171 System Administration - Security in Aesch ZH

• Du bist erste Ansprechperson für interne Kunden bei Anwenderfragen und IT-Problemen.

• In dieser Rolle installierst, wartest und konfigurierst du IT-Arbeitsplätze und Kassensysteme (Hard- und Software).

• Du bearbeitest system- und applikationsbedingte Störungen und Probleme via E-Mail und Telefon im First- und Second-Level-Support.

• In dieser Rolle wirkst du aktiv in IT-Infrastruktur-Projekten mit und übernimmst die Leitung von Teilprojekten.

• Du leistest Pikettdienst und Einsätze zu Randzeiten und an Wochenenden.

• Abgeschlossene IT-Ausbildung
• Vertieftes Know-how in Microsoft Client- und Serverprodukten
• Erfahrung in der Verwaltung von Netzwerken und Firewall-Lösungen
• Ausgeprägte Teamfähigkeit sowie strukturierte, kundenorientierte Arbeitsweise
• Führerausweis Kategorie B
• Sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift

Unser Partner ist ein familiengeführtes Unternehmen mit Hauptsitz in Schweiz und Marktlführer für automatisierten Personen- und Güterschutz an der befahrenen Schiene in Europa.Bahnautomation und hochverfügbare Funksysteme ergänzen Produktpalette und Marktsegmente.

Das Unternehmen beschäftigt etwa 210 Mitarbeiter und ist in mehreren Ländern tätig mit Standorten in der Schweiz, Deutschland, England, Italien, Österreich und Spanien - sowie Vertriebspartner in Skandinavien, Australien, Neuseeland, Brasilien, Chile, Polen, Frankreich, Portugal und Marokko, wobei es seine Partner sorgfältig auswählt, um seine sicherheitstechnischen Aufgaben verantwortungsbewusst zu erfüllen.

• Du entwickelst und betreibst im Team eine sichere IoT‑Cloud‑Plattform für Monitoring, Predictive Maintenance und Geofencing.

• In dieser Rolle gestaltest du die Architektur und Umsetzung eines neuen Geschäftsfelds rund um IoT‑Cloud‑Lösungen aktiv mit.

• Du verankerst Security-by-Design über den gesamten Lifecycle der Cloud‑Plattform und ihrer Services.

• Du realisierst skalierbare Backend‑Services, APIs und Integrationen.

• Du verbindest IoT‑Geräte, OT‑Systeme und IT‑Plattformen sicher und effizient zu durchgängigen Lösungen.

• In dieser Rolle entwickelst du datenbasierte Funktionen und Use Cases gemeinsam mit einem interdisziplinären Team weiter.

• Abgeschlossenes Studium in Informatik, Software-Engineering oder einer vergleichbaren Fachrichtung

• Fundierte Erfahrung mit Cloud- und IoT-Plattform-Architekturen sowie API-Integration zwischen IT-Systemen und IoT-Geräten

• Praxis in der Software-Entwicklung, idealerweise mit Java, Spring und der Umsetzung performanter APIs

• Vertiefte Erfahrung im Security Lifecycle sowie in Cloud- und OT-Cybersecurity

• Sicherer Umgang mit Secure Development, System-Hardening sowie Vulnerability-, Patch- und Incident-Management

• Ausgeprägtes Verständnis für Datenmodelle, Datenflüsse und Analytics, kombiniert mit systemischem Denken und Hands-on-Mentalität

• Gute Deutsch- und Englischkenntnisse in Wort und Schrift

Unser Partner ist ein familiengeführtes Unternehmen mit Hauptsitz in Schweiz und Marktlführer für automatisierten Personen- und Güterschutz an der befahrenen Schiene in Europa.Bahnautomation und hochverfügbare Funksysteme ergänzen Produktpalette und Marktsegmente.

Das Unternehmen beschäftigt etwa 210 Mitarbeiter und ist in mehreren Ländern tätig mit Standorten in der Schweiz, Deutschland, England, Italien, Österreich und Spanien - sowie Vertriebspartner in Skandinavien, Australien, Neuseeland, Brasilien, Chile, Polen, Frankreich, Portugal und Marokko, wobei es seine Partner sorgfältig auswählt, um seine sicherheitstechnischen Aufgaben verantwortungsbewusst zu erfüllen.

