268 System Administration - Security in Mumpf

Unser Auftraggeber ist ein etabliertes Handelsunternehmen mit breitem Produktsortiment und direktem Kundenkontakt. Das Unternehmen legt grossen Wert auf Qualität, Serviceorientierung und eine hohe Kundenzufriedenheit. Mitarbeitende profitieren von einem kollegialen Umfeld, klaren Strukturen und kurzen Entscheidungswegen.

In dieser Rolle gestaltest du die Cyber Security Landschaft aktiv mit und sorgst dafür, dass Systeme, Daten und Schnittstellen robust gegen Angriffe geschützt sind. Du analysierst Sicherheitsanforderungen, identifizierst Schwachstellen und leitest technische wie organisatorische Massnahmen ab, um Risiken zu minimieren. Ausserdem konzipierst und implementierst du Sicherheitsarchitekturen, überwachst sicherheitsrelevante Ereignisse und koordinierst die Reaktion auf Incidents. Dabei arbeitest du eng mit verschiedenen Stakeholdern zusammen und stellst sicher, dass Sicherheitsvorgaben verständlich sind und im Betrieb eingehalten werden. Mit deinem professionellen Know-how treibst du die kontinuierliche Weiterentwicklung der Cyber Security voran und sorgst für ein hohes Schutzniveau.

• Du begleitest Security Audits, Penetration Tests und technische Reviews, analysierst Findings fundiert und priorisierst Schwachstellen risikobasiert

• In dieser Rolle validierst du technische Meldungen aus Bug-Bounty-Programmen und begleitest die Behebung identifizierter Schwachstellen

• Als Security Engineer führst du proaktive Threat-Hunting-Aktivitäten durch, erkennst Angriffsmuster frühzeitig und leitest gezielte Detection- und Abwehrmassnahmen ab

• Du analysierst komplexe Findings, Schwachstellen und Sicherheitsrisiken in Applikationen, Schnittstellen und Infrastrukturen und übersetzt sie in wirksame Massnahmen

• In dieser Rolle unterstützt du das Security Operations Umfeld bei der Analyse von Sicherheitsvorfällen sowie der Weiterentwicklung von Detection- und Response-Prozessen

• Als Security Engineer:in berätst du Projekte und Teams zu zentralen Security-Themen mit Fokus auf Applikationssicherheit, Schwachstellenmanagement und technischen Risiken

• Du verfügst über einen Abschluss in Informatik (ETH, FH, HF) oder eine gleichwertige Aus- oder Weiterbildung sowie mindestens 3 Jahre Praxiserfahrung im Cyber-Security-Umfeld

• Du besitzt fundiertes und breit abgestütztes Know-how in Cyber Security, IT-Infrastrukturen, Applikationen sowie aktuellen Bedrohungslagen und Angriffstechniken

• Du gehst sicher mit etablierten Security Frameworks wie OWASP, NIST oder MITRE ATTCK um und hast mehrjährige Erfahrung mit Security-Technologien wie SIEM, EDR, NDR oder vergleichbaren Lösungen

• Du hast praxiserprobte Erfahrung in der Analyse, Behandlung und Nachbearbeitung von Security Vorfällen, technischen Findings und Schwachstellen

• Du bist bereit für Pikettdienst (7x24) und gelegentliche Einsätze ausserhalb der regulären Arbeitszeiten

• Du sprichst fliessend Deutsch.

• Im Kundenumfeld realisierst du Security Lösungen und begleitest deren Umsetzung und Dokumentation

• Von der Architektur bis zur Implementierung wirkst du bei anspruchsvollen Consulting Projekten mit

• Sicherheitsrelevante Events und Schwachstellen hast du laufend im Blick und verbesserst bestehende Security Services

• Dein Know-how fliesst in Proof of Concepts sowie in die Unterstützung des Pre-Sales ein

• Auch bei der Weiterentwicklung der Tools und Services übernimmst du Verantwortung

• Du bringst eine abgeschlossene IT Ausbildung mit, eine Weiterbildung auf HF oder Bachelor Stufe ist ein Plus

• Sicherer Umgang mit WAF, Vulnerability Scanning, Netzwerk-/Cloud-Firewalls, MFA, NDR, XDR und EDR wird vorausgesetzt

• Erfahrungen mit SIEM, Log Management, Security Incident Analyse, Bash, Python, ITIL oder Projektmanagement sind willkommen

