34 System Administration - Security in Bronschhofen

• Du gestaltest die Informationssicherheit aktiv mit und unterstützt den systematischen Ausbau bestehender Sicherheitsstrukturen.

• Du entwickelst verbindliche Sicherheitsstandards und Konzepte, die den sicheren Umgang mit Informationen und IT-Ressourcen gewährleisten.

• Du planst und steuerst Projekte zur Verbesserung der Cybersecurity und sorgst dafür, dass definierte Massnahmen im Betrieb umgesetzt werden.

• Du prüfst sicherheits- und datenschutzrelevante Fragestellungen, bewertest mögliche Risiken und bringst deine fachliche Expertise in Entscheidungsprozesse ein.

• Du behältst die Entwicklung der Bedrohungslage im Blick, definierst geeignete Gegenmassnahmen und bereitest technische Vorgaben sowie Dokumentationen verständlich auf.

• Du bringst eine fundierte Weiterbildung in ICT Security mit, etwa einen CAS, MAS oder eine anerkannte Zertifizierung wie CISSP oder CISM.

• Du hast mehrere Jahre Erfahrung in der Informationssicherheit und verfügst zusätzlich über Kenntnisse in der Projektarbeit und Systemadministration.

• Du verstehst es, komplexe Sicherheitsanforderungen zu beurteilen und daraus nachvollziehbare Prioritäten und konkrete Massnahmen abzuleiten.

• Du arbeitest lösungsorientiert, eigenverantwortlich und mit einem klaren Blick für Ziele und betriebliche Anforderungen.

• Du verfügst über ausgeprägte Kommunikations- und Durchsetzungsfähigkeiten und vermittelst technische Risiken so, dass deren Bedeutung und mögliche Folgen verständlich werden.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Als Cyber Defense Analyst bist Du dort gefragt, wo aus verdächtigen Signalen echte Erkenntnisse werden. Im Security Operations Center (SOC) übernimmst Du Verantwortung für die Analyse von Cyber Security Incidents und entwickelst die Erkennung laufend weiter. Deine Stärke liegt im Lesen von Logs und im Verknüpfen scheinbar isolierter Events auf der SIEM-Plattform (Security Information and Event Management). Verteidigung steht für Dich im Zentrum. Trotzdem schaust Du gerne über den Tellerrand und bringst Dich bei Bedarf auch im Purple Team ein.

• Du konzipierst komplexe Use Cases, setzt sie produktiv um und entwickelst sie gezielt weiter.

• Bei Cyber Security Incidents übernimmst Du die Analyse und Bearbeitung von der ersten Meldung bis zum Abschluss.

• Du sichtest Security Alerts, entlarvst Fehlalarme und kommst zu fundierten, gut begründeten Einschätzungen.

• Des Weiteren priorisierst Du Vorfälle selbstständig, hältst sie sauber fest und formulierst klare Kundenmeldungen.

• Erkennungslücken spürst Du auf, schärfst bestehende Detection-Regeln nach und gestaltest neue Monitoring-Ansätze mit.

• Zudem begleitest Du Kunden bei der Umsetzung von Massnahmen und unterstützt bei Projekten, grösseren Sicherheitsvorfällen und forensischen Aufträgen.

• Mehrjährige Erfahrung in einem SOC bringst Du mit, gestützt auf ein Informatikstudium, eine Weiterbildung in Information Security oder eine Zertifizierung als Incident Handler.

• Du bewegst Dich sicher in einer breiten IT-Landschaft mit Linux, Windows, Netzwerktechnik, DHCP und DNS sowie dem Microsoft Security Stack.

• Angriffstechniken nach MITRE ATT&CK interessieren Dich, und Du übersetzt dieses Wissen in bessere Use Cases und schärfere Detection-Logik.

• Darüber hinaus faszinieren Dich Hacking, Sicherheitslücken und Pentests. Praxis im Threat Hunting ist ein klares Plus.

• Selbstständiges Arbeiten liegt Dir ebenso wie Teamgeist, und Verlässlichkeit sowie ein einwandfreier Leumund sind für Dich selbstverständlich.

• Zudem kommunizierst Du souverän auf Deutsch wie auf Englisch und siehst regelmässige Pikettdienste als Teil des Jobs.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Als Network Integration Engineer trägst Du die Verantwortung für eine Netzwerkarchitektur, auf die sich viele Systeme und Menschen verlassen. Deine Arbeit reicht vom Design über den Betrieb bis zur Fehleranalyse auf Paketebene. Routing mit Open Shortest Path First (OSPF) und BGP gehört ebenso zu Deinem Alltag wie sichere Fernzugriffe und durchdachte Firewall-Konzepte. Statt Routine erwarten Dich echte technische Herausforderungen. Deine Erfahrung bringst Du gezielt ein und entwickelst die Infrastruktur mit klarem Blick für Sicherheit und Stabilität weiter.

