200 System Administration - Security in Lostorf

Dich erwartet eine vielseitige Aufgabe, in der du deine technischen Fähigkeiten gezielt einsetzen und die Weiterentwicklung der IT-Sicherheit aktiv mitgestalten kannst. Du erhältst die Möglichkeit, Verantwortung zu übernehmen, eigene Ideen einzubringen und gemeinsam mit einem engagierten Team nachhaltige Lösungen umzusetzen.

• Du entwickelst eine moderne IT-Security-Infrastruktur weiter und verantwortest die Konzeption, Implementierung und den Betrieb von Sicherheitslösungen mit Fortinet, GCP und Sophos.

• Du betreust die Identity- und Access-Management-Systeme (IAM) und stellst sicher, dass Identitäten, Zugriffsrechte und Authentifizierungsprozesse zuverlässig und sicher funktionieren.

• Du erkennst potenzielle Bedrohungen frühzeitig, analysierst Sicherheitsereignisse und setzt gezielte Massnahmen im Bereich Vulnerability Management und Patch-Management um.

• Du analysierst Sicherheitsvorfälle, identifizierst deren Ursachen und erarbeitest nachhaltige Lösungen. Zudem unterstützt du das Team bei Bedarf im IT-Pikett.

• Du bringst dein Fachwissen aktiv ein, berätst Mitarbeitende bei Sicherheitsfragen und förderst durch gezielte Security-Awareness-Massnahmen eine nachhaltige Sicherheitskultur.

• Du verfügst über eine abgeschlossene Informatikausbildung auf EFZ-, HF- oder FH-Niveau und mindestens drei Jahre Berufserfahrung im Bereich IT-Security oder Security Engineering.

• Du bringst fundierte Kenntnisse in der Administration von Fortinet-Lösungen mit. Erfahrung mit der Google Cloud Platform (GCP) sowie Kenntnisse in SCIM und SAML sind von Vorteil.

• Du kennst relevante Sicherheitsstandards wie ISO 27001 und NIST und weisst, wie du diese in der Praxis umsetzt.

• Du arbeitest analytisch, selbstständig und lösungsorientiert, übernimmst gerne Verantwortung und gehst technische Herausforderungen strukturiert und pragmatisch an.

• Du kommunizierst sicher auf Deutsch und verfügst über gute bis sehr gute Englischkenntnisse (B2–C1) für den Austausch mit internationalen Partnern und technischen Ansprechpartnern.

• Du bringst unsere IT-Security auf das nächste Level und gestaltest aktiv eine moderne, widerstandsfähige IT-Infrastruktur mit Fortinet, GCP und Sophos. Dabei kannst du eigene Ideen einbringen und technische Lösungen nachhaltig weiterentwickeln.

• Du übernimmst die Verantwortung für unsere Identity- und Access-Management-Services (IAM) und sorgst dafür, dass Identitäten, Zugriffsrechte und Authentifizierungen sicher, effizient und zuverlässig funktionieren.

• Du bist Cyberbedrohungen einen Schritt voraus, erkennst Sicherheitslücken frühzeitig und setzt mit Vulnerability Scans, gezieltem Patch-Management und proaktiven Sicherheitsmassnahmen neue Standards.

• Du behältst auch in kritischen Situationen einen kühlen Kopf, analysierst Sicherheitsvorfälle bis zur Ursache und entwickelst nachhaltige Lösungen. Bei Bedarf unterstützt du das Team im IT-Pikett.

• Du machst Sicherheit zum gemeinsamen Erfolgsfaktor, berätst Mitarbeitende auf Augenhöhe und förderst eine starke Security-Awareness-Kultur, in der deine Expertise geschätzt wird und deine Ideen wirklich etwas bewegen.

• Du hast eine Informatikausbildung auf EFZ-, HF- oder FH-Niveau abgeschlossen und bringst mindestens drei Jahre Berufserfahrung im Bereich IT-Security oder Security Engineering mit.

• Du kennst dich mit der Administration von Fortinet-Lösungen bestens aus. Erfahrung mit der Google Cloud Platform (GCP) sowie Kenntnisse in SCIM und SAML sind ein Plus.

