114 System Administration - Security in Kriessern

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Stabile Netzwerke fallen erst auf, wenn sie fehlen. Als Routing & Switching Engineer sorgst Du dafür, dass genau das nicht passiert. Komplexe LAN-, WAN- und WLAN-Umgebungen sind Dein Terrain, und dynamisches Routing mit Border Gateway Protocol (BGP) und OSPF beherrschst Du souverän. Hier zählt Deine technische Tiefe, denn Du gestaltest Sicherheit und Verfügbarkeit aktiv mit.

• Du planst LAN-, WAN- und WLAN-Infrastrukturen, baust sie auf und betreibst sie zuverlässig.

• Bei hartnäckigen Störungen im 2nd- und 3rd-Level-Support wertest Du Logs, Traces und Packet Captures aus und findest die Ursache.

• Du entwickelst Firewall-Regelwerke weiter, schärfst Security Policies und segmentierst das Netzwerk konsequent.

• Des Weiteren konfigurierst Du OSPF und BGP, betreibst VPN-Verbindungen für Standorte und Remote-Zugriffe und sicherst das Failover ab.

• Changes, Firmware-Upgrades und Migrationen setzt Du sorgfältig um und integrierst neue Systeme in die bestehende Architektur.

• Zudem verbesserst Du Monitoring, Alerting und Netzwerkdokumentation laufend.

• Mit mind. 3 Jahren Erfahrung im Network Engineering bringst Du ein solides Fundament mit.

• Du beherrschst TCP/IP und Subnetting sowie IPv4 und IPv6 aus dem Effeff.

• VLANs, Trunking, STP/RSTP und Link Aggregation setzt Du routiniert in der Praxis ein.

• Darüber hinaus kennst Du Dich mit NAT, ACLs, DHCP, DNS und Zertifikaten bestens aus.

• Redundanz und Hochverfügbarkeit verstehst Du ebenso gut wie Least Privilege und sichere Netzwerkzonen.

• Zudem gehst Du Probleme methodisch an und analysierst mit Wireshark und weiteren Diagnosetools bis auf Protokollebene.

• Du entwickelst Sicherheitsvorgaben, Richtlinien und Kontrollen weiter und verankerst sie im Unternehmen.

• Du bewertest Bedrohungen, Schwachstellen und Risiken und leitest daraus konkrete Schutzmassnahmen ab.

• Du begleitest Audits und Zertifizierungen und stellst die Erfüllung relevanter Sicherheitsanforderungen sicher.

• Du koordinierst Schwachstellenbehebung, Sicherheitsmassnahmen und Verbesserungen entlang der gesamten IT-Landschaft.

• Du stärkst das Sicherheitsbewusstsein durch Schulungen, Simulationen und gezielte Awareness-Kampagnen.

• Du hast ein Studium in Informatik, Informationssicherheit oder einer technischen Fachrichtung abgeschlossen.

• Du verfügst über mehrjährige Erfahrung im Cybersecurity-Umfeld sowie fundierte technische Security-Praxis.

• Du kennst Standards wie ISO 27001, ISO 31000, TISAX oder vergleichbare Sicherheitsframeworks.

• Du verstehst moderne Sicherheitsarchitekturen inklusive M365, Netzwerkabsicherung, Endpoint Protection und Security Monitoring.

• Du arbeitest analytisch und selbstständig, kommunizierst sehr sicher auf Englisch und bist gelegentlich international reisefreudig.

• Du gestaltest und verbesserst die Schutzarchitektur unserer digitalen Produkte und verankerst Security-by-Design bereits während der Entwicklung.

• Du integrierst automatisierte Sicherheitsprüfungen in Build- und Deployment-Prozesse und etablierst sichere Entwicklungsstandards.

• Du steuerst die Behandlung von Schwachstellen, koordinierst Sicherheitsereignisse und entwickelst die dazugehörigen Werkzeuge und Abläufe weiter.

• Du führst technische Sicherheitsbewertungen, Bedrohungsanalysen und Architekturprüfungen durch und stellst regulatorische Anforderungen über den gesamten Produktlebenszyklus sicher.

