105 System Administration - Security in Kriessern

In dieser Rolle bist du Teil eines Security-Teams, das ICT-Sicherheitsvorfälle erkennt, bewertet und gezielt darauf reagiert. Du arbeitest eng mit internen Spezialist:innen und externen Partnern zusammen und trägst dazu bei, die Sicherheitslage der gesamten Organisation kontinuierlich zu verbessern.

• Analyse, Triage und Dokumentation von Security Incidents im laufenden Betrieb

• Betrieb und Überwachung von zentralen Security- und Monitoring-Systemen

• Koordination von Gegenmassnahmen bei sicherheitskritischen Ereignissen mit internen und externen Stellen

• Mitarbeit bei der Weiterentwicklung von Security-Prozessen und Lösungsvorschlägen

• Unterstützung bei Evaluation, Einführung und Betrieb von Security Tools und Plattformen

• Abgeschlossene technische Ausbildung in Informatik oder Cyber Security

• Mehrjährige Erfahrung im Bereich Security Operations, Incident Response oder Monitoring

• Gute Kenntnisse in Windows- und Linux-Umgebungen sowie Security-Frameworks (z. B. MITRE ATT&CK, OWASP)

• Erfahrung mit SIEM- und Security-Monitoring-Lösungen

• Stilsichere Deutschkenntnisse, Französisch von Vorteil

Du möchtest Cyberangriffe erkennen, bevor sie Schaden anrichten, und Unternehmen aktiv bei der Abwehr moderner Bedrohungen unterstützen? Dann erwartet dich eine anspruchsvolle Rolle im Security Operations Center, in der du Sicherheitsvorfälle analysierst, Detection-Strategien weiterentwickelst und gemeinsam mit einem erfahrenen Cyber-Defence-Team moderne Incident-Response-Prozesse gestaltest. Dabei bringst du dein technisches Know-how ebenso ein wie deine Leidenschaft für Threat Detection und kontinuierliche Verbesserung.

• Du analysierst und bearbeitest Cyber Security Incidents und übernimmst Verantwortung für deren Priorisierung, Dokumentation und Nachverfolgung.

• Du entwickelst, implementierst und optimierst SIEM-Use-Cases sowie Detection-Regeln zur frühzeitigen Erkennung von Bedrohungen.

• Du triagierst Security Alerts, erkennst False Positives und leitest fundierte Handlungsempfehlungen für Kunden ab.

• Du analysierst Log-Daten, erkennst Zusammenhänge zwischen Ereignissen und erstellst ein vollständiges Lagebild sicherheitsrelevanter Vorfälle.

• Du identifizierst Detection Gaps, entwickelst neue Monitoring-Konzepte und verbesserst bestehende Detection-Mechanismen kontinuierlich.

• Du begleitest Kunden bei der Umsetzung geeigneter Sicherheitsmassnahmen und unterstützt sie während des gesamten Incident-Response-Prozesses.

• Du arbeitest bei Major Incidents, Digital Forensics, Threat Hunting und bereichsübergreifenden Purple-Team-Aktivitäten mit.

• Du bringst deine Ideen aktiv in die Weiterentwicklung der Cyber-Defence-Plattform und der Detection-Strategien ein.

• Du verfügst über ein abgeschlossenes Studium im Bereich Informatik oder Information Security, einen CAS/MAS Information Security oder vergleichbare Qualifikationen.

• Du bringst mindestens fünf Jahre Erfahrung in einem Security Operations Center (SOC) mit.

• Du besitzt fundierte Kenntnisse in SIEM, Incident Response, Windows, Linux, DNS, DHCP, Netzwerken und dem Microsoft Security Stack.

• Du kennst MITRE ATT&CK und nutzt dieses Wissen, um Detection-Logiken und Verteidigungsmassnahmen kontinuierlich zu verbessern.

• Idealerweise hast du Erfahrung im Threat Hunting, bei Schwachstellenanalysen oder Penetration Testing.

