22 System Administration - Security in St. Gallen

Als Lead Modern Workplace Engineer entwickelst und betreibst du zukunftsorientierte Microsoft-365- und Endpoint-Lösungen für Kunden. Du gestaltest sichere hybride Arbeitsumgebungen, optimierst bestehende Infrastrukturen und bringst dein Know-how in den Bereichen Intune, Security und Automatisierung ein. Dabei übernimmst du Verantwortung für moderne Workplace-Services und treibst die Weiterentwicklung der Cloud- und Security-Lösungen aktiv voran.

• Weiterentwicklung und Betrieb moderner Microsoft Intune-Umgebungen sowie Umsetzung von Endpoint-Management-Standards

• Konzeption und Implementierung von Conditional Access, Security Baselines und Hardening-Massnahmen im Microsoft-365-Umfeld

• Betreuung und Optimierung komplexer Microsoft 365 Tenants sowie hybrider On-Premise- und Cloud-Infrastrukturen

• Mitarbeit an innovativen Managed Services im Bereich Endpoint Security, Modern Workplace und Cloud Services

• Analyse, Automatisierung und kontinuierliche Verbesserung bestehender Kundenumgebungen in Zusammenarbeit mit Hybrid Cloud, Data, AI & Collaboration Teams

• Mehrjährige Berufserfahrung als System Engineer mit Fokus auf On-Premise-, Hybrid- und Cloud-Umgebungen

• Fundierte Kenntnisse in Microsoft Intune, Microsoft 365 Security, Conditional Access und Endpoint Hardening

• Erfahrung in der Umsetzung von Security-Konzepten, Modern Workplace-Lösungen und hybriden Architekturen

• Begeisterung für Automatisierung mit Tools wie PowerShell, Microsoft Graph API, Terraform oder vergleichbaren Technologien

• Selbstständige, strukturierte Arbeitsweise sowie Freude daran, Verantwortung zu übernehmen und technische Lösungen aktiv weiterzuentwickeln

Unser Auftraggeber ist ein etabliertes Unternehmen im Bereich technischer Maschinen und Geräte für Bau, Gewerbe und weitere professionelle Anwendungen. Das Unternehmen bietet umfassende Leistungen rund um den Vertrieb, die Nutzung und den technischen Unterhalt seiner Produkte und legt dabei Wert auf zuverlässige Lösungen sowie eine kompetente Kundenbetreuung.

Praxisnähe, technische Fachkompetenz und eine lösungsorientierte Arbeitsweise prägen das Unternehmen. Dich erwartet ein bodenständiges Umfeld mit kurzen Entscheidungswegen, vielseitigen Aufgaben und einem hohen Mass an Eigenverantwortung.

• Gestaltung einer sicheren Microsoft-Cloud-Architektur und technische Verantwortung für Security-Themen innerhalb von Azure, Entra ID und Microsoft 365

• Konzeption und Implementierung moderner Identity- und Access-Security mit Conditional Access, MFA, RBAC, Least Privilege und standardisierten Security Baselines

• Umsetzung von Cloud-Security-Projekten und Entwicklung pragmatischer Schutzmechanismen für unterschiedliche Anwendungen, Daten und Geschäftsanforderungen

• Aufbau fortschrittlicher Detection- und Response-Fähigkeiten sowie Automatisierung von Security Policies, Infrastruktur und Remediation-Prozessen

• Technische IT-Ausbildung oder höhere Weiterbildung mit mehrjähriger Erfahrung im Microsoft-Cloud- und Security-Engineering

• Fundiertes Know-how in Azure, Microsoft 365 und Entra ID sowie tiefes Verständnis von IAM, Cloud Hardening, Security Policies und Zero-Trust-Architekturen

• Erfahrung mit Security Incidents, Threat Hunting, Vulnerability Management und Monitoring sowie Kenntnisse etablierter Security Standards und Frameworks

• Automatisierungskenntnisse mit PowerShell und idealerweise Infrastructure/Policy as Code sowie analytische, eigenverantwortliche Arbeitsweise und sichere Kommunikation in Deutsch und Englisch

• Sicherstellung des täglichen Betriebs einer vielseitigen Windows-Infrastruktur und proaktive Weiterentwicklung der eingesetzten Server- und Systemplattformen

• Monitoring und Administration von Netzwerk-, Storage- und Virtualisierungsservices sowie Durchführung von Wartungs-, Security- und Performance-Massnahmen

• Installation und Lifecycle-Betreuung von Hard- und Software sowie Administration von Microsoft 365, Active Directory und angrenzenden Applikationsservices

• Technische Unterstützung der Anwender sowie aktive Mitarbeit bei Rollouts, Migrationen und der Standardisierung von Betriebs- und Dokumentationsprozessen

• Abgeschlossene Ausbildung im IT-Bereich mit mehrjähriger Erfahrung in System Administration, IT Operations oder Infrastructure Engineering

• Praxiserprobte Kenntnisse in Windows Server, Hyper-V, Active Directory, Azure und SQL Server sowie gutes Netzwerk- und Firewall-Verständnis

