99 System Administration - Security in Gallen

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Stabile Netzwerke fallen erst auf, wenn sie ausfallen. Als Network Security Engineer sorgst Du dafür, dass es gar nicht so weit kommt. Du gestaltest komplexe LAN-, WAN- und WLAN-Infrastrukturen und bringst Dein Know-how im Routing mit dem Border Gateway Protocol (BGP) gezielt ein. Bei hartnäckigen Störungen bist Du die Person, die bis auf Paketebene geht. So prägst Du die Sicherheit und Verfügbarkeit der gesamten Netzwerkarchitektur.

• Du planst, implementierst und betreibst Switches, Router, Firewalls und VPN-Gateways in LAN-, WAN- und WLAN-Umgebungen.

• Dynamische Routing-Protokolle wie OSPF und BGP setzt Du um und optimierst sie laufend.

• Bei komplexen Störungen im 2nd- und 3rd-Level-Support gehst Du mit Logs, Traces und Packet Captures den Ursachen auf den Grund.

• Du entwickelst Firewall-Regelwerke, Security Policies und Netzwerksegmentierungen weiter.

• Des Weiteren stellst Du Redundanz, Failover und Performance sicher und integrierst neue Systeme und Services in die bestehende Architektur.

• Zudem verantwortest Du Changes, Migrationen und Firmware-Upgrades und entwickelst Monitoring sowie Dokumentation weiter.

• Du bringst mind. 3 Jahre fundierte Erfahrung im Network Engineering mit.

• TCP/IP, IPv4/IPv6 und Subnetting beherrschst Du ebenso sicher wie VLAN, STP/RSTP, Trunking und Link Aggregation.

• Mit Firewalls, NAT, ACLs sowie Site-to-Site- und Remote-Access-VPN kennst Du Dich praktisch aus.

• Du verfügst über solides Wissen in DNS, DHCP und Zertifikats-Handling und verstehst Konzepte wie Least Privilege, sichere Netzwerkzonen und Hochverfügbarkeit.

• Darüber hinaus analysierst Du Probleme systematisch bis auf Protokoll- und Paketebene, etwa mit Wireshark.

• Zudem hast Du praktische Erfahrung mit dynamischen Routing-Protokollen wie OSPF.

Rocken® hat mit Ihrer digitalen Rekrutierungslösung den Bewerbungsprozess massgeblich vereinfacht und setzt damit einen neuen, einheitlichen Standard. Wir verbinden Talente, Experten und Expertinnen in der gesamten Schweiz. Unser Netzwerk an etablierten Unternehmen stellen wir auf unserer Rocken® Talent Plattform zur Verfügung.

Unser Partner ist eine Bildungseinrichtung die über ein Jahrhundert Erfahrung mit sich bringt. Das Unternehmen ist Marktführer in ganzem deutschsprachigen Raum in Europa und beschäftigt über 3600 Mitarbeitende. Willst du dabei helfen, eine top Schuleinrichtung mitzugestalten?

Starte deine neue Reise jetzt mit einem persönlichen Rocken® Talent Profil und profitiere von spannenden Jobs!

• Betrieb und Optimierung von Windows-Servern, Cloud- und Rechenzentrumsinfrastruktur

• Monitoring (PRTG) und Incident-Management bei Sicherheitsvorfällen

• Backup/Restore-Strategien (Veeam/Acronis) umsetzen

• Security-Hardening (Schwachstellenmanagement, Penetrationstests)

• 2nd-Level-Support und Projektmitarbeit

• Ausbildung in Systemadministration oder gleichwertige Erfahrung

• 3+ Jahre Praxis mit Microsoft Security Stack (Defender, Azure AD)

• Tech-Stack: PowerShell, Azure Cloud, Virtualisierung, PRTG

• Netzwerk- und Sicherheitsexpertise

• Deutsch fliessend, Englisch für Dokumentation

• Aufbau und Optimierung technischer Schutzmechanismen für Endpunkte, Netzwerke und zentrale IT-Dienste.

• Weiterentwicklung von SIEM-, EDR-, IDS/IPS- und Firewall-Lösungen zur Verbesserung der Angriffserkennung.

• Planung und Begleitung von Penetrationstests, Schwachstellenscans und technischen Sicherheitsüberprüfungen.

• Überwachung sicherheitsrelevanter Ereignisse sowie Unterstützung bei Analyse, Eindämmung und Nachbearbeitung von Vorfällen.

