156 System Administration - Security in Schlatt ZH

Rocken® hat mit seiner digitalen Rekrutierungslösung den Bewerbungsprozess massgeblich vereinfacht und setzt damit einen neuen, einheitlichen Standard. Wir verbinden Talente, Experten und Expertinnen in der gesamten Schweiz. Unser Netzwerk an etablierten Unternehmen stellen wir auf unserer Rocken® Talent Plattform zur Verfügung.

Dieses Unternehmen ist eine bedeutende Schweizer Hochschule, die in zahlreichen Fachbereichen praxisorientierte Bildung und Forschung anbietet. Sie legt Wert auf Innovation und die Verbindung von Theorie und Praxis, um Studierende auf die Anforderungen des modernen Arbeitsmarktes vorzubereiten.

Starte deine neue Reise jetzt mit einem persönlichen Rocken® Talent Profil und profitiere von spannenden Jobs!

• Du betreibst, verwaltest und verbesserst kontinuierlich das Identity & Access Management (IAM) System und die IT-Infrastruktur, überwiegend im Microsoft Umfeld.
• Du bindest Softwarelösungen an das IAM System an und setzt technische Anforderungen der Stakeholder um.
• Du unterstützt das Team SIA im 2nd Level Support bei IAM-Themen und koordinierst den 3rd Level Support mit externen Partnern.
• Du arbeitest mit dem Team SIA an übergreifenden Themen in den Bereichen Security und IAM.

• Du hast idealerweise eine abgeschlossene Ausbildung oder Weiterbildung in Informatik oder Wirtschaftsinformatik.
• Du bringst fundierte Erfahrung als System Engineer mit und hast erste Kenntnisse im Identity & Access Management (IAM).
• Du hast eine Affinität zu IT-Security-Themen und zeigst Interesse, dich aktiv im Team einzubringen.
• Du hast Erfahrung mit Verzeichnisdiensten wie Microsoft Active Directory und Microsoft Entra sowie Interesse an SQL und Skriptsprachen wie PowerShell oder Python.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Ein stabiles Netzwerk fällt erst auf, wenn es fehlt. Als Senior Network Infrastructure Engineer sorgst Du dafür, dass es nie so weit kommt. Du prägst die Architektur von Routing, Switching und Network Security für Datacenter, zentrale Services und verteilte Standorte. Bei kritischen Störungen behältst Du den Überblick und triffst die technischen Entscheide. Dein Wissen gibst Du gerne weiter und hebst so das Niveau des gesamten Engineering-Teams.

• Du konzipierst Firewall-Architekturen mit Zonenmodellen und Security Policies und entwickelst Site-to-Site- sowie Remote-Access-VPN gezielt weiter.

• Hochverfügbare Netzwerke mit Open Shortest Path First (OSPF), BGP, VLANs und sauberer Segmentierung designst Du skalierbar und redundant.

• Du analysierst Performance-Probleme bis auf Paket- und Protokollebene und führst bei Major Incidents die technische Aufarbeitung.

• Darüber hinaus planst Du Failover- und Disaster-Recovery-Szenarien für geschäftskritische Netzwerkservices.

• Monitoring- und Logging-Konzepte baust Du weiter aus und leitest aus Traffic-Analysen konkrete Optimierungen ab.

• Zudem steuerst Du Lifecycle-Projekte und Migrationen, evaluierst neue Security-Technologien und definierst Standards für PKI, DHCP und DNS.

• Du blickst auf mehr als fünf Jahre Erfahrung mit komplexen Enterprise-Netzwerken zurück, sowohl im Design als auch im Betrieb.

• TCP/IP, IPv4 und IPv6 beherrschst Du sicher, ebenso Routing-Tabellen und anspruchsvolle Routing-Szenarien.

• Link Aggregation, STP/RSTP und VLAN-Konzepte setzt Du souverän in der Praxis ein.

• Hinzu kommt fundiertes Know-how in zonenbasierten Firewall-Konzepten, ACLs, VPN-Technologien sowie PKI und Zertifikaten.

• Für Deine Fehleranalysen nutzt Du Flow-Analysen und Wireshark und findest so auch versteckte Ursachen.

