229 System Administration - Security in Kilchberg BL

Unser Rocken Partner ist: ein engagierter IT‑Dienstleister, der sich auf Managed Services, Cloud‑ und Security‑Lösungen sowie individuelle Beratung spezialisiert hat. Mit Leidenschaft für Technologie und einem tiefen Verständnis für Geschäftsanforderungen unterstützt er Unternehmen dabei, moderne Arbeitsplätze, hochverfügbare Infrastrukturen und sichere IT‑Prozesse aufzubauen.

• Du planst, implementierst und entwickelst moderne Workplace Lösungen auf Basis von Microsoft Intune und Microsoft 365 weiter

• Bei Migrationen und Inbetriebnahmen von Windows Server und M365 Infrastrukturen bringst du deine Erfahrung ein

• Anspruchsvolle IT Projekte begleitest oder leitest du und unterstützt zusätzlich im Pre Sales

• Im Third Level Support analysierst du komplexe Störungen und findest nachhaltige Lösungen

• Zudem kannst du angrenzende Bereiche wie Azure, Citrix, Security oder Automation mitgestalten

• Eine abgeschlossene Ausbildung als Informatiker Systemtechnik sowie mehrjährige Berufserfahrung zeichnen dich aus

• Deine Begeisterung für IT Technologien und die Zusammenarbeit im Team bringst du aktiv ein

• Eine selbstständige, strukturierte Arbeitsweise sowie Eigeninitiative gehören zu deinen Stärken

• Deutsch schriftlich sowie mündlich einwandfrei und einen Führerausweis bringst du mit

Rocken® ist in der Rekrutierung von Talenten und Experten aus IT Consulting und Software Engineering spezialisiert. Wir kollaborieren mit den spannendsten, Schweizer IT Softwarehersteller und Beratungsfirmen. Wir stellen einhergehend ein Netz an etablierten Unternehmungen digital und transparent durch unsere geschlossene Rocken® Talent Plattform zur Verfügung.

Damit unsere Partner ihre Projekte erfolgreich stemmen können, braucht es ein Zusammenspiel verschiedener Fachspezialisten aus den Bereichen: Agile Business Analyse, Requirements Engineering, Project Management, Software Engineering, Architektur, DevOps, und Security.

Hast du Lust auf eine neue Herausforderung? Dann profitiere als Rocken® Talent von unserer breiten Vernetzung und lass dir spannende Jobs vorstellen.

• Analyse und Bearbeitung von Security Events inklusive Root-Cause-Analysen und Einleitung geeigneter Incident-Response-Massnahmen

• Überwachung und Weiterentwicklung der Cyber Defense Services sowie Integration neuer Lösungen in die bestehende Security Toolchain

• Erstellung, Pflege und Optimierung von Playbooks und Runbooks für standardisierte Security-Prozesse

• Entwicklung und Umsetzung von SOAR Use Cases sowie Anbindung neuer Schnittstellen und Security-Systeme

• Übernahme von 24/7 Bereitschaftsdiensten und Unterstützung bei kritischen Security Incidents

• Abgeschlossenes Studium oder höhere technische Ausbildung auf HF-, FH- oder Uni-Niveau

• Mindestens 3 Jahre Berufserfahrung im Bereich Cyber Security

• Fundierte Kenntnisse in Security Monitoring und Incident Response

• Erfahrung mit Cyber Defense Toolchains, Security Automation und SOAR

• Sehr gute Deutsch- und Englischkenntnisse sowie ausgeprägte Team- und Kommunikationsfähigkeit

• Der Betrieb der Enterprise Netzwerke inklusive VLANs und Segmentierung liegt in deiner Verantwortung

• Du stellst sichere Netzwerkzugriffe, Firewalls und Wireless Umgebungen sicher

• Von der Planung bis zur Umsetzung begleitest du Netzwerk und Infrastrukturprojekte

• Dabei entwickelst und optimierst du IT Architekturen und Prozesse

• Zusätzlich unterstützt du bei Security Incidents, Updates und Eskalationen

• Eine IT Ausbildung und 5–8 Jahre relevante Berufserfahrung bringst du mit

• Deine Expertise umfasst Azure, Microsoft 365, AD, Windows Server und hybride Umgebungen

