154 System Administration - Security in Granges-Paccot

Rocken® ist in der Rekrutierung von Talenten und Experten aus IT Consulting und Software Engineering spezialisiert. Wir kollaborieren mit den spannendsten, Schweizer IT Softwarehersteller und Beratungsfirmen. Wir stellen einhergehend ein Netz an etablierten Unternehmungen digital und transparent durch unsere geschlossene Rocken® Talent Plattform zur Verfügung.

Damit unsere Partner ihre Projekte erfolgreich stemmen können, braucht es ein Zusammenspiel verschiedener Fachspezialisten aus den Bereichen: Agile Business Analyse, Requirements Engineering, Project Management, Software Engineering, Architektur, DevOps, und Security.

Hast du Lust auf eine neue Herausforderung? Dann profitiere als Rocken® Talent von unserer breiten Vernetzung und lass dir spannende Jobs vorstellen.

• Analyse und Bearbeitung von Security Events inklusive Root-Cause-Analysen und Einleitung geeigneter Incident-Response-Massnahmen

• Überwachung und Weiterentwicklung der Cyber Defense Services sowie Integration neuer Lösungen in die bestehende Security Toolchain

• Erstellung, Pflege und Optimierung von Playbooks und Runbooks für standardisierte Security-Prozesse

• Entwicklung und Umsetzung von SOAR Use Cases sowie Anbindung neuer Schnittstellen und Security-Systeme

• Übernahme von 24/7 Bereitschaftsdiensten und Unterstützung bei kritischen Security Incidents

• Abgeschlossenes Studium oder höhere technische Ausbildung auf HF-, FH- oder Uni-Niveau

• Mindestens 3 Jahre Berufserfahrung im Bereich Cyber Security

• Fundierte Kenntnisse in Security Monitoring und Incident Response

• Erfahrung mit Cyber Defense Toolchains, Security Automation und SOAR

• Sehr gute Deutsch- und Englischkenntnisse sowie ausgeprägte Team- und Kommunikationsfähigkeit

Dieser Rocken Partner ist eine dynamische Kanzlei mit flachen Hierarchien und ausgeprägter Kollegialität. Unser Partner gehört zu den führenden Schweizer Kanzleien für Wirtschaftsrecht und zählt rund 250 juristische Experten. Zu den Kunden unseres Partner zählen nationale und internationale Unternehmen, Publikumsgesellschaften und Familienunternehmen sowie öffentlichrechtliche Institutionen und Privatpersonen.

Cloud, Identity und Automatisierung sind für Dich mehr als einzelne Technologien? Dann erwartet Dich ein Umfeld, in dem genau diese Themen mit dem klassischen System Engineering verbunden werden. Neben dem zuverlässigen Betrieb geht es darum, Infrastruktur zunehmend automatisiert zu verwalten, Identitäten sauber zu integrieren und moderne Microsoft-Technologien sinnvoll in die bestehende Landschaft einzubetten.

Cloud & Infrastructure

• Du entwickelst und betreibst moderne Azure-Infrastrukturen und sorgst für deren Verfügbarkeit und Stabilität.

• Du begleitest die Weiterentwicklung bestehender Client-, Server- und Cloud-Landschaften.

• Du planst und implementierst technische Lösungen für komplexe Infrastrukturanforderungen.

Identity & Integration

• Du integrierst Entra ID und OAuth in bestehende Systemlandschaften.

• Du entwickelst Lösungen rund um Identity & Access Management und Azure IaaS.

• Du setzt die Microsoft Graph API ein, um Systeme und Prozesse miteinander zu verbinden.

Automation & Engineering

• Du automatisierst wiederkehrende Administrationsaufgaben mit PowerShell.

• Du etablierst Infrastructure as Code für reproduzierbare und effiziente Bereitstellungen.

• Du arbeitest mit Technologien wie Terraform, um Cloud-Ressourcen strukturiert zu verwalten.

• Du analysierst technische Störungen, findest Ursachen und optimierst bestehende Lösungen.

• Du arbeitest mit anderen Fachbereichen an technischen Neuerungen und übernimmst bei Bedarf Stellvertretungen.

• Du sorgst dafür, dass technische Dokumentationen aktuell und verständlich bleiben.

• Du hast ein Informatikstudium oder eine vergleichbare Ausbildung abgeschlossen.

• Du bringst mindestens 10 Jahre Berufserfahrung im System Engineering mit.

• Du verfügst über fundierte Kenntnisse in Azure IaaS, Entra ID und OAuth.

• Du hast Erfahrung mit der Microsoft Graph API und deren praktischer Integration.

• Du setzt PowerShell sicher für Administration und Automatisierung ein.

• Du kennst Infrastructure as Code und idealerweise Terraform aus der Praxis.

• Du verfügst über ausgeprägte analytische Fähigkeiten und gehst beim Troubleshooting systematisch vor.

• Du kannst technische Zusammenhänge klar und adressatengerecht vermitteln.

