85 System Administration - Security in Gallen

In dieser Rolle gestaltest du moderne, digitale Arbeitsplätze und sorgst dafür, dass Anwender:innen jederzeit effizient und sicher arbeiten können. Du übernimmst die Verantwortung für die Planung, Implementierung und Weiterentwicklung von Client- und Collaboration-Lösungen, inklusive Softwareverteilung, Automatisierung und Standardisierung. Dabei analysierst du Anforderungen, konzipierst passende Lösungen und setzt diese in einer stabilen, performanten und benutzerfreundlichen Systemumgebung um. Zudem koordinierst du den reibungslosen Betrieb, unterstützt bei Störungen und optimierst kontinuierlich Prozesse und Technologien. Durch deine Erfahrung im Bereich moderner Workplace-Technologien bringst du neue Impulse ein und treibst die Digitalisierung der Arbeitsumgebung aktiv voran.

• Du planst und begleitest Software- und OS-Rollouts mit Intune und Baramundi

• Die Modern Workplace Umgebung (M365 / Intune) entwickelst und betreibst du aktiv weiter

• Im Lifecycle Management deckst du Evaluation, Rollout und Erneuerung ab

• Du treibst die Automatisierung von IT Prozessen mit PowerShell und Power Automate voran

• Du sicherst den Betrieb, dokumentierst und arbeitest mit externen Partnern zusammen

• Ausbildung in Informatik HF/FH, Erfahrung im IT-Umfeld sowie sehr gute Deutschkenntnisse schriftlich und mündlich

• Sehr gute Kenntnisse in Windows 11 und Microsoft Intune (Deployment & Apps)

• Gute Kenntnisse in Active Directory, GPO und PowerShell

• Du bist lösungsorientiert, engagiert und im Kanton St. Gallen reisebereit

In dieser Rolle gestaltest du als Fachperson Digitale Arbeitsplatzlösungen moderne, effiziente und sichere Arbeitsumgebungen für unterschiedliche Anspruchsgruppen. Du übernimmst die Verantwortung für die Konzeption, Implementierung und Weiterentwicklung digitaler Tools und Plattformen, die den Arbeitsalltag vereinfachen und die Zusammenarbeit fördern. Dabei analysierst du bestehende Prozesse, identifizierst Optimierungspotenziale und setzt passende Lösungen technisch fundiert und nutzerorientiert um. Du arbeitest eng mit verschiedenen Stakeholdern zusammen, übersetzt deren Bedürfnisse in klare Anforderungen und stellst sicher, dass digitale Arbeitsplatzlösungen stabil, performant und benutzerfreundlich funktionieren. Durch dein professionelles Vorgehen trägst du wesentlich dazu bei, die digitale Transformation voranzubringen und den Arbeitsplatz der Zukunft aktiv mitzugestalten.

• Du planst, koordinierst und setzt Software- und OS-Rollouts mit Microsoft Intune und Baramundi um.
• In dieser Rolle entwickelst und betreibst du die Modern-Workplace-Umgebung mit M365 und Intune weiter.
• Als Fachperson Digitale Arbeitsplatzlösungen steuerst du das Lifecycle-Management von Hard- und Software von der Evaluation bis zur Erneuerung.
• Du automatisierst Betriebsprozesse mit PowerShell, Graph API und Power Automate und stellst einen stabilen Client-Betrieb inklusive Troubleshooting sicher.
• In dieser Rolle verwaltest und optimierst du Hardware- und Software-Assets und arbeitest aktiv an der Standardisierung des Modern Workplace mit.
• Du dokumentierst Lösungen, baust Know-how im Team auf und koordinierst die Zusammenarbeit mit externen IT-Dienstleistern.