• Deutsch schriftlich sowie mündlich einwandfrei, sehr gute Englischkenntnisse; Französischkenntnisse von Vorteil

In dieser Rolle gestaltest du die Sicherheit von Systemen und Anwendungen aktiv mit und sorgst dafür, dass Risiken frühzeitig erkannt und minimiert werden. Du analysierst bestehende Sicherheitsarchitekturen, identifizierst Schwachstellen und leitest geeignete Massnahmen zur Härtung der Umgebung ab. Ausserdem entwickelst und optimierst du Sicherheitsrichtlinien und -prozesse, um einen hohen Schutzgrad nachhaltig sicherzustellen. Dabei arbeitest du eng mit verschiedenen Stakeholdern zusammen, um Sicherheitsanforderungen verständlich zu vermitteln und technisch fundierte Lösungen umzusetzen. Mit deinem professionellen Erfahrungslevel übernimmst du Verantwortung für komplexe Security-Fragestellungen und trägst entscheidend zur Weiterentwicklung des Sicherheitsniveaus bei.

• Du betreibst und weiterentwickelst die Web Application Firewall (WAF) sowie die Identity & Access Management (IAM) Umgebung
• In dieser Rolle betreust und administrierst du interne und externe Firewalls
• Als Security Engineer stellst du den laufenden Betrieb inklusive Monitoring, Backup sowie Incident-, Problem- und Change-Management sicher
• Du führst Analysen sowie Capacity Management durch
• In dieser Rolle arbeitest du eng mit internen Stakeholdern und externen Partnern zusammen
• Du planst, führst durch und überprüfst Aufgaben zur Sicherstellung eines stabilen und sicheren Betriebs

• Du verfügst über eine höhere Fachausbildung in Informatik (FH, HF) oder eine erfolgreich absolvierte Aus- bzw. Weiterbildung im IT-Umfeld, idealerweise mit Schwerpunkt Security
• Du konntest bereits Erfahrung in einem vergleichbaren Umfeld sammeln
• Du bringst idealerweise Kenntnisse in Authentifizierungsverfahren wie PKI mit
• Du verfügst idealerweise über Know-how in Federation-Verfahren wie SAML
• Du überzeugst mit ausgeprägten konzeptionellen Fähigkeiten
• Du zeichnest dich durch starke analytische Fähigkeiten aus

Als Power Platform Consultant gestaltest Du Lösungen auf der Microsoft Power Platform und berätst Kundinnen und Kunden auf Augenhöhe. Beratung und Technik gehören für Dich zusammen. Von der Anforderungsanalyse über die Architektur bis zur Umsetzung in Azure begleitest Du die Projekte durchgehend. Dabei arbeitest Du eng mit Fachpersonen, Entwicklung und System Engineering zusammen.

• Du erstellst und prüfst Architekturkonzepte für Projekte auf der Power Platform.

• Du analysierst Bedürfnisse, führst Business-Analyse-Workshops durch und begleitest die Wahl der passenden Lösung.

• Gemeinsam mit Fachpersonen definierst Du Anforderungen und Schnittstellen.

• Du konfigurierst die Cloud-Umgebung für Dynamics 365 (D365) und die zugehörigen Komponenten.

• Hinzu kommt die Pflege des Backlogs sowie die Koordination der Scrum-Meetings.

• Zudem verfolgst Du Neuerungen und entwickelst das Lösungsangebot weiter.

• Du bringst eine höhere Ausbildung mit Informatik-Hintergrund oder eine vergleichbare Qualifikation mit.

• Mehrjährige Erfahrung in Kundenberatung und Lösungskonzeption zeichnet Dich aus.

• Du kennst Microsoft-Entwicklungs- und Lösungsplattformen wie Microsoft 365 (M365), CRM-Systeme und Cloud-Dienste.

• Methoden der agilen Softwareentwicklung wendest Du sicher an.

• Analytisches Denken, unternehmerisches Handeln und eine exakte Arbeitsweise gehören zu Deinen Stärken.

• Zudem kommunizierst Du stilsicher auf Deutsch und kommst im Englischen gut zurecht.