• Du arbeitest eigenständig, strukturiert und lösungsorientiert und bringst Dich gerne ins Team ein.

• Du verfügst über fliessende Deutschkenntnisse und sehr gute Englischkenntnisse.

• Du bringst von Vorteil auch Französischkenntnisse mit.

• Du gestaltest und verbesserst die Schutzarchitektur unserer digitalen Produkte und verankerst Security-by-Design bereits während der Entwicklung.

• Du integrierst automatisierte Sicherheitsprüfungen in Build- und Deployment-Prozesse und etablierst sichere Entwicklungsstandards.

• Du steuerst die Behandlung von Schwachstellen, koordinierst Sicherheitsereignisse und entwickelst die dazugehörigen Werkzeuge und Abläufe weiter.

• Du führst technische Sicherheitsbewertungen, Bedrohungsanalysen und Architekturprüfungen durch und stellst regulatorische Anforderungen über den gesamten Produktlebenszyklus sicher.

• Du berätst Engineering-, Architektur- und DevOps-Teams, entwickelst Security-Vorgaben und vermittelst Best Practices in Trainings und Awareness-Massnahmen.

• Du hast ein Studium in Informatik, Software Engineering, Cybersecurity oder eine vergleichbare technische Ausbildung abgeschlossen.

• Du verfügst über mehrjährige Erfahrung in der Softwareentwicklung und hast dich fachlich auf sichere Applikationsentwicklung oder Security Architecture spezialisiert.

• Du beherrschst moderne Architekturkonzepte, Secure Coding und Threat Modeling, beispielsweise nach STRIDE.

• Du bringst Praxis mit DevSecOps sowie automatisierten Security-Checks innerhalb von CI/CD-Umgebungen mit.

• Du kennst relevante Sicherheitsvorgaben wie ISO/IEC 27001, NIS2, CRA, BSI-Standards oder IT-Grundschutz und kommunizierst sehr sicher auf Deutsch und Englisch.

• Du analysierst und bearbeitest Security Incidents gemeinsam mit dem SOC Team

• Dabei entwickelst du Detection Fähigkeiten weiter und optimierst Alert Qualität sowie Abdeckung

• Für Microsoft Defender & Sentinel entwickelst du SOAR, Playbooks und Skripting kontinuierlich weiter

• Zusätzlich unterstützt du die Weiterentwicklung von CTI, DLP und Schwachstellenmanagement

• Gemeinsam mit internen Teams und Stakeholdern stärkst du die Cyber Security des Unternehmens

• Abgeschlossenes Bachelor- oder Masterstudium in Information & Cyber Security oder einem vergleichbaren Fachgebiet

• Mehrjährige Erfahrung in Security Operations und der Automatisierung von Detection & Response sowie fundierte Kenntnisse in mindestens zwei relevanten Security-Bereichen

• Sehr gute Kenntnisse in Azure, Microsoft Defender und Sentinel sowie idealerweise eine Security-Zertifizierung wie CISSP, SC-200, SC-100, AZ-500 oder SANS/GIAC

• Deutsch schriftlich sowie mündlich einwandfrei

Unser Auftraggeber ist ein etabliertes Handelsunternehmen mit breitem Produktsortiment und direktem Kundenkontakt. Das Unternehmen legt grossen Wert auf Qualität, Serviceorientierung und eine hohe Kundenzufriedenheit. Mitarbeitende profitieren von einem kollegialen Umfeld, klaren Strukturen und kurzen Entscheidungswegen.

• Du begleitest Security Audits, Penetration Tests und technische Reviews und bewertest Findings fundiert

• Bei Bug-Bounty-Meldungen und Schwachstellen übernimmst du die technische Validierung und risikobasierte Priorisierung

• Durch Threat Hunting erkennst du Angriffsmuster frühzeitig und leitest passende Detection- und Abwehrmassnahmen ein

• Komplexe Security Findings und Risiken in Applikationen, Schnittstellen und Infrastrukturen analysierst du und übersetzt sie in konkrete Massnahmen

• Im Security Operations Umfeld unterstützt du bei Incidents und berätst Projekte zu Applikationssicherheit und Schwachstellenmanagement

• Du verfügst über einen Abschluss in Informatik (ETH, FH, HF) oder eine gleichwertige Weiterbildung sowie mindestens 3 Jahre Erfahrung in Cyber Security

• Fundiertes Know-how in Cyber Security, IT Infrastrukturen, Applikationen sowie aktuellen Bedrohungslagen und Angriffstechniken bringst du mit

• Mit OWASP, NIST und MITRE ATT&CK bist du vertraut und hast Erfahrung mit SIEM, EDR, NDR oder vergleichbaren Lösungen

• In der Analyse und Bearbeitung von Security Incidents, Findings und Schwachstellen bist du praxiserprobt

• Bereitschaft zu Pikettdienst (7x24) und gelegentlichen Einsätzen ausserhalb der regulären Arbeitszeiten sowie Deutsch schriftlich sowie mündlich einwandfrei

