164 System Administration - Security in Aesch ZH

Unser Rocken Partner ist das führende Energiedienstleistungsunternehmen in der Schweiz für Endverbraucher im Bereich der permanenten Energiebewirtschaftung (Energiebeschaffung, Energiedaten-Management und Abrechnung). Sie ist unabhängig von Versorgern, Produzenten und Verteilnetzbetreibern.

Für den Betrieb und die Weiterentwicklung einer modernen IT-Infrastruktur wird eine engagierte Fachperson gesucht, die sich mit Microsoft-Technologien, Cloud-Services und IT-Sicherheit auskennt. Du betreust eine hybride Umgebung und wirkst bei technischen Verbesserungen sowie bei der Weiterentwicklung der bestehenden Systeme mit.

• Betrieb und Weiterentwicklung der hybriden IT-Infrastruktur mit On-Premises-Systemen und Microsoft Azure

• Betreuung von Windows Server, Netzwerk, Microsoft 365 und Backup-Lösungen

• Mitarbeit an der Weiterentwicklung der IT-Security

• Analyse und Behebung komplexer technischer Störungen im 2nd- und 3rd-Level-Support

• Mitarbeit und Leitung von IT-Projekten sowie Umsetzung von Verbesserungsmassnahmen

• Zusammenarbeit mit dem IT-Team und den internen Fachbereichen

• Abgeschlossene Informatikausbildung, idealerweise ergänzt durch eine Weiterbildung auf Stufe FA, HF oder FH

• Berufserfahrung in einer vergleichbaren Funktion; auch motivierte Juniors sind willkommen

• Sehr gute Kenntnisse in Windows Server, Microsoft 365, Azure, Netzwerken und Routing sowie IT-Security

• Erfahrung im IT-Projektmanagement von Vorteil

• Vernetztes Denken und eine selbstständige, lösungsorientierte Arbeitsweise

• Gute Deutschkenntnisse sowie Freude an der Zusammenarbeit im Team

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Stabile Netzwerke entstehen nicht zufällig, sondern durch saubere Planung und konsequente Pflege. Genau hier setzt Deine Arbeit als Network Infrastructure Specialist Security & VPN an. Du gestaltest anspruchsvolle LAN-, WAN- und WLAN-Umgebungen und entwickelst sie mit technischem Weitblick weiter. Dynamisches Routing mit Open Shortest Path First (OSPF) und BGP beherrschst Du ebenso sicher wie moderne VPN-Architekturen. Dein Wort hat Gewicht, wenn es um Sicherheit und Ausfallsicherheit geht.

• Du planst, implementierst und betreibst komplexe Netzwerkinfrastrukturen für LAN, WAN und WLAN.

• Hinzu kommt die Weiterentwicklung von Firewall-Regelwerken und Security Policies sowie die Konfiguration von NAT, DNS und Zertifikaten.

• Du betreust Site-to-Site- und Remote-Access-VPN und integrierst neue Systeme und Services in die bestehende Architektur.

• Komplexe Störungen analysierst Du im 2nd- und 3rd-Level-Support mit Traces, Logs und Packet Captures.

• Darüber hinaus setzt Du technische Changes, Firmware-Upgrades und Migrationen um.

• Zudem baust Du Monitoring und Alerting laufend aus und hältst die technische Dokumentation aktuell.

• Du hast mindestens drei Jahre Praxis im Network Engineering gesammelt.

• Routing und Switching, Subnetting sowie IPv4 und IPv6 sind für Dich tägliches Handwerk.

• Des Weiteren setzt Du Netzwerksegmentierung, VLAN-Designs, Trunking und STP/RSTP souverän um.

• Mit ACLs, NAT, VPN-Technologien und Firewall-Policies arbeitest Du sicher und routiniert.

• Fehler verfolgst Du methodisch bis auf Protokollebene und greifst dafür auf Wireshark und weitere Diagnosetools zurück.