• Du verstehst, wie sich ISO 27001 und NIST in der Praxis einsetzen lassen, und hast Freude daran, Sicherheitsstandards nicht nur einzuhalten, sondern kontinuierlich zu verbessern.

• Du denkst analytisch, handelst lösungsorientiert und eigenverantwortlich und hast den Anspruch, technische Herausforderungen nicht nur zu lösen, sondern die bestmögliche Lösung zu finden.

• Du kommunizierst sicher auf Deutsch und verfügst über gute bis sehr gute Englischkenntnisse (B2–C1). Du arbeitest gerne mit unterschiedlichen Ansprechpartnern zusammen und teilst dein Wissen, um gemeinsam bessere Ergebnisse zu erzielen.

• Du entwickelst unsere IT-Security-Landschaft aktiv weiter und sorgst mit modernen Lösungen von Fortinet, GCP und Sophos für eine sichere und zuverlässige IT-Infrastruktur.

• Du verantwortest unsere Identity- und Access-Management-Services (IAM) und stellst sicher, dass Identitäten, Zugriffsrechte und Authentifizierungen optimal verwaltet werden.

• Du identifizierst Sicherheitslücken, analysierst potenzielle Risiken und sorgst mit Vulnerability Scans und proaktivem Patch-Management für ein hohes Sicherheitsniveau.

• Du analysierst Sicherheitsvorfälle, ermittelst deren Ursachen und entwickelst nachhaltige Lösungen. Bei Bedarf unterstützt du das Team im IT-Pikett.

• Du bringst deine Ideen aktiv ein, berätst Mitarbeitende bei Sicherheitsfragen und stärkst durch gezielte Security-Awareness-Massnahmen das Sicherheitsbewusstsein im gesamten Unternehmen.

• Du hast eine Ausbildung in Informatik auf EFZ-, HF- oder FH-Niveau abgeschlossen und bringst mindestens drei Jahre Berufserfahrung im Bereich IT-Security oder Security Engineering mit.

• Du verfügst über fundierte Kenntnisse in der Administration von Fortinet-Lösungen. Erfahrung mit der Google Cloud Platform (GCP) sowie Kenntnisse in SCIM und SAML sind ein Plus.

• Du kennst dich mit ISO 27001 und NIST aus und verstehst es, Sicherheitsstandards sinnvoll in der Praxis umzusetzen.

• Du überzeugst durch eine selbstständige, analytische und lösungsorientierte Arbeitsweise, packst technische Herausforderungen gerne direkt an und übernimmst Verantwortung für deine Lösungen.

• Du kommunizierst sicher auf Deutsch und verfügst über gute bis sehr gute Englischkenntnisse (B2–C1), um dich mit internationalen Partnern und technischen Ansprechpartnern auszutauschen.

• Du sorgst für eine zuverlässige und sichere IT-Infrastruktur und entwickelst unsere Security-Lösungen mit Fortinet, GCP und Sophos kontinuierlich weiter.

• Du betreust unsere Identity- und Access-Management-Systeme (IAM) und stellst sicher, dass Zugriffe und Authentifizierungen reibungslos und sicher funktionieren.

• Du erkennst Sicherheitslücken frühzeitig, analysierst mögliche Risiken und kümmerst dich um Schwachstellenanalysen, Vulnerability Scans und regelmässige Sicherheitsupdates.

• Du analysierst und behebst Sicherheitsvorfälle, findest deren Ursachen und unterstützt das Team bei Bedarf im IT-Pikett.

• Du bringst dein Fachwissen aktiv ein, unterstützt deine Kollegen bei Sicherheitsfragen und förderst mit gezielten Massnahmen das Sicherheitsbewusstsein im Unternehmen.

• Du hast eine Ausbildung in Informatik auf EFZ-, HF- oder FH-Niveau abgeschlossen und verfügst über mindestens drei Jahre Erfahrung im Bereich IT-Security oder Security Engineering.

• Du bringst fundierte Kenntnisse in der Administration von Fortinet-Lösungen mit. Erfahrung mit der Google Cloud Platform (GCP) sowie Kenntnisse in SCIM und SAML sind von Vorteil.