• Abgeschlossene Ausbildung in Informatik HF/FH sowie mehrjährige praktische Erfahrung in einer Informatik-Umgebung
• Sehr gute Kenntnisse in Windows 11 und Microsoft Intune, insbesondere in Deployment und App-Paketierung
• Fundiertes Know-how in On-Premises-Diensten wie Active Directory und GPO sowie in PowerShell-Scripting und -Automatisierung
• Idealerweise Erfahrung im MDM-Enrollment von Android, macOS, iOS und iPadOS
• Ausgeprägte Eigeninitiative, hohe Lösungsorientierung und selbstständige Arbeitsweise
• Bereitschaft zu Dienstreisen innerhalb des Kantons St. Gallen

Digitale Angriffe erkennen, bevor sie Schaden verursachen – gesucht wird eine technisch versierte Persönlichkeit mit starkem Analysefokus, die Security Events bewertet und aktiv zur Verteidigung komplexer IT-Umgebungen beiträgt.

• Erkennung, Analyse und Bearbeitung von Security Vorfällen inklusive sauberer Nachbearbeitung und Reporting

• Betrieb und kontinuierliche Überwachung von Security Infrastruktur- und Monitoring-Systemen

• Koordination von Incident Response Aktivitäten mit internen Security Teams, IT-Abteilungen und externen Dienstleistern

• Unterstützung bei der Eindämmung und Lösung von sicherheitsrelevanten Vorfällen in Echtzeit

• Mitarbeit bei der Erarbeitung von Sicherheitskonzepten und technischen Entscheidungsgrundlagen

• Evaluierung und Einführung von Security Technologien, Tools und Plattformen

• Aktive Mitarbeit in Security Projekten sowie Optimierung bestehender Prozesse im Detection- und Response Umfeld

• Unterstützung beim Ausbau moderner Threat Detection und Hunting Fähigkeiten im Unternehmen

• Technische Ausbildung in Informatik oder Cyber Security

• Sehr gute Kenntnisse in IT Security, insbesondere Windows- und Linux-Systeme

• Erfahrung mit MITRE ATT&CK sowie OWASP Standards

• Mindestens 3 Jahre Berufserfahrung in SOC, Threat Hunting oder Security Analytics

• Erfahrung im Umgang mit SIEM- und Security Monitoring Lösungen

• Analytische Denkweise sowie strukturierte Arbeitsmethodik

• Sehr gute Deutschkenntnisse, Französischkenntnisse von Vorteil

• Technische Verantwortung für das Management von Cyberangriffen, Sicherheitsvorfällen und Schwachstellen im Unternehmen

• Definition und Umsetzung von Massnahmen zur Behebung von Sicherheitslücken und Datensicherheitsproblemen

• Ansprechpartner für Security Incidents und Sicherheitsabweichungen inklusive Analyse, Koordination und Beweissicherung

• Weiterentwicklung von Threat Hunting sowie SOC-Tools, Prozessen und Use Cases zur Sicherheitsüberwachung

• Konzeption, Implementierung und Optimierung von Security-Operation-Center (SOC) Lösungen sowie Mitarbeit in übergreifenden Projekten

• Bachelorabschluss in Informatik sowie Weiterbildungen im Cyber Security Umfeld (z. B. CAS, SANS, CEH)

• Berufserfahrung als Security Analyst oder Incident Handler mit Kenntnissen in SIEM, SOAR, EDR, MITRE ATT&CK und Malware-Analyse

• Gute Kenntnisse in mindestens einer Programmiersprache (z. B. Python) sowie in Scripting-Sprachen (z. B. JavaScript, Shell)

• Breites technisches Verständnis von Unix-, Windows-, Netzwerk-, Mobile-, Web- und Cloud-Technologien

• Sehr gute Deutschkenntnisse in Wort und Schrift

In dieser Rolle übernimmst du die kontinuierliche Überwachung von IT-Systemen und Netzwerken im Security Operations Center und erkennst Sicherheitsvorfälle frühzeitig. Du analysierst Alarme, führst forensische Untersuchungen durch und leitest gezielte Gegenmassnahmen ein, um Risiken zu minimieren. Du verantwortest die Bewertung von Schwachstellen, pflegst Sicherheitsrichtlinien und trägst dazu bei, die Sicherheitsarchitektur laufend zu verbessern. Zudem koordinierst du mit internen und externen Stellen, bereitest Incident-Reports adressatengerecht auf und unterstützt bei der Weiterentwicklung von Prozessen und Automatisierungen im SOC. Mit deinem professionellen Know-how trägst du entscheidend dazu bei, ein hohes Sicherheitsniveau zu gewährleisten und neue Bedrohungen proaktiv abzuwehren.