• Engineering zuverlässiger und sicherer Netzwerkarchitekturen über Switching, Routing, Wireless und standortübergreifende Connectivity hinweg

• Absicherung von Kundeninfrastrukturen durch professionelle Firewall-, Remote-Access- und Netzwerksegmentierungslösungen sowie kontinuierliche Optimierung bestehender Security-Konfigurationen

• Analyse von Performance-, Connectivity- und Security-Problemen mittels Monitoring und Logdaten sowie eigenständige Bearbeitung technischer Störungen und Alarme

• Umsetzung vielseitiger Kundenprojekte im Netzwerk- und Cyber-Security-Umfeld inklusive Installation, Konfiguration, Dokumentation und technischer Beratung

• Breites Network-Engineering-Know-how mit sicherem Verständnis von Routing, Switching, TCP/IP, VLAN, DNS, DHCP und Enterprise-WLAN-Technologien

• Solide Security-Praxis in den Bereichen Firewalling, VPN, NAT, Security Policies und Loganalyse sowie Erfahrung mit strukturiertem Monitoring und Troubleshooting

• Kommunikationsstarke und serviceorientierte Persönlichkeit mit Freude an direkter Kundenberatung sowie selbstständiger und zuverlässiger Arbeitsweise

• Sehr gutes Deutsch ergänzt durch Französisch und/oder Italienisch, Führerausweis Kategorie B sowie Flexibilität für schweizweite Einsätze bei Kunden

Unser Auftraggeber ist ein etabliertes Handelsunternehmen mit breitem Produktsortiment und direktem Kundenkontakt. Das Unternehmen legt grossen Wert auf Qualität, Serviceorientierung und eine hohe Kundenzufriedenheit. Mitarbeitende profitieren von einem kollegialen Umfeld, klaren Strukturen und kurzen Entscheidungswegen.

• Du begleitest Security Audits, Penetration Tests und technische Reviews und bewertest Findings fundiert

• Bei Bug-Bounty-Meldungen und Schwachstellen übernimmst du die technische Validierung und risikobasierte Priorisierung

• Durch Threat Hunting erkennst du Angriffsmuster frühzeitig und leitest passende Detection- und Abwehrmassnahmen ein

• Komplexe Security Findings und Risiken in Applikationen, Schnittstellen und Infrastrukturen analysierst du und übersetzt sie in konkrete Massnahmen

• Im Security Operations Umfeld unterstützt du bei Incidents und berätst Projekte zu Applikationssicherheit und Schwachstellenmanagement

• Du verfügst über einen Abschluss in Informatik (ETH, FH, HF) oder eine gleichwertige Weiterbildung sowie mindestens 3 Jahre Erfahrung in Cyber Security

• Fundiertes Know-how in Cyber Security, IT Infrastrukturen, Applikationen sowie aktuellen Bedrohungslagen und Angriffstechniken bringst du mit

• Mit OWASP, NIST und MITRE ATT&CK bist du vertraut und hast Erfahrung mit SIEM, EDR, NDR oder vergleichbaren Lösungen

• In der Analyse und Bearbeitung von Security Incidents, Findings und Schwachstellen bist du praxiserprobt

• Bereitschaft zu Pikettdienst (7x24) und gelegentlichen Einsätzen ausserhalb der regulären Arbeitszeiten sowie Deutsch schriftlich sowie mündlich einwandfrei

• Du analysierst und bearbeitest Security Incidents gemeinsam mit dem SOC Team

• Dabei entwickelst du Detection Fähigkeiten weiter und optimierst Alert Qualität sowie Abdeckung

• Für Microsoft Defender & Sentinel entwickelst du SOAR, Playbooks und Skripting kontinuierlich weiter

• Zusätzlich unterstützt du die Weiterentwicklung von CTI, DLP und Schwachstellenmanagement

• Gemeinsam mit internen Teams und Stakeholdern stärkst du die Cyber Security des Unternehmens

• Abgeschlossenes Bachelor- oder Masterstudium in Information & Cyber Security oder einem vergleichbaren Fachgebiet

• Mehrjährige Erfahrung in Security Operations und der Automatisierung von Detection & Response sowie fundierte Kenntnisse in mindestens zwei relevanten Security-Bereichen

• Sehr gute Kenntnisse in Azure, Microsoft Defender und Sentinel sowie idealerweise eine Security-Zertifizierung wie CISSP, SC-200, SC-100, AZ-500 oder SANS/GIAC

• Deutsch schriftlich sowie mündlich einwandfrei

Security lebt von Menschen, die Alarme richtig einordnen. Als SOC Analyst arbeitest Du in einem Security Operations Team und analysierst verdächtige Vorfälle in unterschiedlichen Kundenumgebungen. Du bewegst Dich technisch zwischen Microsoft 365 (M365), Windows-Systemen und Firewall-Infrastrukturen. Neben dem operativen Betrieb bringst Du Dich in Projekte und in die Sensibilisierung von Anwendern ein. Wer dazulernen will, findet hier viel Raum dafür.

