133 System Administration - Security in Oeschgen

Unser Rocken Partner ist das führende Energiedienstleistungsunternehmen in der Schweiz für Endverbraucher im Bereich der permanenten Energiebewirtschaftung (Energiebeschaffung, Energiedaten-Management und Abrechnung). Sie ist unabhängig von Versorgern, Produzenten und Verteilnetzbetreibern.

In dieser Rolle gestaltest du eine moderne, sichere und cloudbasierte IT-Infrastruktur und sorgst dafür, dass die hybride Systemlandschaft stabil, zukunftsfähig und zuverlässig bleibt. Du verantwortest den weiteren Ausbau der begonnenen Cloud-Reise und bringst deine Erfahrung, deine Ideen und deine Leidenschaft für aktuelle Technologien gezielt ein. Dabei stärkst du die technische Basis der gesamten Organisation, indem du Plattform-, Netzwerk- und Security-Aspekte ganzheitlich berücksichtigst. Du nutzt ein flexibles, modernes Arbeitsumfeld, um Lösungen effizient umzusetzen und kontinuierlich zu verbessern. Zudem eröffnest du dir Raum für persönliche Weiterentwicklung, fachliche Vertiefung und aktive Mitgestaltung der IT-Strategie.

• Den Betrieb sowie die Weiterentwicklung der hybriden IT Infrastruktur (On-Prem, Azure, Windows Server, Microsoft 365, Netzwerk, Backup) übernimmst du mit Verantwortung

• Kontinuierlich entwickelst du die IT Security gemeinsam mit dem Team weiter

• Im 2nd-/3rd-Level-Support analysierst du komplexe Störungen und sorgst für nachhaltige Lösungen

• Eine enge Zusammenarbeit mit Fachbereichen und Teamkollegen gehört zu deinem Arbeitsalltag

• IT Projekte führst du eigenständig durch und unterstützt aktiv die kontinuierliche Prozessoptimierung

• Erfolgreich abgeschlossene Ausbildung als Informatiker:in mit FA, HF, FH oder einer vergleichbaren Qualifikation

• Berufserfahrung im Bereich System Engineering oder IT Infrastruktur ist wünschenswert, engagierte Juniors berücksichtigen wir ebenfalls

• Sehr gute Kenntnisse in Windows Server, Microsoft 365, Azure, Netzwerk, Routing und IT-Security zeichnen dich aus

• Idealerweise bringst du Erfahrung im IT Projektmanagement sowie eine lösungsorientierte und vernetzt denkende Arbeitsweise mit

• Deutsch schriftlich sowie mündlich einwandfrei

In dieser Rolle tauchst du in ein dynamisches, junges Umfeld mit modernen IT-Systemen ein und gestaltest spannende Projekte in einer zukunftsorientierten Systemlandschaft der Automobilzulieferbranche aktiv mit. Du profitierst von Homeoffice-Möglichkeiten, einer Wochenarbeitszeit von 41 Stunden und mindestens 5 Wochen Ferien, was dir eine gute Balance zwischen Beruf und Privatleben ermöglicht. Als Fachkraft im IT-Systembetrieb und in der IT-Security arbeitest du in einem internationalen, agilen KMU-Umfeld und bringst dein Fachwissen in vielfältige Aufgaben ein. Du nutzt attraktive Aus- und Weiterbildungsmöglichkeiten, um deine Expertise kontinuierlich auszubauen. Ergänzend profitierst du von Vorteilen wie Flottenrabatten beim Fahrzeugkauf und Vergünstigungen bei deinem Fitnessabonnement.

• Du arbeitest aktiv im Betrieb und in der Weiterentwicklung einer modernen, hybriden IT-Infrastruktur (On-Prem & Azure) mit

• IT Projekte leitest du eigenständig und evaluierst dabei neue Technologien

• Die Virtualisierungsplattformen (Proxmox / VMware) betreibst und optimierst du kontinuierlich

• Gemeinsam setzt du Security-Massnahmen (EDR, User Awareness, Hardening, Incident Handling) um und entwickelst diese weiter

• Den Betrieb von Windows und Linux Servern sowie die Automatisierung und das Monitoring über Ninja RMM und eigene Skripte unterstützt du aktiv

• Abgeschlossene Berufsausbildung als Informatiker EFZ oder eine IT-Zusatzausbildung mit mehrjähriger Berufserfahrung

• Erfahrung in den Bereichen Server, Netzwerktechnik, Security sowie mit Windows Server, Microsoft 365 und Teams

