153 System Administration - Security in Göschenen

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Ein stabiles Netzwerk entsteht nicht zufällig, sondern durch durchdachte Architektur. Als Senior LAN/WAN Engineer prägst Du genau diese Architektur und verantwortest LAN, WAN, WLAN sowie die gesamte Network Security. Routing mit OSPF und BGP, Firewall-Zonenmodelle und VPN-Konzepte liegen in Deiner Hand. Dein Wort hat Gewicht bei technischen Standards und bei Entscheidungen zu neuen Technologien. Dabei verbindest Du strategischen Weitblick mit echter Freude am Troubleshooting.

• Du konzipierst hochverfügbare Netzwerkarchitekturen für Datacenter, Standorte und zentrale Services, inklusive Failover- und Wiederherstellungsszenarien.

• Firewall-Architektur, Zonenmodelle und Netzwerksegmentierung entwickelst Du gezielt weiter.

• Zudem optimierst Du Site-to-Site- und Remote-Access-VPN und definierst Standards für DNS, DHCP und Zertifikats-Handling.

• Bei schwerwiegenden Störungen behältst Du den Überblick, leitest die technische Lösung und analysierst Probleme bis auf Paketebene.

• Darüber hinaus treibst Du Migrationen, Lifecycle-Vorhaben und die Evaluation neuer Security-Technologien voran.

• Zudem leitest Du aus Traffic-Flows, Latenzen und Monitoring-Daten konkrete Optimierungen ab und unterstützt andere Engineers mit Deinem Know-how.

• Du blickst auf mehrjährige, fundierte Erfahrung mit komplexen Enterprise-Netzwerken zurück, sowohl im Design als auch im Betrieb.

• TCP/IP, IPv4 und IPv6 beherrschst Du ebenso souverän wie anspruchsvolle Routing-Szenarien und Redistribution.

• Link Aggregation, RSTP und Netzwerksegmentierung setzt Du routiniert und sauber um.

• Des Weiteren bringst Du solide Praxis mit zonenbasierten Firewall-Konzepten, ACLs und Virtual Private Networks (VPN) mit.

• Mit Wireshark und Flow-Analysen spürst Du Fehlerursachen zuverlässig auf.

• Zudem erkennst Du Abhängigkeiten zwischen Netzwerk, Betriebssystemen und Applikationen und denkst Redundanz konsequent auf Architekturebene.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Stabile Netzwerke entstehen nicht zufällig. Sie brauchen jemanden, der Architektur, Sicherheit und Betrieb zusammendenkt. Als Netzwerk-Engineer:in Infrastruktur & Security übernimmst Du genau diese Verantwortung für LAN-, WAN- und WLAN-Umgebungen mit hohem Anspruch. Dein Wissen reicht bis auf Protokollebene und Du setzt es gezielt ein, wenn es darauf ankommt. Hier gestaltest Du mit und verwaltest nicht bloss.

• Du planst und implementierst anspruchsvolle LAN-, WAN- und WLAN-Infrastrukturen und betreibst sie zuverlässig.

• Firewall-Regelwerke und Security Policies entwickelst Du laufend weiter und schärfst so die Segmentierung Deiner Netzwerkzonen.

• Du optimierst dynamische Routing-Protokolle wie BGP und Open Shortest Path First (OSPF) und kümmerst Dich um VLANs, NAT und DNS.

• Hinzu kommen Aufbau und Pflege von Remote-Access- und Site-to-Site-VPN-Verbindungen samt Zertifikatsverwaltung.

• Darüber hinaus setzt Du Changes, Firmware-Upgrades und Migrationen um und integrierst neue Systeme und Services in die bestehende Architektur.

• Zudem löst Du hartnäckige Störungen im 2nd- und 3rd-Level-Support mit Logs, Traces und Packet Captures und entwickelst Alerting und Monitoring weiter.

• Du hast mindestens drei Jahre Erfahrung im Network Engineering gesammelt und dabei Verantwortung für produktive Umgebungen getragen.

• TCP/IP, Subnetting, Routing und Switching beherrschst Du sicher, sowohl unter IPv6 als auch unter IPv4.

• Du arbeitest routiniert mit Link Aggregation, Trunking, STP/RSTP und VLANs und kennst OSPF sowie BGP aus dem Betrieb.