• Zudem überzeugst Du mit klarer Kommunikation in deutscher Sprache und liest englische Herstellerunterlagen ohne Mühe.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Ein stabiles Netzwerk entsteht nicht zufällig, sondern durch durchdachte Architektur. Als Senior LAN/WAN Engineer prägst Du genau diese Architektur und verantwortest LAN, WAN, WLAN sowie die gesamte Network Security. Routing mit OSPF und BGP, Firewall-Zonenmodelle und VPN-Konzepte liegen in Deiner Hand. Dein Wort hat Gewicht bei technischen Standards und bei Entscheidungen zu neuen Technologien. Dabei verbindest Du strategischen Weitblick mit echter Freude am Troubleshooting.

• Du konzipierst hochverfügbare Netzwerkarchitekturen für Datacenter, Standorte und zentrale Services, inklusive Failover- und Wiederherstellungsszenarien.

• Firewall-Architektur, Zonenmodelle und Netzwerksegmentierung entwickelst Du gezielt weiter.

• Zudem optimierst Du Site-to-Site- und Remote-Access-VPN und definierst Standards für DNS, DHCP und Zertifikats-Handling.

• Bei schwerwiegenden Störungen behältst Du den Überblick, leitest die technische Lösung und analysierst Probleme bis auf Paketebene.

• Darüber hinaus treibst Du Migrationen, Lifecycle-Vorhaben und die Evaluation neuer Security-Technologien voran.

• Zudem leitest Du aus Traffic-Flows, Latenzen und Monitoring-Daten konkrete Optimierungen ab und unterstützt andere Engineers mit Deinem Know-how.

• Du blickst auf mehrjährige, fundierte Erfahrung mit komplexen Enterprise-Netzwerken zurück, sowohl im Design als auch im Betrieb.

• TCP/IP, IPv4 und IPv6 beherrschst Du ebenso souverän wie anspruchsvolle Routing-Szenarien und Redistribution.

• Link Aggregation, RSTP und Netzwerksegmentierung setzt Du routiniert und sauber um.

• Des Weiteren bringst Du solide Praxis mit zonenbasierten Firewall-Konzepten, ACLs und Virtual Private Networks (VPN) mit.

• Mit Wireshark und Flow-Analysen spürst Du Fehlerursachen zuverlässig auf.

• Zudem erkennst Du Abhängigkeiten zwischen Netzwerk, Betriebssystemen und Applikationen und denkst Redundanz konsequent auf Architekturebene.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Stabile Netzwerke entstehen nicht zufällig. Sie brauchen jemanden, der Architektur, Sicherheit und Betrieb zusammendenkt. Als Netzwerk-Engineer:in Infrastruktur & Security übernimmst Du genau diese Verantwortung für LAN-, WAN- und WLAN-Umgebungen mit hohem Anspruch. Dein Wissen reicht bis auf Protokollebene und Du setzt es gezielt ein, wenn es darauf ankommt. Hier gestaltest Du mit und verwaltest nicht bloss.

• Du planst und implementierst anspruchsvolle LAN-, WAN- und WLAN-Infrastrukturen und betreibst sie zuverlässig.

• Firewall-Regelwerke und Security Policies entwickelst Du laufend weiter und schärfst so die Segmentierung Deiner Netzwerkzonen.

• Du optimierst dynamische Routing-Protokolle wie BGP und Open Shortest Path First (OSPF) und kümmerst Dich um VLANs, NAT und DNS.

• Hinzu kommen Aufbau und Pflege von Remote-Access- und Site-to-Site-VPN-Verbindungen samt Zertifikatsverwaltung.

• Darüber hinaus setzt Du Changes, Firmware-Upgrades und Migrationen um und integrierst neue Systeme und Services in die bestehende Architektur.

• Zudem löst Du hartnäckige Störungen im 2nd- und 3rd-Level-Support mit Logs, Traces und Packet Captures und entwickelst Alerting und Monitoring weiter.

• Du hast mindestens drei Jahre Erfahrung im Network Engineering gesammelt und dabei Verantwortung für produktive Umgebungen getragen.

• TCP/IP, Subnetting, Routing und Switching beherrschst Du sicher, sowohl unter IPv6 als auch unter IPv4.

