236 System Administration - Security in Hüttlingen

Für ein spezialisiertes Cyber-Security-Umfeld wird eine erfahrene Persönlichkeit gesucht, die Security Incidents analysiert, Sicherheitsvorfälle bearbeitet und die Weiterentwicklung moderner Detection- und Monitoring-Lösungen vorantreibt. Die Position bietet ein vielseitiges Tätigkeitsfeld zwischen Security Operations, Incident Response und Threat Detection.

Im Fokus stehen Eigeninitiative, technische Tiefe und eine enge Zusammenarbeit innerhalb eines interdisziplinären Security-Teams. Neben dem Blue-Team-Umfeld besteht die Möglichkeit, punktuell bei Forensik-Aufträgen, Major Incidents und Purple-Team-Aktivitäten mitzuwirken.

• Entwicklung, Implementierung und Weiterentwicklung komplexer Security Use Cases sowie aktive Mitarbeit an der Optimierung von Detection-Regeln

• Triage und Analyse von Security Alerts, Erkennung von False Positives sowie eigenständige Priorisierung und Dokumentation von Incidents

• Aufbereitung von Sicherheitsvorfällen und Erstellung klarer, nachvollziehbarer Kundenmeldungen

• Analyse von Logs und Events im SIEM zur Identifikation technischer Zusammenhänge und verdächtiger Aktivitäten

• Unterstützung von Kunden bei der Umsetzung definierter Sicherheitsmassnahmen sowie Erkennung von Detection Gaps und Entwicklung neuer Monitoring-Ansätze

• Mitarbeit bei Major Incidents, Forensik-Aufträgen und ausgewählten Purple-Team-Aktivitäten

• Abgeschlossenes Studium im Bereich Informatik, Weiterbildung wie CAS/MAS Information Security oder vergleichbare Security-Zertifizierung sowie mindestens 5 Jahre Berufserfahrung in einem SOC

• Breites technisches Verständnis in Windows, Linux, Netzwerken, DNS, DHCP und Microsoft Security-Technologien

• Ausgeprägtes Interesse an Hacking, Schwachstellenanalysen und Penetration Testing sowie Verständnis relevanter Angriffstechniken

• Kenntnisse von MITRE ATT&CK und die Fähigkeit, TTPs für Detection-Logik und Verteidigungsmassnahmen einzusetzen

• Erfahrung im Threat Hunting von Vorteil sowie hohe Selbstständigkeit, Teamfähigkeit und ein einwandfreier Leumund

• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift sowie Bereitschaft zu regelmässigem Pikettdienst

Du möchtest komplexe ICT-Plattformen sicher gestalten und dabei Architektur mit technischer Umsetzung verbinden? In dieser Position entwickelst du Sicherheitslösungen für unterschiedliche Infrastrukturtechnologien und begleitest deren Umsetzung gemeinsam mit Kunden und technischen Teams.

Neben der Konzeption und Spezifikation von Security-Architekturen gehören auch PKI, Identity- und Access-Management sowie Machbarkeitsanalysen zu deinem vielseitigen Aufgabenbereich. Damit arbeitest du an Lösungen, die von der Planung bis zur praktischen Validierung reichen.

• Entwicklung und technische Ausarbeitung von Security-Architekturen für Server, Betriebssysteme, Storage, Netzwerke und Virtualisierung

• Erstellung von Architekturkonzepten, Sicherheitsvorgaben und technischer Dokumentation

• Abstimmung von Anforderungen und Sicherheitslösungen mit Endkunden und Entwicklungsabteilungen

• Planung und Implementierung von PKI-, IAM-, AAA- und KMI-Lösungen

• Durchführung technischer Machbarkeitsstudien und Aufbau von Demonstrations- und Testumgebungen bei Kunden

• Prüfung, Validierung und kontinuierliche Weiterentwicklung der definierten Sicherheitsarchitekturen

• Studium im Bereich Informatik, Elektrotechnik oder eine vergleichbare höhere technische Ausbildung

• Mehrjährige Erfahrung in Security Engineering, Security Architecture oder einem verwandten ICT-Bereich

• Sehr gute Kenntnisse in der Konzeption und Implementierung von Sicherheitsarchitekturen

• Erfahrung mit technischen Konzepten, Spezifikationen und professioneller Dokumentation

• Sehr gute analytische und konzeptionelle Fähigkeiten sowie ausgeprägte Problemlösungskompetenz

• Sehr gute Deutschkenntnisse zwingend, Englisch mindestens auf B2-Niveau; einwandfreier Leumund

Für ein technisch anspruchsvolles ICT-Umfeld wird eine erfahrene Fachperson gesucht, die Sicherheitsarchitekturen über verschiedene Infrastrukturkomponenten hinweg konzipiert, evaluiert und technisch umsetzt. Die Position verbindet Architektur, Engineering und direkte Abstimmung mit Kunden und Entwicklungsteams.

