273 System Administration - Security in Bettenhausen

Unser Auftraggeber ist ein etabliertes Handelsunternehmen mit breitem Produktsortiment und direktem Kundenkontakt. Das Unternehmen legt grossen Wert auf Qualität, Serviceorientierung und eine hohe Kundenzufriedenheit. Mitarbeitende profitieren von einem kollegialen Umfeld, klaren Strukturen und kurzen Entscheidungswegen.

In dieser Rolle analysierst du technische Sicherheitsrisiken, begleitest Security Audits und Penetration Tests und unterstützt bei der nachhaltigen Behebung von Schwachstellen. Gleichzeitig übernimmst du Aufgaben im Threat Hunting sowie im Security Operations Umfeld.

• Begleitung von Security Audits, Penetration Tests und technischen Reviews

• Analyse und Validierung von Security Findings und Bug-Bounty-Meldungen

• Risikobasierte Priorisierung und Begleitung der Schwachstellenbehebung

• Durchführung von Threat-Hunting-Aktivitäten und Erkennung verdächtiger Aktivitäten

• Analyse von Sicherheitsrisiken in Applikationen, Schnittstellen und Infrastrukturen

• Unterstützung bei der Analyse von Security Incidents

• Weiterentwicklung von Detection- und Response-Prozessen

• Beratung von Projekten und Teams in den Bereichen Application Security und Vulnerability Management

• Ausbildung oder Studium in Informatik oder vergleichbare Qualifikation

• Mindestens 3 Jahre Berufserfahrung im Cyber-Security-Umfeld

• Fundierte Kenntnisse in Cyber Security, IT-Infrastrukturen und Applikationen

• Verständnis aktueller Bedrohungslagen und Angriffstechniken

• Erfahrung mit OWASP, NIST oder MITRE ATT&CK

• Praxis mit SIEM, EDR, NDR oder vergleichbaren Security-Technologien

• Erfahrung in der Analyse und Behandlung von Security Incidents und Schwachstellen

• Bereitschaft für Pikettdienst im 7x24-Modell

• Gutes Deutsch

Gute Beratung beginnt beim Zuhören und endet bei einer Lösung, die im Alltag trägt. Genau dort setzt die Rolle als Low-Code Solution Consultant an. Du übersetzt fachliche Bedürfnisse in tragfähige Konzepte auf der Microsoft Power Platform und setzt diese gemeinsam mit Entwicklung und Engineering um. Technische Tiefe und der direkte Draht zu Menschen gehören für Dich zusammen.

• Du begleitest Kundinnen und Kunden von der Bedarfsanalyse bis zur fertigen Lösung.

• Zudem moderierst Du Business-Analyse-Workshops und zeigst Marketing- und Verkaufsprozesse praxisnah auf.

• Architekturkonzepte entstehen unter Deiner Feder oder gehen zur fachlichen Prüfung über Deinen Tisch.

• Du legst Schnittstellen und Anforderungen gemeinsam mit Fachpersonen fest und reichst Infrastrukturthemen an die System Engineers weiter.

• Die CRM-Umgebung samt zugehöriger Komponenten in Azure richtest Du ein.

• Darüber hinaus hältst Du das Backlog aktuell, organisierst die Scrum-Termine und treibst neue Themen im Lösungsportfolio voran.

• Ein abgeschlossenes Studium im IT-Umfeld oder ein gleichwertiger Werdegang bildet Deine Basis.

• Du berätst seit mehreren Jahren Kundschaft und konzipierst passende Lösungen.

• Im Umgang mit Microsoft 365 (M365), Cloud-Diensten und Dynamics 365 (D365) bist Du geübt.

• Agile Vorgehensmodelle sind Dir aus der täglichen Projektarbeit vertraut.

• Des Weiteren überzeugst Du durch schnelle Auffassungsgabe, strukturiertes Vorgehen und unternehmerischen Blick.

• Zudem bewegst Du Dich sprachlich sicher im Deutschen und führst englische Fachgespräche ohne Mühe.

Du denkst in Protokollen, Regelwerken und Zugriffspfaden. In dieser Position als Security Operations Engineer verantwortest Du den Betrieb und Ausbau einer Web Application Firewall (WAF) sowie der Plattform für Identity & Access Management (IAM). Firewalls im internen wie im exponierten Netzbereich hältst Du performant und gehärtet. Technische Tiefe zählt hier mehr als Prozesstheorie, denn Du arbeitest direkt an Konfigurationen, Requests und Sessions. Neues Know-how holst Du Dir selbst und schärfst es im Dialog mit spezialisierten Partnerfirmen.

• Du entwickelst die WAF weiter und feilst an Rulesets, Reverse-Proxy-Setups sowie Zertifikats- und TLS-Konfigurationen.