• Du berätst Engineering-, Architektur- und DevOps-Teams, entwickelst Security-Vorgaben und vermittelst Best Practices in Trainings und Awareness-Massnahmen.

• Du hast ein Studium in Informatik, Software Engineering, Cybersecurity oder eine vergleichbare technische Ausbildung abgeschlossen.

• Du verfügst über mehrjährige Erfahrung in der Softwareentwicklung und hast dich fachlich auf sichere Applikationsentwicklung oder Security Architecture spezialisiert.

• Du beherrschst moderne Architekturkonzepte, Secure Coding und Threat Modeling, beispielsweise nach STRIDE.

• Du bringst Praxis mit DevSecOps sowie automatisierten Security-Checks innerhalb von CI/CD-Umgebungen mit.

• Du kennst relevante Sicherheitsvorgaben wie ISO/IEC 27001, NIS2, CRA, BSI-Standards oder IT-Grundschutz und kommunizierst sehr sicher auf Deutsch und Englisch.

Du bist gerne die Person, die dafür sorgt, dass Systeme funktionieren, Mitarbeitende schnell Unterstützung erhalten und die IT im Hintergrund zuverlässig läuft? Dann erwartet Dich eine vielseitige Aufgabe zwischen interner Infrastruktur, Microsoft 365, Support und Cyber Security. Dabei arbeitest Du selbstständig, lösungsorientiert und eng mit einem technisch spezialisierten Umfeld zusammen.

• Du betreust die interne IT-Infrastruktur und sorgst für einen stabilen und zuverlässigen Betrieb.

• Du arbeitest mit Microsoft 365, Atlassian und verschiedenen Komponenten der Basisinfrastruktur.

• Du übernimmst Aufgaben im 1st- und 2nd-Level-Support und unterstützt Anwender bei technischen Fragestellungen.

• Du kümmerst Dich um Betriebssysteme, Active Directory, DHCP, DNS, E-Mail und weitere zentrale IT-Dienste.

• Du pflegst Prozesse, technische Dokumentationen und relevante Informationen als zentrale Anlaufstelle für deren Inhalte.

• Du bringst Deine Erfahrung im IT-Betrieb und in der Cyber Security in den Arbeitsalltag ein.

• Du unterstützt das Cyber Security Center bei Managed Services und erhältst dadurch Einblick in anspruchsvolle Sicherheitsumgebungen.

• Du arbeitest eigenverantwortlich und bringst Verbesserungsvorschläge für Prozesse und Abläufe ein.

• Du hast eine abgeschlossene Berufsausbildung im IT-Umfeld, beispielsweise als Informatiker/in EFZ oder WMS-I.

• Du verfügst über gute Kenntnisse in Microsoft 365 und Atlassian.

• Du kennst Dich mit grundlegenden Infrastrukturthemen wie Betriebssystemen, Active Directory, DHCP, DNS und E-Mail aus.

• Du bringst Erfahrung im IT-Support und im Betrieb von IT-Systemen mit.

• Du hast idealerweise bereits Berührungspunkte mit Cyber Security gesammelt.

• Du arbeitest selbstständig, zuverlässig und verantwortungsbewusst.

• Du gehst mit vertraulichen Informationen diskret um und wirst für Deine vertrauenswürdige Art geschätzt.

• Du arbeitest gerne im Team und unterstützt andere lösungsorientiert.

Unser Kunde ist ein international tätiges Unternehmen im Bereich Verpackungstechnik mit Sitz im Aargau. Das Unternehmen entwickelt kundenspezifische Lösungen für die Endverpackung und Transportsicherung und ist in einem technisch geprägten Umfeld tätig.

Als System Engineer Cloud & On-Premises hältst Du eine vielseitige IT-Landschaft am Laufen und machst sie Schritt für Schritt besser. Im Zentrum stehen die Umgebungen rund um Microsoft 365 (M365) und Azure. Hier gestaltest Du aktiv mit, statt nur zu verwalten. Wiederkehrende Aufgaben automatisierst Du gerne mit PowerShell. So gewinnst Du Zeit für spannende Projekte. Deine technische Tiefe und Dein offenes Ohr für Anwendende machen Dich zur gefragten Anlaufstelle.