• Firewalls, ACLs, NAT und VPN-Technologien sind Dein Alltag, ebenso DNS, DHCP und Zertifikate.

• Darüber hinaus denkst Du in Sicherheitskonzepten wie Least Privilege und segmentierten Zonen und planst Redundanz und Failover vorausschauend.

• Zudem gehst Du Fehlern methodisch nach, etwa mit Wireshark, und erklärst Deine Analysen klar auf Deutsch und bei Bedarf auch auf Englisch.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Stabile Netzwerke entstehen durch durchdachtes Design und nicht durch Zufall. Als Lead Network Engineer prägst Du die gesamte Netzwerk- und Security-Infrastruktur und setzt die technischen Leitplanken für Routing, Switching und Firewalling. Dabei verbindest Du Architekturdenken mit echter Tiefe auf Protokollebene. Andere Engineers schätzen Deinen Rat bei kniffligen Fragen, und Du gibst Dein Wissen gerne weiter.

• Du konzipierst hochverfügbare Netzwerkarchitekturen für LAN, WAN und WLAN und planst Failover- sowie Disaster-Recovery-Szenarien für geschäftskritische Services.

• Firewall-Architektur, Zonenmodelle und Netzwerksegmentierung entwickelst Du mit Blick auf Sicherheit und Skalierbarkeit weiter.

• Du gestaltest Routing-Designs mit Open Shortest Path First (OSPF) und BGP und optimierst Site-to-Site- sowie Remote-Access-VPN-Lösungen.

• Des Weiteren analysierst Du Traffic-Flows, Latenzen und Kapazitäten und leitest daraus gezielte Optimierungen ab.

• Darüber hinaus definierst Du Standards für DHCP, PKI und Firewalling und baust Monitoring- und Logging-Konzepte gezielt aus.

• Zudem evaluierst Du neue Security-Technologien und begleitest technische Migrationen von der Planung bis zur Umsetzung.

• Du blickst auf mehrjährige, fundierte Erfahrung im Design komplexer Enterprise-Netzwerke zurück.

• TCP/IP, IPv4 und dynamisches Routing beherrschst Du souverän, und auch anspruchsvolle BGP-Szenarien meisterst Du sicher.

• Du bewegst Dich routiniert in Themen wie VLAN, RSTP und Link Aggregation.

• Hinzu kommt Deine Praxis mit zonenbasierten Firewall-Konzepten, ACLs und Virtual Private Network (VPN)-Architekturen.

• Bei Störungen greifst Du souverän zu Wireshark und Flow-Analysen und erkennst Abhängigkeiten zwischen Netzwerk, Betriebssystemen und Applikationen.

• Zudem kennst Du Dich mit DNS und Zertifikats-Handling bestens aus und denkst Netzwerkarchitekturen stets standortübergreifend.

• Du entwickelst und betreibst technische Schutzmassnahmen, um IT-Systeme, Netzwerke und Cloud-Umgebungen wirksam gegen Cyberbedrohungen abzusichern.

• Du analysierst Sicherheitsereignisse, untersuchst Schwachstellen und koordinierst geeignete Gegenmassnahmen zur nachhaltigen Risikoreduktion.

• Du implementierst und optimierst Sicherheitslösungen in den Bereichen Endpoint Protection, Identity Management, Netzwerkabsicherung und Zugriffskontrolle.

• Du begleitest Sicherheitsvorhaben von der technischen Konzeption bis zur Einführung und integrierst Security-by-Design-Prinzipien in bestehende IT-Prozesse.

• Du arbeitest mit Infrastruktur-, Entwicklungs- und Betriebsteams zusammen, etablierst technische Standards und förderst das Sicherheitsbewusstsein innerhalb der Organisation.

• Abgeschlossene Ausbildung oder Studium in Informatik, Cyber Security oder einer vergleichbaren Fachrichtung.

• Mehrjährige Erfahrung in der Absicherung komplexer IT-Infrastrukturen sowie fundierte Kenntnisse aktueller Angriffsmethoden und Schutzmechanismen.

• Praxiswissen mit Security-Technologien wie SIEM, EDR/XDR, Schwachstellenmanagement, Firewalls und Multi-Faktor-Authentifizierung.