• Du gestaltest die Cloud‑Architektur für IoT‑basierte Lösungen wie Monitoring, Predictive Maintenance und Geofencing aktiv mit.

• In dieser Rolle entwickelst und betreibst du gemeinsam im Team eine sichere, skalierbare Cloud‑Plattform.

• Du verankerst Security‑by‑Design über den gesamten Lifecycle der IoT‑Cloud‑Lösungen hinweg.

• Du realisierst skalierbare Backend‑Services, APIs und Integrationen.

• Du verbindest IoT‑Geräte, OT‑Systeme und IT‑Plattformen sicher und effizient zu ganzheitlichen Lösungen.

• In dieser Rolle entwickelst du datenbasierte Funktionen und Use Cases gemeinsam mit einem interdisziplinären Team weiter.

• Abgeschlossenes Studium in Informatik, Software-Engineering oder einer vergleichbaren Fachrichtung

• Fundierte Erfahrung mit Cloud- und IoT-Plattformarchitekturen sowie API-Integration zwischen IT-Systemen und IoT-Geräten

• Praxis in der Softwareentwicklung, idealerweise mit Java, Spring und modernen API-Technologien

• Know-how im gesamten Security Lifecycle sowie in Cloud- und OT-Cybersecurity

• Vertiefte Kenntnisse in Secure Development, Hardening sowie im Umgang mit Vulnerability-, Patch- und Incident-Management

• Ausgeprägtes Verständnis für Datenmodelle, Datenflüsse und Analytics, verbunden mit systemischem Denken und Hands-on-Mentalität

• Gute Deutschkenntnisse

• Du konzipierst, designst und implementierst Sicherheitslösungen für On-Premises- und Cloud-Infrastrukturen.

• In dieser Rolle stellst du sicher, dass Sicherheitsanforderungen bei Evaluation, Auswahl, Einführung und Konfiguration von Hardware-, Software- und Cloud-Lösungen berücksichtigt werden.

• Du entwickelst technische Lösungen zur Minimierung von Sicherheitslücken und automatisierst wiederkehrende Security-Prozesse.

• Du betreibst und entwickelst den Vulnerability-Management-Prozess weiter, inklusive Bewertung, Priorisierung und Koordination von Remediation-Massnahmen mit den verantwortlichen Teams.

• In dieser Rolle arbeitest du eng mit dem externen SOC zusammen, optimierst Detection Use Cases, Runbooks und Incident-Workflows und unterstützt bei Sicherheitsvorfällen, Penetrationstests sowie Audits.

• Du überprüfst und entwickelst Cyber-Security-Richtlinien, Architekturen, Standards und Guidelines weiter und fungierst als Subject Matter Expert in virtuellen Teams wie CSIRT oder Security Team.

• Du verfügst über ein fundiertes Verständnis moderner Sicherheitsprinzipien, Zero-Trust-Konzepte, Threat-Detection-Methoden sowie aktueller Angriffsszenarien und Bedrohungsvektoren.
• Du hast nachweisbare Erfahrung mit Microsoft-Technologien wie Active Directory, Group Policy Management, Entra ID / Azure AD, Conditional Access und Identity Protection.
• Du beherrschst die Microsoft Cloud Security Solutions wie Microsoft 365 Defender (Defender for Endpoint, Office 365, Identity, Cloud Apps) sowie Microsoft Sentinel inklusive Einführung, Konfiguration, Workspace-Setup, Datenquellen-Anbindung und Kosten- bzw. Retention-Management.
• Du setzt Kusto Query Language (KQL) sicher für Threat Hunting, Log-Analysen und komplexe Multi-Table-Abfragen ein und kennst dich mit ASIM-Normalisierungsschemas, nativen und Drittanbieter-Connectoren sowie Parser-Entwicklung aus.
• Du bringst starke Automatisierungs- und Scripting-Skills, insbesondere in PowerShell oder Python, mit und entwickelst skalierbare, wiederholbare Sicherheitskontrollen sowie effiziente Kostenoptimierungsstrategien (z. B. Auxiliary Log Tiers, Ingestion-Time Filtering, Analytics-/Basic-Logs).
• Du arbeitest routiniert mit interdisziplinären Teams zusammen, analysierst und priorisierst Sicherheitsrisiken, unterstützt bei Vulnerability Scanning, Risikoanalysen, Remediation-Prozessen und kommunizierst professionell mit Stakeholdern auf allen Ebenen.

