99 System Administration - Security in Gallen

Als Lead Modern Workplace Engineer entwickelst und betreibst du zukunftsorientierte Microsoft-365- und Endpoint-Lösungen für Kunden. Du gestaltest sichere hybride Arbeitsumgebungen, optimierst bestehende Infrastrukturen und bringst dein Know-how in den Bereichen Intune, Security und Automatisierung ein. Dabei übernimmst du Verantwortung für moderne Workplace-Services und treibst die Weiterentwicklung der Cloud- und Security-Lösungen aktiv voran.

• Weiterentwicklung und Betrieb moderner Microsoft Intune-Umgebungen sowie Umsetzung von Endpoint-Management-Standards

• Konzeption und Implementierung von Conditional Access, Security Baselines und Hardening-Massnahmen im Microsoft-365-Umfeld

• Betreuung und Optimierung komplexer Microsoft 365 Tenants sowie hybrider On-Premise- und Cloud-Infrastrukturen

• Mitarbeit an innovativen Managed Services im Bereich Endpoint Security, Modern Workplace und Cloud Services

• Analyse, Automatisierung und kontinuierliche Verbesserung bestehender Kundenumgebungen in Zusammenarbeit mit Hybrid Cloud, Data, AI & Collaboration Teams

• Mehrjährige Berufserfahrung als System Engineer mit Fokus auf On-Premise-, Hybrid- und Cloud-Umgebungen

• Fundierte Kenntnisse in Microsoft Intune, Microsoft 365 Security, Conditional Access und Endpoint Hardening

• Erfahrung in der Umsetzung von Security-Konzepten, Modern Workplace-Lösungen und hybriden Architekturen

• Begeisterung für Automatisierung mit Tools wie PowerShell, Microsoft Graph API, Terraform oder vergleichbaren Technologien

• Selbstständige, strukturierte Arbeitsweise sowie Freude daran, Verantwortung zu übernehmen und technische Lösungen aktiv weiterzuentwickeln

Unser Auftraggeber ist ein etabliertes Unternehmen im Bereich technischer Maschinen und Geräte für Bau, Gewerbe und weitere professionelle Anwendungen. Das Unternehmen bietet umfassende Leistungen rund um den Vertrieb, die Nutzung und den technischen Unterhalt seiner Produkte und legt dabei Wert auf zuverlässige Lösungen sowie eine kompetente Kundenbetreuung.

Praxisnähe, technische Fachkompetenz und eine lösungsorientierte Arbeitsweise prägen das Unternehmen. Dich erwartet ein bodenständiges Umfeld mit kurzen Entscheidungswegen, vielseitigen Aufgaben und einem hohen Mass an Eigenverantwortung.

• Gestaltung einer sicheren Microsoft-Cloud-Architektur und technische Verantwortung für Security-Themen innerhalb von Azure, Entra ID und Microsoft 365

• Konzeption und Implementierung moderner Identity- und Access-Security mit Conditional Access, MFA, RBAC, Least Privilege und standardisierten Security Baselines

• Umsetzung von Cloud-Security-Projekten und Entwicklung pragmatischer Schutzmechanismen für unterschiedliche Anwendungen, Daten und Geschäftsanforderungen

• Aufbau fortschrittlicher Detection- und Response-Fähigkeiten sowie Automatisierung von Security Policies, Infrastruktur und Remediation-Prozessen

• Technische IT-Ausbildung oder höhere Weiterbildung mit mehrjähriger Erfahrung im Microsoft-Cloud- und Security-Engineering

• Fundiertes Know-how in Azure, Microsoft 365 und Entra ID sowie tiefes Verständnis von IAM, Cloud Hardening, Security Policies und Zero-Trust-Architekturen

• Erfahrung mit Security Incidents, Threat Hunting, Vulnerability Management und Monitoring sowie Kenntnisse etablierter Security Standards und Frameworks

• Automatisierungskenntnisse mit PowerShell und idealerweise Infrastructure/Policy as Code sowie analytische, eigenverantwortliche Arbeitsweise und sichere Kommunikation in Deutsch und Englisch