• In dieser Rolle analysierst und bearbeitest Du Cyber Security Incidents und stellst eine saubere Bewertung sicher

• Neben der Triage von Security Alerts erkennst Du zuverlässig False Positives und leitest passende Schritte ein

• Verantwortung übernimmst Du bei der Priorisierung und Dokumentation von Sicherheitsvorfällen mit hoher Sorgfalt.

• Aktiv arbeitest Du an der Weiterentwicklung der CSIC®-Infrastruktur sowie an der Optimierung bestehender Detection-Regeln

• Kunden begleitest Du bei Massnahmen und sorgst für klare, verständliche und präzise Kommunikation der Ergebnisse

• Du verfügst über eine abgeschlossene technische Ausbildung (Informatikstudium, CAS/MAS Information Security oder vergleichbar)

• Mindestens 5 Jahre Erfahrung im SOC-Umfeld bringst Du bereits in der Praxis mit

• Fundiertes Wissen in Windows, Linux, Netzwerk, DNS, DHCP und Microsoft Security Stack ist bei Dir vorhanden

• Interesse an MITRE ATT&CK, Hacking, Schwachstellenanalysen und Threat Hunting zeichnet Dich aus

• Deutsch und Englisch in Wort und Schrift einwandfrei sowie mündlich und schriftlich sicher runden Dein Profil ab

In dieser Rolle gestaltest du aktiv die Informationssicherheit der IT-Landschaft und sorgst dafür, dass Daten, Systeme und Prozesse zuverlässig geschützt sind. Du verantwortest die Analyse von Sicherheitsrisiken, leitest geeignete Schutzmassnahmen ab und überwachst deren Wirksamkeit kontinuierlich. Dabei entwickelst du Sicherheitsrichtlinien und -standards weiter und stellst deren Umsetzung in der gesamten Organisation sicher. Zudem koordinierst du Sicherheitsvorfälle, arbeitest mit internen Schnittstellen zusammen und sensibilisierst Mitarbeitende für IT-Sicherheitsthemen. Durch deinen professionellen Blick für Schwachstellen und Optimierungspotenziale trägst du entscheidend zu einer robusten und zukunftssicheren IT-Sicherheitsarchitektur bei.

• Du entwickelst, implementierst und pflegst Cybersicherheitsrichtlinien, -standards und -verfahren der Organisation.
• In dieser Rolle führst du Risikobewertungen, Bedrohungsmodelle sowie Schwachstellenanalysen inklusive technischer Audits und Penetrationstests durch.
• Als Fachkraft IT-Informationssicherheit bereitest du interne und externe Audits sowie Zertifizierungen wie TISAX, IATF 16949 und ISO/IEC 27001 vor und begleitest diese.
• Du überwachst Sicherheitswarnungen, untersuchst Sicherheitsvorfälle und koordinierst wirksame Folgemassnahmen mit SOC- und IT-Stakeholdern.
• In dieser Rolle betreibst und optimierst du die Sicherheitsinfrastruktur wie SIEM, EDR, IDS/IPS und Firewalls und steuerst Schwachstellenbehebungen sowie Patch-Zyklen.
• Als Fachkraft IT-Informationssicherheit planst und realisierst du Sensibilisierungskampagnen zur Cybersicherheit, inklusive Simulationen und zielgruppengerechter Schulungen.