• Erfahrung mit IT Security, Backup und Monitoring sowie idealerweise Berührungspunkte mit SAP oder vergleichbaren Business-Applikationen

• Strukturierter und serviceorientierter IT-Generalist mit hoher Eigeninitiative sowie sehr guten Deutsch- und guten Englischkenntnissen

• Ganzheitliche Betreuung der technischen Infrastruktur sowie Sicherstellung eines zuverlässigen Zusammenspiels zwischen Systemplattformen und zentralen Business-Applikationen

• Administration von Windows-, Server-, Storage-, Netzwerk- und Virtualisierungsumgebungen sowie kontinuierliche Optimierung von Stabilität und Informationssicherheit

• Technische Betreuung von SAP und weiteren Unternehmensanwendungen sowie Verwaltung von Benutzern und Berechtigungen innerhalb von Active Directory und Microsoft 365

• Mitarbeit bei IT-Projekten, Systemeinführungen und Rollouts sowie strukturierte Bearbeitung von Incidents im 1st- und 2nd-Level

• Informatikausbildung oder vergleichbarer technischer Hintergrund mit Erfahrung im System Engineering beziehungsweise in der IT-Administration

• Breites Know-how in Windows, Active Directory, Hyper-V, Azure und SQL Server sowie Erfahrung mit Netzwerk- und Firewall-Technologien

• Kenntnisse im Application Management beziehungsweise SAP-Umfeld sowie Verständnis von Backup-, Monitoring- und IT-Security-Konzepten von Vorteil

• Analytische und eigenständige Arbeitsweise verbunden mit ausgeprägter Kundenorientierung sowie sehr guten Deutsch- und guten Englischkenntnissen

• Administration und kontinuierliche Weiterentwicklung einer Microsoft-basierten IT-Landschaft mit Windows Server, Virtualisierung, Netzwerk- und Storage-Systemen

• Sicherstellung eines stabilen und sicheren Infrastruktur-Betriebs inklusive Performance Monitoring, Wartung, Backup sowie Installation und Konfiguration neuer Komponenten

• Betreuung von Active Directory, Microsoft 365 und geschäftskritischen Business-Applikationen sowie Verwaltung von Benutzern, Rollen und Zugriffsrechten

• Mitarbeit bei Infrastrukturprojekten und Rollouts sowie Unterstützung der internen Anwender im 1st- und 2nd-Level-Support inklusive technischer Dokumentation

• Abgeschlossene IT-Ausbildung oder vergleichbare Qualifikation mit praktischer Erfahrung in der System- und Infrastrukturadministration

• Fundierte Kenntnisse in Windows, Hyper-V, Active Directory, SQL Server und Azure sowie Erfahrung mit Netzwerken, Firewalls und Virtualisierung

• Know-how in IT Security, Backup-Konzepten und Monitoring; Kenntnisse im SAP-Umfeld sind ein zusätzlicher Vorteil

• Selbstständige und serviceorientierte Persönlichkeit mit strukturierter Arbeitsweise sowie sehr guten Deutsch- und guten Englischkenntnissen

• Du entwickelst und betreibst die Intune-Standards weiter

• In dieser Rolle setzt du Conditional Access, Security Baselines und Hardening-Konzepte um

• Du betreust komplexe Microsoft 365 Tenants

• Du integrierst hybride Szenarien zwischen On-Prem und Cloud

• In dieser Rolle arbeitest du an Managed Services im Endpoint- und Security-Umfeld mit

• Du analysierst und optimierst bestehende Kundenumgebungen und arbeitest mit Hybrid Cloud sowie Data, AI & Collaboration zusammen

• Du verfügst über mehrjährige Erfahrung als System Engineer in On-Prem- und Hybrid-Umgebungen
• Du hast sehr gute Kenntnisse in hybriden Szenarien
• Du bringst fundierte Erfahrung mit Microsoft Intune mit
• Du kennst dich mit Microsoft 365 Security, Conditional Access und Endpoint Hardening aus
• Du hast Freude am Automatisieren mit Tools wie PowerShell, Graph API oder Terraform
• Du arbeitest strukturiert, eigenständig und übernimmst gerne Verantwortung

Du denkst Netzwerke in Paketen, Protokollen und Sicherheitszonen. Genau diese Denkweise zählt in dieser Position. Als WLAN- und Firewall-Spezialist:in prägst Du eine anspruchsvolle Infrastruktur von der Access-Ebene bis zum Perimeter. Der Fokus liegt klar auf Technik: saubere Designs, gehärtete Komponenten und eine Architektur, die mitwächst. Hier bestimmst Du die technische Richtung aktiv mit.