• Du kennst wichtige Sicherheitsstandards wie ISO 27001 und NIST und weisst, wie du diese in der Praxis anwendest.

• Du arbeitest selbstständig, lösungsorientiert und zuverlässig, denkst gerne mit und findest auch bei komplexen technischen Herausforderungen passende Lösungen.

• Du verfügst über gute Deutschkenntnisse und kannst dich auf Englisch auf dem Niveau B2 bis C1 sicher mit internationalen Ansprechpartnern austauschen.

• Du gestaltest, implementierst und betreibst eine moderne Security-Landschaft mit Fokus auf Fortinet, GCP und Sophos und entwickelst unsere Sicherheitsarchitektur kontinuierlich weiter.

• Du verantwortest unsere IAM-Services und sorgst für sichere Authentifizierungsprozesse sowie eine zuverlässige Verwaltung von Identitäten und Zugriffsrechten.

• Du analysierst Sicherheitsereignisse, führst Vulnerability Scans durch und stellst mit einem strukturierten Patch-Management sicher, dass Schwachstellen frühzeitig erkannt und behoben werden.

• Du übernimmst Root-Cause-Analysen, unterstützt bei der Bewältigung von Sicherheitsvorfällen und bringst dein Know-how aktiv ins IT-Pikett-Team ein.

• Du berätst interne Ansprechpartner, vermittelst Sicherheitswissen und stärkst durch gezielte Awareness-Massnahmen eine nachhaltige Security-First-Kultur im Unternehmen.

• Du verfügst über eine Informatikausbildung auf EFZ-, HF- oder FH-Niveau und bringst mindestens drei Jahre Berufserfahrung im Security Engineering mit.

• Du bist versiert in der Administration von Fortinet-Lösungen und bringst idealerweise Erfahrung mit der Google Cloud Platform (GCP) sowie Kenntnisse in SCIM und SAML mit.

• Du kennst dich mit etablierten Sicherheitsstandards wie ISO 27001 und NIST aus und kannst diese praxisorientiert in den Arbeitsalltag integrieren.

• Du arbeitest lösungsorientiert, selbstständig und praxisnah, übernimmst gerne Verantwortung und verstehst IT-Security als wichtigen Service für das gesamte Unternehmen.

• Du kommunizierst sicher auf Deutsch und verfügst über gute bis sehr gute Englischkenntnisse (B2–C1), um dich souverän mit internationalen Technologiepartnern auszutauschen.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Gute Detection entsteht dort, wo technisches Verständnis auf echte Neugier trifft. Genau hier setzt Du als Threat Hunter an und machst aus einer Flut von Events ein klares Lagebild. Im Security Operations Center (SOC) bewertest Du Cyber Security Incidents und treibst die Weiterentwicklung der Überwachungsinfrastruktur voran. Mit Security Information and Event Management (SIEM) arbeitest Du souverän und erkennst Zusammenhänge, die anderen entgehen. Dein Herz schlägt für das Blue Team, einen Abstecher ins Purple Team scheust Du aber nicht.

• Eingehende Security Alerts triagierst Du strukturiert, trennst False Positives von echten Bedrohungen und hältst Deine Bewertung nachvollziehbar fest.

• Du entwirfst anspruchsvolle Use Cases, implementierst sie und optimierst sie kontinuierlich.

• Hinzu kommt die eigenständige Priorisierung und Dokumentation von Sicherheitsvorfällen. Kundenmeldungen formulierst Du dabei präzise und verständlich.

• Du verbesserst bestehende Detection-Regeln, deckst Detection Gaps auf und entwickelst neue Monitoring-Ansätze.

• Darüber hinaus wirkst Du in Projekten mit und packst bei gelegentlichen Major Incidents sowie Forensik-Aufträgen an.

• Zudem unterstützt Du Kunden bei der Umsetzung der empfohlenen Massnahmen und bringst eigene Ideen zur Optimierung der Überwachungsplattform ein.

• Du verfügst über eine fundierte technische Ausbildung wie ein Informatikstudium, einen CAS oder MAS in Information Security oder eine Zertifizierung als Security Analyst und hast mehrere Jahre Praxis in einem SOC gesammelt.