• Kenntnisse in Routing, Switching, Firewalls, VPN und WLAN zeichnen dich aus

• Deutsch schriftlich sowie mündlich einwandfrei, gute Englischkenntnisse

• Im Betrieb der Security Services bearbeitest du Kundenanfragen und löst Störungen effizient

• Du überwachst Systeme wie Firewalls, Endpoint Protection, SD-WAN, WAAP und OT-Sensorik

• Komplexe Fälle analysierst du und eskalierst gezielt an Engineering oder das Security Team

• Änderungen setzt du im Rahmen von Change und SLA-Prozessen um

• Zusätzlich arbeitest du im internen Betrieb der Server und Applikationslandschaft mit

• Du verfügst über eine Ausbildung als Informatiker EFZ, ICT Fachperson EFZ oder gleichwertig

• Erfahrung im IT Betrieb sowie Interesse an Netzwerk und Cyber Security sind vorhanden

• Du hast Kenntnisse in Incident Management und ITIL-Prozessen

• Vorteile bieten dir Kenntnisse in Microsoft 365, Active Directory und optional Scripting

• Du bist teamfähig, strukturiert und kommunizierst sicher – Deutsch schriftlich und mündlich einwandfrei

Du möchtest Cyberangriffe erkennen, bevor sie Schaden anrichten, und Unternehmen aktiv bei der Abwehr moderner Bedrohungen unterstützen? Dann erwartet dich eine anspruchsvolle Rolle im Security Operations Center, in der du Sicherheitsvorfälle analysierst, Detection-Strategien weiterentwickelst und gemeinsam mit einem erfahrenen Cyber-Defence-Team moderne Incident-Response-Prozesse gestaltest. Dabei bringst du dein technisches Know-how ebenso ein wie deine Leidenschaft für Threat Detection und kontinuierliche Verbesserung.

• Du analysierst und bearbeitest Cyber Security Incidents und übernimmst Verantwortung für deren Priorisierung, Dokumentation und Nachverfolgung.

• Du entwickelst, implementierst und optimierst SIEM-Use-Cases sowie Detection-Regeln zur frühzeitigen Erkennung von Bedrohungen.

• Du triagierst Security Alerts, erkennst False Positives und leitest fundierte Handlungsempfehlungen für Kunden ab.

• Du analysierst Log-Daten, erkennst Zusammenhänge zwischen Ereignissen und erstellst ein vollständiges Lagebild sicherheitsrelevanter Vorfälle.

• Du identifizierst Detection Gaps, entwickelst neue Monitoring-Konzepte und verbesserst bestehende Detection-Mechanismen kontinuierlich.

• Du begleitest Kunden bei der Umsetzung geeigneter Sicherheitsmassnahmen und unterstützt sie während des gesamten Incident-Response-Prozesses.

• Du arbeitest bei Major Incidents, Digital Forensics, Threat Hunting und bereichsübergreifenden Purple-Team-Aktivitäten mit.

• Du bringst deine Ideen aktiv in die Weiterentwicklung der Cyber-Defence-Plattform und der Detection-Strategien ein.

• Du verfügst über ein abgeschlossenes Studium im Bereich Informatik oder Information Security, einen CAS/MAS Information Security oder vergleichbare Qualifikationen.

• Du bringst mindestens fünf Jahre Erfahrung in einem Security Operations Center (SOC) mit.

• Du besitzt fundierte Kenntnisse in SIEM, Incident Response, Windows, Linux, DNS, DHCP, Netzwerken und dem Microsoft Security Stack.

• Du kennst MITRE ATT&CK und nutzt dieses Wissen, um Detection-Logiken und Verteidigungsmassnahmen kontinuierlich zu verbessern.

• Idealerweise hast du Erfahrung im Threat Hunting, bei Schwachstellenanalysen oder Penetration Testing.

• Du arbeitest analytisch, selbstständig und strukturiert und überzeugst durch Teamgeist sowie Verantwortungsbewusstsein.

• Du bist bereit, regelmässig Pikettdienst zu leisten.

• Deutsch fliessend, sehr gute Englischkenntnisse.

Zur Verstärkung des Security Operations Centers wird eine erfahrene Persönlichkeit gesucht, die Cyber-Bedrohungen frühzeitig erkennt, Sicherheitsvorfälle analysiert und die kontinuierliche Weiterentwicklung moderner Detection- und Response-Prozesse unterstützt. Die Position verbindet Incident Response, SIEM-Analyse und Threat Detection mit der Möglichkeit, aktiv an der Weiterentwicklung einer leistungsfähigen Cyber-Defence-Plattform mitzuwirken.