Du arbeitest an Lösungen für Hardware, Betriebssysteme, Storage, Netzwerke und Virtualisierung und begleitest Sicherheitskonzepte von der ersten Machbarkeitsanalyse bis zur Validierung und technischen Umsetzung.

• Planung, Evaluierung und Umsetzung von Security-Architekturen für Hardware, Betriebssysteme, Storage, Netzwerke und Virtualisierungsumgebungen

• Erarbeitung von Sicherheitskonzepten und technischen Dokumentationen für neue ICT-Plattformen

• Spezifikation und Validierung von Security-Architekturen in enger Abstimmung mit Kunden und internen Entwicklungsteams

• Konzeption und Implementierung von PKI-, IAM-, AAA- und KMI-Infrastrukturen

• Durchführung von Machbarkeitsstudien sowie Aufbau und Betrieb technischer Demo- und Testumgebungen

• Technische Koordination mit Auftraggebern, Entwicklungsabteilungen und weiteren Fachstellen

• Abgeschlossenes Studium in Informatik, Elektrotechnik oder eine vergleichbare technische Qualifikation

• Mehrjährige Berufserfahrung in einem vergleichbaren Security- oder ICT-Umfeld

• Fundierte Kenntnisse in Security-Architekturen und deren technischer Implementierung

• Erfahrung in der Erstellung von Sicherheitskonzepten, technischen Spezifikationen und Dokumentationen

• Ausgeprägte analytische Fähigkeiten und eine strukturierte, lösungsorientierte Arbeitsweise

• Sehr gute Deutschkenntnisse, gute bis sehr gute Englischkenntnisse (B2/C1) und einwandfreier Leumund

Unser Rocken Partner ist eine führende Versicherungsunternehmensgruppe mit Sitz in der Schweiz, die sich auf Kranken- und Unfallversicherungen spezialisiert hat. Ihr Fokus liegt auf der Bereitstellung von Krankenversicherungen und Unfallversicherungen für Einzelpersonen, Familien und Unternehmen. Unser Partner legt großen Wert auf Innovation, Kundennähe und Qualität in ihren Dienstleistungen.

Cyberangriffe entwickeln sich ständig weiter – moderne Security braucht deshalb Menschen, die Ereignisse nicht nur beobachten, sondern Zusammenhänge erkennen und gezielt handeln. Gesucht ist eine analytisch starke Persönlichkeit, die Security Operations mit technischem Verständnis verbindet und aktiv dazu beiträgt, digitale Infrastrukturen widerstandsfähiger zu machen.

• Überwachung und Analyse sicherheitsrelevanter Ereignisse innerhalb moderner IT-Umgebungen

• Bearbeitung und Priorisierung von Security Alerts, Anfragen und Incidents

• Durchführung strukturierter Incident-Response-Prozesse von der Erkennung bis zur Nachbearbeitung

• Analyse von Logdaten, Systemereignissen und verdächtigen Aktivitäten

• Erkennung von Angriffsmustern, Anomalien und potenziellen Kompromittierungen

• Einleitung und Koordination geeigneter Containment- und Gegenmassnahmen

• Durchführung von Root-Cause-Analysen nach sicherheitsrelevanten Ereignissen

• Bewertung bestehender Security Controls hinsichtlich Wirksamkeit und technischer Abdeckung

• Identifikation von Schwachstellen in Sicherheitsprozessen und Ableitung konkreter Verbesserungsmassnahmen

• Unterstützung bei der Weiterentwicklung von Detection- und Response-Mechanismen

• Analyse aktueller Cyberbedrohungen, Angriffstechniken und relevanter Threat Intelligence

• Bewertung neuer Bedrohungsszenarien hinsichtlich möglicher Auswirkungen auf IT-Systeme

• Aufbereitung technischer Security-Erkenntnisse für interne Fachstellen

• Mitarbeit bei der Weiterentwicklung von Security Policies, Standards und Betriebsprozessen

• Unterstützung bei Security Assessments und technischen Verbesserungsprojekten

• Mehrjährige Berufserfahrung im IT-Betrieb, System Engineering, Software Engineering oder einem vergleichbaren technischen Umfeld