• Im Kundenumfeld realisierst du Security Lösungen und begleitest deren Umsetzung und Dokumentation

• Von der Architektur bis zur Implementierung wirkst du bei anspruchsvollen Consulting Projekten mit

• Sicherheitsrelevante Events und Schwachstellen hast du laufend im Blick und verbesserst bestehende Security Services

• Dein Know-how fliesst in Proof of Concepts sowie in die Unterstützung des Pre-Sales ein

• Auch bei der Weiterentwicklung der Tools und Services übernimmst du Verantwortung

• Du bringst eine abgeschlossene IT Ausbildung mit, eine Weiterbildung auf HF oder Bachelor Stufe ist ein Plus

• Sicherer Umgang mit WAF, Vulnerability Scanning, Netzwerk-/Cloud-Firewalls, MFA, NDR, XDR und EDR wird vorausgesetzt

• Erfahrungen mit SIEM, Log Management, Security Incident Analyse, Bash, Python, ITIL oder Projektmanagement sind willkommen

• Deutsch schriftlich sowie mündlich einwandfrei, sehr gute Englischkenntnisse; Französischkenntnisse von Vorteil

• Verantwortlich bist Du für den zuverlässigen Betrieb der internen Infrastruktur und Plattformen

• Dabei übernimmst Du als Content Master die Pflege von Prozessen und Dokumentationen

• Bei technischen Anliegen unterstützt Du die Mitarbeitenden im 1st und 2nd Level Support

• Zusätzlich arbeitest Du im Cyber Security Center an Managed Services im Bereich Cyber Security mit

• Du verfügst über eine erfolgreich abgeschlossene Berufsausbildung, idealerweise als Informatiker:in EFZ

• Mit Microsoft 365, Atlassian und grundlegenden IT Infrastrukturen wie AD, DHCP, DNS, E-Mail und Betriebssystemen kennst Du Dich gut aus

• Praktische Erfahrung in IT Support, IT Betrieb und Cyber Security rundet Dein Profil ab

• Deutsch schriftlich sowie mündlich einwandfrei, gute Englischkenntniss

• Du sorgst für den stabilen Betrieb der zentralen IT-Systeme
• In dieser Rolle bearbeitest du technische Anfragen und Störungen im Umfeld von Active Directory, Exchange, PKI, Entra PIM und EntraID
• Als Junior ICT-Systemadministrator bist du aktiv beteiligt beim Einspielen von Updates, Patches und Backups
• Du unterstützt bei der Umsetzung von Sicherheitsrichtlinien sowie der Verwaltung von Benutzerrechten
• In dieser Rolle pflegst du technische Dokumentationen wie Betriebsprozesse, Change-Pläne und Fehleranalysen
• Du unterstützt Anwender im Umgang mit ICT-Services im Alltag verständlich und lösungsorientiert

• Du verfügst über eine abgeschlossene Ausbildung im IT-Bereich, zum Beispiel als Informatiker/in EFZ Systemtechnik
• Du bringst Basiskenntnisse an modernen IT-Landschaften mit Active Directory, Microsoft 365 und Cloud-Diensten mit
• Dir gefällt die Zusammenarbeit im Team und du bist lernbereit und motiviert, Schritt für Schritt Verantwortung zu übernehmen
• Du arbeitest zuverlässig, sorgfältig und verbindlich, mit vernetztem und analytischem Denken
• Du interessierst dich für Exchange und Identity & Access Management, verstehst erste Zusammenhänge zwischen Benutzern, Rechten und Systemen
• Du bringst idealerweise bereits erste Erfahrung mit Skripting und Automatisierung, zum Beispiel PowerShell, mit

• Du betreibst, überwachst und wartest die gesamte Netzwerkinfrastruktur
• In dieser Rolle implementierst du moderne Netzwerk- und Security-Lösungen
• Als IT Network Engineer Administrator planst du Netzwerkprojekte und dokumentierst deren Durchführung
• Du analysierst und behebst Netzwerkstörungen und Performance-Probleme
• Du sicherst die Netzwerksicherheit durch Kontrolle von Firewalls, Monitoring und Patch-Management
• In dieser Rolle unterstützt du die Entwicklung von Backup- und Disaster-Recovery-Strategien im Netzwerkumfeld

• Du hast eine fundierte Ausbildung in Informatik, wie zum Beispiel eine EFZ-Ausbildung oder eine gleichwertige Qualifikation
• Du bringst sehr gute Kenntnisse in gängigen Netzwerkprotokollen wie TCP/IP, VLAN, DNS und DHCP mit
• Du hast Erfahrung im Umgang mit Netzwerkkomponenten, beispielsweise von Herstellern wie Cisco oder Fortinet
• Du verfügst idealerweise über Zusatzqualifikationen wie CCNA, CCNP oder CompTIA Network+
• Du zeichnest dich durch analytisches und vernetztes Denkvermögen aus
• Du bist teamfähig, arbeitest agil und zeigst hohe Einsatzbereitschaft und Eigeninitiative