• Du arbeitest analytisch, selbstständig und strukturiert und überzeugst durch Teamgeist sowie Verantwortungsbewusstsein.

• Du bist bereit, regelmässig Pikettdienst zu leisten.

• Deutsch fliessend, sehr gute Englischkenntnisse.

• Du bearbeitest Anfragen und Störungen unserer Kunden im Rahmen der Managed Security Services.
• In dieser Rolle betreibst und überwachst du Kundenlösungen in den Bereichen SD-WAN, EDR, Firewalls, WAAP-Gateways und OT-Sensorik.
• Du löst Standardanfragen eigenständig und eskalierst komplexe Fälle strukturiert an Engineering oder Security Analysten.
• In dieser Rolle führst du Changes, Updates und Konfigurationsanpassungen gemäss definierten Prozessen und Service-Level-Vorgaben durch.
• Du betreibst, pflegst und entwickelst unsere interne IT-Infrastruktur sowie die Microsoft-365-Umgebung und das Active Directory weiter.
• Als Fachperson Informationssicherheit Administration arbeitest du eng mit Security Engineering und dem Security Analyst Team zusammen, um IT- und OT-Sicherheitslösungen kontinuierlich zu verbessern.

• Abgeschlossene Ausbildung als Informatiker/in EFZ, ICT-Fachmann/-fachfrau EFZ oder eine gleichwertige Qualifikation
• Erste Erfahrung im Betrieb von IT-Infrastrukturen sowie gutes Grundverständnis von Netzwerken und grosses Interesse an IT-Sicherheit
• Sicherer Umgang mit Incidents und IT-Service-Management-Prozessen (z. B. nach ITIL)
• Kommunikationsstarke, teamfähige Persönlichkeit mit Freude an der Zusammenarbeit mit Kunden und Kolleginnen/Kollegen
• Praxis im 1st-Level-Service-Desk und im direkten Kundenkontakt
• Einschlägige Zertifizierungen in IT-Infrastruktur-Technologien; idealerweise ergänzt durch Grundkenntnisse in Sicherheitslösungen, Cloud-Sicherheit oder Scripting (z. B. Bash, PowerShell)

In dieser Rolle übernimmst du die kontinuierliche Überwachung von IT-Systemen und Netzwerken im Security Operations Center und erkennst Sicherheitsvorfälle frühzeitig. Du analysierst Alarme, führst forensische Untersuchungen durch und leitest gezielte Gegenmassnahmen ein, um Risiken zu minimieren. Du verantwortest die Bewertung von Schwachstellen, pflegst Sicherheitsrichtlinien und trägst dazu bei, die Sicherheitsarchitektur laufend zu verbessern. Zudem koordinierst du mit internen und externen Stellen, bereitest Incident-Reports adressatengerecht auf und unterstützt bei der Weiterentwicklung von Prozessen und Automatisierungen im SOC. Mit deinem professionellen Know-how trägst du entscheidend dazu bei, ein hohes Sicherheitsniveau zu gewährleisten und neue Bedrohungen proaktiv abzuwehren.

• In dieser Rolle analysierst und bearbeitest Du Cyber Security Incidents und stellst eine saubere Bewertung sicher

• Neben der Triage von Security Alerts erkennst Du zuverlässig False Positives und leitest passende Schritte ein

• Verantwortung übernimmst Du bei der Priorisierung und Dokumentation von Sicherheitsvorfällen mit hoher Sorgfalt.