• Zusammenarbeit mit SOC und IT bei der Optimierung von Detection-, Response- und Remediation-Prozessen.

• Ausbildung oder Studium im technischen Informatikumfeld mit Schwerpunkt Cybersecurity oder vergleichbarer Berufspraxis.

• Mehrjährige Erfahrung in der technischen Umsetzung von Sicherheitskonzepten und Schutzmassnahmen.

• Praxis mit Security Operations, Endpoint Security, Netzwerkschutz und mehrschichtigen IT-Architekturen.

• Vertrautheit mit Werkzeugen für Schwachstellen-, Asset- und Sicherheitsmanagement.

• Zertifizierungen im Security-Bereich wie CISSP, ISO 27001 oder vergleichbare Nachweise sind willkommen; sehr gutes Englisch wird vorausgesetzt.

• Du berätst Kunden kompetent in allen Fragen der IT-Sicherheit und führst Sicherheitsprojekte eigenständig durch
• Zudem arbeitest Du aktiv im Change-, Problem- und Incident-Management mit, um für Stabilität und Effizienz in der IT-Umgebung zu sorgen
• Zu Deinen Kernaufgaben gehört die Planung und Umsetzung von Projekten direkt beim Kunden vor Ort
• Darüber hinaus stehst Du in engem Austausch mit Partnern und Lieferanten, um gemeinsam die besten Lösungen zu entwickeln
• Du betreust und verwaltest die Endpoints der Kunden, sowohl auf Server- als auch auf Client-Seite

• Du hast eine abgeschlossene Ausbildung im Bereich Informatik, eine vergleichbare Qualifikation
• Deine starke Affinität zu IT-Security treibt Dich an, und Du suchst kontinuierlich nach Möglichkeiten zur Optimierung
• Mit Deinem interdisziplinären Ansatz und hohen Qualitätsbewusstsein bist Du eine wertvolle Unterstützung für jedes Team.
• Erfahrungen mit Citrix, Microsoft 365 und ITIL sowie gute Englischkenntnisse sind ein Plus
• Auch bringst Du sehr gute Deutschkenntnisse in Wort und Schrift mit sowie einen Führerschein Kat. B

• Durchführung von IT-Sicherheitsprojekten basierend auf unseren verwalteten Sicherheitsdiensten beim Kunden, inklusive detaillierter Dokumentation
• Mitwirkung an Beratungsprojekten unserer Kunden von der Konzeption bis zur Implementierung von Sicherheitslösungen
• Weiterentwicklung und Innovation unserer verwalteten und Cloud-Services sowie Verbesserung der Qualitätssicherung
• Aktive Mitgestaltung und Optimierung unserer Serviceangebote
• Erkennung und Behandlung von sicherheitsrelevanten Vorfällen und Schwachstellen
• Einsatz und Verbesserung vorhandener Tools zur Steigerung der Servicequalität

• Abgeschlossene Informatikausbildung (FH/HF/Bachelor) sowie mindestens 3 Jahre Berufserfahrung in einer vergleichbaren Rolle
• Routiniert im Einsatz führender Sicherheitswerkzeuge sowie gängiger Betriebssysteme
• Expertise in SIEM, Log-Management, Security Incident Analyse, System Monitoring, Bash, Python, ITIL und Projekt Management
• Starke analytische Skills
• Hingabe zur kontinuierlichen fachlichen Evolution
• Verhandlungssichere Deutsch- und fliessende Englischkenntnisse

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Stabile Netzwerke fallen erst auf, wenn sie fehlen. Als Routing & Switching Engineer sorgst Du dafür, dass genau das nicht passiert. Komplexe LAN-, WAN- und WLAN-Umgebungen sind Dein Terrain, und dynamisches Routing mit Border Gateway Protocol (BGP) und OSPF beherrschst Du souverän. Hier zählt Deine technische Tiefe, denn Du gestaltest Sicherheit und Verfügbarkeit aktiv mit.

• Du planst LAN-, WAN- und WLAN-Infrastrukturen, baust sie auf und betreibst sie zuverlässig.

• Bei hartnäckigen Störungen im 2nd- und 3rd-Level-Support wertest Du Logs, Traces und Packet Captures aus und findest die Ursache.

• Du entwickelst Firewall-Regelwerke weiter, schärfst Security Policies und segmentierst das Netzwerk konsequent.

• Des Weiteren konfigurierst Du OSPF und BGP, betreibst VPN-Verbindungen für Standorte und Remote-Zugriffe und sicherst das Failover ab.

