187 System Administration - Security in Kemptthal

• Windows-Server sowie VMware- und Proxmox-Umgebungen von Beschaffung und Implementierung bis zum Lifecycle-Ende betreiben.

• Microsoft-Cloud-Strategie mitgestalten und Cloud-Dienste kontinuierlich ausbauen und optimieren.

• Security-Massnahmen und Richtlinien umsetzen sowie NAC-, PAM- und XDR-Lösungen betreuen.

• Netzwerkumgebungen administrieren, Switches konfigurieren und eine sichere, stabile Infrastruktur gewährleisten.

• Komplexe IT-Störungen systematisch analysieren und nachhaltig beheben sowie technische Verantwortung im Team übernehmen.

• Ausbildung als Informatiker*in EFZ mit relevanter Weiterbildung und mehrjähriger Erfahrung auf Senior-Level.

• Fundierte Kenntnisse in Windows Server, Microsoft Cloud sowie VMware und/oder Proxmox.

• Erfahrung in IT-Security und Netzwerkadministration, idealerweise mit NAC, PAM und XDR.

• Ausgeprägte Troubleshooting-Kompetenz sowie selbstständige, zuverlässige und teamorientierte Arbeitsweise.

• Interesse an einem Arbeitsumfeld mit sozialem Auftrag und an der Zusammenarbeit mit Menschen mit unterschiedlichen Voraussetzungen.

• Supportanfragen im 1st- und 2nd-Level analysieren, bearbeiten und nachhaltig lösen.

• Benutzer, Berechtigungen und Zugriffe in Active Directory, Microsoft 365 und Azure administrieren.

• Windows-/Linux-Server, Netzwerke, Clients und Virtualisierung betreuen sowie Backup-, Security- und Updateprozesse unterstützen.

• Interne Applikationen mit Python oder PowerShell anpassen, testen, dokumentieren und deployen.

• IT-Leitung im Tagesbetrieb unterstützen und einen zuverlässigen IT-Betrieb bei Abwesenheiten sicherstellen.

• Abgeschlossene IT-Aus- oder Weiterbildung, idealerweise mit Schwerpunkt Systemtechnik oder Applikationsentwicklung.

• Erste Berufserfahrung im IT-Support und in der Systemadministration.

• Kenntnisse in Active Directory, Microsoft 365, Azure, Windows/Linux, Netzwerken und Virtualisierung.

• Grundkenntnisse in Softwareentwicklung und Automatisierung, beispielsweise mit Python oder PowerShell.

• Microsoft-365-Cloud-Umgebung betreiben, optimieren und kontinuierlich weiterentwickeln.

• Entra ID, SharePoint Online, Exchange Online und Teams inklusive Conditional Access und Berechtigungen administrieren.

• Geräte und Applikationen mit Microsoft Intune verwalten sowie Endpoint Security mit Microsoft Defender sicherstellen.

• Security- und Compliance-Lösungen mit Microsoft Purview, DLP und Information Protection implementieren und betreiben.

• Cloud-Migrationen und Security-Projekte umsetzen sowie mit internen Teams und externen Partnern zusammenarbeiten.

• Mehrjährige Erfahrung in Administration und Betrieb von Microsoft-365-Cloud-Umgebungen.

• Tiefgehende Kenntnisse in Entra ID, SharePoint Online, Exchange Online und Microsoft Teams.

• Fundierte Praxis mit Microsoft Intune, Defender for Endpoint, Defender for Identity und Defender for Cloud Apps.

• Erfahrung mit Microsoft Purview, DLP, Information Protection sowie modernen Cloud-Security- und Compliance-Konzepten.

• Strukturierte, eigenverantwortliche Arbeitsweise, sehr gute Deutsch- und gute Englischkenntnisse sowie Führerausweis Kategorie B.

• Microsoft-365- und Azure-Services über den gesamten Lifecycle designen, betreiben und als standardisierte Cloud-Services weiterentwickeln.

• Cloud-Landschaft durch Governance, Standardisierung und PowerShell-Automatisierung effizient und nachhaltig gestalten.

• Identity-, Access- und Device-Management mit Entra ID über IT- und OT-Umgebungen hinweg konzipieren und implementieren.

• Cloud-Services sicher in hybride IT-/OT-Landschaften integrieren sowie Security-, Segmentierungs- und Hardening-Vorgaben umsetzen.

