175 System Administration - Security in Tavannes

• Planung, Parametrierung und kontinuierliche Verbesserung heterogener Kundenlandschaften mit Fokus auf Connectivity und Schutzmechanismen.

• Gesamtverantwortung für technische Vorhaben inklusive Lösungsdesign, Umsetzung, Koordination und Übergabe.

• Sicherstellung des laufenden Betriebs sowie Bearbeitung komplexer Störungen innerhalb betreuter Netzwerkplattformen.

• Evaluation neuer Verfahren für Zugriffsschutz, Segmentierung und sichere Kommunikation.

• Wissenstransfer innerhalb des Engineering-Teams und aktive Weiterentwicklung gemeinsamer Lösungsbausteine.

• ICT-Fachausbildung mit entsprechender Berufserfahrung oder fortgeschrittenes Studium im technischen Informatikumfeld.

• Tiefgreifendes Verständnis von LAN/WAN, drahtlosen Netzen und Routing sowie Praxis mit HPE Aruba.

• Erfahrung mit Next-Generation-Firewalls, vorzugsweise FortiGate; Herstellerzertifikate sind willkommen.

• Kenntnisse in Reverse-/Forward-Proxy, Network Access Control, RADIUS, 802.1X, ClearPass, PKI und digitalen Zertifikaten.

• Sicherer Umgang mit Windows-Umgebungen und Virtualisierung, gepaart mit Eigeninitiative, Kundenorientierung, Belastbarkeit und lösungsorientierter Kommunikation.

Du suchst eine Herausforderung, in der du deine Fähigkeiten als Netzwerk- und Sicherheitsexperte einsetzen kannst? In dieser Rolle übernimmst du die Verantwortung für den reibungslosen Betrieb von IT-Anwendungen in einem Datacenter und bei Kunden. Du bist die Ansprechperson für Kunden, wenn es um IT, insbesondere Netzwerke und Sicherheit, geht. Du hast die Möglichkeit, deine Fähigkeiten in einem versierten Team einzubringen und als starke:r Teamplayer:in zu agieren. Du machst den Unterschied aus, indem du sicherstellst, dass die IT-Anwendungen einwandfrei funktionieren und die Mitarbeitenden störungsfrei arbeiten können.

• Du konzipierst und realisierst sichere Kundeninfrastrukturen mit Schwerpunkt auf Netzwerk und Cybersecurity.

• Du steuerst anspruchsvolle Technologievorhaben von der technischen Planung bis zur erfolgreichen Abnahme.

• Du betreust bestehende Connectivity-Umgebungen und stellst deren zuverlässigen Betrieb sicher.

• Du analysierst neue Technologien, vertiefst dein Fachwissen und entwickelst moderne Security-Lösungen weiter.

• Du teilst dein Know-how aktiv im Team und nutzt gleichzeitig den Erfahrungsschatz deiner Kolleginnen und Kollegen.

• Du hast eine abgeschlossene ICT-Ausbildung mit Berufspraxis oder absolvierst ein berufsbegleitendes Informatikstudium.

• Du beherrschst Switching, Routing und WLAN auf CCNA-/CCNP-Niveau oder vergleichbar und kennst HPE Aruba sehr gut.

• Du verfügst über solide Firewall-Praxis, idealerweise mit Fortinet FortiGate und entsprechenden Zertifizierungen.

• Du kennst Themen wie Proxying, NAC, 802.1X, RADIUS, PKI sowie Zertifikatsmanagement und interessierst dich für IT-Security.

• Du arbeitest strukturiert und selbstständig, trittst gegenüber Kunden sicher auf und bewahrst auch unter Zeitdruck einen klaren Kopf.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Du suchst eine Position, in der Du Netzwerke nicht nur betreibst, sondern technisch weiterdenkst? Als Netzwerk-Engineer:in Routing & Firewall übernimmst Du Verantwortung für eine anspruchsvolle Infrastruktur aus Routing, Switching und Network Security. Firewall-Regelwerke, VPN-Lösungen und dynamisches Routing mit Open Shortest Path First (OSPF) gehören zu Deinem Alltag. Wenn andere nicht mehr weiterwissen, analysierst Du Störungen strukturiert und findest die Ursache. Dein Wort hat Gewicht, wenn es um Architektur, Sicherheit und Verfügbarkeit geht.