• Verständnis für Cloud-Sicherheit, Netzwerkarchitekturen, Betriebssysteme und Automatisierung; Kenntnisse in Microsoft Sentinel, Defender, Azure oder vergleichbaren Plattformen sind von Vorteil.

• Analytische und selbstständige Arbeitsweise, hohe Lernbereitschaft und ausgeprägte Kommunikationsfähigkeit; gute Deutsch- und Englischkenntnisse.

Cyberangriffe frühzeitig zu erkennen und richtig darauf zu reagieren, erfordert einen klaren Blick für Auffälligkeiten, technisches Verständnis und eine koordinierte Zusammenarbeit. In dieser Position bist du Teil der operativen Sicherheitsabwehr: Du untersuchst verdächtige Ereignisse, bewertest Risiken und hilfst dabei, passende Gegenmassnahmen einzuleiten. Gleichzeitig bringst du deine Erfahrung in die Weiterentwicklung von Security-Tools und Prozessen ein und stärkst damit die Widerstandsfähigkeit der gesamten ICT-Umgebung.

Bedrohungen analysieren und priorisieren

• Du untersuchst Security-Events, führst die Triage durch und dokumentierst relevante Erkenntnisse zu Sicherheitsvorfällen.

• Du überwachst die unternehmensweiten Sicherheitssysteme und erkennst Auffälligkeiten auf Basis technischer Analysen.

• Du nutzt dein Wissen über Angriffsmuster und Sicherheitsmethoden, um Ereignisse fundiert einzuordnen.

Abwehr koordinieren

• Du stimmst notwendige Abwehr- und Behebungsmassnahmen mit internen Sicherheitsverantwortlichen und technischen Spezialisten ab.

• Du koordinierst die Zusammenarbeit mit externen Security-Dienstleistern und ICT-Lieferanten bei sicherheitskritischen Ereignissen.

• Du erarbeitest technische Lösungsansätze und unterstützt die Vorbereitung von Entscheidungsgrundlagen.

Sicherheitslösungen weiterentwickeln

• Du wirkst bei der Evaluation und Beschaffung neuer Security-Systeme und Tools mit.

• Du bringst deine Praxiserfahrung in Security-Projekte und die Optimierung bestehender Sicherheitsprozesse ein.

Technisches Know-how

• Du hast eine technische Ausbildung in Cybersecurity, Informatik oder einem vergleichbaren Fachgebiet abgeschlossen.

• Du verfügst über breite Kenntnisse in Cybersecurity und IT, insbesondere in Windows- und Linux-Umgebungen.

• Du kennst OWASP, MITRE ATT&CK und gängige Methoden zur Analyse von Cyberbedrohungen.

• Du bringst mindestens drei Jahre Erfahrung in Cyber Security Analytics und Threat Hunting mit.

• Du hast praktische Erfahrung mit SIEM- und Monitoring-Lösungen.

Persönliche Stärken

• Du analysierst komplexe Situationen strukturiert und leitest daraus nachvollziehbare Handlungsempfehlungen ab.

• Du dokumentierst deine Erkenntnisse präzise und kommunizierst auch bei sicherheitskritischen Ereignissen klar und zielorientiert.

• Du arbeitest gerne mit unterschiedlichen Fachpersonen und externen Partnern zusammen.

• Du beherrschst Deutsch stilsicher in Wort und Schrift; Französischkenntnisse sind von Vorteil.

Unser Kunde ist im Schweizer Gesundheitswesen tätig und steht für moderne Strukturen, professionelle Abläufe und eine hohe Qualität in der Betreuung. An mehreren Standorten arbeiten unterschiedliche Fachbereiche eng zusammen.

Dich erwartet ein vielseitiges Arbeitsumfeld, in dem du Verantwortung übernehmen und dich langfristig weiterentwickeln kannst.

• Du übernimmst eine zentrale Rolle beim Schutz der IT-Systeme und stellst sicher, dass Sicherheitskomponenten sinnvoll aufeinander abgestimmt, korrekt konfiguriert und laufend überprüft werden.

• Aus technischen Warnmeldungen und erkannten Schwachstellen leitest du konkrete Massnahmen ab, koordinierst deren Umsetzung und stellst die nachhaltige Behebung sicher.

• Du entwickelst gemeinsam mit Infrastruktur- und Informationssicherheitsspezialisten Lösungen für sichere Identitäten, kontrollierte Zugriffe und widerstandsfähige IT-Services.