• Du hast ein abgeschlossenes Hochschulstudium in Informationssicherheit, Informatik oder einer vergleichbaren technischen Fachrichtung.
• Ergänzende Schulungen oder Zertifizierungen in Cybersicherheit oder Ethical Hacking bringst du idealerweise bereits mit; Qualifikationen wie ISO/IEC 27001, CISSP oder TISAX®-Auditor sind von Vorteil.
• Du verfügst über mindestens 3 Jahre Berufserfahrung in einer ähnlichen Rolle, vorzugsweise in einem internationalen Umfeld, sowie über mindestens 5 Jahre technische Praxis in der Umsetzung von Sicherheitskonzepten und -kontrollen.
• SOC- bzw. CSIRT-Abläufe sind dir vertraut, und du hast Erfahrung im professionellen Umgang mit grösseren Sicherheitsvorfällen.
• Du besitzt fundierte Kenntnisse in der Administration von Microsoft 365, in der Netzwerksicherheit sowie in mehrschichtigen IT-Architekturen und Sicherheitsmanagement-Tools für Schwachstellen, Anlagen und Dienste.
• Sehr gute Englischkenntnisse in Wort und Schrift zeichnen dich aus; weitere Sprachen sind ein Plus, ebenso wie die Bereitschaft zu gelegentlichen internationalen Reisen.

• Die Analyse, Triage und Dokumentation von Security Vorfällen übernimmst du strukturiert und verantwortungsbewusst im Tagesgeschäft

• Im Betrieb überwachst und steuerst du aktiv die ICT Sicherheitsinfrastruktur und reagierst auf sicherheitskritische Ereignisse

• Du koordinierst zusammen mit internen Spezialisten und externen Partnern die Behebung von Security Incidents effizient und zielgerichtet

• Bei Sicherheitsprojekten bringst du dich in die Entwicklung von Lösungsansätzen und Entscheidungsgrundlagen ein

• Zusätzlich unterstützt du bei der Evaluation, Beschaffung und Optimierung von Security-Tools und Systemen

• Du hast eine erfolgreich abgeschlossene Ausbildung im Bereich Informatik oder Cybersecurity

• Fundierte Kenntnisse in IT und Cybersecurity Umgebungen (Windows, Linux, OWASP, MITRE ATT&CK) bringst du sicher mit

• Mehrjährige Praxis von mindestens 3 Jahren in Cyber Security Analytics sowie Threat Hunting hast du bereits gesammelt.

• Erfahrung im Umgang mit SIEM Systemen und Security Monitoring Tools ist Teil deines Profils

• Sehr gute Deutschkenntnisse in Wort und Schrift, idealerweise ergänzt durch Französischkenntnisse

In dieser Rolle gestaltest du aktiv die Informationssicherheit der IT-Landschaft und sorgst dafür, dass Systeme und Daten zuverlässig geschützt sind. Du übernimmst die Analyse von Risiken, definierst passende Sicherheitsmassnahmen und koordinierst deren Umsetzung. Dabei verantwortest du die Weiterentwicklung von Sicherheitsrichtlinien sowie deren Überwachung und Einhaltung. Du stehst als kompetente Ansprechperson für Fragen zur IT-Sicherheit zur Verfügung und unterstützt Fachbereiche mit deinem Know-how. Durch deine strukturierte und vorausschauende Arbeitsweise trägst du entscheidend zu einer stabilen und sicheren IT-Umgebung bei.

• Du entwickelst, implementierst und pflegst Cybersicherheitsrichtlinien, -standards und -verfahren der Organisation.
• In dieser Rolle führst du Risikobewertungen, Bedrohungsmodelle, Schwachstellenanalysen sowie technische Sicherheitsaudits und Penetrationstests durch.
• Als IT-Sicherheit Fachkraft bereitest du interne und externe Audits sowie Zertifizierungen wie TISAX, IATF 16949, ISO/IEC 27001 und ISO 31000 vor und begleitest sie.
• Du überwachst Sicherheitswarnungen, untersuchst Sicherheitsvorfälle und steuerst geeignete Reaktions- und Folgemassnahmen.
• In dieser Rolle betreibst und optimierst du die Sicherheitsinfrastruktur wie SIEM, EDR, IDS/IPS und Firewalls und koordinierst Schwachstellenbehebungen und Patch-Zyklen.
• Als IT-Sicherheit Fachkraft planst und führst du Awareness-Kampagnen, Simulationen und zielgruppenspezifische Schulungen zur Sensibilisierung für Cybersicherheit durch.