• Du verantwortest die Administration und den Ausbau der Microsoft-Cloud-Umgebung und entwickelst sie gezielt weiter.

• Moderne Endpoint-Management- und Workplace-Konzepte planst Du und setzt sie praxisnah um.

• Du kümmerst Dich um Server, Security, Netzwerk und Virtualisierung und sorgst für einen stabilen Betrieb.

• Des Weiteren analysierst Du komplexe Störungen im 2nd- und 3rd-Level-Support und behebst sie nachhaltig.

• Bei Backup, Compliance und Monitoring unterstützt Du die IT-Security und dokumentierst Systeme und Prozesse sauber.

• Zudem begleitest Du Digitalisierungsvorhaben und bist technische Ansprechperson für interne Fachbereiche.

• Du bringst eine abgeschlossene Informatikausbildung mit Weiterbildung auf Stufe HF oder FH mit.

• Mehrjährige Praxis im Engineering und Betrieb von IT-Infrastrukturen zeichnet Dich aus.

• Du bewegst Dich sicher in M365 und Windows Server, und Know-how in der Cloud-Plattform von Microsoft ist ein Vorteil.

• Hinzu kommen idealerweise Erfahrung in IT-Security, Virtualisierung und Netzwerk sowie Skriptkenntnisse. Themen wie Cloud, Business Continuity Management (BCM) und neue Technologien wecken Deine Neugier.

• Auf Deutsch und Englisch kommunizierst Du souverän, mündlich wie schriftlich.

• Zudem packst Du Dinge eigenständig an, übernimmst gerne Verantwortung und begegnest Anwendenden mit Empathie und Teamgeist.

• Planung, Parametrierung und kontinuierliche Verbesserung heterogener Kundenlandschaften mit Fokus auf Connectivity und Schutzmechanismen.

• Gesamtverantwortung für technische Vorhaben inklusive Lösungsdesign, Umsetzung, Koordination und Übergabe.

• Sicherstellung des laufenden Betriebs sowie Bearbeitung komplexer Störungen innerhalb betreuter Netzwerkplattformen.

• Evaluation neuer Verfahren für Zugriffsschutz, Segmentierung und sichere Kommunikation.

• Wissenstransfer innerhalb des Engineering-Teams und aktive Weiterentwicklung gemeinsamer Lösungsbausteine.

• ICT-Fachausbildung mit entsprechender Berufserfahrung oder fortgeschrittenes Studium im technischen Informatikumfeld.

• Tiefgreifendes Verständnis von LAN/WAN, drahtlosen Netzen und Routing sowie Praxis mit HPE Aruba.

• Erfahrung mit Next-Generation-Firewalls, vorzugsweise FortiGate; Herstellerzertifikate sind willkommen.

• Kenntnisse in Reverse-/Forward-Proxy, Network Access Control, RADIUS, 802.1X, ClearPass, PKI und digitalen Zertifikaten.

• Sicherer Umgang mit Windows-Umgebungen und Virtualisierung, gepaart mit Eigeninitiative, Kundenorientierung, Belastbarkeit und lösungsorientierter Kommunikation.

Dieser Rocken Partner ist eine dynamische Kanzlei mit flachen Hierarchien und ausgeprägter Kollegialität. Unser Partner gehört zu den führenden Schweizer Kanzleien für Wirtschaftsrecht und zählt rund 250 juristische Experten. Zu den Kunden unseres Partner zählen nationale und internationale Unternehmen, Publikumsgesellschaften und Familienunternehmen sowie öffentlichrechtliche Institutionen und Privatpersonen.