• Zudem denkst Du ganzheitlich und erkennst Abhängigkeiten zwischen Netzwerk, Betriebssystemen, Security und Applikationen schnell.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Ein Netzwerk ist nur so stark wie seine Architektur. Als Senior Network Engineer gestaltest Du die gesamte LAN-, WAN- und WLAN-Landschaft und prägst die Network Security massgeblich. Hier triffst Du technische Grundsatzentscheide und setzt Standards, an denen sich andere Engineers orientieren. Bei kritischen Störungen behältst Du den Überblick und übernimmst die Führung.

• Du designst hochverfügbare und redundante Netzwerkarchitekturen für Datacenter und zentrale Services, inklusive Routing mit BGP und OSPF.

• Die Firewall-Architektur mit Zonenmodellen, Security Policies und ACLs entwickelst Du gezielt weiter.

• Darüber hinaus konzipierst Du Site-to-Site- und Remote-Access-Lösungen auf Basis von Virtual Private Networks (VPN) sowie Failover- und Disaster-Recovery-Szenarien.

• Du leitest Major Incidents technisch und führst fundierte Root-Cause-Analysen durch.

• Des Weiteren verantwortest Du Migrationen, Lifecycle-Projekte und Proof of Concepts für neue Security-Technologien.

• Zudem definierst Du Standards für DNS, DHCP und PKI, entwickelst Monitoring-Konzepte weiter und coachst andere Engineers.

• Du bringst mehrjährige Erfahrung im Design und Betrieb komplexer Enterprise-Netzwerke mit.

• TCP/IP, IPv4/IPv6, VLAN, STP/RSTP und Link Aggregation beherrschst Du sicher.

• Im Routing bist Du sattelfest und verstehst Route Selection, Redistribution und anspruchsvolle BGP-Szenarien.

• Du kennst Enterprise-Firewalls, NAT und zonenbasierte Sicherheitskonzepte aus der Praxis.

• Für die Fehleranalyse nutzt Du Packet Captures, Wireshark und Flow-Analysen souverän.

• Zudem denkst Du ganzheitlich und erkennst Abhängigkeiten zwischen Netzwerk, Betriebssystemen, Applikationen und Security.

Angriffe erkennen, Risiken reduzieren und eine kritische IT-Landschaft aktiv schützen: Diese Position richtet sich an einen technisch starken Cyber-Defense-Spezialisten, der Detection, Monitoring und Security Engineering nicht getrennt betrachtet. Gesucht wird jemand, der Security-Plattformen technisch weiterentwickelt und aus Ereignissen konkrete Schutzmassnahmen ableitet.

• Betrieb und technische Weiterentwicklung einer modernen Cyber-Defense-Plattform

• Überwachung einer komplexen IT-Umgebung mit Fokus auf frühzeitige Erkennung verdächtiger Aktivitäten

• Optimierung von Security Monitoring, Detection Rules und Alerting

• Weiterentwicklung von EDR-, XDR- und SIEM-Funktionen zur Verbesserung der Angriffserkennung

• Analyse sicherheitsrelevanter Events und Unterstützung bei Incident Response und Threat Investigation

• Entwicklung automatisierter Workflows für Detection, Triage und Response

• Bewertung neuer Angriffstechniken und Überführung relevanter Erkenntnisse in technische Schutzmassnahmen

• Aufbau und Pflege von Detection Use Cases entlang aktueller Threat-Intelligence-Erkenntnisse

• Technische Absicherung von Windows Clients, Servern und Active-Directory-Umgebungen

• Weiterentwicklung von Endpoint-Security- und Device-Management-Konzepten

• Analyse von Netzwerkverkehr und sicherheitsrelevanten Kommunikationsmustern

• Unterstützung bei Security Assessments, Hardening und Schwachstellenmanagement

• Beratung von IT- und Projektteams bei der technischen Umsetzung von Security Anforderungen

• Integration neuer Security-Technologien in die bestehende Plattformlandschaft

• Automatisierung von Security-Prozessen mit PowerShell, APIs und SOAR-Ansätzen

• Aufbau von Standards für Logging, Monitoring und Security Telemetry

• Mitarbeit bei Architekturentscheidungen rund um Cyber Defense und Security Operations

• Beteiligung an Wartungsfenstern und Bereitschaftsmodellen für kritische Security Services

• Mehrjährige Erfahrung in Security Operations, Cyber Defense, Security Engineering oder Detection Engineering

