200 System Administration - Security in Oeschgen

Unser Kunde ist ein etabliertes Schweizer Industrieunternehmen mit internationaler Ausrichtung und hoher Kompetenz im Maschinen- und Anlagenbau. Das Unternehmen entwickelt technisch anspruchsvolle Systemlösungen und verbindet moderne Technologien mit umfassendem Engineering-Know-how. Mitarbeitende profitieren von einem vielseitigen und technologisch geprägten Arbeitsumfeld.

• Aufbau automatisierter Software-Lieferketten mit Jenkins, Git, Docker und statischer Codeanalyse.

• Absicherung von Backend-Services und Persistenzschichten durch Dependency Controls, Scanning und Zugriffsschutz.

• Integration von Schutzvorkehrungen in vernetzte Systeme und industrielle Kommunikationskanäle.

• Etablierung von Monitoring-, Detection- und Response-Mechanismen für technische Plattformen.

• Dokumentation und Optimierung von Governance-, Compliance- und Engineering-Standards.

• Höhere Ausbildung in Informatik, Software Engineering oder IT-Security.

• Praxis mit Java/Spring Boot, SQL und relationalen Datenbanksystemen.

• Vertrautheit mit Linux, Windows Server, Cloud-Plattformen und Containerisierung.

• Grundverständnis von Secure Software Development, IAM, Netzwerksegmentierung und Security Testing.

• Ausgeprägtes analytisches Denken, Teamorientierung und Lernbereitschaft sowie gute Deutsch- und Englischkenntnisse.

Unser Kunde ist ein etabliertes Schweizer Industrieunternehmen mit internationaler Ausrichtung und hoher Kompetenz im Maschinen- und Anlagenbau. Das Unternehmen entwickelt technisch anspruchsvolle Systemlösungen und verbindet moderne Technologien mit umfassendem Engineering-Know-how. Mitarbeitende profitieren von einem vielseitigen und technologisch geprägten Arbeitsumfeld.

Du suchst nach einer neuen Herausforderung als Security/DevOps Engineer? In dieser Rolle übernimmst du die Verantwortung für die Sicherheit und Effizienz von Systemen und Prozessen. Du verantwortest die Entwicklung und Umsetzung von Sicherheitsmassnahmen und optimierst die DevOps-Prozesse, um die Zusammenarbeit zwischen Entwicklung und Betrieb zu verbessern. Als Senior bringst du deine umfangreichen Erfahrungen und Kenntnisse in die Rolle ein, um komplexe Probleme zu lösen und innovative Lösungen zu entwickeln. Du bist ein wichtiger Teil des Teams und trägst dazu bei, die Sicherheit und Effizienz von Systemen und Prozessen auf höchstem Niveau zu halten.

• Du entwickelst und betreibst sichere CI/CD-Pipelines mit Jenkins, Bitbucket, Docker und SonarQube.

• Du schützt Java-Anwendungen, Datenbanken und Container-Plattformen durch automatisierte Sicherheitskontrollen.

• Du implementierst Security-Mechanismen für industrielle Kommunikationsprotokolle wie OPC UA und MQTT.

• Du analysierst Schwachstellen, überwachst Systeme und koordinierst die Reaktion auf Sicherheitsvorfälle.

• Du automatisierst Compliance-Prüfungen und entwickelst Security- sowie Deployment-Prozesse kontinuierlich weiter.

• Du hast ein Studium in Informatik, Cybersecurity oder einer vergleichbaren technischen Fachrichtung abgeschlossen.

• Du bringst Kenntnisse in Java, Spring Boot, relationalen Datenbanken und Linux mit.

• Du kennst moderne Container- und Cloud-Technologien sowie Windows-Server-Umgebungen.

• Du interessierst dich für Secure Coding, IAM, Schwachstellenmanagement und Netzwerksicherheit.

• Du arbeitest analytisch, strukturiert und gerne in agilen Teams und kommunizierst sicher auf Deutsch und Englisch.

Rocken® ist in der Rekrutierung von Talenten und Experten aus IT Consulting und Software Engineering spezialisiert. Wir kollaborieren mit den spannendsten, Schweizer IT Softwarehersteller und Beratungsfirmen. Wir stellen einhergehend ein Netz an etablierten Unternehmungen digital und transparent durch unsere geschlossene Rocken® Talent Plattform zur Verfügung.