• Analyse, Priorisierung und Bearbeitung von Cyber Security Incidents im Security Operations Center (SOC)

• Entwicklung, Implementierung und Optimierung von SIEM-Use-Cases sowie Detection-Regeln

• Triage und Bewertung von Security Alerts inklusive Erkennung von False Positives

• Analyse von Log-Daten sowie Ableitung fundierter Handlungsempfehlungen für Kunden

• Weiterentwicklung der Detection-Strategien, Identifikation von Detection Gaps und Entwicklung neuer Monitoring-Konzepte

• Unterstützung bei Major Incidents, Digital Forensics, Threat Hunting und Purple-Team-Aktivitäten

• Beratung und Begleitung von Kunden bei der Umsetzung geeigneter Sicherheitsmassnahmen

• Abgeschlossenes Studium im Bereich Informatik, Information Security, CAS/MAS oder vergleichbare Qualifikation

• Mindestens fünf Jahre Berufserfahrung in einem Security Operations Center (SOC)

• Fundierte Kenntnisse in SIEM, Incident Response, Windows, Linux, Netzwerken, DNS, DHCP und dem Microsoft Security Stack

• Erfahrung mit MITRE ATT&CK, Detection Engineering sowie idealerweise Threat Hunting, Schwachstellenanalysen oder Penetration Testing

• Analytische, strukturierte und selbstständige Arbeitsweise sowie hohe Teamfähigkeit

• Bereitschaft zur Teilnahme am Pikettdienst

• Deutsch fliessend, sehr gute Englischkenntnisse

• In dieser Rolle analysierst du Sicherheitsvorfälle auf Kundensystemen und bearbeitest diese eigenständig

• Beim Threat Hunting sowie in der initialen Triage bringst du dein Know-how gezielt ein

• Für vertiefte Analysen und geeignete Response-Massnahmen bist du verantwortlich

• Kritische Incidents erkennst du frühzeitig und eskalierst diese entsprechend, inklusive Kundenkommunikation

• An Changemanagement-Prozessen wirkst du aktiv mit und bringst Ideen zur Service-Weiterentwicklung ein

• Mit einer Ausbildung oder einem Studium in Informatik sowie 3–5 Jahren Erfahrung im Security Monitoring (SIEM/SOC) überzeugst du fachlich

• Im Umgang mit SIEM-, EDR- sowie Netzwerk- und Security-Tools bist du sicher

• Deutsch beherrschst du schriftlich und mündlich einwandfrei, ergänzt durch gute Englischkenntnisse

In dieser Rolle gestaltest du aktiv die IT-Sicherheitsstrategie mit und sorgst dafür, dass Systeme, Daten und Prozesse ganzheitlich geschützt sind. Du analysierst bestehende IT-Landschaften, identifizierst Schwachstellen und leitest passende technische und organisatorische Massnahmen zur Risikominimierung ab. Dabei verantwortest du die Konzeption, Umsetzung und kontinuierliche Weiterentwicklung von Sicherheitsrichtlinien, -standards und -prozessen. Zudem berätst du Fachbereiche und Stakeholder zu Sicherheitsanforderungen, sensibilisierst für Cyberrisiken und förderst eine gelebte Sicherheitskultur. Durch deine Erfahrung trägst du massgeblich dazu bei, ein hohes Sicherheitsniveau zu etablieren und nachhaltig zu sichern.

• Als IT Security Analyst:in planst und implementierst du Sicherheitskonzepte für Systeme und Netzwerke

• Du überwachst die IT Infrastruktur kontinuierlich, erkennst Sicherheitsvorfälle und leitest geeignete Gegenmassnahmen ein

• In dieser Rolle analysierst du Schwachstellen, führst Penetrationstests durch und leitest daraus konkrete Verbesserungsmassnahmen ab

• Du berätst Fachbereiche und Projekte zu IT Sicherheitsanforderungen und setzt verbindliche Sicherheitsrichtlinien um

• Als IT Security Analyst:in schulst du Mitarbeitende im sicheren Umgang mit IT Systemen und sensibilisierst für Cyberbedrohungen

• Du dokumentierst Sicherheitsvorfälle und Massnahmen, erstellst Reports und wirkst aktiv an der Weiterentwicklung der Sicherheitsstrategie mit

• Du verfügst über mehrjährige Berufserfahrung auf Professional-Level in deinem Fachgebiet

• Du arbeitest selbstständig, strukturiert und übernimmst Verantwortung für deine Aufgaben

• Du kommunizierst klar, professionell und passt deinen Stil gezielt an unterschiedliche Ansprechpersonen an

• Du zeigst hohe Einsatzbereitschaft, Lernbereitschaft und entwickelst deine Fachkompetenzen kontinuierlich weiter

• Du analysierst und bearbeitest Cyber Security Incidents und bist für die Erstellung, Implementierung und Weiterentwicklung komplexer Use Cases verantwortlich.