• Fundierte praktische Kenntnisse mit EDR, XDR, SIEM oder vergleichbaren Security-Plattformen

• Sehr gute Kenntnisse im Microsoft-Umfeld

• Erfahrung mit Windows Server, Windows Client und Active Directory

• Praxiswissen in Endpoint Security und Endpoint Management

• Solides Verständnis von Netzwerk-Technologien und gängigen Angriffsvektoren

• Erfahrung mit Log-Analyse, Security Events und Incident Response

• Idealerweise Kenntnisse in MITRE ATT&CK, Threat Hunting oder Detection Engineering

• Interesse an Security Automation und SOAR-Konzepten

• Idealerweise Erfahrung mit PowerShell, REST APIs oder vergleichbaren Automatisierungstechnologien

• Analytische Denkweise und die Fähigkeit, komplexe Security Events strukturiert zu untersuchen

• Selbstständige und zuverlässige Arbeitsweise

• Freude an fachlichem Austausch und daran, Security kontinuierlich weiterzuentwickeln

Infrastruktur programmieren statt Infrastruktur verwalten: Diese Position richtet sich an Engineers, die den nächsten Schritt Richtung Platform Engineering gehen möchten oder bereits tief in automatisierten IT-Plattformen arbeiten. Im Mittelpunkt stehen Kubernetes, Infrastructure as Code, GitOps und die Entwicklung robuster Self-Service-Plattformen für moderne Softwareteams.

• Konzeption und Engineering einer skalierbaren Plattform für moderne Applikationen

• Entwicklung automatisierter Infrastruktur-Blueprints und standardisierter Plattformkomponenten

• Umsetzung von Infrastructure as Code über den gesamten Infrastruktur-Lifecycle

• Aufbau modularer Terraform- oder OpenTofu-Lösungen

• Betrieb und Weiterentwicklung von Kubernetes-Plattformen

• Automatisierung von Container-Provisionierung, Deployments und Konfigurationen

• Etablierung von GitOps-Workflows für reproduzierbare Infrastruktur

• Integration von CI/CD- und Deployment-Prozessen in die Plattformarchitektur

• Entwicklung von Developer-Self-Service-Lösungen und wiederverwendbaren Plattform-Services

• Aufbau zentraler Lösungen für Secrets, Konfigurationen und Zugriffssteuerung

• Implementierung von Observability mit modernen Logging-, Monitoring- und Tracing-Konzepten

• Optimierung von Plattformen für hohe Verfügbarkeit, Skalierbarkeit und Betriebssicherheit

• Automatisierung von Updates, Rollbacks und Recovery-Prozessen

• Integration von Security-by-Design und DevSecOps in den Plattformbetrieb

• Technische Analyse von Performance-, Netzwerk- und Containerproblemen

• Definition von Engineering Standards und Best Practices

• Enge Zusammenarbeit mit Softwareentwicklung, Architektur und Security

• Technische Weiterentwicklung der Plattform auf Basis neuer Technologien und Methoden

• Mehrjährige Erfahrung im System Engineering, DevOps oder Platform Engineering

• Sehr gute Linux-Kenntnisse und Erfahrung im Betrieb komplexer Infrastruktur

• Fundierte Kubernetes-Erfahrung

• Sehr gute Kenntnisse in Infrastructure as Code

• Erfahrung mit Terraform, OpenTofu oder vergleichbaren IaC-Frameworks

• Sicherer Umgang mit Git und modernen CI/CD-Konzepten

• Verständnis von GitOps und deklarativen Infrastrukturmodellen

• Erfahrung mit Docker und containerisierten Applikationen

• Kenntnisse in Cloud-Plattformen wie Azure, AWS oder Google Cloud

• Erfahrung mit Bash, Python, Go oder einer vergleichbaren Sprache

• Verständnis moderner Netzwerk- und Security-Konzepte

• Interesse an Observability, SRE und automatisiertem Plattformbetrieb

• Ausgeprägtes technisches Verständnis und lösungsorientierte Denkweise

• Freude daran, komplexe technische Prozesse durch Automatisierung zu vereinfachen

• Hohes Qualitätsbewusstsein und eigenverantwortliche Arbeitsweise

IT-Infrastruktur ist mehr als Benutzerverwaltung und Tickets: Gesucht ist ein ambitionierter Systemtechniker, der nach dem EFZ bereits erste Praxiserfahrung gesammelt hat und jetzt tiefer in moderne Infrastruktur eintauchen möchte. Im Fokus stehen stabile Systeme, sichere Netzwerke und der Aufbau von Cloud-Know-how.