• Du begleitest die technische Umsetzung von Governance-Vorgaben, unterstützt die Business-Continuity- und Disaster-Recovery-Planung und hältst sicherheitsrelevante Systeminformationen aktuell.

• Du hast eine Ausbildung als Informatiker EFZ Plattformentwicklung oder eine gleichwertige technische Ausbildung mit ICT-Security-Weiterbildung abgeschlossen.

• Du verfügst über fundierte Kenntnisse in Security Operations und im Einsatz von EDR/XDR-, SIEM/SOC-, Firewall-, PAM- und NAC-Technologien; Erfahrung mit Sophos, BeyondTrust und Microsoft Defender ist besonders relevant.

• Du kennst dich mit CASB, PKI, E-Mail-Security, Vulnerability Management und Backup-Absicherung aus; ein HF-/FH-Abschluss oder Weiterbildungen wie CAS/MAS, CISSP, CISM oder Security+ ergänzen dein Profil ideal.

• Du arbeitest sorgfältig, behältst bei kritischen Ereignissen den Überblick und überzeugst durch Integrität, Teamorientierung und eine ausgeprägte Bereitschaft zur fachlichen Weiterentwicklung.

Unser Kunde ist im Schweizer Gesundheitswesen tätig und steht für moderne Strukturen, professionelle Abläufe und eine hohe Qualität in der Betreuung. An mehreren Standorten arbeiten unterschiedliche Fachbereiche eng zusammen.

Dich erwartet ein vielseitiges Arbeitsumfeld, in dem du Verantwortung übernehmen und dich langfristig weiterentwickeln kannst.

• Du entwickelst die Schutzarchitektur einer vielseitigen IT-Landschaft weiter und entscheidest auf technischer Ebene mit, welche Sicherheitslösungen bestehende Risiken wirksam reduzieren.

• Du verbindest präventive Sicherheitsmassnahmen mit operativer Verantwortung: von der Absicherung privilegierter Zugriffe über die Schwachstellenbehandlung bis zur Bearbeitung von Security Incidents.

• Du unterstützt die Weiterentwicklung eines nachvollziehbaren Sicherheitsmanagements, indem du technische Anforderungen aus Governance-Vorgaben ableitest und Entscheidungsgrundlagen erstellst.

• Du arbeitest eng mit dem ICT-Team und der Informationssicherheit zusammen, unterstützt Notfall- und Wiederanlaufplanungen und stellst eine aussagekräftige Dokumentation der Sicherheitsumgebung sicher.

• Du bringst eine abgeschlossene technische Berufsausbildung, idealerweise als Informatiker EFZ Plattformentwicklung, sowie eine fachliche Vertiefung in IT-Security mit.

• Du kennst die zentralen Bausteine moderner Infrastrukturabsicherung: Firewalls, PAM, CASB, NAC, EDR/XDR, SIEM/SOC und Identity & Access Management.

• Mit Technologien wie Sophos, BeyondTrust und Microsoft Defender sowie Themen rund um PKI, Zertifikate, E-Mail-Sicherheit und sichere Backup- und Recovery-Prozesse bist du vertraut; Security-Zertifizierungen und höhere Fachausbildungen sind von Vorteil.

• Du bist eine integre, belastbare und analytisch denkende Persönlichkeit, die Verantwortung übernimmt, konstruktiv mit anderen zusammenarbeitet und sich kontinuierlich weiterentwickeln möchte.

Du verfügst über Erfahrung in der Analyse von Cyberbedrohungen und möchtest deine Fähigkeiten in einem anspruchsvollen Security-Umfeld einsetzen? In dieser Rolle überwachst du die Sicherheitslandschaft, untersuchst verdächtige Aktivitäten und unterstützt die koordinierte Reaktion auf sicherheitskritische Ereignisse. Du arbeitest eng mit internen Fachpersonen sowie externen Security-Partnern zusammen und bringst deine technische Expertise in die Optimierung von Sicherheitslösungen, Prozessen und Projekten ein.

• Du analysierst eingehende Security-Events, priorisierst potenzielle Bedrohungen und dokumentierst Sicherheitsvorfälle nachvollziehbar.