• Fundiertes Interesse an Cyber Security und modernen Angriffstechniken

• Idealerweise Erfahrung in Security Operations, Incident Response oder Security Monitoring

• Gutes Verständnis von Netzwerken, Betriebssystemen und modernen IT-Infrastrukturen

• Erfahrung mit SIEM-, Log-Management- oder Monitoring-Plattformen von Vorteil

• Kenntnisse in Bereichen wie Endpoint Security, Identity Security, Network Security oder Vulnerability Management sind ein Plus

• Analytisches Denken und Freude daran, technische Zusammenhänge bis ins Detail zu untersuchen

• Strukturierte und selbstständige Arbeitsweise

• Hohes Verantwortungsbewusstsein bei sicherheitskritischen Ereignissen

• Hochschulabschluss in Informatik, Cyber Security, Computer Science oder einer vergleichbaren technischen Fachrichtung

• Sehr gute Deutschkenntnisse und gute Englischkenntnisse

• Mit Security Assessments erkennst du Schwachstellen und leitest priorisierte Massnahmen ab

• Du entwickelst nachhaltige Security-Konzepte für Architektur, Governance und Compliance

• Durch Workshops und Enablement machst du Security im Unternehmen nachhaltig anwendbar

• Kundenprojekte steuerst du eigenständig und bringst sie erfolgreich ins Ziel

• Im PreSales unterstützt du bei Lösungsdesigns und sorgst für eine reibungslose Übergabe

• Du verfügst über mehrjährige Erfahrung im Security Consulting, Engineering oder in der Architektur

• Praktische Kenntnisse in Zero Trust, Risk Management und Security Best Practices zeichnen dich aus

• Erfahrung mit Microsoft Security, Azure Security, IAM, Endpoint oder Network Security ist von Vorteil

• Deutsch beherrschst du schriftlich sowie mündlich einwandfrei, zudem verfügst du über gute Englischkenntnisse

• Deine Expertise setzt du beim Aufbau, Betrieb und der Weiterentwicklung von Security und Netzwerklösungen ein

• Im 1st/2nd Level Support gehst du technischen Störungen analytisch auf den Grund und findest nachhaltige Lösungen

• Change Prozesse, Upgrades und Lifecycle-Projekte setzt du zuverlässig und strukturiert um

• Durch die laufende Optimierung und Automatisierung von Kundenservices verbesserst du bestehende Abläufe

• Dokumentationen und Prozesse hältst du aktuell und arbeitest eng mit Kunden, Partnern und internen Teams zusammen

• Eine abgeschlossene Ausbildung in Informatik oder eine vergleichbare Qualifikation bildet deine Basis

• Du bringst mindestens 3 Jahre Erfahrung in Netzwerk- und Security-Technologien sowie Kenntnisse im Projekt- und Change-Management mit

• Fundierte Praxis mit FortiGate und/oder Palo Alto sowie im Monitoring von LAN-, WAN- und WLAN-Infrastrukturen ist gefragt

• Deine Cyber-Security-Begeisterung, lösungsorientierte Art und schnelle Auffassungsgabe kombinierst du mit sehr guten Deutsch- und Englischkenntnissen in Wort und Schrift

• Deine Expertise setzt du beim Aufbau, Betrieb und der Weiterentwicklung von Security und Netzwerklösungen ein

• Im 1st/2nd Level Support gehst du technischen Störungen analytisch auf den Grund und findest nachhaltige Lösungen

• Change Prozesse, Upgrades und Lifecycle-Projekte setzt du zuverlässig und strukturiert um

• Durch die laufende Optimierung und Automatisierung von Kundenservices verbesserst du bestehende Abläufe

• Dokumentationen und Prozesse hältst du aktuell und arbeitest eng mit Kunden, Partnern und internen Teams zusammen

• Eine abgeschlossene Ausbildung in Informatik oder eine vergleichbare Qualifikation bildet deine Basis

• Du bringst mindestens 3 Jahre Erfahrung in Netzwerk- und Security-Technologien sowie Kenntnisse im Projekt- und Change-Management mit

• Fundierte Praxis mit FortiGate und/oder Palo Alto sowie im Monitoring von LAN-, WAN- und WLAN-Infrastrukturen ist gefragt

• Deine Cyber-Security-Begeisterung, lösungsorientierte Art und schnelle Auffassungsgabe kombinierst du mit sehr guten Deutsch- und Englischkenntnissen in Wort und Schrift

Als Modern Workplace & Cloud Engineer übernimmst du die Betreuung und Weiterentwicklung moderner Microsoft-Infrastrukturen und unterstützt Kunden bei der digitalen Transformation ihrer IT-Umgebungen. Du arbeitest mit aktuellen Cloud-Technologien, optimierst bestehende Plattformen und stellst sicher, dass digitale Arbeitsplätze sicher, effizient und zuverlässig betrieben werden.