• Betrieb und technische Weiterentwicklung einer vielseitigen IT-Infrastruktur

• Administration von Server-, Storage- und Virtualisierungssystemen

• Betreuung von Netzwerkkomponenten, Routing, Switching und WLAN

• Mitarbeit bei der Einführung und Optimierung cloudbasierter Services

• Aufbau von praktischem Know-how rund um Azure und hybride Cloud-Architekturen

• Unterstützung bei Microsoft-365- und Identity-Themen

• Überwachung der Systemlandschaft mittels modernem Monitoring und Alerting

• Bearbeitung anspruchsvollerer Supportfälle und technische Fehleranalyse

• Mitarbeit bei Updates, Migrationen und Lifecycle-Projekten

• Unterstützung bei Backup-, Restore- und Disaster-Recovery-Prozessen

• Umsetzung von Security-Massnahmen in den Bereichen Endpoint, Netzwerk und Zugriffsschutz

• Automatisierung von wiederkehrenden Aufgaben mit PowerShell

• Pflege technischer Dokumentationen und Infrastrukturstandards

• Unterstützung bei der Einführung neuer Technologien und Services

• Enge Zusammenarbeit mit erfahrenen Engineers bei komplexeren Infrastrukturthemen

• Informatiker EFZ oder eine vergleichbare technische Ausbildung

• Erste praktische Erfahrung im Betrieb von IT-Systemen, idealerweise 1–2 Jahre

• Interesse an Servertechnologien, Netzwerken und Cloud Computing

• Grundverständnis von TCP/IP, DNS, DHCP und modernen Netzwerkarchitekturen

• Erste Erfahrung mit Windows Server, Linux oder Virtualisierung

• Idealerweise erste Berührungspunkte mit Azure, Microsoft 365 oder Entra ID

• Interesse an IT-Security und modernen Identity-Konzepten

• Freude an Automatisierung und dem Einsatz von PowerShell

• Technisches Verständnis und eine ausgeprägte Fähigkeit zur Fehlersuche

• Eigeninitiative und Bereitschaft, sich kontinuierlich weiterzuentwickeln

• Zuverlässige und strukturierte Arbeitsweise

• Freude an Teamarbeit und am gemeinsamen Lösen technischer Herausforderungen

• Ganzheitliche Betreuung und Weiterentwicklung hybrider IT-Infrastrukturen mit Fokus auf Unternehmensnetzwerke, Microsoft-Systemlandschaften und standortübergreifende Konnektivität

• Administration von Switching-, WLAN-, Firewall- und Netzwerkzugangslösungen sowie Sicherstellung einer hohen Verfügbarkeit und eines zuverlässigen Sicherheitsniveaus

• Technische Planung und Umsetzung von Infrastrukturmodernisierungen sowie Erarbeitung zukunftsfähiger System- und Netzwerkarchitekturen unter Berücksichtigung betrieblicher Anforderungen

• Unterstützung des IT-Service-Desks bei komplexen Störungen sowie Koordination externer Dienstleister und Optimierung von Betriebs-, Security- und Lifecycle-Prozessen

• Abgeschlossene Ausbildung im Bereich Informatik oder Systemtechnik mit fünf bis acht Jahren Erfahrung im ICT Systems Engineering oder Network Engineering

• Fundierte Kenntnisse in Microsoft 365, Azure, Windows Server und hybriden Active-Directory-Strukturen sowie Erfahrung im Betrieb komplexer Infrastrukturservices

• Sehr gutes Verständnis für Enterprise Networking

• Selbstständige und verantwortungsbewusste Persönlichkeit mit analytischem Denkvermögen, ausgeprägter Teamorientierung und Erfahrung in der Umsetzung technischer Projekte

• Betrieb, Administration und kontinuierliche Weiterentwicklung komplexer Unternehmensnetzwerke mit Schwerpunkt auf Switching, VLANs, Netzwerksegmentierung und standortübergreifenden WLAN-Infrastrukturen