• In dieser Rolle triagierst du Security Alerts, erkennst False Positives, priorisierst und dokumentierst Sicherheitsvorfälle und formulierst Kundenmeldungen klar und verständlich.

• Du begleitest Kunden bei der Umsetzung von Massnahmen und arbeitest aktiv an der Weiterentwicklung und Optimierung der CSIC®-Infrastruktur mit.

• Du verbesserst bestehende Detection-Regeln, identifizierst Detection Gaps und entwickelst neue Monitoring-Ansätze.

• Du nutzt dein gutes SIEM-Verständnis, um technische Zusammenhänge in Logs zu erkennen und aus einzelnen Events ein nachvollziehbares Gesamtbild zu erstellen.

• In dieser Rolle wirkst du in spannenden Projekten mit, unterstützt bei Major Incidents und Forensikaufträgen und arbeitest im Blue-Team sowie punktuell im Purple-Team.

• Abgeschlossenes Studium im Informatikbereich oder vergleichbare technische Ausbildung (z.B. CAS/MAS Information Security, einschlägige Security-Zertifizierungen) sowie rund 5 Jahre Erfahrung in einem Security Operations Center (SOC).
• Fundiertes Basiswissen in unterschiedlichen Informationstechnologien wie Windows, Linux, Netzwerke, DNS, DHCP und dem Microsoft Security Stack.
• Ausgeprägtes Interesse an Hacking, der Analyse von Sicherheitslücken sowie an Schwachstellenanalysen und Penetrationstests.
• Vertraut mit Angriffstechniken (TTPs nach MITRE ATT&CK) und fähig, dieses Know-how für bessere Verteidigungsmassnahmen, Use Cases und Detection-Logiken zu nutzen.
• Idealerweise Erfahrung im Threat Hunting und Freude daran, Sicherheitsvorfälle proaktiv aufzuspüren.
• Teamorientierte, loyale und selbstständige Persönlichkeit mit einwandfreiem Leumund, sehr guten Deutsch- und Englischkenntnissen in Wort und Schrift sowie Bereitschaft zu regelmässigem Pikettdienst.

In dieser Rolle übernimmst du die kontinuierliche Überwachung von IT-Systemen und Netzwerken im Security Operations Center und erkennst Sicherheitsvorfälle frühzeitig. Du analysierst Alarme, führst forensische Untersuchungen durch und leitest gezielte Gegenmassnahmen ein, um Risiken zu minimieren. Du verantwortest die Bewertung von Schwachstellen, pflegst Sicherheitsrichtlinien und trägst dazu bei, die Sicherheitsarchitektur laufend zu verbessern. Zudem koordinierst du mit internen und externen Stellen, bereitest Incident-Reports adressatengerecht auf und unterstützt bei der Weiterentwicklung von Prozessen und Automatisierungen im SOC. Mit deinem professionellen Know-how trägst du entscheidend dazu bei, ein hohes Sicherheitsniveau zu gewährleisten und neue Bedrohungen proaktiv abzuwehren.

• In dieser Rolle analysierst und bearbeitest Du Cyber Security Incidents und stellst eine saubere Bewertung sicher

• Neben der Triage von Security Alerts erkennst Du zuverlässig False Positives und leitest passende Schritte ein

• Verantwortung übernimmst Du bei der Priorisierung und Dokumentation von Sicherheitsvorfällen mit hoher Sorgfalt.

• Aktiv arbeitest Du an der Weiterentwicklung der CSIC®-Infrastruktur sowie an der Optimierung bestehender Detection-Regeln

• Kunden begleitest Du bei Massnahmen und sorgst für klare, verständliche und präzise Kommunikation der Ergebnisse

• Du verfügst über eine abgeschlossene technische Ausbildung (Informatikstudium, CAS/MAS Information Security oder vergleichbar)

• Mindestens 5 Jahre Erfahrung im SOC-Umfeld bringst Du bereits in der Praxis mit

• Fundiertes Wissen in Windows, Linux, Netzwerk, DNS, DHCP und Microsoft Security Stack ist bei Dir vorhanden

• Interesse an MITRE ATT&CK, Hacking, Schwachstellenanalysen und Threat Hunting zeichnet Dich aus

• Deutsch und Englisch in Wort und Schrift einwandfrei sowie mündlich und schriftlich sicher runden Dein Profil ab