Cloud, Identity und Automatisierung sind für Dich mehr als einzelne Technologien? Dann erwartet Dich ein Umfeld, in dem genau diese Themen mit dem klassischen System Engineering verbunden werden. Neben dem zuverlässigen Betrieb geht es darum, Infrastruktur zunehmend automatisiert zu verwalten, Identitäten sauber zu integrieren und moderne Microsoft-Technologien sinnvoll in die bestehende Landschaft einzubetten.

Cloud & Infrastructure

• Du entwickelst und betreibst moderne Azure-Infrastrukturen und sorgst für deren Verfügbarkeit und Stabilität.

• Du begleitest die Weiterentwicklung bestehender Client-, Server- und Cloud-Landschaften.

• Du planst und implementierst technische Lösungen für komplexe Infrastrukturanforderungen.

Identity & Integration

• Du integrierst Entra ID und OAuth in bestehende Systemlandschaften.

• Du entwickelst Lösungen rund um Identity & Access Management und Azure IaaS.

• Du setzt die Microsoft Graph API ein, um Systeme und Prozesse miteinander zu verbinden.

Automation & Engineering

• Du automatisierst wiederkehrende Administrationsaufgaben mit PowerShell.

• Du etablierst Infrastructure as Code für reproduzierbare und effiziente Bereitstellungen.

• Du arbeitest mit Technologien wie Terraform, um Cloud-Ressourcen strukturiert zu verwalten.

• Du analysierst technische Störungen, findest Ursachen und optimierst bestehende Lösungen.

• Du arbeitest mit anderen Fachbereichen an technischen Neuerungen und übernimmst bei Bedarf Stellvertretungen.

• Du sorgst dafür, dass technische Dokumentationen aktuell und verständlich bleiben.

• Du hast ein Informatikstudium oder eine vergleichbare Ausbildung abgeschlossen.

• Du bringst mindestens 10 Jahre Berufserfahrung im System Engineering mit.

• Du verfügst über fundierte Kenntnisse in Azure IaaS, Entra ID und OAuth.

• Du hast Erfahrung mit der Microsoft Graph API und deren praktischer Integration.

• Du setzt PowerShell sicher für Administration und Automatisierung ein.

• Du kennst Infrastructure as Code und idealerweise Terraform aus der Praxis.

• Du verfügst über ausgeprägte analytische Fähigkeiten und gehst beim Troubleshooting systematisch vor.

• Du kannst technische Zusammenhänge klar und adressatengerecht vermitteln.

• Du arbeitest eigenständig, strukturiert und lösungsorientiert und bringst Dich gerne ins Team ein.

• Du verfügst über fliessende Deutschkenntnisse und sehr gute Englischkenntnisse.

• Du bringst von Vorteil auch Französischkenntnisse mit.

Du suchst nach einer neuen Herausforderung als Network Security Engineer und möchtest deine Fähigkeiten in einem dynamischen Umfeld einsetzen. In dieser Rolle übernimmst du die Verantwortung für die Planung, Entwicklung, Realisierung und Wartung von Security-Infrastrukturen. Du arbeitest selbstständig und offen in einem engagierten Team und hast die Möglichkeit, an spannenden Projekten mitzuarbeiten. Du kannst dich auf flexible Arbeitsbedingungen und umfassende Weiterbildungsmöglichkeiten freuen. Du wirst Teil eines Teams, das sich für die gesamte IT-Wertschöpfungskette verantwortlich zeigt.

• Du entwickelst belastbare Schutzkonzepte für verteilte Netzwerklandschaften.

• Du realisierst Ablösungen und Umstellungen von gewachsenen Plattformen auf neue Sicherheitsarchitekturen.

• Du fungierst als Ansprechpartner für technische Designs und unterstützt Fachbereiche sowie externe Auftraggeber.

• Du administrierst Palo Alto-, Check Point- und Forcepoint-Firewalls sowie Skyhigh und F5-WAF-Umgebungen.

• Du lokalisierst Fehlerquellen, koordinierst deren Behebung und verbesserst die Betriebsqualität nachhaltig.

• Du verfügst über fundierte Berufspraxis im Umfeld Netzwerk, Connectivity und Cybersecurity.