• Dein IT-Fundament ist breit: Netzwerk, Windows, DNS, Linux, DHCP und der Microsoft Security Stack sind Dir bestens vertraut.

• Du kennst Angreifer-TTPs nach MITRE ATT&CK und leitest daraus wirksame Verteidigungsmassnahmen ab. Pentests, Schwachstellenanalysen und Hacking begeistern Dich.

• Des Weiteren bringst Du idealerweise Erfahrung im Threat Hunting mit.

• Du arbeitest eigenverantwortlich, bist loyal, ein echter Teamplayer und hast einen tadellosen Leumund.

• Zudem bist Du in Deutsch und Englisch schriftlich wie mündlich stilsicher, und Pikettdienste in regelmässigem Turnus gehören für Dich dazu.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Ein stabiles Netzwerk fällt erst auf, wenn es fehlt. Genau deshalb denkst Du Architektur von Anfang an hochverfügbar und sicher. Als Senior Firewall & Network Engineer prägst Du das Design von LAN, WAN und WLAN sowie die Network Security im gesamten Unternehmen. Deine Entscheidungen setzen technische Standards und haben langfristig Bestand. Wenn es kritisch wird, behältst Du den Überblick und gibst die Richtung vor.

• Du entwirfst redundante und skalierbare Netzwerkarchitekturen für Datacenter, Standorte und zentrale Services und planst Failover- sowie Disaster-Recovery-Szenarien mit.

• Die Firewall-Architektur samt Zonenmodellen und Netzwerksegmentierung entwickelst Du technisch konsequent weiter.

• Bei Major Incidents übernimmst Du die technische Leitung und analysierst Störungen auf Paket- und Protokollebene bis zur Ursache.

• Darüber hinaus optimierst Du Site-to-Site- und Remote-Access-VPN und definierst Vorgaben für DNS, DHCP und Public Key Infrastructure (PKI).

• Du evaluierst neue Security- und Netzwerktechnologien und prüfst sie in Proof of Concepts auf Praxistauglichkeit.

• Zudem verantwortest Du Migrationen und Lifecycle-Projekte, wertest Traffic-Flows und Latenzen aus und gibst Dein Wissen an andere Engineers weiter.

• Du blickst auf mindestens fünf Jahre Erfahrung mit dem Aufbau und Betrieb grosser Enterprise-Netzwerke zurück.

• BGP und OSPF beherrschst Du sicher, auch in anspruchsvollen Szenarien mit Redistribution.

• Fundiertes Wissen zu IPv4 und IPv6, Link Aggregation, RSTP und Segmentierung bildet Deine technische Basis.

• Des Weiteren bringst Du solide Praxis mit zonenbasierten Firewall-Konzepten, Security Policies und VPN-Technologien mit.

• Mit Wireshark, Flow-Analysen und Logs findest Du die Ursache auch bei verzwickten Problemen und erkennst Abhängigkeiten zu Betriebssystemen und Applikationen.

• Zudem trittst Du souverän auf, entscheidest auch unter Druck besonnen und überzeugst andere mit klaren Argumenten. Auf Deutsch kommunizierst Du präzise und gewandt, und englische Fachliteratur liest Du problemlos.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Ein gutes Netzwerk fällt erst auf, wenn es fehlt. Genau deshalb sorgst Du als Senior Netzwerk- und Security-Engineer:in dafür, dass die Infrastruktur auch unter hoher Last zuverlässig trägt. Von der WAN-Anbindung bis zur Firewall-Architektur prägst Du die technische Richtung und schaffst mit BGP, OSPF und modernen VPN-Konzepten ein belastbares Fundament. Dabei bewegst Du Dich souverän zwischen strategischer Architekturarbeit und tiefer Fehleranalyse. Bei Netzwerkentscheiden hat Deine Einschätzung Gewicht.

• Du entwirfst skalierbare und redundante Netzwerkarchitekturen für Datacenter, Standorte und zentrale Services, inklusive Failover- und Disaster-Recovery-Szenarien.

• Des Weiteren gestaltest Du Site-to-Site- und Remote-Access-VPN und entwickelst Zonenmodelle sowie die Firewall-Architektur gezielt weiter.