• Du gehst komplexen Performance-, Latenz- und Connectivity-Problemen im 2nd- und 3rd-Level-Support auf den Grund und leitest wirksame Massnahmen ab.

• Für Site-to-Site- und Remote-Access-VPN übernimmst Du Konfiguration und Betrieb und optimierst Router, Switches sowie Firewalls kontinuierlich.

• Du treibst die Weiterentwicklung von Security Policies, VLANs und Netzwerksegmentierung voran und kümmerst Dich um NAT, DNS und Zertifikate.

• Darüber hinaus implementierst Du Routing-Protokolle wie BGP und OSPF und sorgst für Redundanz und zuverlässiges Failover.

• Neue Standorte, Systeme und Services bindest Du sauber in die bestehende Architektur ein und planst Migrationen sowie Lifecycle-Massnahmen.

• Zudem baust Du Monitoring und Alerting aus und hältst die technische Dokumentation aktuell.

• Mehrjährige Praxis im Network Engineering bringst Du mit, idealerweise mind. 3 Jahre.

• Du bewegst Dich sicher in TCP/IP, IPv4 und IPv6, Subnetting sowie in Switching-Themen wie Trunking, Link Aggregation und STP/RSTP.

• Dynamisches Routing kennst Du aus eigener Hands-on-Erfahrung und nicht nur aus der Theorie.

• Hinzu kommen fundierte Kenntnisse in ACLs, VPN-Technologien, DHCP und DNS sowie im Umgang mit Zertifikaten.

• Du denkst in sicheren Netzwerkzonen, setzt auf Least Privilege und verstehst Hochverfügbarkeitskonzepte im Detail.

• Zudem arbeitest Du analytisch und hartnäckig und nutzt Logs, Packet Captures und Tools wie Wireshark, bis die Ursache auf Paketebene gefunden ist.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Wenn ein Datenpaket sein Ziel verfehlt, willst Du den Grund kennen. Genau diese Neugier macht Dich als Network & Security Engineer so wertvoll. Du verantwortest eine anspruchsvolle Netzwerkinfrastruktur und bringst Routing, Security und Verfügbarkeit in Einklang. Neue Standorte und Services bindest Du sauber an und prägst so die Architektur aktiv mit. Eigenverantwortung und technische Präzision stehen dabei im Zentrum.

• Komplexe Störungen analysierst Du im 2nd- und 3rd-Level-Support und gehst Performance-, Latenz- und Connectivity-Problemen auf den Grund.

• Du konfigurierst Switches, Router und VPN-Gateways und optimierst dynamisches Routing mit Open Shortest Path First (OSPF) und BGP.

• Du gestaltest Regelwerke und Security Policies für Firewalls und treibst die Netzwerksegmentierung voran.

• Hinzu kommt der Betrieb von Site-to-Site- und Remote-Access-VPN-Lösungen inklusive NAT, DNS und Zertifikaten.

• Darüber hinaus planst Du Migrationen und Lifecycle-Massnahmen und bindest neue Standorte in die Architektur ein.

• Zudem stellst Du Redundanz und Failover sicher und baust Monitoring sowie Dokumentation gezielt aus.

• Du blickst auf mehrjährige Praxis im Network Engineering zurück, idealerweise mindestens drei Jahre.

• Fundiertes Wissen in TCP/IP, Subnetting sowie IPv4 und IPv6 bildet Deine Basis.

• Mit VLANs, Trunking, STP/RSTP und Link Aggregation arbeitest Du sicher und BGP kennst Du aus der Praxis.

• Konzepte wie Least Privilege, Netzwerkzonen und Hochverfügbarkeit sind Dir vertraut, ebenso DHCP, ACLs und Zertifikats-Handling.

• Des Weiteren zerlegst Du Fehlerbilder systematisch bis auf Paketebene, etwa mit Wireshark und Packet Captures.