• Du konzipierst, betreibst und optimierst Microsoft 365- und Azure-Lösungen mit Fokus auf Exchange Online, Microsoft Teams, SharePoint, Microsoft Intune und Microsoft Entra ID.

• Du verantwortest das Management moderner Endpoint-Umgebungen inklusive Windows Autopilot, Softwareverteilung, Gerätekonfigurationen, Sicherheitsrichtlinien und Compliance-Anforderungen.

• Du begleitest anspruchsvolle Cloud-Projekte, IT-Migrationen, Transitionen und Inbetriebnahmen und unterstützt Kunden bei der Weiterentwicklung ihrer IT-Landschaften.

• Du analysierst und löst komplexe technische Herausforderungen im 2nd-Level- und 3rd-Level-Support und entwickelst nachhaltige Lösungen für anspruchsvolle IT-Probleme.

• Du erstellst und pflegst technische Dokumentationen, Runbooks und Betriebsunterlagen und bist eine wichtige technische Ansprechperson für Kunden und interne Stakeholder.

• Du verfügst über fundierte Praxiserfahrung mit Windows Server, Active Directory und Microsoft 365 inklusive Exchange Online, Teams, SharePoint und Intune.

• Du besitzt sehr gute Kenntnisse in Microsoft Entra ID, insbesondere in den Bereichen Conditional Access, Identitätsmanagement, Gruppenrichtlinien und hybride Szenarien.

• Du bringst Erfahrung im Endpoint Management mit Microsoft Intune mit und kennst dich mit Autopilot, Application Deployment, Configuration Policies und Compliance Policies aus.

• Du verfügst über Grundkenntnisse in Microsoft Azure, IaaS/PaaS-Services sowie modernen Cloud- und Hybrid-Infrastrukturkonzepten.

• Du überzeugst durch eine strukturierte, lösungsorientierte und selbständige Arbeitsweise sowie eine professionelle Kundenkommunikation in Deutsch und Englisch.

Als Cloud Workplace Engineer gestaltest und betreibst du moderne Microsoft Cloud-Umgebungen und unterstützt Unternehmen bei der Umsetzung zukunftsorientierter Digital Workplace Strategien. Du entwickelst sichere und leistungsfähige IT-Arbeitsplatzlösungen, optimierst bestehende Plattformen und stellst einen stabilen Betrieb komplexer Cloud- und Hybrid-Infrastrukturen sicher. Dabei arbeitest du eng mit Kunden und internen Teams zusammen und begleitest technische Projekte von der Planung bis zur erfolgreichen Umsetzung.

• Weiterentwicklung und Administration von modernen Microsoft 365 Plattformen mit Fokus auf Exchange Online, Microsoft Teams, SharePoint, Microsoft Intune und Microsoft Entra ID

• Konzeption und Umsetzung von sicheren Modern Workplace Lösungen inklusive Endpoint Management, Windows Autopilot, Software Deployment sowie Geräte- und Sicherheitskonfigurationen

• Planung und Durchführung von Cloud Migrationen, Transitionen und technischen IT-Projekten zur Modernisierung bestehender Kundenumgebungen

• Analyse und Behebung komplexer Fehlerbilder im 2nd-Level- und 3rd-Level-Support sowie Entwicklung nachhaltiger technischer Lösungen

• Erstellung und Pflege von technischen Dokumentationen, Betriebskonzepten, Runbooks und Unterstützung als technische Ansprechperson für Kunden und Stakeholder

• Mehrjährige Praxiserfahrung in der Betreuung von Microsoft 365, Windows Server und Active Directory Umgebungen

• Sehr gute Kenntnisse in Microsoft Entra ID, insbesondere Conditional Access, Identity Management, Gruppenrichtlinien und hybriden Identitätslösungen

• Fundierte Erfahrung mit Microsoft Intune, inklusive Autopilot, Application Deployment, Configuration Profiles und Compliance Policies

• Grundlegendes Verständnis von Microsoft Azure, IaaS/PaaS Services sowie modernen Cloud- und Hybrid-Infrastrukturen

• Selbständige und strukturierte Arbeitsweise mit ausgeprägter Lösungsorientierung, hoher Kundenorientierung sowie sicheren Deutsch- und Englischkenntnissen