• Sicherstellung des täglichen Betriebs einer vielseitigen Windows-Infrastruktur und proaktive Weiterentwicklung der eingesetzten Server- und Systemplattformen

• Monitoring und Administration von Netzwerk-, Storage- und Virtualisierungsservices sowie Durchführung von Wartungs-, Security- und Performance-Massnahmen

• Installation und Lifecycle-Betreuung von Hard- und Software sowie Administration von Microsoft 365, Active Directory und angrenzenden Applikationsservices

• Technische Unterstützung der Anwender sowie aktive Mitarbeit bei Rollouts, Migrationen und der Standardisierung von Betriebs- und Dokumentationsprozessen

• Abgeschlossene Ausbildung im IT-Bereich mit mehrjähriger Erfahrung in System Administration, IT Operations oder Infrastructure Engineering

• Praxiserprobte Kenntnisse in Windows Server, Hyper-V, Active Directory, Azure und SQL Server sowie gutes Netzwerk- und Firewall-Verständnis

• Erfahrung mit IT Security, Backup und Monitoring sowie idealerweise Berührungspunkte mit SAP oder vergleichbaren Business-Applikationen

• Strukturierter und serviceorientierter IT-Generalist mit hoher Eigeninitiative sowie sehr guten Deutsch- und guten Englischkenntnissen

• Ganzheitliche Betreuung der technischen Infrastruktur sowie Sicherstellung eines zuverlässigen Zusammenspiels zwischen Systemplattformen und zentralen Business-Applikationen

• Administration von Windows-, Server-, Storage-, Netzwerk- und Virtualisierungsumgebungen sowie kontinuierliche Optimierung von Stabilität und Informationssicherheit

• Technische Betreuung von SAP und weiteren Unternehmensanwendungen sowie Verwaltung von Benutzern und Berechtigungen innerhalb von Active Directory und Microsoft 365

• Mitarbeit bei IT-Projekten, Systemeinführungen und Rollouts sowie strukturierte Bearbeitung von Incidents im 1st- und 2nd-Level

• Informatikausbildung oder vergleichbarer technischer Hintergrund mit Erfahrung im System Engineering beziehungsweise in der IT-Administration

• Breites Know-how in Windows, Active Directory, Hyper-V, Azure und SQL Server sowie Erfahrung mit Netzwerk- und Firewall-Technologien

• Kenntnisse im Application Management beziehungsweise SAP-Umfeld sowie Verständnis von Backup-, Monitoring- und IT-Security-Konzepten von Vorteil

• Analytische und eigenständige Arbeitsweise verbunden mit ausgeprägter Kundenorientierung sowie sehr guten Deutsch- und guten Englischkenntnissen

• Administration und kontinuierliche Weiterentwicklung einer Microsoft-basierten IT-Landschaft mit Windows Server, Virtualisierung, Netzwerk- und Storage-Systemen

• Sicherstellung eines stabilen und sicheren Infrastruktur-Betriebs inklusive Performance Monitoring, Wartung, Backup sowie Installation und Konfiguration neuer Komponenten

• Betreuung von Active Directory, Microsoft 365 und geschäftskritischen Business-Applikationen sowie Verwaltung von Benutzern, Rollen und Zugriffsrechten

• Mitarbeit bei Infrastrukturprojekten und Rollouts sowie Unterstützung der internen Anwender im 1st- und 2nd-Level-Support inklusive technischer Dokumentation

• Abgeschlossene IT-Ausbildung oder vergleichbare Qualifikation mit praktischer Erfahrung in der System- und Infrastrukturadministration

• Fundierte Kenntnisse in Windows, Hyper-V, Active Directory, SQL Server und Azure sowie Erfahrung mit Netzwerken, Firewalls und Virtualisierung

• Know-how in IT Security, Backup-Konzepten und Monitoring; Kenntnisse im SAP-Umfeld sind ein zusätzlicher Vorteil

• Selbstständige und serviceorientierte Persönlichkeit mit strukturierter Arbeitsweise sowie sehr guten Deutsch- und guten Englischkenntnissen