• Du konfigurierst Switches, Router und VPN-Gateways und bindest neue Systeme, Services und Standorte sauber in die bestehende Architektur ein.

• Komplexe LAN-, WAN- und WLAN-Umgebungen betreibst Du zuverlässig und stellst Redundanz sowie Failover sicher.

• Des Weiteren entwickelst Du Security Policies und Firewall-Regelwerke weiter und schärfst die Segmentierung der Netzwerkzonen.

• Du übernimmst anspruchsvolle Fälle im 2nd- und 3rd-Level-Support und gehst Latenz-, Routing- und Connectivity-Problemen mit Packet Captures auf den Grund.

• Du betreust Site-to-Site- und Remote-Access-VPN, DNS, NAT und das Zertifikats-Handling und optimierst die dynamischen Routing-Protokolle laufend.

• Zudem planst Du Lifecycle-Massnahmen, Firmware-Upgrades und Migrationen und baust Monitoring, Alerting sowie Dokumentation stetig aus.

• Mindestens 3 Jahre Praxis im Network Engineering zeichnen Dein Profil aus.

• Du bewegst Dich sicher in TCP/IP, IPv4 und IPv6 sowie in Subnetting, Switching und Routing.

• VLANs, Trunking, STP/RSTP und Link Aggregation setzt Du routiniert ein, ebenso OSPF und BGP in produktiven Umgebungen.

• Darüber hinaus verfügst Du über solides Wissen zu NAT, ACLs, DHCP und DNS und verstehst Sicherheitsprinzipien wie Least Privilege und sichere Zonen.

• Du analysierst Probleme strukturiert bis auf Paketebene, zum Beispiel mit Wireshark, und kennst Hochverfügbarkeits- und Redundanzkonzepte im Detail.

• Zudem arbeitest Du eigenverantwortlich und gründlich, kommunizierst auf Deutsch souverän und liest englische Fachdokumentationen mühelos.

Unser Kunde ist im Schweizer Gesundheitswesen tätig und steht für moderne Strukturen, professionelle Abläufe und eine hohe Qualität in der Betreuung. An mehreren Standorten arbeiten unterschiedliche Fachbereiche eng zusammen.

Dich erwartet ein vielseitiges Arbeitsumfeld, in dem du Verantwortung übernehmen und dich langfristig weiterentwickeln kannst.

• Dein Fokus liegt darauf, digitale Risiken zu reduzieren: Du bewertest Sicherheitslücken, hinterfragst bestehende Schutzmechanismen und entwickelst konkrete Verbesserungen für die IT-Umgebung.

• Du sorgst dafür, dass Sicherheitsrichtlinien nicht nur auf dem Papier bestehen, sondern in Systemkonfigurationen, Berechtigungskonzepten und betrieblichen Abläufen wirksam werden.

• Bei verdächtigen Aktivitäten oder Sicherheitsvorfällen übernimmst du die technische Untersuchung, koordinierst notwendige Schritte und unterstützt die nachhaltige Wiederherstellung des sicheren Betriebs.

• Du arbeitest an Konzepten zur Aufrechterhaltung geschäftskritischer IT-Services mit, dokumentierst technische Zusammenhänge und berätst interne Teams bei Sicherheitsentscheidungen.

• Eine abgeschlossene Informatiklehre EFZ oder eine vergleichbare technische Ausbildung bildet deine Grundlage; zusätzliche Qualifikationen in Informationssicherheit sind ein Vorteil.

• Du verstehst das Zusammenspiel von Firewalls, Endpoint Protection, SIEM/SOC, Privileged Access Management und Network Access Control und kennst entsprechende Lösungen wie Sophos, Microsoft Defender oder BeyondTrust.

• Themen wie Datenschutz, Schwachstellenmanagement, Zertifikatsverwaltung, E-Mail-Sicherheit und Backup-Security gehören zu deinem technischen Kompetenzfeld.

• Du verbindest ein ausgeprägtes Sicherheitsbewusstsein mit Belastbarkeit und Durchsetzungsvermögen und hast Freude daran, neue Technologien selbstständig zu erschliessen.

• Du verantwortest den zuverlässigen Betrieb und die kontinuierliche Weiterentwicklung von Server-, Client- und Systemumgebungen.

• Du planst und implementierst Systemlösungen, automatisierst wiederkehrende Aufgaben und optimierst bestehende IT-Prozesse.

• Du betreust Microsoft-basierte Infrastrukturen, einschliesslich Windows Server, Microsoft 365, Identitätsmanagement und Virtualisierung.

• Du analysierst komplexe Systemprobleme, koordinierst deren Behebung und entwickelst Massnahmen zur Verbesserung von Performance, Verfügbarkeit und IT-Sicherheit.