• Aktiv arbeitest Du an der Weiterentwicklung der CSIC®-Infrastruktur sowie an der Optimierung bestehender Detection-Regeln

• Kunden begleitest Du bei Massnahmen und sorgst für klare, verständliche und präzise Kommunikation der Ergebnisse

• Du verfügst über eine abgeschlossene technische Ausbildung (Informatikstudium, CAS/MAS Information Security oder vergleichbar)

• Mindestens 5 Jahre Erfahrung im SOC-Umfeld bringst Du bereits in der Praxis mit

• Fundiertes Wissen in Windows, Linux, Netzwerk, DNS, DHCP und Microsoft Security Stack ist bei Dir vorhanden

• Interesse an MITRE ATT&CK, Hacking, Schwachstellenanalysen und Threat Hunting zeichnet Dich aus

• Deutsch und Englisch in Wort und Schrift einwandfrei sowie mündlich und schriftlich sicher runden Dein Profil ab

Unser Rocken Partner ist das führende Energiedienstleistungsunternehmen in der Schweiz für Endverbraucher im Bereich der permanenten Energiebewirtschaftung (Energiebeschaffung, Energiedaten-Management und Abrechnung). Sie ist unabhängig von Versorgern, Produzenten und Verteilnetzbetreibern.

In dieser Rolle gestaltest du eine moderne, sichere und cloudbasierte IT-Infrastruktur und sorgst dafür, dass die hybride Systemlandschaft stabil, zukunftsfähig und zuverlässig bleibt. Du verantwortest den weiteren Ausbau der begonnenen Cloud-Reise und bringst deine Erfahrung, deine Ideen und deine Leidenschaft für aktuelle Technologien gezielt ein. Dabei stärkst du die technische Basis der gesamten Organisation, indem du Plattform-, Netzwerk- und Security-Aspekte ganzheitlich berücksichtigst. Du nutzt ein flexibles, modernes Arbeitsumfeld, um Lösungen effizient umzusetzen und kontinuierlich zu verbessern. Zudem eröffnest du dir Raum für persönliche Weiterentwicklung, fachliche Vertiefung und aktive Mitgestaltung der IT-Strategie.

• Den Betrieb sowie die Weiterentwicklung der hybriden IT Infrastruktur (On-Prem, Azure, Windows Server, Microsoft 365, Netzwerk, Backup) übernimmst du mit Verantwortung

• Kontinuierlich entwickelst du die IT Security gemeinsam mit dem Team weiter

• Im 2nd-/3rd-Level-Support analysierst du komplexe Störungen und sorgst für nachhaltige Lösungen

• Eine enge Zusammenarbeit mit Fachbereichen und Teamkollegen gehört zu deinem Arbeitsalltag

• IT Projekte führst du eigenständig durch und unterstützt aktiv die kontinuierliche Prozessoptimierung

• Erfolgreich abgeschlossene Ausbildung als Informatiker:in mit FA, HF, FH oder einer vergleichbaren Qualifikation

• Berufserfahrung im Bereich System Engineering oder IT Infrastruktur ist wünschenswert, engagierte Juniors berücksichtigen wir ebenfalls

• Sehr gute Kenntnisse in Windows Server, Microsoft 365, Azure, Netzwerk, Routing und IT-Security zeichnen dich aus

• Idealerweise bringst du Erfahrung im IT Projektmanagement sowie eine lösungsorientierte und vernetzt denkende Arbeitsweise mit

• Deutsch schriftlich sowie mündlich einwandfrei

In dieser Rolle gestaltest du moderne IT-Infrastrukturlösungen und sorgst dafür, dass Systeme stabil, sicher und leistungsfähig laufen. Du übernimmst die Planung, Implementierung und Weiterentwicklung von Netzwerk-, Server- und Cloud-Umgebungen und stellst den reibungslosen Betrieb sicher. Du analysierst Störungen, optimierst bestehende Infrastrukturen und setzt geeignete Sicherheits- und Backup-Konzepte um. Zudem berätst du interne Stakeholder zu technischen Fragestellungen und entwickelst passende Lösungskonzepte. Durch deine strukturierte und selbstständige Arbeitsweise trägst du wesentlich dazu bei, die IT-Landschaft kontinuierlich zu verbessern.