• Du entwickelst und betreibst die Intune-Standards weiter

• In dieser Rolle setzt du Conditional Access, Security Baselines und Hardening-Konzepte um

• Du betreust komplexe Microsoft 365 Tenants

• Du integrierst hybride Szenarien zwischen On-Prem und Cloud

• In dieser Rolle arbeitest du an Managed Services im Endpoint- und Security-Umfeld mit

• Du analysierst und optimierst bestehende Kundenumgebungen und arbeitest mit Hybrid Cloud sowie Data, AI & Collaboration zusammen

• Du verfügst über mehrjährige Erfahrung als System Engineer in On-Prem- und Hybrid-Umgebungen
• Du hast sehr gute Kenntnisse in hybriden Szenarien
• Du bringst fundierte Erfahrung mit Microsoft Intune mit
• Du kennst dich mit Microsoft 365 Security, Conditional Access und Endpoint Hardening aus
• Du hast Freude am Automatisieren mit Tools wie PowerShell, Graph API oder Terraform
• Du arbeitest strukturiert, eigenständig und übernimmst gerne Verantwortung

Du denkst Netzwerke in Paketen, Protokollen und Sicherheitszonen. Genau diese Denkweise zählt in dieser Position. Als WLAN- und Firewall-Spezialist:in prägst Du eine anspruchsvolle Infrastruktur von der Access-Ebene bis zum Perimeter. Der Fokus liegt klar auf Technik: saubere Designs, gehärtete Komponenten und eine Architektur, die mitwächst. Hier bestimmst Du die technische Richtung aktiv mit.

• Du prüfst Hardware und Software für Switching, Wireless und Security im Rahmen von Proof-of-Concepts und rollst die passenden Komponenten produktiv aus

• Mit Blick auf Redundanz, Skalierbarkeit und Hochverfügbarkeit gestaltest Du das Netzwerkdesign von Core, Distribution und Access

• Des Weiteren härtest Du die Umgebung mit Next-Generation Firewalls (NGFW), Micro-Segmentierung und granularen Zugriffsrichtlinien

• Du planst Funknetze im Wireless LAN (WLAN) mit Site Surveys und Kanalplanung und setzt Controller-basierte Architekturen um

• Hinzu kommt die Automatisierung wiederkehrender Konfigurationen sowie das Monitoring via SNMP, NetFlow und Syslog

• Zudem gestaltest Du die Evolution der gesamten Netzwerk- und Sicherheitsarchitektur federführend und hältst Designs und Changes präzise fest

• Ein abgeschlossenes Studium auf Bachelorstufe in Informatik oder Cyber Security bildet Deine Basis

• Du beherrschst Layer-2- und Layer-3-Technologien wie VLAN-Trunking, LACP, VRF sowie dynamisches Routing in der Tiefe

• Mehrjährige Praxis mit Firewall-Clustern, IPsec- und SSL-VPN sowie Policy-Design zeichnet Dich aus

• Darüber hinaus kennst Du Konzepte der IT-Security wie RADIUS, Zertifikatsauthentifizierung und Threat Prevention aus dem Effeff

• Deutsch sprichst und schreibst Du auf hohem Niveau, und englische Herstellerdokumentationen oder Calls mit dem Vendor-Support meisterst Du mühelos

• Zudem reizt Dich jede neue Technologie, und Herstellerzertifizierungen oder Lab-Umgebungen nutzt Du gezielt für Deine fachliche Entwicklung

Unser Rocken Partner ist ein international tätiges Industrieunternehmen mit Schweizer Standort und langjähriger Erfahrung im Maschinenbau. Das Unternehmen entwickelt und produziert hochwertige technische Lösungen für anspruchsvolle industrielle Anwendungen und steht für Präzision, Qualität und Innovation.

In dieser Rolle übernimmst du die fachliche Verantwortung für Informationssicherheit und Cyberabwehr und stellst sicher, dass kritische Daten, Systeme und Prozesse nachhaltig geschützt sind. Du entwickelst und optimierst Sicherheitsstrategien, Richtlinien und technische Schutzmassnahmen und sorgst dafür, dass sie im gesamten Unternehmen konsequent umgesetzt werden.