Damit unsere Partner ihre Projekte erfolgreich stemmen können, braucht es ein Zusammenspiel verschiedener Fachspezialisten aus den Bereichen: Agile Business Analyse, Requirements Engineering, Project Management, Software Engineering, Architektur, DevOps, und Security.

Hast du Lust auf eine neue Herausforderung? Dann profitiere als Rocken® Talent von unserer breiten Vernetzung und lass dir spannende Jobs vorstellen.

• Analyse und Bearbeitung von Security Events inklusive Root-Cause-Analysen und Einleitung geeigneter Incident-Response-Massnahmen

• Überwachung und Weiterentwicklung der Cyber Defense Services sowie Integration neuer Lösungen in die bestehende Security Toolchain

• Erstellung, Pflege und Optimierung von Playbooks und Runbooks für standardisierte Security-Prozesse

• Entwicklung und Umsetzung von SOAR Use Cases sowie Anbindung neuer Schnittstellen und Security-Systeme

• Übernahme von 24/7 Bereitschaftsdiensten und Unterstützung bei kritischen Security Incidents

• Abgeschlossenes Studium oder höhere technische Ausbildung auf HF-, FH- oder Uni-Niveau

• Mindestens 3 Jahre Berufserfahrung im Bereich Cyber Security

• Fundierte Kenntnisse in Security Monitoring und Incident Response

• Erfahrung mit Cyber Defense Toolchains, Security Automation und SOAR

• Sehr gute Deutsch- und Englischkenntnisse sowie ausgeprägte Team- und Kommunikationsfähigkeit

In dieser Rolle verbindest du deine technischen Kenntnisse im OT-Bereich mit ausgeprägten Beratungsskills und trägst dazu bei, werteorientierte Informationssicherheit zu gewährleisten. Du analysierst komplexe OT-Umgebungen, identifizierst Schwachstellen und leitest daraus konkrete Sicherheitsmassnahmen ab. Dabei setzt du auf ganzheitliches, permanent aktualisiertes Wissen und beziehst Technologie, Organisation und Mensch gleichermassen in deine Betrachtungen ein. Du bewegst dich in Themenfeldern wie Testing & Assessment, Resilience & Awareness, Architecture & Engineering sowie Consulting & Compliance und sorgst so für ein integratives Sicherheitsniveau in OT-Landschaften. Als Senior Security Consultant OT gestaltest du Sicherheitsstrategien aktiv mit und prägst die Weiterentwicklung der Informationssicherheit in anspruchsvollen Projekten.

• Du planst und führst technische Beratungsprojekte mit Fokus OT-Sicherheit durch
• In dieser Rolle führst du IT- und OT-Security-Assessments sowie Schulungen intern und extern durch
• Als Security Consultant OT begleitest du die Einführung von IT- und OT-spezifischen Security-Lösungen
• Du berätst Kunden zur strategischen Ausrichtung ihrer OT-Security
• In dieser Rolle erstellst du Konzepte, Bedrohungsmodellierungen, Schutzanalysen und ähnliche Projektinhalte
• Als Security Consultant OT wirkst du aktiv an der Weiterentwicklung der OT-Dienstleistungen und der Unterstützung des Sales-Teams mit

• Du verfügst über eine solide technische Ausbildung in Elektrotechnik, Informatik oder Wirtschaftsinformatik
• Du hast Erfahrung im Bereich der Informationssicherheit, idealerweise in einer OT-Security Rolle
• Du bringst Zertifizierungen oder vertiefte Kenntnisse in IEC62443, ISO/IEC 27001 Information Security Foundation oder ähnlichen Standards mit oder bist bereit, diese zu erwerben
• Du arbeitest gerne im Team und zeichnest dich durch hohe Loyalität aus
• Du verfügst über einen einwandfreien Leumund
• Du kommunizierst ausgezeichnet auf Deutsch und fliessend auf Englisch

Dieser Rocken Partner ist eine dynamische Kanzlei mit flachen Hierarchien und ausgeprägter Kollegialität. Unser Partner gehört zu den führenden Schweizer Kanzleien für Wirtschaftsrecht und zählt rund 250 juristische Experten. Zu den Kunden unseres Partner zählen nationale und internationale Unternehmen, Publikumsgesellschaften und Familienunternehmen sowie öffentlichrechtliche Institutionen und Privatpersonen.