• Du setzt Infrastrukturprojekte eigenständig oder gemeinsam mit dem IT-Team um, pflegst die technische Dokumentation und unterstützt bei der Einführung neuer Technologien.

• Du verfügst über eine fundierte Informatikausbildung auf EFZ-, HF- oder FH-Niveau oder über eine gleichwertige praktische Qualifikation.

• Du hast Erfahrung im Betrieb und in der Weiterentwicklung von IT-Systemlandschaften und bringst fundierte Kenntnisse in der Windows-Systemadministration mit.

• Du bist mit Microsoft 365, Active Directory beziehungsweise Microsoft Entra ID sowie Virtualisierungs- und Backup-Technologien vertraut.

• Du verfügst über ein gutes Verständnis für IT-Sicherheit, Netzwerkgrundlagen und systemübergreifende Zusammenhänge. Kenntnisse in PowerShell oder anderen Automatisierungstechnologien sind von Vorteil.

• Du arbeitest analytisch, eigenverantwortlich und teamorientiert. Du kommunizierst technische Sachverhalte verständlich und gehst Herausforderungen pragmatisch und lösungsorientiert an.

• Ganzheitliche Administration und Weiterentwicklung einer hybriden IT-Infrastruktur mit Schwerpunkt auf Unternehmensnetzwerken, Microsoft-Technologien und modernen Security-Lösungen

• Sicherstellung eines stabilen Netzwerkbetriebs durch Betreuung von LAN-, WLAN-, Firewall- und NAC-Systemen sowie Umsetzung von Sicherheitsmassnahmen und regelmässigen Systemupdates

• Konzeption und Realisierung technischer Infrastrukturprojekte inklusive Architekturplanung, Beschaffung neuer Technologien und Steuerung externer IT-Partner

• Kontinuierliche Verbesserung von IT-Prozessen und Betriebsstandards sowie Unterstützung bei komplexen Supportfällen, Sicherheitsvorfällen und technischen Eskalationen

• Abgeschlossene Informatikausbildung oder Studium in Informatik beziehungsweise einer verwandten technischen Fachrichtung mit fünf bis acht Jahren einschlägiger Berufserfahrung

• Fundierte Kenntnisse in Microsoft 365, Azure, Windows Server und hybriden Active-Directory-Strukturen sowie Erfahrung im Betrieb moderner IT-Infrastrukturen

• Praktische Erfahrung mit Enterprise Networking und Netzwerksicherheit, vorzugsweise Cisco, Aruba, Forescout oder Barracuda, sowie Kenntnisse professioneller Wireless-Lösungen

• Strukturierte und lösungsorientierte Persönlichkeit mit ausgeprägten analytischen Fähigkeiten, Erfahrung in der fachlichen Projektleitung und fliessenden Deutsch- und Englischkenntnissen

Du suchst eine Herausforderung, in der du deine Beratungs-, Auditing- und Compliance-Skills gekonnt einsetzen kannst? In dieser Rolle übernimmst du die Verantwortung, Kunden im Bereich der Informationssicherheit zu beraten und zu unterstützen. Du verantwortest die Umsetzung von Projekten im Bereich Testing & Assessment, Resilience & Awareness, DevSecOps & Architecture sowie Consulting & Compliance. Du bringst deine Fähigkeiten ein, um die Werte der Kunden zu schützen und ihre Informationssicherheit zu stärken. Du bist ein Senior-Experte mit umfassenden Kenntnissen in der Informationssicherheit und suchst eine neue Herausforderung.

• Du konzipierst und koordinierst umfassende Sicherheitsprüfungen und beurteilst die Wirksamkeit bestehender Schutzmassnahmen.

• Du führst ein spezialisiertes Beratungsteam und betreust Auftraggeber als zentrale Kontaktperson während anspruchsvoller Mandate.

• Du erarbeitest Informationssicherheits- und Datenschutzkonzepte, bewertest Risiken und leitest praxisnahe Handlungsempfehlungen ab.

• Du vermittelst Fachwissen durch Workshops und Schulungen für interne Mitarbeitende sowie externe Organisationen.

• Du entwickelst Auditmethoden und Beratungsangebote weiter und unterstützt die Vertriebsabteilung bei technischen Kundengesprächen.

• Du verfügst über einen Hochschulabschluss in Informatik, Wirtschaftsinformatik oder einer verwandten technischen Fachrichtung.

• Du bringst mindestens fünf Jahre Erfahrung in Cybersecurity, IT-Risikomanagement oder Informationssicherheitsberatung mit.

• Du besitzt idealerweise eine anerkannte Qualifikation wie CISSP, CISA oder ISO 27001 Lead Auditor.

• Du hast bereits Projekte geleitet, arbeitest zuverlässig und teamorientiert und verfügst über einen einwandfreien Leumund.