• Changes, Firmware-Upgrades und Migrationen setzt Du sorgfältig um und integrierst neue Systeme in die bestehende Architektur.

• Zudem verbesserst Du Monitoring, Alerting und Netzwerkdokumentation laufend.

• Mit mind. 3 Jahren Erfahrung im Network Engineering bringst Du ein solides Fundament mit.

• Du beherrschst TCP/IP und Subnetting sowie IPv4 und IPv6 aus dem Effeff.

• VLANs, Trunking, STP/RSTP und Link Aggregation setzt Du routiniert in der Praxis ein.

• Darüber hinaus kennst Du Dich mit NAT, ACLs, DHCP, DNS und Zertifikaten bestens aus.

• Redundanz und Hochverfügbarkeit verstehst Du ebenso gut wie Least Privilege und sichere Netzwerkzonen.

• Zudem gehst Du Probleme methodisch an und analysierst mit Wireshark und weiteren Diagnosetools bis auf Protokollebene.

Für ein spezialisiertes Cyber-Security-Umfeld wird eine erfahrene Persönlichkeit gesucht, die Security Incidents analysiert, Sicherheitsvorfälle bearbeitet und die Weiterentwicklung moderner Detection- und Monitoring-Lösungen vorantreibt. Die Position bietet ein vielseitiges Tätigkeitsfeld zwischen Security Operations, Incident Response und Threat Detection.

Im Fokus stehen Eigeninitiative, technische Tiefe und eine enge Zusammenarbeit innerhalb eines interdisziplinären Security-Teams. Neben dem Blue-Team-Umfeld besteht die Möglichkeit, punktuell bei Forensik-Aufträgen, Major Incidents und Purple-Team-Aktivitäten mitzuwirken.

• Entwicklung, Implementierung und Weiterentwicklung komplexer Security Use Cases sowie aktive Mitarbeit an der Optimierung von Detection-Regeln

• Triage und Analyse von Security Alerts, Erkennung von False Positives sowie eigenständige Priorisierung und Dokumentation von Incidents

• Aufbereitung von Sicherheitsvorfällen und Erstellung klarer, nachvollziehbarer Kundenmeldungen

• Analyse von Logs und Events im SIEM zur Identifikation technischer Zusammenhänge und verdächtiger Aktivitäten

• Unterstützung von Kunden bei der Umsetzung definierter Sicherheitsmassnahmen sowie Erkennung von Detection Gaps und Entwicklung neuer Monitoring-Ansätze

• Mitarbeit bei Major Incidents, Forensik-Aufträgen und ausgewählten Purple-Team-Aktivitäten

• Abgeschlossenes Studium im Bereich Informatik, Weiterbildung wie CAS/MAS Information Security oder vergleichbare Security-Zertifizierung sowie mindestens 5 Jahre Berufserfahrung in einem SOC

• Breites technisches Verständnis in Windows, Linux, Netzwerken, DNS, DHCP und Microsoft Security-Technologien

• Ausgeprägtes Interesse an Hacking, Schwachstellenanalysen und Penetration Testing sowie Verständnis relevanter Angriffstechniken

• Kenntnisse von MITRE ATT&CK und die Fähigkeit, TTPs für Detection-Logik und Verteidigungsmassnahmen einzusetzen

• Erfahrung im Threat Hunting von Vorteil sowie hohe Selbstständigkeit, Teamfähigkeit und ein einwandfreier Leumund

• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift sowie Bereitschaft zu regelmässigem Pikettdienst

Eine anspruchsvolle Position im Bereich Cyber Security Operations erwartet eine analytisch starke Persönlichkeit mit fundierter SOC-Erfahrung. Die Aufgabe verbindet die Überwachung und Analyse von Sicherheitsereignissen mit Incident Response, SIEM und der kontinuierlichen Verbesserung von Detection-Fähigkeiten.

Gesucht wird eine Person, die technische Zusammenhänge schnell erkennt, Sicherheitsvorfälle strukturiert beurteilt und gleichzeitig aktiv an der Weiterentwicklung der Security-Infrastruktur arbeitet. Je nach Situation gehören auch komplexe Incident-Response-, Forensik- und Purple-Team-Themen zum Aufgabenbereich.