• Erfahrung mit Cisco, Aruba, ClearPass, Forescout oder Barracuda ist von Vorteil

• Fliessendes Deutsch und Englisch sowie Deutsch schriftlich und mündlich einwandfrei runden dein Profil ab

• Sicherheitsvorfälle auf Kundensystemen werden von dir analysiert und gezielt bearbeitet, inklusive Response Actions und Threat Hunting

• Kritische Incidents erkennen, eskalieren und gemeinsam Lösungen koordinieren – das ist Teil deines Alltags

• Du stehst im direkten Austausch mit Kunden und informierst sie transparent über alle Sicherheitsvorfälle

• Changemanagement-Aufgaben planst und führst du strukturiert durch, gleichzeitig trägst du aktiv zur Weiterentwicklung der Services bei

• Die initiale Triage von Vorfällen gehört ebenso zu deinem Verantwortungsbereich wie die kontinuierliche Optimierung von Prozessen

• Abgeschlossene Ausbildung oder Studium im Bereich Informatik und idealerweise 3–5 Jahre Erfahrung in SIEM, SOC oder Security Monitoring

• Kenntnisse im Umgang mit Netzwerk- und Systemsicherheits-Tools, EDR, SIEM und Managed Services

• Teamplayer-Mentalität, Flexibilität und die Fähigkeit, komplexe Probleme zu lösen

• Deutsch in Wort und Schrift einwandfrei, Englisch ebenfalls fließend; Bereitschaft zum 7x24-Pikett-Dienst vorhanden

In dieser Rolle übernimmst du die fachliche Verantwortung für Informationssicherheit und Cyberabwehr und stellst sicher, dass kritische Daten, Systeme und Prozesse nachhaltig geschützt sind. Du entwickelst und optimierst Sicherheitsstrategien, Richtlinien und technische Schutzmassnahmen und sorgst dafür, dass sie im gesamten Unternehmen konsequent umgesetzt werden.

• Die Durchführung von Risikoanalysen übernimmst du eigenständig und leitest passende Massnahmen strukturiert ab

• Anforderungen aus ISO 27001 analysierst du sorgfältig und setzt diese praxisnah im Unternehmen um

• Die Verantwortung für das externe Security Operations Center (SOC) wird von dir fachlich gesteuert

• Tickets aus dem SOC priorisierst, verfolgst und steuerst du im Rahmen des Security-Incident-Managements

• Durch Analysen von Security Alerts (EDR/SIEM) erkennst du Risiken frühzeitig und optimierst Abläufe mit SOAR-Automatisierung

• Bei Security Incidents koordinierst du gemeinsam mit dem SOC die Analyse und unterstützt im Ernstfall aktiv

• Ein transparentes Security-Monitoring mit Reporting zu Risiken und Massnahmen wird von dir aufgebaut und gepflegt

• Eine abgeschlossene Ausbildung oder ein Studium in Informatik oder IT-Security (HF/FH/Uni) bringst du mit

• Langjährige Praxis im Bereich Information Security hast du bereits erfolgreich angewendet

• Du kennst dich sehr gut mit Security Frameworks wie ISO 27001 und NIST aus

• Erfahrungen in Audit-Prozessen, Risikoanalysen und regulatorischer Compliance gehören zu deinem Alltag

• Sehr gute Deutschkenntnisse in Wort und Schrift sowie gute Englischkenntnisse sind für dich selbstverständlich

Unser Auftraggeber ist ein etabliertes Handelsunternehmen mit breitem Produktsortiment und direktem Kundenkontakt. Das Unternehmen legt grossen Wert auf Qualität, Serviceorientierung und eine hohe Kundenzufriedenheit. Mitarbeitende profitieren von einem kollegialen Umfeld, klaren Strukturen und kurzen Entscheidungswegen.

In dieser Rolle analysierst du technische Sicherheitsrisiken, begleitest Security Audits und Penetration Tests und unterstützt bei der nachhaltigen Behebung von Schwachstellen. Gleichzeitig übernimmst du Aufgaben im Threat Hunting sowie im Security Operations Umfeld.