• Zudem kommunizierst Du stilsicher auf Deutsch und liest englische Herstellerdokumentation mühelos.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Stabile Netzwerke fallen erst auf, wenn sie ausfallen. Als Network Security Engineer sorgst Du dafür, dass es gar nicht so weit kommt. Du gestaltest komplexe LAN-, WAN- und WLAN-Infrastrukturen und bringst Dein Know-how im Routing mit dem Border Gateway Protocol (BGP) gezielt ein. Bei hartnäckigen Störungen bist Du die Person, die bis auf Paketebene geht. So prägst Du die Sicherheit und Verfügbarkeit der gesamten Netzwerkarchitektur.

• Du planst, implementierst und betreibst Switches, Router, Firewalls und VPN-Gateways in LAN-, WAN- und WLAN-Umgebungen.

• Dynamische Routing-Protokolle wie OSPF und BGP setzt Du um und optimierst sie laufend.

• Bei komplexen Störungen im 2nd- und 3rd-Level-Support gehst Du mit Logs, Traces und Packet Captures den Ursachen auf den Grund.

• Du entwickelst Firewall-Regelwerke, Security Policies und Netzwerksegmentierungen weiter.

• Des Weiteren stellst Du Redundanz, Failover und Performance sicher und integrierst neue Systeme und Services in die bestehende Architektur.

• Zudem verantwortest Du Changes, Migrationen und Firmware-Upgrades und entwickelst Monitoring sowie Dokumentation weiter.

• Du bringst mind. 3 Jahre fundierte Erfahrung im Network Engineering mit.

• TCP/IP, IPv4/IPv6 und Subnetting beherrschst Du ebenso sicher wie VLAN, STP/RSTP, Trunking und Link Aggregation.

• Mit Firewalls, NAT, ACLs sowie Site-to-Site- und Remote-Access-VPN kennst Du Dich praktisch aus.

• Du verfügst über solides Wissen in DNS, DHCP und Zertifikats-Handling und verstehst Konzepte wie Least Privilege, sichere Netzwerkzonen und Hochverfügbarkeit.

• Darüber hinaus analysierst Du Probleme systematisch bis auf Protokoll- und Paketebene, etwa mit Wireshark.

• Zudem hast Du praktische Erfahrung mit dynamischen Routing-Protokollen wie OSPF.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Stabile Netzwerke fallen erst auf, wenn sie fehlen. Als Routing & Switching Engineer sorgst Du dafür, dass genau das nicht passiert. Komplexe LAN-, WAN- und WLAN-Umgebungen sind Dein Terrain, und dynamisches Routing mit Border Gateway Protocol (BGP) und OSPF beherrschst Du souverän. Hier zählt Deine technische Tiefe, denn Du gestaltest Sicherheit und Verfügbarkeit aktiv mit.

• Du planst LAN-, WAN- und WLAN-Infrastrukturen, baust sie auf und betreibst sie zuverlässig.

• Bei hartnäckigen Störungen im 2nd- und 3rd-Level-Support wertest Du Logs, Traces und Packet Captures aus und findest die Ursache.

• Du entwickelst Firewall-Regelwerke weiter, schärfst Security Policies und segmentierst das Netzwerk konsequent.

• Des Weiteren konfigurierst Du OSPF und BGP, betreibst VPN-Verbindungen für Standorte und Remote-Zugriffe und sicherst das Failover ab.

• Changes, Firmware-Upgrades und Migrationen setzt Du sorgfältig um und integrierst neue Systeme in die bestehende Architektur.

• Zudem verbesserst Du Monitoring, Alerting und Netzwerkdokumentation laufend.

• Mit mind. 3 Jahren Erfahrung im Network Engineering bringst Du ein solides Fundament mit.

• Du beherrschst TCP/IP und Subnetting sowie IPv4 und IPv6 aus dem Effeff.

• VLANs, Trunking, STP/RSTP und Link Aggregation setzt Du routiniert in der Praxis ein.

• Darüber hinaus kennst Du Dich mit NAT, ACLs, DHCP, DNS und Zertifikaten bestens aus.

• Redundanz und Hochverfügbarkeit verstehst Du ebenso gut wie Least Privilege und sichere Netzwerkzonen.

• Zudem gehst Du Probleme methodisch an und analysierst mit Wireshark und weiteren Diagnosetools bis auf Protokollebene.