• Analyse und Bearbeitung von Cyber Security Incidents sowie Entwicklung und Optimierung anspruchsvoller Detection Use Cases

• Bewertung eingehender Security Alerts, Identifikation von Fehlalarmen und strukturierte Priorisierung sowie Dokumentation von Sicherheitsvorfällen

• Nutzung und Weiterentwicklung von SIEM-Lösungen zur Korrelation von Logs und Events und zur Erkennung verdächtiger Aktivitäten

• Unterstützung bei der Umsetzung von Sicherheitsmassnahmen sowie kontinuierliche Verbesserung von Detection Rules und Monitoring-Konzepten

• Identifikation von Detection Gaps und Entwicklung neuer Ansätze für die Überwachung und Erkennung von Cyber-Angriffen

• Mitarbeit bei komplexen Security-Projekten, Major Incidents, forensischen Untersuchungen und punktuellen Purple-Team-Aktivitäten

• Mehrjährige Erfahrung im Security Operations Center, idealerweise mindestens 5 Jahre, ergänzt durch eine technische Ausbildung oder Weiterbildung im Bereich Cyber Security

• Sehr gute Kenntnisse verschiedener IT-Technologien und Infrastrukturen, insbesondere Windows, Linux, Netzwerk, DNS, DHCP und Microsoft Security Stack

• Fundiertes Interesse an Ethical Hacking, Vulnerability Assessments und Penetration Testing

• Verständnis der MITRE-ATT&CK-Methodik und relevanter Angriffstechniken zur Verbesserung von Detection und Security Monitoring

• Kenntnisse im Threat Hunting sind ein Plus; selbstständige, zuverlässige und teamorientierte Arbeitsweise sowie ein einwandfreier Leumund

• Sehr gute Deutsch- und Englischkenntnisse sowie Bereitschaft für regelmässigen Pikettdienst

• Du unterstützt das Security-Team bei der Analyse und Bearbeitung von sicherheitsrelevanten Ereignissen und lernst dabei, potenzielle Bedrohungen zu erkennen und richtig einzuordnen.

• Du wirkst bei der Weiterentwicklung von Detection-Regeln, Security Use Cases und weiteren Erkennungsmechanismen mit.

• Du analysierst Alerts, untersuchst Auffälligkeiten und unterstützt bei der Optimierung der Erkennungsqualität.

• Du arbeitest an der Weiterentwicklung moderner Security-Plattformen und unterstützt bei der Automatisierung von Detection-&-Response-Prozessen.

• Du erstellst und optimierst Playbooks, Skripte und Automatisierungen, um wiederkehrende Security-Aufgaben effizienter zu gestalten.

• Du erhältst Einblick in verschiedene Bereiche der Cyber Security, beispielsweise Threat Intelligence, Schwachstellenmanagement und Data Loss Prevention.

• Du arbeitest eng mit erfahrenen Security-Spezialisten sowie weiteren technischen Teams zusammen und kannst dabei kontinuierlich Know-how aufbauen.

• Du unterstützt bei der Analyse von Security Incidents und hilfst dabei, aus Vorfällen konkrete Verbesserungsmassnahmen für die Sicherheitslandschaft abzuleiten.

• Du bringst eigene Ideen ein und hast die Möglichkeit, Dich Schritt für Schritt in spezialisierte Security-Themen weiterzuentwickeln.

• Du hast eine Ausbildung, ein Studium oder eine vergleichbare Qualifikation im Bereich Informatik, Cyber Security oder einem verwandten technischen Fachgebiet abgeschlossen.

• Du hast erste praktische Erfahrungen in IT, Cyber Security, Systemadministration, Netzwerk oder einem vergleichbaren Umfeld gesammelt – beispielsweise durch Praktika, Projekte oder erste Berufserfahrung.

• Du interessierst Dich für Security Operations, moderne Angriffsmethoden und die Frage, wie sich IT-Umgebungen effektiv schützen lassen.

• Grundkenntnisse in Bereichen wie SIEM, Detection Engineering, Incident Response, Cloud Security oder Threat Intelligence sind von Vorteil.

• Du hast erste Erfahrungen mit Skripting oder Automatisierung und möchtest Deine Kenntnisse in diesem Bereich weiter ausbauen.

• Idealerweise hattest Du bereits Berührungspunkte mit modernen Security- oder Cloud-Plattformen.

• Eine Security-Zertifizierung oder entsprechende Weiterbildung ist ein Plus, aber keine Voraussetzung.

• Entscheidend ist für uns nicht, dass Du bereits alles kannst, sondern dass Du technisch neugierig bist und Dich schnell in neue Themen einarbeiten möchtest.