Cloud, Identity und Automatisierung sind für Dich mehr als einzelne Technologien? Dann erwartet Dich ein Umfeld, in dem genau diese Themen mit dem klassischen System Engineering verbunden werden. Neben dem zuverlässigen Betrieb geht es darum, Infrastruktur zunehmend automatisiert zu verwalten, Identitäten sauber zu integrieren und moderne Microsoft-Technologien sinnvoll in die bestehende Landschaft einzubetten.

Cloud & Infrastructure

• Du entwickelst und betreibst moderne Azure-Infrastrukturen und sorgst für deren Verfügbarkeit und Stabilität.

• Du begleitest die Weiterentwicklung bestehender Client-, Server- und Cloud-Landschaften.

• Du planst und implementierst technische Lösungen für komplexe Infrastrukturanforderungen.

Identity & Integration

• Du integrierst Entra ID und OAuth in bestehende Systemlandschaften.

• Du entwickelst Lösungen rund um Identity & Access Management und Azure IaaS.

• Du setzt die Microsoft Graph API ein, um Systeme und Prozesse miteinander zu verbinden.

Automation & Engineering

• Du automatisierst wiederkehrende Administrationsaufgaben mit PowerShell.

• Du etablierst Infrastructure as Code für reproduzierbare und effiziente Bereitstellungen.

• Du arbeitest mit Technologien wie Terraform, um Cloud-Ressourcen strukturiert zu verwalten.

• Du analysierst technische Störungen, findest Ursachen und optimierst bestehende Lösungen.

• Du arbeitest mit anderen Fachbereichen an technischen Neuerungen und übernimmst bei Bedarf Stellvertretungen.

• Du sorgst dafür, dass technische Dokumentationen aktuell und verständlich bleiben.

• Du hast ein Informatikstudium oder eine vergleichbare Ausbildung abgeschlossen.

• Du bringst mindestens 10 Jahre Berufserfahrung im System Engineering mit.

• Du verfügst über fundierte Kenntnisse in Azure IaaS, Entra ID und OAuth.

• Du hast Erfahrung mit der Microsoft Graph API und deren praktischer Integration.

• Du setzt PowerShell sicher für Administration und Automatisierung ein.

• Du kennst Infrastructure as Code und idealerweise Terraform aus der Praxis.

• Du verfügst über ausgeprägte analytische Fähigkeiten und gehst beim Troubleshooting systematisch vor.

• Du kannst technische Zusammenhänge klar und adressatengerecht vermitteln.

• Du arbeitest eigenständig, strukturiert und lösungsorientiert und bringst Dich gerne ins Team ein.

• Du verfügst über fliessende Deutschkenntnisse und sehr gute Englischkenntnisse.

• Du bringst von Vorteil auch Französischkenntnisse mit.

• Du gestaltest und verbesserst die Schutzarchitektur unserer digitalen Produkte und verankerst Security-by-Design bereits während der Entwicklung.

• Du integrierst automatisierte Sicherheitsprüfungen in Build- und Deployment-Prozesse und etablierst sichere Entwicklungsstandards.

• Du steuerst die Behandlung von Schwachstellen, koordinierst Sicherheitsereignisse und entwickelst die dazugehörigen Werkzeuge und Abläufe weiter.

• Du führst technische Sicherheitsbewertungen, Bedrohungsanalysen und Architekturprüfungen durch und stellst regulatorische Anforderungen über den gesamten Produktlebenszyklus sicher.

• Du berätst Engineering-, Architektur- und DevOps-Teams, entwickelst Security-Vorgaben und vermittelst Best Practices in Trainings und Awareness-Massnahmen.

• Du hast ein Studium in Informatik, Software Engineering, Cybersecurity oder eine vergleichbare technische Ausbildung abgeschlossen.

• Du verfügst über mehrjährige Erfahrung in der Softwareentwicklung und hast dich fachlich auf sichere Applikationsentwicklung oder Security Architecture spezialisiert.

• Du beherrschst moderne Architekturkonzepte, Secure Coding und Threat Modeling, beispielsweise nach STRIDE.

• Du bringst Praxis mit DevSecOps sowie automatisierten Security-Checks innerhalb von CI/CD-Umgebungen mit.