• Du arbeitest routiniert mit Link Aggregation, Trunking, STP/RSTP und VLANs und kennst OSPF sowie BGP aus dem Betrieb.

• Firewalls, ACLs, NAT und VPN-Technologien sind Dein Alltag, ebenso DNS, DHCP und Zertifikate.

• Darüber hinaus denkst Du in Sicherheitskonzepten wie Least Privilege und segmentierten Zonen und planst Redundanz und Failover vorausschauend.

• Zudem gehst Du Fehlern methodisch nach, etwa mit Wireshark, und erklärst Deine Analysen klar auf Deutsch und bei Bedarf auch auf Englisch.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Stabile Netzwerke entstehen durch durchdachtes Design und nicht durch Zufall. Als Lead Network Engineer prägst Du die gesamte Netzwerk- und Security-Infrastruktur und setzt die technischen Leitplanken für Routing, Switching und Firewalling. Dabei verbindest Du Architekturdenken mit echter Tiefe auf Protokollebene. Andere Engineers schätzen Deinen Rat bei kniffligen Fragen, und Du gibst Dein Wissen gerne weiter.

• Du konzipierst hochverfügbare Netzwerkarchitekturen für LAN, WAN und WLAN und planst Failover- sowie Disaster-Recovery-Szenarien für geschäftskritische Services.

• Firewall-Architektur, Zonenmodelle und Netzwerksegmentierung entwickelst Du mit Blick auf Sicherheit und Skalierbarkeit weiter.

• Du gestaltest Routing-Designs mit Open Shortest Path First (OSPF) und BGP und optimierst Site-to-Site- sowie Remote-Access-VPN-Lösungen.

• Des Weiteren analysierst Du Traffic-Flows, Latenzen und Kapazitäten und leitest daraus gezielte Optimierungen ab.

• Darüber hinaus definierst Du Standards für DHCP, PKI und Firewalling und baust Monitoring- und Logging-Konzepte gezielt aus.

• Zudem evaluierst Du neue Security-Technologien und begleitest technische Migrationen von der Planung bis zur Umsetzung.

• Du blickst auf mehrjährige, fundierte Erfahrung im Design komplexer Enterprise-Netzwerke zurück.

• TCP/IP, IPv4 und dynamisches Routing beherrschst Du souverän, und auch anspruchsvolle BGP-Szenarien meisterst Du sicher.

• Du bewegst Dich routiniert in Themen wie VLAN, RSTP und Link Aggregation.

• Hinzu kommt Deine Praxis mit zonenbasierten Firewall-Konzepten, ACLs und Virtual Private Network (VPN)-Architekturen.

• Bei Störungen greifst Du souverän zu Wireshark und Flow-Analysen und erkennst Abhängigkeiten zwischen Netzwerk, Betriebssystemen und Applikationen.

• Zudem kennst Du Dich mit DNS und Zertifikats-Handling bestens aus und denkst Netzwerkarchitekturen stets standortübergreifend.

• Du entwickelst und betreibst technische Schutzmassnahmen, um IT-Systeme, Netzwerke und Cloud-Umgebungen wirksam gegen Cyberbedrohungen abzusichern.

• Du analysierst Sicherheitsereignisse, untersuchst Schwachstellen und koordinierst geeignete Gegenmassnahmen zur nachhaltigen Risikoreduktion.

• Du implementierst und optimierst Sicherheitslösungen in den Bereichen Endpoint Protection, Identity Management, Netzwerkabsicherung und Zugriffskontrolle.

• Du begleitest Sicherheitsvorhaben von der technischen Konzeption bis zur Einführung und integrierst Security-by-Design-Prinzipien in bestehende IT-Prozesse.

• Du arbeitest mit Infrastruktur-, Entwicklungs- und Betriebsteams zusammen, etablierst technische Standards und förderst das Sicherheitsbewusstsein innerhalb der Organisation.

• Abgeschlossene Ausbildung oder Studium in Informatik, Cyber Security oder einer vergleichbaren Fachrichtung.