• Neue Netzwerk- und Security-Technologien prüfst Du kritisch und testest sie in Proof of Concepts (PoC).

• Du übernimmst bei Major Incidents die technische Leitung und findest mit Analysen auf Paket- und Protokollebene die eigentliche Ursache.

• Darüber hinaus treibst Du Lifecycle-Projekte voran und definierst verbindliche Standards für Routing, Switching, PKI und Namensauflösung.

• Zudem wertest Du Traffic-Flows, Latenzen und Logging-Daten aus und begleitest andere Engineers als Sparringpartner bei kniffligen Fragen.

• Du blickst auf langjährige Erfahrung im Design und Betrieb anspruchsvoller Enterprise-Netzwerke zurück.

• IPv4, IPv6 und Redistribution zwischen Routing-Protokollen beherrschst Du ebenso sicher wie STP/RSTP und Link Aggregation.

• Mit zonenbasierten Firewall-Konzepten, Security Policies und verschlüsselten Verbindungen hast Du bereits umfassend gearbeitet.

• Hinzu kommen solide Kenntnisse in DNS, DHCP und Zertifikatsmanagement.

• Bei Störungen greifst Du zu Wireshark, Flow-Analysen und Logs und erkennst Abhängigkeiten zwischen Betriebssystemen, Applikationen und Netzwerk.

• Zudem überzeugst Du durch analytische Klarheit, teilst Dein Wissen gern und bleibst auch unter Druck fokussiert. Auf Deutsch kommunizierst Du präzise und überzeugend, Englisch nutzt Du selbstverständlich für Dokumentationen und den Austausch mit internationalen Partnern.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Als Cyber Defense Analyst bist Du dort gefragt, wo aus verdächtigen Signalen echte Erkenntnisse werden. Im Security Operations Center (SOC) übernimmst Du Verantwortung für die Analyse von Cyber Security Incidents und entwickelst die Erkennung laufend weiter. Deine Stärke liegt im Lesen von Logs und im Verknüpfen scheinbar isolierter Events auf der SIEM-Plattform (Security Information and Event Management). Verteidigung steht für Dich im Zentrum. Trotzdem schaust Du gerne über den Tellerrand und bringst Dich bei Bedarf auch im Purple Team ein.

• Du konzipierst komplexe Use Cases, setzt sie produktiv um und entwickelst sie gezielt weiter.

• Bei Cyber Security Incidents übernimmst Du die Analyse und Bearbeitung von der ersten Meldung bis zum Abschluss.

• Du sichtest Security Alerts, entlarvst Fehlalarme und kommst zu fundierten, gut begründeten Einschätzungen.

• Des Weiteren priorisierst Du Vorfälle selbstständig, hältst sie sauber fest und formulierst klare Kundenmeldungen.

• Erkennungslücken spürst Du auf, schärfst bestehende Detection-Regeln nach und gestaltest neue Monitoring-Ansätze mit.

• Zudem begleitest Du Kunden bei der Umsetzung von Massnahmen und unterstützt bei Projekten, grösseren Sicherheitsvorfällen und forensischen Aufträgen.

• Mehrjährige Erfahrung in einem SOC bringst Du mit, gestützt auf ein Informatikstudium, eine Weiterbildung in Information Security oder eine Zertifizierung als Incident Handler.

• Du bewegst Dich sicher in einer breiten IT-Landschaft mit Linux, Windows, Netzwerktechnik, DHCP und DNS sowie dem Microsoft Security Stack.

• Angriffstechniken nach MITRE ATT&CK interessieren Dich, und Du übersetzt dieses Wissen in bessere Use Cases und schärfere Detection-Logik.

• Darüber hinaus faszinieren Dich Hacking, Sicherheitslücken und Pentests. Praxis im Threat Hunting ist ein klares Plus.

• Selbstständiges Arbeiten liegt Dir ebenso wie Teamgeist, und Verlässlichkeit sowie ein einwandfreier Leumund sind für Dich selbstverständlich.

• Zudem kommunizierst Du souverän auf Deutsch wie auf Englisch und siehst regelmässige Pikettdienste als Teil des Jobs.