• Du kommunizierst ausgezeichnet auf Deutsch und fliessend auf Englisch; Französischkenntnisse sind willkommen.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Ein gutes Netzwerk fällt erst auf, wenn es fehlt. Genau deshalb sorgst Du als Senior Netzwerk- und Security-Engineer:in dafür, dass die Infrastruktur auch unter hoher Last zuverlässig trägt. Von der WAN-Anbindung bis zur Firewall-Architektur prägst Du die technische Richtung und schaffst mit BGP, OSPF und modernen VPN-Konzepten ein belastbares Fundament. Dabei bewegst Du Dich souverän zwischen strategischer Architekturarbeit und tiefer Fehleranalyse. Bei Netzwerkentscheiden hat Deine Einschätzung Gewicht.

• Du entwirfst skalierbare und redundante Netzwerkarchitekturen für Datacenter, Standorte und zentrale Services, inklusive Failover- und Disaster-Recovery-Szenarien.

• Des Weiteren gestaltest Du Site-to-Site- und Remote-Access-VPN und entwickelst Zonenmodelle sowie die Firewall-Architektur gezielt weiter.

• Neue Netzwerk- und Security-Technologien prüfst Du kritisch und testest sie in Proof of Concepts (PoC).

• Du übernimmst bei Major Incidents die technische Leitung und findest mit Analysen auf Paket- und Protokollebene die eigentliche Ursache.

• Darüber hinaus treibst Du Lifecycle-Projekte voran und definierst verbindliche Standards für Routing, Switching, PKI und Namensauflösung.

• Zudem wertest Du Traffic-Flows, Latenzen und Logging-Daten aus und begleitest andere Engineers als Sparringpartner bei kniffligen Fragen.

• Du blickst auf langjährige Erfahrung im Design und Betrieb anspruchsvoller Enterprise-Netzwerke zurück.

• IPv4, IPv6 und Redistribution zwischen Routing-Protokollen beherrschst Du ebenso sicher wie STP/RSTP und Link Aggregation.

• Mit zonenbasierten Firewall-Konzepten, Security Policies und verschlüsselten Verbindungen hast Du bereits umfassend gearbeitet.

• Hinzu kommen solide Kenntnisse in DNS, DHCP und Zertifikatsmanagement.

• Bei Störungen greifst Du zu Wireshark, Flow-Analysen und Logs und erkennst Abhängigkeiten zwischen Betriebssystemen, Applikationen und Netzwerk.

• Zudem überzeugst Du durch analytische Klarheit, teilst Dein Wissen gern und bleibst auch unter Druck fokussiert. Auf Deutsch kommunizierst Du präzise und überzeugend, Englisch nutzt Du selbstverständlich für Dokumentationen und den Austausch mit internationalen Partnern.

• Du gestaltest eine widerstandsfähige Sicherheitsarchitektur und sorgst dafür, dass technische Schutzkonzepte mit den Anforderungen des Unternehmens Schritt halten.

• Du überprüfst Systeme und Anwendungen auf Sicherheitslücken, bewertest Risiken und leitest konkrete Verbesserungsmassnahmen ab.

• Du automatisierst sicherheitsrelevante Abläufe und entwickelst Mechanismen zur frühzeitigen Erkennung verdächtiger Aktivitäten und potenzieller Angriffe.

• Du unterstützt die Behandlung von Sicherheitsvorfällen, koordinierst technische Analysen und hilfst dabei, Wiederholungen durch geeignete Präventionsmassnahmen zu vermeiden.

• Du begleitest Audits und technische Sicherheitsprüfungen, dokumentierst relevante Kontrollen und unterstützt Teams bei der Umsetzung verbindlicher Sicherheitsvorgaben.

• Fundierte technische Ausbildung in Informatik, Systemtechnik oder Informationssicherheit; einschlägige Zertifizierungen wie CISSP, Security+ oder AZ-500 sind willkommen.

• Erfahrung in der technischen Risikoanalyse, im Schwachstellenmanagement und in der Umsetzung von Sicherheitsmassnahmen für Unternehmensumgebungen.

• Gute Kenntnisse von Zero-Trust-Konzepten, IAM, Verschlüsselung, Netzwerksegmentierung und modernen Sicherheitsarchitekturen.

• Vertrautheit mit Skripting und Security-Automatisierung, beispielsweise mit Python, PowerShell oder SOAR-Lösungen; Kenntnisse relevanter Standards wie ISO 27001 oder NIST sind ein Plus.

• Verantwortungsbewusste Persönlichkeit mit strukturiertem Vorgehen, Freude an interdisziplinärer Zusammenarbeit und der Fähigkeit, technische Risiken verständlich zu vermitteln; gute Deutsch- und Englischkenntnisse.