• Die Durchführung von Risikoanalysen übernimmst du eigenständig und leitest passende Massnahmen strukturiert ab

• Anforderungen aus ISO 27001 analysierst du sorgfältig und setzt diese praxisnah im Unternehmen um

• Die Verantwortung für das externe Security Operations Center (SOC) wird von dir fachlich gesteuert

• Tickets aus dem SOC priorisierst, verfolgst und steuerst du im Rahmen des Security-Incident-Managements

• Durch Analysen von Security Alerts (EDR/SIEM) erkennst du Risiken frühzeitig und optimierst Abläufe mit SOAR-Automatisierung

• Bei Security Incidents koordinierst du gemeinsam mit dem SOC die Analyse und unterstützt im Ernstfall aktiv

• Ein transparentes Security-Monitoring mit Reporting zu Risiken und Massnahmen wird von dir aufgebaut und gepflegt

• Eine abgeschlossene Ausbildung oder ein Studium in Informatik oder IT-Security (HF/FH/Uni) bringst du mit

• Langjährige Praxis im Bereich Information Security hast du bereits erfolgreich angewendet

• Du kennst dich sehr gut mit Security Frameworks wie ISO 27001 und NIST aus

• Erfahrungen in Audit-Prozessen, Risikoanalysen und regulatorischer Compliance gehören zu deinem Alltag

• Sehr gute Deutschkenntnisse in Wort und Schrift sowie gute Englischkenntnisse sind für dich selbstverständlich

Du bist gerne die Person, die dafür sorgt, dass Systeme funktionieren, Mitarbeitende schnell Unterstützung erhalten und die IT im Hintergrund zuverlässig läuft? Dann erwartet Dich eine vielseitige Aufgabe zwischen interner Infrastruktur, Microsoft 365, Support und Cyber Security. Dabei arbeitest Du selbstständig, lösungsorientiert und eng mit einem technisch spezialisierten Umfeld zusammen.

• Du betreust die interne IT-Infrastruktur und sorgst für einen stabilen und zuverlässigen Betrieb.

• Du arbeitest mit Microsoft 365, Atlassian und verschiedenen Komponenten der Basisinfrastruktur.

• Du übernimmst Aufgaben im 1st- und 2nd-Level-Support und unterstützt Anwender bei technischen Fragestellungen.

• Du kümmerst Dich um Betriebssysteme, Active Directory, DHCP, DNS, E-Mail und weitere zentrale IT-Dienste.

• Du pflegst Prozesse, technische Dokumentationen und relevante Informationen als zentrale Anlaufstelle für deren Inhalte.

• Du bringst Deine Erfahrung im IT-Betrieb und in der Cyber Security in den Arbeitsalltag ein.

• Du unterstützt das Cyber Security Center bei Managed Services und erhältst dadurch Einblick in anspruchsvolle Sicherheitsumgebungen.

• Du arbeitest eigenverantwortlich und bringst Verbesserungsvorschläge für Prozesse und Abläufe ein.

• Du hast eine abgeschlossene Berufsausbildung im IT-Umfeld, beispielsweise als Informatiker/in EFZ oder WMS-I.

• Du verfügst über gute Kenntnisse in Microsoft 365 und Atlassian.

• Du kennst Dich mit grundlegenden Infrastrukturthemen wie Betriebssystemen, Active Directory, DHCP, DNS und E-Mail aus.

• Du bringst Erfahrung im IT-Support und im Betrieb von IT-Systemen mit.

• Du hast idealerweise bereits Berührungspunkte mit Cyber Security gesammelt.

• Du arbeitest selbstständig, zuverlässig und verantwortungsbewusst.

• Du gehst mit vertraulichen Informationen diskret um und wirst für Deine vertrauenswürdige Art geschätzt.

• Du arbeitest gerne im Team und unterstützt andere lösungsorientiert.