• Begleitung von Security Audits, Penetration Tests und technischen Reviews

• Analyse und Validierung von Security Findings und Bug-Bounty-Meldungen

• Risikobasierte Priorisierung und Begleitung der Schwachstellenbehebung

• Durchführung von Threat-Hunting-Aktivitäten und Erkennung verdächtiger Aktivitäten

• Analyse von Sicherheitsrisiken in Applikationen, Schnittstellen und Infrastrukturen

• Unterstützung bei der Analyse von Security Incidents

• Weiterentwicklung von Detection- und Response-Prozessen

• Beratung von Projekten und Teams in den Bereichen Application Security und Vulnerability Management

• Ausbildung oder Studium in Informatik oder vergleichbare Qualifikation

• Mindestens 3 Jahre Berufserfahrung im Cyber-Security-Umfeld

• Fundierte Kenntnisse in Cyber Security, IT-Infrastrukturen und Applikationen

• Verständnis aktueller Bedrohungslagen und Angriffstechniken

• Erfahrung mit OWASP, NIST oder MITRE ATT&CK

• Praxis mit SIEM, EDR, NDR oder vergleichbaren Security-Technologien

• Erfahrung in der Analyse und Behandlung von Security Incidents und Schwachstellen

• Bereitschaft für Pikettdienst im 7x24-Modell

• Gutes Deutsch

Du denkst in Protokollen, Regelwerken und Zugriffspfaden. In dieser Position als Security Operations Engineer verantwortest Du den Betrieb und Ausbau einer Web Application Firewall (WAF) sowie der Plattform für Identity & Access Management (IAM). Firewalls im internen wie im exponierten Netzbereich hältst Du performant und gehärtet. Technische Tiefe zählt hier mehr als Prozesstheorie, denn Du arbeitest direkt an Konfigurationen, Requests und Sessions. Neues Know-how holst Du Dir selbst und schärfst es im Dialog mit spezialisierten Partnerfirmen.

• Du entwickelst die WAF weiter und feilst an Rulesets, Reverse-Proxy-Setups sowie Zertifikats- und TLS-Konfigurationen.

• Du verwaltest die IAM-Landschaft mit Single-Sign-on, Federation-Trusts, Token-Flows und Zugriffsrichtlinien.

• Firewall-Policies, Segmentierungskonzepte, NAT-Regeln und VPN-Tunnel gehören ebenfalls in Deinen Verantwortungsbereich.

• Hinzu kommen Monitoring, Backup-Konzepte und die Bearbeitung von Incidents, Problems und Changes.

• Des Weiteren werten Du Logdaten und Lastkennzahlen aus und planst Kapazitäten frühzeitig ein.

• Zudem stimmst Du technische Massnahmen mit Fachbereichen und Lieferanten ab und verifizierst deren Wirkung.

• Du verfügst über eine höhere Fachausbildung in Informatik (FH, HF) oder eine solide IT-Weiterbildung, gerne mit Fokus Security.

• Praxis im Betrieb von Netzwerk- und Sicherheitskomponenten ist ein klarer Vorteil.

• Mit Verfahren zur Authentifizierung und Federation wie PKI und SAML kennst Du Dich idealerweise aus.

• Darüber hinaus beherrschst Du TCP/IP-Routing, HTTP-Header, DNS-Auflösung und Proxy-Ketten im Detail.

• Analytisches Vorgehen, strukturiertes Troubleshooting und Eigeninitiative prägen Deinen Arbeitsstil.

• Zudem verständigst Du Dich mündlich und schriftlich klar auf Deutsch, englische Fachliteratur bereitet Dir keine Mühe.

Gute Beratung beginnt beim Zuhören und endet bei einer Lösung, die im Alltag trägt. Genau dort setzt die Rolle als Low-Code Solution Consultant an. Du übersetzt fachliche Bedürfnisse in tragfähige Konzepte auf der Microsoft Power Platform und setzt diese gemeinsam mit Entwicklung und Engineering um. Technische Tiefe und der direkte Draht zu Menschen gehören für Dich zusammen.

• Du begleitest Kundinnen und Kunden von der Bedarfsanalyse bis zur fertigen Lösung.

• Zudem moderierst Du Business-Analyse-Workshops und zeigst Marketing- und Verkaufsprozesse praxisnah auf.

• Architekturkonzepte entstehen unter Deiner Feder oder gehen zur fachlichen Prüfung über Deinen Tisch.