• Du prüfst Hardware und Software für Switching, Wireless und Security im Rahmen von Proof-of-Concepts und rollst die passenden Komponenten produktiv aus

• Mit Blick auf Redundanz, Skalierbarkeit und Hochverfügbarkeit gestaltest Du das Netzwerkdesign von Core, Distribution und Access

• Des Weiteren härtest Du die Umgebung mit Next-Generation Firewalls (NGFW), Micro-Segmentierung und granularen Zugriffsrichtlinien

• Du planst Funknetze im Wireless LAN (WLAN) mit Site Surveys und Kanalplanung und setzt Controller-basierte Architekturen um

• Hinzu kommt die Automatisierung wiederkehrender Konfigurationen sowie das Monitoring via SNMP, NetFlow und Syslog

• Zudem gestaltest Du die Evolution der gesamten Netzwerk- und Sicherheitsarchitektur federführend und hältst Designs und Changes präzise fest

• Ein abgeschlossenes Studium auf Bachelorstufe in Informatik oder Cyber Security bildet Deine Basis

• Du beherrschst Layer-2- und Layer-3-Technologien wie VLAN-Trunking, LACP, VRF sowie dynamisches Routing in der Tiefe

• Mehrjährige Praxis mit Firewall-Clustern, IPsec- und SSL-VPN sowie Policy-Design zeichnet Dich aus

• Darüber hinaus kennst Du Konzepte der IT-Security wie RADIUS, Zertifikatsauthentifizierung und Threat Prevention aus dem Effeff

• Deutsch sprichst und schreibst Du auf hohem Niveau, und englische Herstellerdokumentationen oder Calls mit dem Vendor-Support meisterst Du mühelos

• Zudem reizt Dich jede neue Technologie, und Herstellerzertifizierungen oder Lab-Umgebungen nutzt Du gezielt für Deine fachliche Entwicklung

1. Lass Dich entdecken!

2. Erstelle dein persönliches Profil.

3. Zeig uns Deine Skills.

4. Den Rest übernehmen wir.

• Vorteile eines Rocken® Talent Profils:

• Mit einem digitalen Rocken® Talent Profil kann sich jeder Bewerber schnell mit marktführenden Firmen verbinden und eine kostenlose & transparente Markteinsicht erhalten

• Unkompliziert Bewerbungen auslösen mit einem Mausklick

• Unser Ansatz ist für Unternehmen wie auch Bewerber - innovativ

• Ein Rocken® Talent Profil zeichnet sich durch eine klare und visuell ansprechende Struktur und Bildsprache aus und stellt die Erfahrungen und Stärken eines Jeden im besten Licht dar

• Ein digitales Bewerbungsprofil ohne Motivationsschreiben

• Egal ob Support, Systemtechnik, Softwareentwicklung, einer Schnittstelle oder im Management - Deine Skills sind gefragt!

• EFZ oder Studium in der Informatik oder gleichwertig bzw. genug relevante Berufserfahrung

• EU-Pass oder bereits in der Schweiz lebend

• Deutsch mindestens fliessendes B2 idealerweise C1 oder höher

• Hoch motiviert, etwas zu erreichen und aktive Zusammenarbeit gewollt.

Nutze die Chance, dich mit einem aussagekräftigen Talentprofil sichtbar zu machen und interessante Karrieremöglichkeiten zu entdecken. Erstelle dein persönliches Profil in unserem Karriereportal, präsentiere deine Stärken, Erfahrungen und Qualifikationen und halte deine Angaben bei Bedarf aktuell. Zeige deine fachlichen und persönlichen Kompetenzen so, dass dein Profil gezielt passenden Positionen und Möglichkeiten zugeordnet werden kann. So stellst du sicher, dass deine Interessen und Fähigkeiten optimal berücksichtigt werden und die nächste passende Karrierechance dich findet.

✨ Entdecke die Vorteile deines Rocken Talent Profils

Mit deinem Rocken Talent Profil präsentierst du dich professionell und eröffnest dir neue Karrierechancen – einfach, transparent und ohne unnötigen Bewerbungsaufwand.

• Einfach & schnell: Bewirb dich unkompliziert mit nur einem Klick auf passende Stellen. ✨

• Direkter Zugang zu Unternehmen: Dein Profil bringt dich mit spannenden Arbeitgebern zusammen und ermöglicht dir eine kostenlose und transparente Sicht auf den Arbeitsmarkt. 🌍

• Modern & innovativ: Erlebe einen zeitgemässen Bewerbungsprozess, der deine Stärken in den Mittelpunkt stellt. 🚀

• Professionell & übersichtlich: Dein Talent Profil präsentiert deine Erfahrungen, Kompetenzen und Qualifikationen klar und ansprechend. 🎨

• Ohne Motivationsschreiben: Zeige, was dich auszeichnet – ganz ohne klassisches Anschreiben. 💼

• Deine Karriere, deine Chancen: Erstelle jetzt dein Talent Profil und entdecke Möglichkeiten, die zu deinen Fähigkeiten und Zielen passen. 🌟

Ich würde mich sehr über deine Bewerbung freuen und stehe dir bei Fragen jederzeit gerne zur Verfügung – telefonisch oder per E-Mail.

Ich freue mich darauf, von dir zu hören! 😊