• Du verwaltest die IAM-Landschaft mit Single-Sign-on, Federation-Trusts, Token-Flows und Zugriffsrichtlinien.

• Firewall-Policies, Segmentierungskonzepte, NAT-Regeln und VPN-Tunnel gehören ebenfalls in Deinen Verantwortungsbereich.

• Hinzu kommen Monitoring, Backup-Konzepte und die Bearbeitung von Incidents, Problems und Changes.

• Des Weiteren werten Du Logdaten und Lastkennzahlen aus und planst Kapazitäten frühzeitig ein.

• Zudem stimmst Du technische Massnahmen mit Fachbereichen und Lieferanten ab und verifizierst deren Wirkung.

• Du verfügst über eine höhere Fachausbildung in Informatik (FH, HF) oder eine solide IT-Weiterbildung, gerne mit Fokus Security.

• Praxis im Betrieb von Netzwerk- und Sicherheitskomponenten ist ein klarer Vorteil.

• Mit Verfahren zur Authentifizierung und Federation wie PKI und SAML kennst Du Dich idealerweise aus.

• Darüber hinaus beherrschst Du TCP/IP-Routing, HTTP-Header, DNS-Auflösung und Proxy-Ketten im Detail.

• Analytisches Vorgehen, strukturiertes Troubleshooting und Eigeninitiative prägen Deinen Arbeitsstil.

• Zudem verständigst Du Dich mündlich und schriftlich klar auf Deutsch, englische Fachliteratur bereitet Dir keine Mühe.

Unser Auftraggeber ist ein etabliertes Handelsunternehmen mit breitem Produktsortiment und direktem Kundenkontakt. Das Unternehmen legt grossen Wert auf Qualität, Serviceorientierung und eine hohe Kundenzufriedenheit. Mitarbeitende profitieren von einem kollegialen Umfeld, klaren Strukturen und kurzen Entscheidungswegen.

Du möchtest Cyber Security nicht nur überwachen, sondern aktiv dazu beitragen, Risiken zu erkennen und nachhaltig zu reduzieren? In dieser Rolle verbindest du technische Analyse, Threat Hunting, Vulnerability Management und Security Operations.

Du begleitest Audits und Penetration Tests, prüfst technische Findings und unterstützt Teams dabei, Schwachstellen gezielt zu priorisieren und zu beheben. Gleichzeitig analysierst du Angriffsmuster und Sicherheitsvorfälle und entwickelst gemeinsam mit den relevanten Fachstellen passende Detection- und Response-Massnahmen.

• Du begleitest Security Audits, Penetration Tests und technische Reviews und analysierst die daraus entstehenden Findings.

• Du validierst technische Meldungen aus Bug-Bounty-Programmen und beurteilst deren tatsächliches Risiko.

• Du priorisierst Schwachstellen risikobasiert und begleitest die verantwortlichen Teams bei deren Behebung.

• Du führst proaktive Threat-Hunting-Aktivitäten durch und erkennst verdächtige Aktivitäten und Angriffsmuster frühzeitig.

• Du analysierst komplexe Findings und Sicherheitsrisiken in Applikationen, Schnittstellen und Infrastrukturen.

• Du leitest aus deinen Analysen konkrete technische Sicherheitsmassnahmen ab.

• Du unterstützt das Security Operations Umfeld bei der Analyse und Nachbearbeitung von Sicherheitsvorfällen.

• Du wirkst an der Weiterentwicklung von Detection- und Response-Prozessen mit.

• Du berätst Projekte und Teams zu Application Security, Schwachstellenmanagement und technischen Cyber-Security-Risiken.

• Du hast eine Ausbildung oder ein Studium in Informatik oder eine vergleichbare Qualifikation abgeschlossen.

• Du bringst mindestens drei Jahre praktische Erfahrung im Cyber-Security-Umfeld mit.

• Du verfügst über breites Wissen in Cyber Security, IT-Infrastrukturen und Applikationen.

• Du kennst aktuelle Bedrohungslagen und gängige Angriffstechniken.

• Du bist mit Security Frameworks wie OWASP, NIST und MITRE ATT&CK vertraut.

• Du hast praktische Erfahrung mit SIEM-, EDR-, NDR- oder vergleichbaren Security-Lösungen.

• Du kennst die Analyse, Behandlung und Nachbearbeitung von Security Incidents, Findings und Schwachstellen aus der Praxis.

• Du arbeitest analytisch, risikobewusst und lösungsorientiert.

• Du bist bereit, im Rahmen eines 7x24-Pikettdienstes Einsätze zu übernehmen.

Unser Auftraggeber ist ein etabliertes Handelsunternehmen mit breitem Produktsortiment und direktem Kundenkontakt. Das Unternehmen legt grossen Wert auf Qualität, Serviceorientierung und eine hohe Kundenzufriedenheit. Mitarbeitende profitieren von einem kollegialen Umfeld, klaren Strukturen und kurzen Entscheidungswegen.