• Du legst Schnittstellen und Anforderungen gemeinsam mit Fachpersonen fest und reichst Infrastrukturthemen an die System Engineers weiter.

• Die CRM-Umgebung samt zugehöriger Komponenten in Azure richtest Du ein.

• Darüber hinaus hältst Du das Backlog aktuell, organisierst die Scrum-Termine und treibst neue Themen im Lösungsportfolio voran.

• Ein abgeschlossenes Studium im IT-Umfeld oder ein gleichwertiger Werdegang bildet Deine Basis.

• Du berätst seit mehreren Jahren Kundschaft und konzipierst passende Lösungen.

• Im Umgang mit Microsoft 365 (M365), Cloud-Diensten und Dynamics 365 (D365) bist Du geübt.

• Agile Vorgehensmodelle sind Dir aus der täglichen Projektarbeit vertraut.

• Des Weiteren überzeugst Du durch schnelle Auffassungsgabe, strukturiertes Vorgehen und unternehmerischen Blick.

• Zudem bewegst Du Dich sprachlich sicher im Deutschen und führst englische Fachgespräche ohne Mühe.

Unser Auftraggeber ist ein etabliertes Handelsunternehmen mit breitem Produktsortiment und direktem Kundenkontakt. Das Unternehmen legt grossen Wert auf Qualität, Serviceorientierung und eine hohe Kundenzufriedenheit. Mitarbeitende profitieren von einem kollegialen Umfeld, klaren Strukturen und kurzen Entscheidungswegen.

Du möchtest Cyber Security nicht nur überwachen, sondern aktiv dazu beitragen, Risiken zu erkennen und nachhaltig zu reduzieren? In dieser Rolle verbindest du technische Analyse, Threat Hunting, Vulnerability Management und Security Operations.

Du begleitest Audits und Penetration Tests, prüfst technische Findings und unterstützt Teams dabei, Schwachstellen gezielt zu priorisieren und zu beheben. Gleichzeitig analysierst du Angriffsmuster und Sicherheitsvorfälle und entwickelst gemeinsam mit den relevanten Fachstellen passende Detection- und Response-Massnahmen.

• Du begleitest Security Audits, Penetration Tests und technische Reviews und analysierst die daraus entstehenden Findings.

• Du validierst technische Meldungen aus Bug-Bounty-Programmen und beurteilst deren tatsächliches Risiko.

• Du priorisierst Schwachstellen risikobasiert und begleitest die verantwortlichen Teams bei deren Behebung.

• Du führst proaktive Threat-Hunting-Aktivitäten durch und erkennst verdächtige Aktivitäten und Angriffsmuster frühzeitig.

• Du analysierst komplexe Findings und Sicherheitsrisiken in Applikationen, Schnittstellen und Infrastrukturen.

• Du leitest aus deinen Analysen konkrete technische Sicherheitsmassnahmen ab.

• Du unterstützt das Security Operations Umfeld bei der Analyse und Nachbearbeitung von Sicherheitsvorfällen.

• Du wirkst an der Weiterentwicklung von Detection- und Response-Prozessen mit.

• Du berätst Projekte und Teams zu Application Security, Schwachstellenmanagement und technischen Cyber-Security-Risiken.

• Du hast eine Ausbildung oder ein Studium in Informatik oder eine vergleichbare Qualifikation abgeschlossen.

• Du bringst mindestens drei Jahre praktische Erfahrung im Cyber-Security-Umfeld mit.

• Du verfügst über breites Wissen in Cyber Security, IT-Infrastrukturen und Applikationen.

• Du kennst aktuelle Bedrohungslagen und gängige Angriffstechniken.

• Du bist mit Security Frameworks wie OWASP, NIST und MITRE ATT&CK vertraut.

• Du hast praktische Erfahrung mit SIEM-, EDR-, NDR- oder vergleichbaren Security-Lösungen.

• Du kennst die Analyse, Behandlung und Nachbearbeitung von Security Incidents, Findings und Schwachstellen aus der Praxis.

• Du arbeitest analytisch, risikobewusst und lösungsorientiert.

• Du bist bereit, im Rahmen eines 7x24-Pikettdienstes Einsätze zu übernehmen.