• Du analysierst Security Alerts, überwachst das Monitoring-System und übernimmst das Alert-Handling

• Bei Sicherheitsvorfällen wirkst Du in der Incident Response mit und härtest Kundenumgebungen ab

• Du nimmst Supportanfragen an und löst sie im 1st- und 2nd-Level-Support

• Des Weiteren betreust Du Windows-Umgebungen, Microsoft 365 (M365) sowie VDI-Lösungen

• Hinzu kommt die Durchführung regelmässiger Wartungsarbeiten

• Zudem hältst Du Security-Awareness-Trainings und unterstützt in IT-Projekten

• Du bringst Erfahrung im IT-Support mit, idealerweise im Dienstleistungsumfeld

• Fachwissen in Microsoft-Technologien, virtuellen Desktops oder Firewall-Systemen zeichnet Dich aus

• Du denkst analytisch und behältst auch bei mehreren offenen Themen den Überblick

• Selbstorganisation und eine strukturierte Arbeitsweise gehören für Dich dazu

• Im Umgang mit Kunden und Kollegen zeigst Du Empathie und Respekt

• Zudem kommunizierst Du stilsicher auf Deutsch und findest auch auf Englisch die richtigen Worte

Rocken® hat mit Ihrer digitalen Rekrutierungslösung den Bewerbungsprozess massgeblich vereinfacht und setzt damit einen neuen, einheitlichen Standard. Wir verbinden Talente, Experten und Expertinnen in der gesamten Schweiz. Unser Netzwerk an etablierten Unternehmen stellen wir auf unserer Rocken® Talent Plattform zur Verfügung.

Unser Partner ist seit 1934 ein weltweit tätiges Unternehmen für innovative und kundenspezifische Logistiklösungen. Als Bereitsteller von Logistiksystemen werden Kunden von der Planung bis zur Lieferung von Gesamtsystemen im Bereich der Lagerlogistik & automatisierten Lagerverwaltung kompetent begleitet.

Starte deine neue Reise jetzt mit einem persönlichen Rocken® Talent Profil und profitiere von spannenden Jobs!

Sicherheit entscheidet heute darüber, ob Software zuverlässig läuft. Als DevSecOps Engineer verbindest Du Entwicklung, Betrieb und Security in einem agilen Umfeld. Du baust sichere Pipelines, härtest Anwendungen ab und behältst Container-Umgebungen im Blick. Dabei erhältst Du Raum, Dich in Themen wie Secure Coding und OT-Netzwerksicherheit weiterzuentwickeln. Ein erfahrenes Team begleitet Dich dabei Schritt für Schritt.

• Du baust und betreibst sichere CI/CD-Pipelines mit gängigen Build-, Repository- und Code-Analyse-Tools.

• Des Weiteren sicherst Du Java-basierte Anwendungen, Datenbanken und Docker-Umgebungen ab, etwa über Dependency Management, Security-Scans und Zugriffskontrolle.

• Du setzt Schutzmassnahmen für IT/OT-Schnittstellen um, beispielsweise für gängige Industrieprotokolle in Lagersteuerungen.

• Schwachstellen-Management, Monitoring und Incident Response gehören ebenfalls zu Deinem Alltag, unterstützt durch moderne Log- und Visualisierungstools.

• Du arbeitest eng mit Entwicklung, Produktmanagement, Support und dem zentralen Security-Team zusammen.

• Zudem dokumentierst Du Prozesse, automatisierst Compliance-Checks und verbesserst Deployment-Abläufe laufend.

• Du hast ein Studium in Informatik oder eine vergleichbare Ausbildung abgeschlossen, idealerweise mit Bezug zu IT/OT-Security.

• Alternativ bringst Du erste Berufserfahrung im DevOps-Umfeld oder in Logistiksystemen mit.

• Grundkenntnisse in Spring Boot, relationalen Datenbanken sowie Linux und Windows Server zeichnen Dich aus.

• Themen wie Secure Coding, Identity and Access Management (IAM) und Netzwerksicherheit wecken Dein Interesse.

• Analytisches Denken und Freude an der Arbeit in agilen Teams gehören zu Deinen Stärken.

• Zudem kommunizierst Du sicher auf Deutsch und kommst im Englischen gut zurecht.