschutz-Systems für mehrere zehntausend Clients

• Überwachung des laufenden Netzbetriebs zur frühzeitigen Identifikation potenzieller Risiken oder Angriffe

• Analyse sicherheitskritischer Vorfälle, Ausarbeitung von Abwehrstrategien und Dokumentation der Erkenntnisse

• Aktiver Beitrag in Incident-, Change- und Problembearbeitung, inklusive Eskalationsmanagement

• Mitarbeit in Projekten rund um Log-Analyse, Schwachstellenprüfung und Angriffserkennung (SIEM)

• Teilnahme an Betriebseinsätzen sowie Bereitschaftsdiensten im Team

• Förderung persönlicher Entwicklung durch Zugang zu Schulungen und Zertifizierungen

• Abgeschlossene technische IT-Ausbildung, z. B. als Systeminformatiker:in oder Netzwerkadministrator:in mit weiterführender Qualifikation

• Mehrjährige Fachkenntnis im Bereich Netzwerkschutz, inklusive Konfiguration und Betrieb moderner Sicherheitsplattformen

• Routine im Umgang mit Next-Gen Firewalls, bevorzugt Cisco oder Checkpoint

• Know-how im Scripting zur Prozessautomatisierung, insbesondere in PowerShell oder Python

• Starke Eigeninitiative sowie Lernbereitschaft in Richtung aktueller IT-Security-Trends

• Selbstständige und lösungsorientierte Arbeitsweise, kombiniert mit sprachlicher Sicherheit in Deutsch und Englisch