In dieser Rolle gestaltest du die Cyber Security Landschaft aktiv mit und sorgst dafür, dass Systeme, Daten und Schnittstellen robust gegen Angriffe geschützt sind. Du analysierst Sicherheitsanforderungen, identifizierst Schwachstellen und leitest technische wie organisatorische Massnahmen ab, um Risiken zu minimieren. Ausserdem konzipierst und implementierst du Sicherheitsarchitekturen, überwachst sicherheitsrelevante Ereignisse und koordinierst die Reaktion auf Incidents. Dabei arbeitest du eng mit verschiedenen Stakeholdern zusammen und stellst sicher, dass Sicherheitsvorgaben verständlich sind und im Betrieb eingehalten werden. Mit deinem professionellen Know-how treibst du die kontinuierliche Weiterentwicklung der Cyber Security voran und sorgst für ein hohes Schutzniveau.

• Du begleitest Security Audits, Penetration Tests und technische Reviews, analysierst Findings fundiert und priorisierst Schwachstellen risikobasiert

• In dieser Rolle validierst du technische Meldungen aus Bug-Bounty-Programmen und begleitest die Behebung identifizierter Schwachstellen

• Als Security Engineer führst du proaktive Threat-Hunting-Aktivitäten durch, erkennst Angriffsmuster frühzeitig und leitest gezielte Detection- und Abwehrmassnahmen ab

• Du analysierst komplexe Findings, Schwachstellen und Sicherheitsrisiken in Applikationen, Schnittstellen und Infrastrukturen und übersetzt sie in wirksame Massnahmen

• In dieser Rolle unterstützt du das Security Operations Umfeld bei der Analyse von Sicherheitsvorfällen sowie der Weiterentwicklung von Detection- und Response-Prozessen

• Als Security Engineer:in berätst du Projekte und Teams zu zentralen Security-Themen mit Fokus auf Applikationssicherheit, Schwachstellenmanagement und technischen Risiken

• Du verfügst über einen Abschluss in Informatik (ETH, FH, HF) oder eine gleichwertige Aus- oder Weiterbildung sowie mindestens 3 Jahre Praxiserfahrung im Cyber-Security-Umfeld

• Du besitzt fundiertes und breit abgestütztes Know-how in Cyber Security, IT-Infrastrukturen, Applikationen sowie aktuellen Bedrohungslagen und Angriffstechniken

• Du gehst sicher mit etablierten Security Frameworks wie OWASP, NIST oder MITRE ATTCK um und hast mehrjährige Erfahrung mit Security-Technologien wie SIEM, EDR, NDR oder vergleichbaren Lösungen

• Du hast praxiserprobte Erfahrung in der Analyse, Behandlung und Nachbearbeitung von Security Vorfällen, technischen Findings und Schwachstellen

• Du bist bereit für Pikettdienst (7x24) und gelegentliche Einsätze ausserhalb der regulären Arbeitszeiten

• Du sprichst fliessend Deutsch.

• Im Kundenumfeld realisierst du Security Lösungen und begleitest deren Umsetzung und Dokumentation

• Von der Architektur bis zur Implementierung wirkst du bei anspruchsvollen Consulting Projekten mit

• Sicherheitsrelevante Events und Schwachstellen hast du laufend im Blick und verbesserst bestehende Security Services

• Dein Know-how fliesst in Proof of Concepts sowie in die Unterstützung des Pre-Sales ein

• Auch bei der Weiterentwicklung der Tools und Services übernimmst du Verantwortung

• Du bringst eine abgeschlossene IT Ausbildung mit, eine Weiterbildung auf HF oder Bachelor Stufe ist ein Plus

• Sicherer Umgang mit WAF, Vulnerability Scanning, Netzwerk-/Cloud-Firewalls, MFA, NDR, XDR und EDR wird vorausgesetzt

• Erfahrungen mit SIEM, Log Management, Security Incident Analyse, Bash, Python, ITIL oder Projektmanagement sind willkommen

• Deutsch schriftlich sowie mündlich einwandfrei, sehr gute Englischkenntnisse; Französischkenntnisse von Vorteil

In dieser Rolle gestaltest du die Sicherheit von Systemen und Anwendungen aktiv mit und sorgst dafür, dass Risiken frühzeitig erkannt und minimiert werden. Du analysierst bestehende Sicherheitsarchitekturen, identifizierst Schwachstellen und leitest geeignete Massnahmen zur Härtung der Umgebung ab. Ausserdem entwickelst und optimierst du Sicherheitsrichtlinien und -prozesse, um einen hohen Schutzgrad nachhaltig sicherzustellen. Dabei arbeitest du eng mit verschiedenen Stakeholdern zusammen, um Sicherheitsanforderungen verständlich zu vermitteln und technisch fundierte Lösungen umzusetzen. Mit deinem professionellen Erfahrungslevel übernimmst du Verantwortung für komplexe Security-Fragestellungen und trägst entscheidend zur Weiterentwicklung des Sicherheitsniveaus bei.