• Du kennst relevante Sicherheitsvorgaben wie ISO/IEC 27001, NIS2, CRA, BSI-Standards oder IT-Grundschutz und kommunizierst sehr sicher auf Deutsch und Englisch.

• Du analysierst und bearbeitest Security Incidents gemeinsam mit dem SOC Team

• Dabei entwickelst du Detection Fähigkeiten weiter und optimierst Alert Qualität sowie Abdeckung

• Für Microsoft Defender & Sentinel entwickelst du SOAR, Playbooks und Skripting kontinuierlich weiter

• Zusätzlich unterstützt du die Weiterentwicklung von CTI, DLP und Schwachstellenmanagement

• Gemeinsam mit internen Teams und Stakeholdern stärkst du die Cyber Security des Unternehmens

• Abgeschlossenes Bachelor- oder Masterstudium in Information & Cyber Security oder einem vergleichbaren Fachgebiet

• Mehrjährige Erfahrung in Security Operations und der Automatisierung von Detection & Response sowie fundierte Kenntnisse in mindestens zwei relevanten Security-Bereichen

• Sehr gute Kenntnisse in Azure, Microsoft Defender und Sentinel sowie idealerweise eine Security-Zertifizierung wie CISSP, SC-200, SC-100, AZ-500 oder SANS/GIAC

• Deutsch schriftlich sowie mündlich einwandfrei

Unser Auftraggeber ist ein etabliertes Handelsunternehmen mit breitem Produktsortiment und direktem Kundenkontakt. Das Unternehmen legt grossen Wert auf Qualität, Serviceorientierung und eine hohe Kundenzufriedenheit. Mitarbeitende profitieren von einem kollegialen Umfeld, klaren Strukturen und kurzen Entscheidungswegen.

• Du begleitest Security Audits, Penetration Tests und technische Reviews und bewertest Findings fundiert

• Bei Bug-Bounty-Meldungen und Schwachstellen übernimmst du die technische Validierung und risikobasierte Priorisierung

• Durch Threat Hunting erkennst du Angriffsmuster frühzeitig und leitest passende Detection- und Abwehrmassnahmen ein

• Komplexe Security Findings und Risiken in Applikationen, Schnittstellen und Infrastrukturen analysierst du und übersetzt sie in konkrete Massnahmen

• Im Security Operations Umfeld unterstützt du bei Incidents und berätst Projekte zu Applikationssicherheit und Schwachstellenmanagement

• Du verfügst über einen Abschluss in Informatik (ETH, FH, HF) oder eine gleichwertige Weiterbildung sowie mindestens 3 Jahre Erfahrung in Cyber Security

• Fundiertes Know-how in Cyber Security, IT Infrastrukturen, Applikationen sowie aktuellen Bedrohungslagen und Angriffstechniken bringst du mit

• Mit OWASP, NIST und MITRE ATT&CK bist du vertraut und hast Erfahrung mit SIEM, EDR, NDR oder vergleichbaren Lösungen

• In der Analyse und Bearbeitung von Security Incidents, Findings und Schwachstellen bist du praxiserprobt

• Bereitschaft zu Pikettdienst (7x24) und gelegentlichen Einsätzen ausserhalb der regulären Arbeitszeiten sowie Deutsch schriftlich sowie mündlich einwandfrei

• Im Kundenumfeld realisierst du Security Lösungen und begleitest deren Umsetzung und Dokumentation

• Von der Architektur bis zur Implementierung wirkst du bei anspruchsvollen Consulting Projekten mit

• Sicherheitsrelevante Events und Schwachstellen hast du laufend im Blick und verbesserst bestehende Security Services

• Dein Know-how fliesst in Proof of Concepts sowie in die Unterstützung des Pre-Sales ein

• Auch bei der Weiterentwicklung der Tools und Services übernimmst du Verantwortung

• Du bringst eine abgeschlossene IT Ausbildung mit, eine Weiterbildung auf HF oder Bachelor Stufe ist ein Plus

• Sicherer Umgang mit WAF, Vulnerability Scanning, Netzwerk-/Cloud-Firewalls, MFA, NDR, XDR und EDR wird vorausgesetzt

• Erfahrungen mit SIEM, Log Management, Security Incident Analyse, Bash, Python, ITIL oder Projektmanagement sind willkommen

• Deutsch schriftlich sowie mündlich einwandfrei, sehr gute Englischkenntnisse; Französischkenntnisse von Vorteil