• IT/OT-Architektur und gruppenweite Standards mitgestalten sowie komplexe IT-Projekte über den gesamten Projekt-Lifecycle verantworten.

• IT-Studium, höhere technische Ausbildung auf HF-/FH-Stufe oder vergleichbare Berufserfahrung im Cloud- und Infrastructure-Engineering.

• Fundierte Expertise in Microsoft 365, Azure und Entra ID sowie Identity-, Access- und Device-Management.

• Sehr gute PowerShell-Kenntnisse sowie Erfahrung mit Automatisierung, Cloud Security Controls und hybriden Architekturen.

• Erfahrung mit regulierten oder produktionsnahen IT-/OT-Umgebungen sowie ausgeprägtes Verständnis für Security, Resilienz und Betriebssicherheit.

• Netzwerkprojekte von Design und Konzeption über Migration bis zur Inbetriebnahme technisch verantworten.

• Netzwerk- und Security-Infrastrukturen mit Switching, Routing, WLAN, Firewalls und SD-WAN betreiben und optimieren.

• Komplexe Störungen im 3rd-Level-Support analysieren und Stabilität, Sicherheit, Skalierbarkeit und Verfügbarkeit gewährleisten.

• Monitoring, Standardisierung und Automatisierung für effiziente und zuverlässige Betriebsprozesse weiterentwickeln.

• Netzwerkarchitekturen gemeinsam mit Systems Engineering und Security gestalten sowie Know-how durch Dokumentation und technisches Mentoring weitergeben.

• Ausbildung als Informatiker*in EFZ, idealerweise ergänzt durch HF-/FH-Weiterbildung, sowie mehrjährige Erfahrung im Network Engineering.

• Fundierte Kenntnisse in Routing, Switching, WLAN, Firewalls, SD-WAN sowie Netzwerk- und Security-Architekturen.

• Praxiserfahrung mit FortiGate sowie Netzwerkumgebungen von Aruba, Juniper oder Cisco.

• Erfahrung mit Netzwerkmodernisierungen, Migrationen, Firewall-Konzepten und anspruchsvollem Troubleshooting; Herstellerzertifizierungen von Vorteil.

• Analytische und teamorientierte Arbeitsweise sowie sehr gute Deutsch- und gute Englischkenntnisse.

Security gestalten, bevor Risiken entstehen: Gesucht wird eine erfahrene Security-Persönlichkeit, die technische Sicherheitsarchitekturen für eine hochkritische IT-Landschaft entwickelt und gleichzeitig deren Umsetzung begleitet. Eine ideale Position für Fachkräfte, die Architektur, Cyber Defense und moderne Security-Technologien verbinden möchten.

• Entwicklung und kontinuierliche Weiterentwicklung einer Security-Zielarchitektur für eine hochverfügbare und besonders schützenswerte IT-Landschaft

• Übersetzung von Cyber-Risiken in konkrete technische Sicherheitskonzepte und belastbare Architekturentscheidungen

• Definition von Security Standards für Infrastruktur, Endpoints, Identitäten, Netzwerke und Applikationen

• Konzeption und Einführung moderner Security Controls über den gesamten IT-Lifecycle

• Technische Weiterentwicklung einer zentralen Security-Plattform in Zusammenarbeit mit Cyber-Defense-Spezialisten

• Integration und Optimierung von EDR-, XDR-, SIEM- und Security-Monitoring-Lösungen

• Entwicklung von Detection- und Response-Konzepten für sicherheitskritische Ereignisse

• Beratung von Infrastruktur-, Applikations- und Projektteams bei Architekturentscheidungen

• Integration von Security-by-Design in Projekte und technische Transformationsvorhaben

• Durchführung von Security Assessments und Bewertung neuer Technologien hinsichtlich Risiken und Schutzbedarf

• Weiterentwicklung von Zero-Trust-, Endpoint- und Identity-Security-Konzepten

• Analyse von Angriffsszenarien und Ableitung geeigneter technischer Schutzmassnahmen

• Unterstützung bei Security Incidents und technischen Untersuchungen

• Aufbau und Weiterentwicklung von Security Standards, Guidelines und technischen Referenzarchitekturen

• Begleitung von Lifecycle-, Patch- und Wartungsmassnahmen für zentrale Security-Komponenten

• Aktive Mitgestaltung einer modernen Cyber Security Organisation und Übernahme neuer Themenfelder