• Du betreibst und weiterentwickelst die Web Application Firewall (WAF) sowie die Identity & Access Management (IAM) Umgebung
• In dieser Rolle betreust und administrierst du interne und externe Firewalls
• Als Security Engineer stellst du den laufenden Betrieb inklusive Monitoring, Backup sowie Incident-, Problem- und Change-Management sicher
• Du führst Analysen sowie Capacity Management durch
• In dieser Rolle arbeitest du eng mit internen Stakeholdern und externen Partnern zusammen
• Du planst, führst durch und überprüfst Aufgaben zur Sicherstellung eines stabilen und sicheren Betriebs

• Du verfügst über eine höhere Fachausbildung in Informatik (FH, HF) oder eine erfolgreich absolvierte Aus- bzw. Weiterbildung im IT-Umfeld, idealerweise mit Schwerpunkt Security
• Du konntest bereits Erfahrung in einem vergleichbaren Umfeld sammeln
• Du bringst idealerweise Kenntnisse in Authentifizierungsverfahren wie PKI mit
• Du verfügst idealerweise über Know-how in Federation-Verfahren wie SAML
• Du überzeugst mit ausgeprägten konzeptionellen Fähigkeiten
• Du zeichnest dich durch starke analytische Fähigkeiten aus

Als Power Platform Consultant gestaltest Du Lösungen auf der Microsoft Power Platform und berätst Kundinnen und Kunden auf Augenhöhe. Beratung und Technik gehören für Dich zusammen. Von der Anforderungsanalyse über die Architektur bis zur Umsetzung in Azure begleitest Du die Projekte durchgehend. Dabei arbeitest Du eng mit Fachpersonen, Entwicklung und System Engineering zusammen.

• Du erstellst und prüfst Architekturkonzepte für Projekte auf der Power Platform.

• Du analysierst Bedürfnisse, führst Business-Analyse-Workshops durch und begleitest die Wahl der passenden Lösung.

• Gemeinsam mit Fachpersonen definierst Du Anforderungen und Schnittstellen.

• Du konfigurierst die Cloud-Umgebung für Dynamics 365 (D365) und die zugehörigen Komponenten.

• Hinzu kommt die Pflege des Backlogs sowie die Koordination der Scrum-Meetings.

• Zudem verfolgst Du Neuerungen und entwickelst das Lösungsangebot weiter.

• Du bringst eine höhere Ausbildung mit Informatik-Hintergrund oder eine vergleichbare Qualifikation mit.

• Mehrjährige Erfahrung in Kundenberatung und Lösungskonzeption zeichnet Dich aus.

• Du kennst Microsoft-Entwicklungs- und Lösungsplattformen wie Microsoft 365 (M365), CRM-Systeme und Cloud-Dienste.

• Methoden der agilen Softwareentwicklung wendest Du sicher an.

• Analytisches Denken, unternehmerisches Handeln und eine exakte Arbeitsweise gehören zu Deinen Stärken.

• Zudem kommunizierst Du stilsicher auf Deutsch und kommst im Englischen gut zurecht.

• Engineering zuverlässiger und sicherer Netzwerkarchitekturen über Switching, Routing, Wireless und standortübergreifende Connectivity hinweg

• Absicherung von Kundeninfrastrukturen durch professionelle Firewall-, Remote-Access- und Netzwerksegmentierungslösungen sowie kontinuierliche Optimierung bestehender Security-Konfigurationen

• Analyse von Performance-, Connectivity- und Security-Problemen mittels Monitoring und Logdaten sowie eigenständige Bearbeitung technischer Störungen und Alarme

• Umsetzung vielseitiger Kundenprojekte im Netzwerk- und Cyber-Security-Umfeld inklusive Installation, Konfiguration, Dokumentation und technischer Beratung

• Breites Network-Engineering-Know-how mit sicherem Verständnis von Routing, Switching, TCP/IP, VLAN, DNS, DHCP und Enterprise-WLAN-Technologien

• Solide Security-Praxis in den Bereichen Firewalling, VPN, NAT, Security Policies und Loganalyse sowie Erfahrung mit strukturiertem Monitoring und Troubleshooting

• Kommunikationsstarke und serviceorientierte Persönlichkeit mit Freude an direkter Kundenberatung sowie selbstständiger und zuverlässiger Arbeitsweise

• Sehr gutes Deutsch ergänzt durch Französisch und/oder Italienisch, Führerausweis Kategorie B sowie Flexibilität für schweizweite Einsätze bei Kunden