• Du hast vertiefte Kenntnisse in Next-Generation-Firewalls, Tunneling, Web-Gateways und Zugriffsschutz.

• Du verstehst komplexe Cisco-Architekturen über Rechenzentrum, drahtlose Netze und Core-Komponenten hinweg.

• Du hast eine höhere Fachweiterbildung im Networking oder Security-Umfeld, beispielsweise auf CCNP-Niveau.

• Du überzeugst durch analytisches Denken, Eigeninitiative, partnerschaftliches Auftreten und ausgeprägte Serviceorientierung.

Dieser Rocken Partner ist eine dynamische Kanzlei mit flachen Hierarchien und ausgeprägter Kollegialität. Unser Partner gehört zu den führenden Schweizer Kanzleien für Wirtschaftsrecht und zählt rund 250 juristische Experten. Zu den Kunden unseres Partner zählen nationale und internationale Unternehmen, Publikumsgesellschaften und Familienunternehmen sowie öffentlichrechtliche Institutionen und Privatpersonen.

Die IT-Infrastruktur entwickelt sich laufend weiter – gefragt ist deshalb eine Persönlichkeit, die nicht nur den Betrieb sicherstellt, sondern auch aktiv an der technischen Weiterentwicklung mitarbeitet. Die Position verbindet klassische System-Engineering-Aufgaben mit Cloud-Technologien, Identity Management, Automatisierung und IaC und bietet viel Raum, moderne Lösungen nachhaltig umzusetzen.

• Du stellst gemeinsam mit dem Team den stabilen Betrieb von Client-, Server- und Cloud-Systemen sicher.

• Du planst und realisierst anspruchsvolle IT-Infrastrukturprojekte mit Schwerpunkt auf Cloud-Technologien.

• Du entwickelst bestehende Systemlandschaften weiter und überführst Prozesse schrittweise in moderne Azure-Umgebungen.

• Du integrierst Entra ID, OAuth und weitere Microsoft-Dienste in bestehende Architekturen.

• Du entwickelst Lösungen für ein effizientes Identity- und Access-Management auf Basis von Azure IaaS.

• Du nutzt die Microsoft Graph API, um administrative Abläufe und Schnittstellen zu automatisieren.

• Du entwickelst und pflegst PowerShell-Automatisierungen für wiederkehrende Administrationsaufgaben.

• Du setzt Infrastructure as Code ein und automatisierst die Bereitstellung und Verwaltung von Cloud-Ressourcen.

• Du analysierst Störungen, grenzt Fehler systematisch ein und entwickelst nachhaltige Lösungen.

• Du arbeitest mit verschiedenen Fachbereichen zusammen und unterstützt bei der Einführung neuer Technologien.

• Du übernimmst bei Bedarf Stellvertretungen und stellst einen kontinuierlichen Wissenstransfer im Team sicher.

• Du hältst technische Dokumentationen aktuell und nachvollziehbar.

• Du verfügst über ein abgeschlossenes Informatikstudium oder eine vergleichbare Ausbildung.

• Du bringst mindestens 10 Jahre Erfahrung im System Engineering mit.

• Du verfügst über fundierte Praxiserfahrung mit Microsoft Azure IaaS, Entra ID und OAuth.

• Du hast bereits mit der Microsoft Graph API gearbeitet und Integrationen umgesetzt.

• Du beherrschst PowerShell sehr gut und setzt die Sprache gezielt für Automatisierung ein.

• Du kennst Infrastructure as Code und hast idealerweise Erfahrung mit Terraform.

• Du gehst technische Probleme analytisch an und verfügst über ausgeprägte Troubleshooting-Kompetenzen.

• Du kannst komplexe technische Sachverhalte verständlich kommunizieren und unterschiedliche Anspruchsgruppen abholen.

• Du arbeitest selbständig, strukturiert und verantwortungsbewusst.

• Du verfügst über fliessende Deutschkenntnisse sowie sehr gute Englischkenntnisse.

• Du bringst idealerweise auch Französischkenntnisse mit.