• Du betreibst und entwickelst Windows-Server-, M365- und Azure-Umgebungen deiner Kunden weiter.
• Du managst Endpoints ganzheitlich inklusive Autopilot, App-Deployment, Compliance-Policies und Conditional Access.
• In dieser Rolle wirkst du aktiv an IT-Outsourcing-Projekten mit, von Migrationen über Transitions bis zu Inbetriebnahmen.
• Du analysierst und löst komplexe Störungen im 2nd- und 3rd-Level-Support und hältst Runbooks sowie Dokumentationen aktuell.
• Als Fachkraft IT-Infrastrukturlösungen kommunizierst du direkt mit Kunden und übernimmst technische Verantwortung für deine Umgebungen.

• Du verfügst über fundierte Praxiserfahrung mit Windows Server, Active Directory und Microsoft 365 (Exchange Online, Teams, SharePoint, Intune).
• Du kennst dich sicher mit Microsoft Entra ID aus, insbesondere mit Conditional Access, Gruppenrichtlinien und hybriden Szenarien.
• Du hast Erfahrung im Endpoint-Management mit Intune, inklusive Autopilot, App-Deployment sowie Configuration- und Compliance-Policies.
• Du bringst Grundkenntnisse in Azure (IaaS/PaaS) und in hybriden Infrastrukturkonzepten mit.
• Du arbeitest strukturiert, lösungsorientiert und behältst auch in komplexen Situationen den Überblick.
• Du kommunizierst professionell auf Deutsch und Englisch – schriftlich wie mündlich.

In dieser Rolle gestaltest du die digitale Zusammenarbeit aktiv mit und sorgst dafür, dass moderne, nutzerfreundliche IT-Arbeitsplätze den Arbeitsalltag optimal unterstützen. Du verantwortest smarte Lösungen im Bereich Applikationen und Infrastruktur, mit denen die Arbeitswelt kontinuierlich modernisiert und effizienter gemacht wird. Dabei stellst du sicher, dass technische Lösungen stabil, sicher und zukunftsorientiert sind. Du arbeitest eng mit verschiedenen Stakeholdern zusammen, nimmst Anforderungen auf und übersetzt sie in praxistaugliche IT-Services. Mit deinem Engagement trägst du dazu bei, digitale Arbeitsprozesse zu verbessern und die Grundlage für erstklassige Zusammenarbeit zu schaffen.

• Du betreibst und entwickelst moderne Collaboration-Plattformen wie Exchange Online, Microsoft Teams, SharePoint und Videokonferenzsysteme weiter.
• Du managst Endgeräte mit Microsoft Intune und Autopilot und verantwortest Order-, Asset- und Lifecycle-Management.
• Du automatisierst die Softwareverteilung und stellst ein effizientes Lifecycle-Management für rund 200 Applikationen sicher.
• In dieser Rolle optimierst du Prozesse wie On- und Offboarding, Lizenzvergabe und Rollenmanagement mit Azure AD, Intune, PowerShell und HR-Schnittstellen.
• Als Fachkraft Digitale Zusammenarbeit und IT leitest du Projekte rund um Azure, UCC und Endpoint-Management in enger Kooperation mit Fachbereichen und externen Partnern.
• Du übernimmst 2nd- und 3rd-Level-Support inklusive Pikettdienst, sicherst die Einhaltung von SLAs und pflegst eine klare, nachhaltige Systemdokumentation.

• Fundierte Ausbildung in (Wirtschafts-)Informatik auf Stufe HF, FH oder einer vergleichbaren Qualifikation.
• Mehrjährige Praxiserfahrung mit Microsoft 365, Intune/Autopilot, Azure sowie UCC/Teams Phone in komplexen Enterprise-Umgebungen.
• Routiniertes Arbeiten mit Automatisierungstools wie Power Automate, PowerShell und Skripting.
• Sicherer Umgang mit 2nd- und 3rd-Level-Support sowie Erfahrung in der Leitung von Engineering- und IT-Projekten, idealerweise im industriellen Umfeld.
• Sehr gute Deutsch- und gute Englischkenntnisse, zusätzliche Italienischkenntnisse sind von Vorteil.
• Ausgeprägte Serviceorientierung, hoher Teamgeist und ein ganzheitlicher Blick auf Prozesse und Lösungen.