• Beteiligung an Bereitschaftsmodellen für sicherheitskritische Systeme

• Höhere Ausbildung in Informatik, Cyber Security oder vergleichbare praktische Qualifikation

• Mehrjährige Erfahrung in Cyber Security, Security Engineering, Security Operations oder Security Architecture

• Fundierte Praxis mit mindestens einem der Bereiche EDR, XDR, SIEM oder Security Monitoring

• Sehr gutes Verständnis von Windows Client und Server

• Gute Kenntnisse in Active Directory, Endpoint Management und Netzwerkarchitekturen

• Verständnis moderner Angriffsmethoden, Detection-Techniken und Incident Response

• Erfahrung in der Entwicklung und Umsetzung technischer Security-Konzepte

• Fähigkeit, Security-Anforderungen verständlich an technische und fachliche Stakeholder zu vermitteln

• Strukturierte, analytische und eigenverantwortliche Arbeitsweise

• Ausgeprägtes Interesse an neuen Cyber-Security-Technologien und Angriffsmethoden

• Bereitschaft, Verantwortung für kritische Systeme und neue Security-Themen zu übernehmen

Moderne Plattformen statt klassische Systemadministration: Gesucht ist ein technisch versierter System Engineer, der Infrastruktur als Code versteht und Freude daran hat, hochautomatisierte Plattformen für moderne Anwendungen zu entwickeln. Container, Kubernetes und Cloud-Technologien gehören dabei genauso zum Umfeld wie Automatisierung, Security und zuverlässiger Plattformbetrieb.

• Entwicklung und Weiterentwicklung moderner Plattform-Infrastrukturen für interne Entwicklungs- und Produktteams

• Aufbau standardisierter und automatisierter Infrastruktur mit Infrastructure as Code

• Entwicklung wiederverwendbarer IaC-Module mit Terraform, OpenTofu oder vergleichbaren Technologien

• Betrieb und Weiterentwicklung containerbasierter Plattformen mit Docker und Kubernetes

• Aufbau und Optimierung von Kubernetes-Clustern und Container-Workloads

• Entwicklung automatisierter Deployment-Prozesse für Infrastruktur und Applikationen

• Integration von CI/CD-Pipelines in moderne Entwicklungsplattformen

• Automatisierung wiederkehrender Betriebs- und Provisionierungsaufgaben

• Weiterentwicklung von Cloud- und Hybrid-Infrastrukturen

• Aufbau von Self-Service-Funktionen für Entwicklerteams

• Implementierung von Monitoring, Logging und Observability

• Optimierung von Plattformen hinsichtlich Performance, Verfügbarkeit und Skalierbarkeit

• Umsetzung moderner Security-Prinzipien innerhalb der Infrastruktur

• Mitarbeit bei Architekturentscheidungen und technischen Standards

• Analyse und Behebung komplexer Plattform- und Infrastrukturprobleme

• Erstellung technischer Dokumentationen und automatisierter Betriebsprozesse

• Aktive Mitgestaltung einer modernen Platform-Engineering-Kultur

• Berufserfahrung als System Engineer, Platform Engineer, DevOps Engineer oder in einer vergleichbaren technischen Funktion

• Fundierte Erfahrung mit Linux-basierten Systemen

• Gute Kenntnisse in Container-Technologien, insbesondere Docker

• Praxiserfahrung mit Kubernetes

• Erfahrung mit Infrastructure as Code, idealerweise Terraform, OpenTofu oder vergleichbaren Technologien

• Verständnis moderner Cloud- und Netzwerkarchitekturen

• Erfahrung mit Git und CI/CD-Prozessen

• Kenntnisse in einer Skript- oder Programmiersprache wie Python, Bash oder Go von Vorteil

• Interesse an Automatisierung und standardisierten Plattformlösungen

• Verständnis für Security, Secrets Management und Identity & Access Management

• Analytische Denkweise und Freude an komplexen technischen Herausforderungen

• Selbstständige und strukturierte Arbeitsweise

• Bereitschaft, bestehende Lösungen kontinuierlich zu hinterfragen und zu verbessern

Der nächste Schritt nach dem EFZ: Gesucht ist ein technisch neugieriger System Engineer, der seine ersten Berufserfahrungen gezielt ausbauen und moderne IT-Infrastrukturen mitgestalten möchte. Server, Netzwerke und Cloud gehören dabei genauso zum Alltag wie spannende Projekte, Automatisierung und neue Technologien.