• Du bedienst und überwachst unternehmensweite ICT-Sicherheitssysteme und stellst eine strukturierte Bearbeitung sicherheitsrelevanter Meldungen sicher.

• Du koordinierst Gegenmassnahmen bei Cyberangriffen und anderen sicherheitsbedrohenden Ereignissen gemeinsam mit internen Sicherheitsverantwortlichen, technischen Spezialisten und externen Dienstleistern.

• Du unterstützt die Erarbeitung technischer Lösungsvorschläge und bereitest Entscheidungsgrundlagen unter Berücksichtigung der Sicherheitsanforderungen auf.

• Du wirkst bei der Evaluation, Auswahl und Beschaffung geeigneter Security-Systeme und Tools mit.

• Du beteiligst dich an Security-Projekten und unterstützt die Weiterentwicklung bestehender Sicherheitsprozesse.

• Du hast eine technische Ausbildung im Bereich Cybersecurity oder Informatik abgeschlossen.

• Du bringst breite Kenntnisse in IT-Sicherheit sowie mit Windows- und Linux-Plattformen mit.

• Du kennst Sicherheitsstandards und Angriffsmethoden wie OWASP und MITRE ATT&CK.

• Du verfügst über mindestens drei Jahre Erfahrung in Cyber Security Analytics und Threat Hunting.

• Du hast bereits mit SIEM-Systemen und Monitoring-Lösungen gearbeitet und kannst sicherheitsrelevante Ereignisse beurteilen.

• Du arbeitest analytisch, strukturiert und lösungsorientiert und kannst technische Sachverhalte nachvollziehbar dokumentieren.

• Du kommunizierst stilsicher auf Deutsch in Wort und Schrift; Französischkenntnisse sind ein Plus.

Cloud-Architekturen durchdacht aufbauen

• Du entwirfst skalierbare AWS-Lösungen und entwickelst bestehende Cloud-Architekturen gezielt weiter.

• Du gestaltest AWS-Organizations und Multi-Account-Umgebungen mit Schwerpunkten auf Foundation, Security sowie Network & Connectivity.

• Du analysierst bestehende Applikationslandschaften und planst geeignete Wege für die Migration in die AWS-Cloud.

Automatisierung und Betrieb verbessern

• Du entwickelst wiederverwendbare Infrastrukturkomponenten mit Terraform und setzt Infrastructure-as-Code-Prinzipien konsequent um.

• Du integrierst automatisierte Bereitstellungs- und Deployment-Prozesse über CI/CD.

• Du optimierst bestehende Cloud-Umgebungen und wirkst an der Weiterentwicklung von AWS-basierten Managed Services mit.

Kunden beraten und Projekte steuern

• Du übersetzt Kundenanforderungen in konkrete Architektur- und Lösungskonzepte und präsentierst deine Vorschläge verständlich.

• Du unterstützt die Verkaufsorganisation bei technischen Bewertungen, Lösungsbeschreibungen und Offerten.

• Du übernimmst die Leitung oder Teilprojektleitung und koordinierst Kunden, interne Engineering-Teams und weitere Projektbeteiligte.

Cloud-Expertise

• Du hast ein technisches Studium abgeschlossen oder verfügst über eine gleichwertige berufliche Qualifikation.

• Du bringst Berufserfahrung im Cloud-Bereich mit.

• Du verfügst über fundierte Kenntnisse in AWS-Architektur und hast praktische Erfahrung mit Applikationsmigrationen.

• Du beherrschst Terraform und hast bereits Cloud-Infrastrukturen automatisiert bereitgestellt und weiterentwickelt.

• Du besitzt eine aktive Zertifizierung als AWS Certified Solutions Architect – Associate oder Professional.

• Du gehst sicher mit Skripting und REST-APIs um.

• Du hast idealerweise zusätzliche Zertifizierungen in AWS Security oder Advanced Networking.

Persönlichkeit und Arbeitsweise

• Du analysierst Anforderungen sorgfältig und entwickelst präzise, umsetzbare Lösungen.

• Du übernimmst Verantwortung, arbeitest selbständig und behältst Qualität und Kundennutzen im Blick.

• Du bist flexibel, hilfsbereit und kommunizierst gerne mit technischen und nichttechnischen Ansprechpartnern.

• Du verfügst über fliessende Deutschkenntnisse und sehr gute fachbezogene Englischkenntnisse.