• Betreuung und Weiterentwicklung komplexer Enterprise-IAM-Umgebungen bei unterschiedlichen Kunden

• Analyse und Umsetzung kundenspezifischer Anforderungen im 2nd- und 3rd-Level Support inklusive Systemanalysen und Troubleshooting

• Konzeption und Implementierung von IAM-Lösungen unter Berücksichtigung technischer und vertraglicher Rahmenbedingungen

• Beratung der Kunden bei der Optimierung und Weiterentwicklung ihrer Identity-&-Access-Management-Infrastruktur

• Zusammenarbeit mit internen Fachspezialisten sowie kontinuierliche Weiterentwicklung der IAM-Kompetenzen und Wissensbasis

• Abgeschlossene Informatikausbildung sowie praktische Erfahrung im Betrieb oder Engineering von Enterprise-Lösungen

• Fundierte Kenntnisse in Identity & Access Management, Active Directory und Datenbanken

• Erfahrung mit Identity-Management-Lösungen wie One Identity Manager, Microsoft Identity Manager oder Saviynt

• Kenntnisse in PAM-Lösungen sowie idealerweise Erfahrung mit Java oder .NET

• Ausgeprägte Kunden- und Serviceorientierung, analytisches Denken, selbstständige Arbeitsweise und hohe Belastbarkeit

Unser Auftraggeber ist ein etabliertes Handelsunternehmen mit breitem Produktsortiment und direktem Kundenkontakt. Das Unternehmen legt grossen Wert auf Qualität, Serviceorientierung und eine hohe Kundenzufriedenheit. Mitarbeitende profitieren von einem kollegialen Umfeld, klaren Strukturen und kurzen Entscheidungswegen.

• Du begleitest Security Audits, Penetration Tests und technische Reviews und bewertest Findings fundiert

• Bei Bug-Bounty-Meldungen und Schwachstellen übernimmst du die technische Validierung und risikobasierte Priorisierung

• Durch Threat Hunting erkennst du Angriffsmuster frühzeitig und leitest passende Detection- und Abwehrmassnahmen ein

• Komplexe Security Findings und Risiken in Applikationen, Schnittstellen und Infrastrukturen analysierst du und übersetzt sie in konkrete Massnahmen

• Im Security Operations Umfeld unterstützt du bei Incidents und berätst Projekte zu Applikationssicherheit und Schwachstellenmanagement

• Du verfügst über einen Abschluss in Informatik (ETH, FH, HF) oder eine gleichwertige Weiterbildung sowie mindestens 3 Jahre Erfahrung in Cyber Security

• Fundiertes Know-how in Cyber Security, IT Infrastrukturen, Applikationen sowie aktuellen Bedrohungslagen und Angriffstechniken bringst du mit

• Mit OWASP, NIST und MITRE ATT&CK bist du vertraut und hast Erfahrung mit SIEM, EDR, NDR oder vergleichbaren Lösungen

• In der Analyse und Bearbeitung von Security Incidents, Findings und Schwachstellen bist du praxiserprobt

• Bereitschaft zu Pikettdienst (7x24) und gelegentlichen Einsätzen ausserhalb der regulären Arbeitszeiten sowie Deutsch schriftlich sowie mündlich einwandfrei

• Verantwortlich bist Du für den zuverlässigen Betrieb der internen Infrastruktur und Plattformen

• Dabei übernimmst Du als Content Master die Pflege von Prozessen und Dokumentationen

• Bei technischen Anliegen unterstützt Du die Mitarbeitenden im 1st und 2nd Level Support

• Zusätzlich arbeitest Du im Cyber Security Center an Managed Services im Bereich Cyber Security mit

• Du verfügst über eine erfolgreich abgeschlossene Berufsausbildung, idealerweise als Informatiker:in EFZ

• Mit Microsoft 365, Atlassian und grundlegenden IT Infrastrukturen wie AD, DHCP, DNS, E-Mail und Betriebssystemen kennst Du Dich gut aus

• Praktische Erfahrung in IT Support, IT Betrieb und Cyber Security rundet Dein Profil ab

• Deutsch schriftlich sowie mündlich einwandfrei, gute Englischkenntniss