• Du hast einen Hochschulabschluss in Informationssicherheit, Informatik oder einer vergleichbaren technischen Fachrichtung.
• Du verfügst über mindestens 3 Jahre Erfahrung in einer ähnlichen Funktion sowie 5 Jahre technische Praxis in der Umsetzung von Sicherheitskonzepten und -kontrollen.
• Idealerweise bringst du zusätzliche Schulungen oder Zertifizierungen in Cybersicherheit/Ethical Hacking mit; Qualifikationen wie ISO/IEC 27001, CISSP oder TISAX®-Auditor sind ein Plus.
• Du kennst dich mit SOC/CSIRT-Operationen aus und hast Erfahrung im Umgang mit grösseren Sicherheitsvorfällen.
• Du bist sicher in der Administration von Microsoft 365, in Netzwerksicherheit sowie in mehrschichtigen IT-Architekturen und nutzt gängige Sicherheitsmanagement-Tools für Schwachstellen, Anlagen und Dienste.
• Du kommunizierst fliessend in Englisch in Wort und Schrift und bist bereit, gelegentlich international zu reisen.

In dieser Rolle übernimmst du eine zentrale Verantwortung für den Schutz geschäftskritischer Systeme und stärkst die Informations- und Systemsicherheit nachhaltig. Du verantwortest den Betrieb und die kontinuierliche Weiterentwicklung von Sicherheitslösungen, erkennst Bedrohungen frühzeitig und leitest gezielte Massnahmen zur Abwehr und Behandlung von Sicherheitsvorfällen ein. Dabei identifizierst du Schwachstellen, bewertest Risiken und koordinierst geeignete Gegenmassnahmen, um ein hohes Sicherheitsniveau zu gewährleisten. Zudem berätst du Projekte und begleitest neue Technologien aus Security-Sicht, entwickelst Prozesse und Architekturen weiter und unterstützt beim Ausbau und Betrieb des Informationssicherheitsmanagementsystems. Durch deine analytische, strukturierte und lösungsorientierte Arbeitsweise trägst du wesentlich dazu bei, Sicherheitsbewusstsein und Compliance in der gesamten Organisation zu fördern.

• Du verantwortest den Betrieb und die Weiterentwicklung der ICT-Sicherheitslösungen
• In dieser Rolle überwachst Du die Security-Systeme, erkennst Bedrohungen frühzeitig und leitest gezielte Massnahmen ein
• Du analysierst Sicherheitsvorfälle, bearbeitest diese strukturiert und stellst eine nachhaltige Behebung sicher
• Als Fachperson Informations- und Systemsicherheit identifizierst Du Schwachstellen, bewertest Risiken und koordinierst geeignete Gegenmassnahmen
• Du berätst ICT-Projekte, begleitest neue Technologien aus Security-Sicht und entwickelst unsere Security-Prozesse und -Architektur weiter
• In dieser Rolle unterstützt Du Risikoanalysen, den Ausbau und Betrieb des ISMS und förderst das Sicherheitsbewusstsein in der gesamten Organisation

• Abgeschlossene Ausbildung oder Studium im Bereich Informatik, IT-Security oder eine gleichwertige Qualifikation
• Mehrjährige Berufserfahrung in einer vergleichbaren Funktion im Bereich IT-Sicherheit
• Sehr gute Kenntnisse in Netzwerk- und Systemsicherheit, Firewalls, Endpoint Security, Vulnerability Management sowie Identity & Access Management
• Praxis im Umgang mit Cloud- und hybriden IT-Umgebungen
• Idealerweise vertraut mit Informationssicherheitsmanagement, Risikoanalysen und Standards wie ISO 27001 oder NIST
• Analytische, strukturierte und lösungsorientierte Arbeitsweise sowie die Fähigkeit, Risiken verständlich und adressatengerecht zu kommunizieren