• Sicherstellung einer leistungsfähigen und geschützten Netzwerkkommunikation durch den Einsatz moderner Firewall-, Network-Access-Control- und Security-Technologien

• Eigenständige Planung und Umsetzung anspruchsvoller Netzwerk- und Infrastrukturprojekte sowie Entwicklung technischer Architekturkonzepte und Koordination externer IT-Partner

• Kontinuierliche Optimierung der Netzwerk- und Sicherheitslandschaft inklusive Incident Management, Lifecycle-Prozessen, Systemupdates und Unterstützung bei technischen Eskalationen

• Abgeschlossene IT-Ausbildung oder Studium der Informatik sowie mindestens fünf bis acht Jahre Berufserfahrung im Network oder Infrastructure Engineering

• Fundierte Kenntnisse in Enterprise Networking, Switching, WLAN, Firewalls

• Praktische Erfahrung mit Microsoft 365, Azure, hybriden Active-Directory-Umgebungen und Windows Server sowie im Betrieb hybrider IT-Infrastrukturen

• Analytische und eigenverantwortliche Persönlichkeit mit ausgeprägtem Sicherheitsbewusstsein, hoher Problemlösungskompetenz und Erfahrung in der technischen Projektumsetzung

Rocken® hat mit Ihrer digitalen Rekrutierungslösung den Bewerbungsprozess massgeblich vereinfacht und setzt damit einen neuen, einheitlichen Standard. Wir verbinden Talente, Experten und Expertinnen in der gesamten Schweiz. Unser Netzwerk an etablierten Unternehmen stellen wir auf unserer Rocken® Talent Plattform zur Verfügung.

IT-Security muss sich mit der Digitalisierung weiterentwickeln. Die Expertise unserer Partners erstreckt sich über die unterschiedlichsten Branchen, über mittelständische oder Grossunternehmen, öffentliche Einrichtungen, Schulen oder Krankenhäuser. Ob strategische Beratung, Prozessoptimierung oder die Implementierung von Services – wir binden alle Unternehmensbereiche mit ein und gehen mit spezialisierten Lösungen gegen Cyberkriminalität vor.

Starte deine neue Reise jetzt mit einem persönlichen Rocken® Talent Profil und profitiere von spannenden Jobs!

Du verbindest technisches Know-how mit einer ausgeprägten Vertriebsorientierung und möchtest Unternehmen bei der Weiterentwicklung ihrer IT-Sicherheit unterstützen? In dieser Funktion baust du Kundenbeziehungen aus, erschliesst neue Marktpotenziale und entwickelst individuelle Lösungen gemeinsam mit technischen Fachspezialisten.

Dein Fokus liegt auf dem Schweizer ICT-Markt und insbesondere auf Kunden mit Bedarf an professionellen Cyber-Security-Dienstleistungen. Du gestaltest die Marktbearbeitung aktiv mit und pflegst ein belastbares Netzwerk zu relevanten Ansprechpartnern.

• Eigenständige Betreuung und Entwicklung wichtiger Geschäftskunden im Schweizer ICT-Markt

• Analyse von Kundenbedürfnissen und Erarbeitung passender Cyber-Security-Lösungen

• Gewinnung neuer Kundenkontakte und Umwandlung von Geschäftspotenzialen in konkrete Aufträge

• Planung und Steuerung der Vertriebsaktivitäten sowie konsequente Weiterentwicklung der Sales Pipeline

• Ausbau von Kontakten zu Führungskräften und relevanten Entscheidungsträgern

• Aktive Teilnahme an Branchenveranstaltungen und Pflege des beruflichen Netzwerks

• Mehrjährige Erfahrung im Account Management, Key Account Management oder ICT-Vertrieb in der Schweiz

• Technische Ausbildung in Informatik oder gleichwertiges IT-Fachwissen

• Sehr gute Kenntnisse im Bereich Cyber Security und Verständnis für geschäftliche Kundenanforderungen

• Unternehmerisches Denken, Verhandlungsgeschick und hohe Abschlussorientierung

• Selbständige, zuverlässige und engagierte Arbeitsweise mit Freude am direkten Kundenkontakt

• Sehr gute Deutsch- und Englischkenntnisse vorausgesetzt