• Mehrjährige Erfahrung in der Absicherung komplexer IT-Infrastrukturen sowie fundierte Kenntnisse aktueller Angriffsmethoden und Schutzmechanismen.

• Praxiswissen mit Security-Technologien wie SIEM, EDR/XDR, Schwachstellenmanagement, Firewalls und Multi-Faktor-Authentifizierung.

• Verständnis für Cloud-Sicherheit, Netzwerkarchitekturen, Betriebssysteme und Automatisierung; Kenntnisse in Microsoft Sentinel, Defender, Azure oder vergleichbaren Plattformen sind von Vorteil.

• Analytische und selbstständige Arbeitsweise, hohe Lernbereitschaft und ausgeprägte Kommunikationsfähigkeit; gute Deutsch- und Englischkenntnisse.

Cyberangriffe frühzeitig zu erkennen und richtig darauf zu reagieren, erfordert einen klaren Blick für Auffälligkeiten, technisches Verständnis und eine koordinierte Zusammenarbeit. In dieser Position bist du Teil der operativen Sicherheitsabwehr: Du untersuchst verdächtige Ereignisse, bewertest Risiken und hilfst dabei, passende Gegenmassnahmen einzuleiten. Gleichzeitig bringst du deine Erfahrung in die Weiterentwicklung von Security-Tools und Prozessen ein und stärkst damit die Widerstandsfähigkeit der gesamten ICT-Umgebung.

Bedrohungen analysieren und priorisieren

• Du untersuchst Security-Events, führst die Triage durch und dokumentierst relevante Erkenntnisse zu Sicherheitsvorfällen.

• Du überwachst die unternehmensweiten Sicherheitssysteme und erkennst Auffälligkeiten auf Basis technischer Analysen.

• Du nutzt dein Wissen über Angriffsmuster und Sicherheitsmethoden, um Ereignisse fundiert einzuordnen.

Abwehr koordinieren

• Du stimmst notwendige Abwehr- und Behebungsmassnahmen mit internen Sicherheitsverantwortlichen und technischen Spezialisten ab.

• Du koordinierst die Zusammenarbeit mit externen Security-Dienstleistern und ICT-Lieferanten bei sicherheitskritischen Ereignissen.

• Du erarbeitest technische Lösungsansätze und unterstützt die Vorbereitung von Entscheidungsgrundlagen.

Sicherheitslösungen weiterentwickeln

• Du wirkst bei der Evaluation und Beschaffung neuer Security-Systeme und Tools mit.

• Du bringst deine Praxiserfahrung in Security-Projekte und die Optimierung bestehender Sicherheitsprozesse ein.

Technisches Know-how

• Du hast eine technische Ausbildung in Cybersecurity, Informatik oder einem vergleichbaren Fachgebiet abgeschlossen.

• Du verfügst über breite Kenntnisse in Cybersecurity und IT, insbesondere in Windows- und Linux-Umgebungen.

• Du kennst OWASP, MITRE ATT&CK und gängige Methoden zur Analyse von Cyberbedrohungen.

• Du bringst mindestens drei Jahre Erfahrung in Cyber Security Analytics und Threat Hunting mit.

• Du hast praktische Erfahrung mit SIEM- und Monitoring-Lösungen.

Persönliche Stärken

• Du analysierst komplexe Situationen strukturiert und leitest daraus nachvollziehbare Handlungsempfehlungen ab.

• Du dokumentierst deine Erkenntnisse präzise und kommunizierst auch bei sicherheitskritischen Ereignissen klar und zielorientiert.

• Du arbeitest gerne mit unterschiedlichen Fachpersonen und externen Partnern zusammen.

• Du beherrschst Deutsch stilsicher in Wort und Schrift; Französischkenntnisse sind von Vorteil.

Unser Kunde ist im Schweizer Gesundheitswesen tätig und steht für moderne Strukturen, professionelle Abläufe und eine hohe Qualität in der Betreuung. An mehreren Standorten arbeiten unterschiedliche Fachbereiche eng zusammen.

Dich erwartet ein vielseitiges Arbeitsumfeld, in dem du Verantwortung übernehmen und dich langfristig weiterentwickeln kannst.