• Du konzipierst und implementierst Sicherheitslösungen für On-Premises- und Cloud-Infrastrukturen.

• Du stellst sicher, dass Sicherheitsanforderungen bei Evaluation, Auswahl, Einführung und Konfiguration von Hardware-, Software- und Cloud-Lösungen konsequent berücksichtigt werden.

• In dieser Rolle definierst und überprüfst du Systemsicherheitsanforderungen auf Basis interner Richtlinien, regulatorischer Vorgaben und anerkannter Branchenstandards.

• Du entwickelst technische Lösungen zur Minimierung von Sicherheitslücken, automatisierst wiederkehrende Security-Prozesse und verantwortest den Vulnerability-Management-Prozess.

• Du arbeitest eng mit dem SOC und virtuellen Teams wie CSIRT oder Security Team zusammen, bearbeitest Sicherheitsvorfälle und unterstützt bei Penetrationstests, Red-Team-Übungen und Audits.

• Du analysierst Infrastruktur-, Cloud- und Security-Logs, übernimmst die Service Ownership für sicherheitsrelevante Produkte und pflegst klare, verständliche technische Dokumentationen.

• Du verfügst über ein fundiertes Verständnis moderner Sicherheitsprinzipien, Zero-Trust-Konzepte, Threat-Detection-Methoden sowie aktueller Angriffs- und Bedrohungsvektoren.
• Du hast nachweisliche Erfahrung mit Microsoft-Technologien wie Active Directory, Group Policy Management, Entra ID / Azure AD, Conditional Access und Identity Protection.
• Du kennst dich hervorragend mit den Microsoft Cloud Security Solutions aus, insbesondere Microsoft 365 Defender (Defender for Endpoint, Office 365, Identity, Cloud Apps) und Microsoft Sentinel.
• Du hast praktische Erfahrung in Einführung, Konfiguration und Betrieb von Microsoft Sentinel in Enterprise-Umgebungen, inklusive Workspace-Setup, Datenquellenanbindung sowie Kosten- und Retention-Management.
• Du beherrschst die Kusto Query Language (KQL) für Threat Hunting, Log-Analysen und die Erstellung komplexer Multi-Table-Abfragen und Parser, inklusive ASIM-Normalisierung.
• Du bringst sehr gute Automatisierungs- und Scripting-Kenntnisse (z. B. PowerShell oder Python) mit und entwickelst skalierbare, wiederholbare Sicherheitskontrollen zur effizienten Risikoreduzierung.

In dieser Rolle gestaltest du aktiv das Identity und Access Management und stellst sicher, dass Identitäten zur richtigen Zeit am richtigen Ort auf die passenden Ressourcen zugreifen können. Du übernimmst die Verantwortung für die prozessuale und technische Ausgestaltung der Identitäts- und Zugriffssteuerung und sorgst für eine sichere, effiziente und nachvollziehbare Vergabe von Berechtigungen. Dabei analysierst und optimierst du bestehende Prozesse, definierst Standards und Richtlinien und übersetzt fachliche Anforderungen in tragfähige IAM-Lösungen. Du agierst als zentrale Ansprechperson für komplexe Fragestellungen rund um Identitäten und Zugriffe und bringst deine Senior-Expertise ein, um robuste und zukunftsfähige Architekturen zu etablieren. Durch dein strukturiertes und vorausschauendes Handeln trägst du entscheidend dazu bei, Sicherheit und Nutzerfreundlichkeit im Zugriff auf Systeme und Daten in Einklang zu bringen.

• Du leitest und begleitest anspruchsvolle IAM-Projekte, insbesondere Applikationsintegrationen.

• In dieser Rolle analysierst, entwickelst und dokumentierst du strukturierte Geschäftsprozesse im IAM-Umfeld.

• Du verantwortest das Management und die kontinuierliche Weiterentwicklung des Business-Rollenkatalogs.

• Du priorisierst das Backlog für Projekte und den laufenden Betrieb.

• Du berätst interne Stakeholder fachlich zu IAM-Themen wie Applikationsintegrationen und Applikationsrollenmodellen.

• In dieser Rolle koordinierst und moderierst du die Zusammenarbeit mit Applikationsverantwortlichen, Fachabteilungen und Projektleitern.