In dieser Rolle gestaltest du aktiv den stabilen und sicheren Betrieb moderner Arbeitsplatzsysteme und sorgst dafür, dass Nutzer:innen jederzeit zuverlässig arbeiten können. Du übernimmst die Verantwortung für die Planung, Konfiguration und Optimierung von Client-Umgebungen sowie der dazugehörigen System- und Managementlösungen. Dabei analysierst du Störungen und Performance-Themen, entwickelst nachhaltige Lösungen und stellst einen effizienten Support sicher. Du bringst dein Fachwissen ein, um Standards und Prozesse im Systembetrieb kontinuierlich zu verbessern und Automatisierungspotenziale zu nutzen. Durch deine professionelle Arbeitsweise trägst du entscheidend dazu bei, die Qualität und Verfügbarkeit der Arbeitsplatzinfrastruktur dauerhaft auf einem hohen Niveau zu halten.

• Du stellst den sicheren und hochverfügbaren Betrieb der Windows-Client- und Endpoint-Management-Infrastruktur inklusive Endpoint Security sicher.

• Du entwickelst die Microsoft-Workplace-Landschaft mit Windows, Microsoft 365, Intune, Entra ID und Exchange Online kontinuierlich weiter.

• Du unterstützt die Einführung und den Betrieb moderner Unified Endpoint Management- und Security-Lösungen wie Microsoft Intune, Ivanti, VMware Workspace ONE oder Baramundi.

• Du leitest Workplace-Projekte, koordinierst Softwareverteilungen, Betriebssystem-Rollouts sowie Changes und Releases und automatisierst Betriebsprozesse mit PowerShell.

• Du übernimmst den 2nd-/3rd-Level-Support, analysierst komplexe Störungen und berätst Anwender sowie interne Fachbereiche bei technischen Fragestellungen.

• Du verfügst über eine abgeschlossene Ausbildung oder Weiterbildung im Bereich Informatik sowie mehrjährige Erfahrung im Workplace Engineering.

• Du besitzt fundierte Kenntnisse in Windows Client Management, Microsoft 365, Intune, Active Directory, Entra ID, SCCM oder vergleichbaren Endpoint-Management-Lösungen.

• Du bringst Erfahrung mit Endpoint Security, Microsoft Defender, Cortex XDR, Ivanti, Baramundi, Mobile Device Management sowie Software Deployment mit.

• Du kennst Automatisierungs- und Administrationstechnologien wie PowerShell, Windows Autopilot, GPOs, Azure AD Join oder Patch Management.

• Du arbeitest selbständig, serviceorientiert und strukturiert und überzeugst mit sehr guten Deutschkenntnissen sowie hoher Kommunikationsfähigkeit.

• Du designst und konfigurierst Kunden, Netzwerk und Securitylösungen mit Cisco, Juniper und Fortinet

• Im Betrieb übernimmst du Changes sowie Unterhalts und Wartungsarbeiten im Daily Business

• Störungen analysierst und behebst du nachhaltig im Monitoring-Umfeld

• Du optimierst das Backbone und Access Netzwerk und treibst technische Verbesserungen voran

• Projekte setzt du termingerecht um und kommunizierst mit nationalen und internationalen Partnern sowie Lieferanten

• Du hast eine IT oder technische Grundausbildung mit Weiterbildung und Praxiserfahrung

• Erfahrung in Routing, Switching und Security sowie als Network/Security Engineer im ISP-Umfeld ist vorhanden

• Zertifizierungen wie CCNP, CCIE oder Fortinet NSE 6/8 sind von Vorteil

• Du verfügst über fliessendes Deutsch und sehr gutes Englisch sowie einen einwandfreien Leumund