• Du übernimmst eine zentrale Rolle beim Schutz der IT-Systeme und stellst sicher, dass Sicherheitskomponenten sinnvoll aufeinander abgestimmt, korrekt konfiguriert und laufend überprüft werden.

• Aus technischen Warnmeldungen und erkannten Schwachstellen leitest du konkrete Massnahmen ab, koordinierst deren Umsetzung und stellst die nachhaltige Behebung sicher.

• Du entwickelst gemeinsam mit Infrastruktur- und Informationssicherheitsspezialisten Lösungen für sichere Identitäten, kontrollierte Zugriffe und widerstandsfähige IT-Services.

• Du begleitest die technische Umsetzung von Governance-Vorgaben, unterstützt die Business-Continuity- und Disaster-Recovery-Planung und hältst sicherheitsrelevante Systeminformationen aktuell.

• Du hast eine Ausbildung als Informatiker EFZ Plattformentwicklung oder eine gleichwertige technische Ausbildung mit ICT-Security-Weiterbildung abgeschlossen.

• Du verfügst über fundierte Kenntnisse in Security Operations und im Einsatz von EDR/XDR-, SIEM/SOC-, Firewall-, PAM- und NAC-Technologien; Erfahrung mit Sophos, BeyondTrust und Microsoft Defender ist besonders relevant.

• Du kennst dich mit CASB, PKI, E-Mail-Security, Vulnerability Management und Backup-Absicherung aus; ein HF-/FH-Abschluss oder Weiterbildungen wie CAS/MAS, CISSP, CISM oder Security+ ergänzen dein Profil ideal.

• Du arbeitest sorgfältig, behältst bei kritischen Ereignissen den Überblick und überzeugst durch Integrität, Teamorientierung und eine ausgeprägte Bereitschaft zur fachlichen Weiterentwicklung.

Unser Kunde ist im Schweizer Gesundheitswesen tätig und steht für moderne Strukturen, professionelle Abläufe und eine hohe Qualität in der Betreuung. An mehreren Standorten arbeiten unterschiedliche Fachbereiche eng zusammen.

Dich erwartet ein vielseitiges Arbeitsumfeld, in dem du Verantwortung übernehmen und dich langfristig weiterentwickeln kannst.

• Du entwickelst die Schutzarchitektur einer vielseitigen IT-Landschaft weiter und entscheidest auf technischer Ebene mit, welche Sicherheitslösungen bestehende Risiken wirksam reduzieren.

• Du verbindest präventive Sicherheitsmassnahmen mit operativer Verantwortung: von der Absicherung privilegierter Zugriffe über die Schwachstellenbehandlung bis zur Bearbeitung von Security Incidents.

• Du unterstützt die Weiterentwicklung eines nachvollziehbaren Sicherheitsmanagements, indem du technische Anforderungen aus Governance-Vorgaben ableitest und Entscheidungsgrundlagen erstellst.

• Du arbeitest eng mit dem ICT-Team und der Informationssicherheit zusammen, unterstützt Notfall- und Wiederanlaufplanungen und stellst eine aussagekräftige Dokumentation der Sicherheitsumgebung sicher.

• Du bringst eine abgeschlossene technische Berufsausbildung, idealerweise als Informatiker EFZ Plattformentwicklung, sowie eine fachliche Vertiefung in IT-Security mit.

• Du kennst die zentralen Bausteine moderner Infrastrukturabsicherung: Firewalls, PAM, CASB, NAC, EDR/XDR, SIEM/SOC und Identity & Access Management.

• Mit Technologien wie Sophos, BeyondTrust und Microsoft Defender sowie Themen rund um PKI, Zertifikate, E-Mail-Sicherheit und sichere Backup- und Recovery-Prozesse bist du vertraut; Security-Zertifizierungen und höhere Fachausbildungen sind von Vorteil.

• Du bist eine integre, belastbare und analytisch denkende Persönlichkeit, die Verantwortung übernimmt, konstruktiv mit anderen zusammenarbeitet und sich kontinuierlich weiterentwickeln möchte.