• Du verfügst über ein abgeschlossenes Studium der Wirtschaftsinformatik oder eine vergleichbare Qualifikation.

• Mehrjährige Berufserfahrung im IAM-Umfeld zeichnen dich aus.

• Du kennst gängige IAM-Technologien, idealerweise NetIQ, sowie relevante Standards und Best Practices.

• Fundierte Kenntnisse in IT-Security und Identity Services bringst du mit.

• Du betrachtest IAM als gesamtheitliche Disziplin und arbeitest gern interdisziplinär zusammen.

• Hohe Motivation, ausgeprägte soziale Kompetenz sowie eine selbständige und strukturierte Arbeitsweise runden dein Profil ab.

• Gute Deutsch- und Englischkenntnisse.

In dieser Rolle gestaltest du ein modernes Identitäts- und Zugriffsmanagement, das den sicheren Zugang zu digitalen Ressourcen zielgerichtet steuert. Du sorgst prozessual und technisch dafür, dass Identitäten zur richtigen Zeit am richtigen Ort auf die passenden Ressourcen zugreifen können. Dabei analysierst, strukturierst und optimierst du Abläufe im Identity und Access Management und stellst deren effiziente Umsetzung sicher. Du verantwortest den Einsatz geeigneter Technologien und Tools, um Berechtigungen nachvollziehbar, regelkonform und automatisiert zu steuern. Mit deinem Senior-Know-how prägst du Standards und entwickelst das Access Management kontinuierlich weiter.

• Du leitest und begleitest IAM-Projekte, insbesondere Applikationsintegrationen.

• In dieser Rolle analysierst, entwickelst und dokumentierst du Geschäftsprozesse im IAM-Umfeld.

• Du verantwortest das Management und die Weiterentwicklung des Business-Rollenkatalogs.

• Du priorisierst das Backlog für Projekte und Betrieb.

• Du berätst interne Stakeholder fachlich zu Applikationsintegrationen und Rollenmodellen.

• In dieser Rolle koordinierst und moderierst du die Zusammenarbeit mit internen Ansprechpartnern und wirkst an der inselweiten IAM-Strategie mit.

• Abgeschlossenes Studium der Wirtschaftsinformatik oder eine vergleichbare Qualifikation

• Mehrjährige Berufserfahrung im Bereich Identity & Access Management (IAM)

• Sehr gute Kenntnisse von IAM-Technologien (idealerweise NetIQ) sowie relevanten Standards und Best Practices

• Fundiertes Know-how in IT-Security und Identity Services, kombiniert mit einem ganzheitlichen Verständnis von IAM

• Hohe Motivation, Begeisterungsfähigkeit und Freude an der interdisziplinären Zusammenarbeit

• Ausgeprägte soziale Kompetenz, offene und transparente Kommunikation sowie selbständige, strukturierte und präzise Arbeitsweise

• Sehr gute Deutschkenntnisse

Du schützt in dieser Rolle die Werte der Kund:innen, indem du ihre Infrastrukturen aktiv vor Cyber-Angriffen bewachst und absicherst. In dieser Rolle übernimmst du die Analyse sicherheitsrelevanter Ereignisse und leitest gezielt Massnahmen zur Abwehr und Eindämmung von Bedrohungen ein. Du verantwortest die kontinuierliche Überwachung im Rahmen von Managed Incident Response und trägst damit massgeblich zur Stabilität und Sicherheit der Systeme bei. Zudem bringst du dich mit hoher Eigeninitiative ein, um Risiken frühzeitig zu erkennen und proaktiv auf neue Angriffsszenarien zu reagieren. Durch deine strukturierte, präzise Arbeitsweise leistest du einen zentralen Beitrag zu einem professionellen Security Operations Center.

• Du analysierst und bearbeitest Cyber Security Incidents, von der Erkennung bis zur sauberen Nachverfolgung.

• Du triagierst Security Alerts, identifizierst False Positives und priorisierst sowie dokumentierst Sicherheitsvorfälle eigenständig.

• Du begleitest Kunden bei der Umsetzung von Sicherheitsmassnahmen und stellst klar formulierte, präzise Kundenmeldungen sicher.

• In dieser Rolle entwickelst, implementierst und optimierst Du komplexe Detection-Use-Cases, Detection-Regeln und neue Monitoring-Ansätze.