• Betreuung und Weiterentwicklung moderner Server- und Netzwerkumgebungen

• Unterstützung beim Betrieb von Windows- und Linux-Systemen

• Administration und Optimierung von Virtualisierungsplattformen

• Mitarbeit bei der Weiterentwicklung cloudbasierter Infrastrukturen

• Unterstützung bei Microsoft Azure und Microsoft 365

• Überwachung von Systemen, Netzwerken und kritischen IT-Services

• Analyse und Behebung technischer Störungen im 1st- und 2nd-Level

• Mitarbeit bei Infrastrukturprojekten und technischen Migrationen

• Umsetzung von Backup-, Recovery- und Security-Konzepten

• Unterstützung bei Firewall-, Endpoint- und Netzwerk-Security

• Automatisierung wiederkehrender Aufgaben mit PowerShell oder vergleichbaren Tools

• Dokumentation von Systemen, Konfigurationen und technischen Lösungen

• Mitarbeit bei der Standardisierung und Modernisierung der IT-Infrastruktur

• Schrittweiser Ausbau der eigenen technischen Spezialisierung

• Abgeschlossene Ausbildung als Informatiker EFZ mit Schwerpunkt Plattformentwicklung oder vergleichbare Ausbildung

• Erste Berufserfahrung von rund 1–2 Jahren im Bereich Systemtechnik oder IT-Infrastruktur

• Grundkenntnisse in Serveradministration und Netzwerktechnik

• Erste Erfahrung mit Virtualisierung und modernen Infrastrukturplattformen

• Idealerweise erste Berührungspunkte mit Microsoft Azure oder Microsoft 365

• Interesse an Cloud-Technologien, Automatisierung und IT-Security

• Grundkenntnisse in PowerShell, Bash oder einer vergleichbaren Skriptsprache von Vorteil

• Analytische und strukturierte Vorgehensweise bei technischen Problemen

• Hohe Lernbereitschaft und ausgeprägte technische Neugier

• Selbstständige Arbeitsweise und Freude daran, Verantwortung zu übernehmen

• Teamorientierte Persönlichkeit mit Interesse am Austausch mit erfahrenen IT-Spezialisten

Du suchst nach einer neuen Herausforderung in der IT, in der du deine Fähigkeiten als System Engineer Netzwerk & Infrastruktur einsetzen kannst. In dieser Rolle übernimmst du die Verantwortung für eine komplexe, hochverfügbare Umgebung mit mehreren Standorten und modernen Netzwerkinfrastrukturen. Du betreust eine Umgebung mit starker Sicherheitsausrichtung und sorgst dafür, dass die IT-Infrastruktur reibungslos funktioniert. Du bringst deine Erfahrung und dein Wissen ein, um die bestehenden Systeme zu optimieren und weiterzuentwickeln. Du bist ein professioneller System Engineer mit Erfahrung auf hohem Niveau und suchst nach einer neuen Herausforderung, in der du deine Fähigkeiten einsetzen kannst.

• Du entwickelst eine robuste Connectivity-Architektur weiter und setzt technische Schutzmassnahmen konsequent um.

• Du strukturierst Netzbereiche durch Segmentierung und etablierst Zugriffsmodelle nach dem Prinzip minimaler Berechtigungen.

• Du betreust die Microsoft-Plattform samt Verzeichnisdiensten, Namensauflösung, DHCP und Hypervisor-Umgebung.

• Du analysierst Sicherheitsereignisse, pflegst Zugriffsrichtlinien und stellst geschützte Fernverbindungen sicher.

• Du übernimmst anspruchsvolle Eskalationen und gestaltest neue Lösungen rund um NAC, SD-WAN und automatisierte Netzwerkprozesse.

• Du bringst eine fundierte technische Ausbildung oder mehrjährige Praxiserfahrung in der System- und Netzwerktechnik mit.

• Du beherrschst Ethernet-basierte Infrastrukturen, Routing, Switching und Herstellerlösungen wie UniFi, FS.com oder Cisco.

• Du kennst moderne Perimeter-Security und hast Erfahrung mit FortiGate; entsprechende Zertifizierungen sind willkommen.

• Du bist versiert in Windows-Servertechnologien, Microsoft 365, AD sowie virtualisierten Betriebsplattformen.

• Du denkst vernetzt, löst technische Herausforderungen pragmatisch und zeigst Neugier für Automation, Zero Trust und aktuelle Security-Konzepte.