• Du nutzt Dein SIEM-Know-how, um Log-Daten zu korrelieren und aus Einzelereignissen ein schlüssiges Gesamtbild zu erstellen.

• In dieser Rolle arbeitest Du in Security-Projekten mit, unterstützt bei Major Incidents und Forensik-Aufträgen und kooperierst eng mit Blue- und Purple-Team.

• Abgeschlossenes Studium im Informatikbereich oder vergleichbare technische Ausbildung (z.B. CAS/MAS Information Security, Incident Handler / Security Analyst Zertifizierungen) sowie rund 5 Jahre Erfahrung in einem Security Operations Center (SOC).
• Fundiertes Basiswissen in gängigen Informationstechnologien wie Windows, Linux, Netzwerk, DNS, DHCP und dem Microsoft Security Stack.
• Starkes Interesse an Hacking, der Analyse von Sicherheitslücken sowie der Durchführung oder Begleitung von Schwachstellenanalysen und Penetrationstests.
• Vertraut mit Angriffstechniken und TTPs nach MITRE ATT&CK und fähig, dieses Wissen zur Verbesserung von Verteidigungsmassnahmen, Use Cases und Detection-Logik einzusetzen.
• Idealerweise Praxiserfahrung im Bereich Threat Hunting.
• Ausgeprägte Teamfähigkeit, Loyalität und Selbstständigkeit, einwandfreier Leumund, sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift sowie Bereitschaft zu regelmässigem Pikettdienst.

In dieser Rolle tauchst du tief in die Welt der Cybersicherheit ein und schützt aktiv die Werte der Kunden vor digitalen Bedrohungen. Du übernimmst im Cyber Security Intelligence Center die kontinuierliche Überwachung der Kundeninfrastrukturen und erkennst verdächtige Aktivitäten frühzeitig. Du analysierst sicherheitsrelevante Ereignisse, leitest daraus wirksame Abwehrmassnahmen ab und trägst so direkt zur erfolgreichen Incident Response bei. Du verantwortest die strukturierte Bearbeitung von Sicherheitsvorfällen und unterstützt bei der nachhaltigen Verbesserung der Sicherheitslage. Dabei bringst du Eigeninitiative ein und arbeitest proaktiv mit anderen Spezialistinnen und Spezialisten zusammen, um Cyber-Angriffe effizient abzuwehren.

• Du analysierst, bearbeitest und priorisierst Cyber Security Incidents und Security Alerts eigenständig und nachvollziehbar.

• Du erkennst False Positives, bewertest Sicherheitsvorfälle sauber und dokumentierst diese sowie Kundenmeldungen klar und verständlich.

• In dieser Rolle begleitest du Kunden bei der Umsetzung von Sicherheitsmassnahmen und unterstützt bei Major Incidents und Forensik-Aufträgen.

• Du entwickelst komplexe Use Cases sowie Detection-Regeln weiter, schliesst Detection Gaps und erarbeitest neue Monitoring-Ansätze.

• Du trägst aktiv zur Optimierung der CSIC®-Infrastruktur bei.

• In dieser Rolle nutzt du dein SIEM-Verständnis, um technische Zusammenhänge in Logs zu erkennen und aus Events ein stimmiges Gesamtbild zu erstellen.

• Abgeschlossene technische Ausbildung im Informatikbereich (z.B. Studium, CAS/MAS Information Security) und rund 5 Jahre Berufserfahrung im Security Operations Center (SOC).
• Fundiertes Basiswissen in verschiedenen Informationstechnologien wie Windows, Linux, Netzwerke, DNS, DHCP und Microsoft Security Stack.
• Starkes Interesse an Hacking, der Analyse von Sicherheitslücken sowie an Schwachstellenanalysen und Penetrationstests.
• Vertraut mit Angriffstechniken (TTPs nach MITRE ATT&CK) und in der Lage, dieses Wissen zur Optimierung von Verteidigungsmassnahmen, Use Cases und Detection-Logik einzusetzen.
• Idealerweise Erfahrung im Threat Hunting und Freude an der kontinuierlichen Verbesserung der Sicherheitslage.
• Hohe Teamfähigkeit, Loyalität und Selbstständigkeit, ein einwandfreier Leumund, sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift sowie Bereitschaft zu regelmässigem Pikettdienst.