217 System Administration - Security in Wila

Unser Rocken Partner ist eine führende Versicherungsunternehmensgruppe mit Sitz in der Schweiz, die sich auf Kranken- und Unfallversicherungen spezialisiert hat. Ihr Fokus liegt auf der Bereitstellung von Krankenversicherungen und Unfallversicherungen für Einzelpersonen, Familien und Unternehmen. Unser Partner legt großen Wert auf Innovation, Kundennähe und Qualität in ihren Dienstleistungen.

Du analysierst nicht einfach Alerts – du willst verstehen, was dahintersteckt. Diese Position richtet sich an technisch versierte Security-Spezialisten, die Cyberbedrohungen erkennen, Angriffsmuster analysieren und bestehende Schutzmechanismen kontinuierlich verbessern möchten. Eine spannende Perspektive für Fachkräfte, die IT Security mit Engineering und Threat Intelligence verbinden wollen.

• Weiterentwicklung einer modernen Cyber-Defence-Landschaft

• Analyse sicherheitsrelevanter Ereignisse über unterschiedliche Systeme und Plattformen hinweg

• Triage und technische Untersuchung von Security Incidents

• Korrelation von Logs, Events und Telemetriedaten zur Erkennung verdächtiger Aktivitäten

• Entwicklung und Optimierung von Detection Rules und Use Cases

• Unterstützung bei der Automatisierung von Security- und Incident-Response-Prozessen

• Technische Untersuchung potenzieller Angriffe und Kompromittierungen

• Koordination geeigneter Reaktionsmassnahmen bei sicherheitskritischen Ereignissen

• Durchführung von technischen Nachanalysen und Ableitung nachhaltiger Verbesserungen

• Bewertung der Wirksamkeit bestehender Sicherheitskontrollen

• Identifikation von Detection Gaps und Verbesserung der technischen Abdeckung

• Beobachtung aktueller Angriffstechniken, Exploits und Cyberbedrohungen

• Nutzung von Threat Intelligence zur Bewertung neuer Angriffsszenarien

• Analyse von Taktiken, Techniken und Vorgehensweisen potenzieller Angreifer

• Unterstützung bei Security Assessments, Hardening-Massnahmen und technischen Reviews

• Mitarbeit bei der Weiterentwicklung von Security Architecture und Cyber-Defence-Prozessen

• Dokumentation von Erkenntnissen, Incidents und technischen Handlungsempfehlungen

• Mehrjährige Erfahrung in IT Operations, System Engineering, Software Engineering oder Cyber Security

• Starkes technisches Interesse an Cyber Defence und Informationssicherheit

• Erfahrung mit Security Monitoring, Incident Response oder Threat Detection von Vorteil

• Gutes Verständnis für Netzwerke, Server, Betriebssysteme und moderne Cloud-Infrastrukturen

• Kenntnisse von SIEM, EDR, XDR oder vergleichbaren Security-Plattformen sind ein Plus

• Erfahrung mit Log-Analyse, Threat Intelligence oder Detection Engineering von Vorteil

• Interesse an Frameworks wie MITRE ATT&CK und modernen Cyber-Defence-Methoden

• Idealerweise erste Erfahrung mit Security Automation und SOAR

• Ausgeprägte analytische Fähigkeiten und systematische Vorgehensweise

• Fähigkeit, komplexe technische Sachverhalte zu erfassen und verständlich aufzubereiten

• Hohe Eigenverantwortung und ausgeprägte Lernbereitschaft

• Hochschulabschluss im technischen Bereich, vorzugsweise Informatik, Cyber Security oder Computer Science

Ein moderner Arbeitsplatz ist weit mehr als ein Notebook auf dem Schreibtisch. Dahinter steckt ein Zusammenspiel aus Microsoft 365, Intune, Endpoint Security, automatisierten Deployments und zuverlässigen IT-Prozessen. Du sorgst dafür, dass diese Komponenten zusammenspielen, sicher betrieben werden und sich gleichzeitig mit den Anforderungen der Zukunft weiterentwickeln.

Workplace neu denken

• Du gestaltest die Weiterentwicklung der Client- und Mobile-Plattform und bringst die Workplace-Umgebung technisch auf den nächsten Stand.

• Du erkennst Optimierungsmöglichkeiten und setzt Lösungen um, die den digitalen Arbeitsplatz effizienter und zukunftsfähiger machen.

Endpoints sicher halten

• Du behältst die Endpoint Security im Blick und stellst mit Updates, Patches und geeigneten Massnahmen ein hohes Sicherheitsniveau sicher.

• Du nutzt Microsoft Intune, um Clients und Anwendungen zentral zu steuern und Software-Verteilungen möglichst weitgehend zu automatisieren.

Microsoft 365 im Alltag

• Du stellst den zuverlässigen Betrieb von SharePoint, OneDrive, Teams und weiteren Microsoft-365-Services sicher.

• Du kümmerst dich um die technische Ausstattung der Mitarbeitenden und begleitest den kompletten Lifecycle – von der Bereitstellung bis zum Offboarding.

• Du sorgst dafür, dass Berechtigungen und Lizenzen passend vergeben und verwaltet werden.

Wenn es einmal nicht läuft

• Du gehst technischen Störungen systematisch auf den Grund, analysierst Ursachen und entwickelst nachhaltige Lösungen für wiederkehrende Probleme.

• Du hältst Inventardaten und technische Dokumentationen aktuell und schaffst damit Transparenz über die bestehende Umgebung.

• Du verfügst über eine Informatikausbildung, beispielsweise EFZ Betriebsinformatik, Plattformentwicklung oder Systemtechnik, oder über eine vergleichbare Weiterbildung auf HF-/FH-Niveau.

• Du hast bereits mit Microsoft 365 und Windows-Client-Systemen gearbeitet und kennst die Anforderungen moderner Workplace-Umgebungen.

• Du bringst fundiertes Know-how in Microsoft Intune, Endpoint Security, Patch-Management und Software-Deployment mit.

• Du kannst Störungen strukturiert analysieren und verfügst über Erfahrung mit Incident- und Problem-Management.

• Du hast idealerweise Kenntnisse in PowerShell und SharePoint oder bereits Microsoft-365-Zertifizierungen erworben.

• Du arbeitest selbstständig, lösungsorientiert und analytisch und gehst technische Herausforderungen mit Eigeninitiative an.

• Du bist serviceorientiert, lernbereit und hast Freude daran, neue Technologien auszuprobieren und sinnvoll einzusetzen.

• Du verfügst über sehr gute Deutschkenntnisse; Englischkenntnisse sind von Vorteil.

Informationssicherheit beginnt nicht erst bei einem Sicherheitsvorfall. In dieser Funktion geht es darum, Risiken frühzeitig zu erkennen, Schutzmassnahmen wirksam zu gestalten und Security sowie Datenschutz nachhaltig in den Organisationseinheiten zu verankern.

• Security Governance

  • Du entwickelst die Informationssicherheits-Organisation weiter und behältst die Wirksamkeit des ISMS im Blick.

  • Du überprüfst Vorgaben und Sicherheitsmassnahmen und machst Abweichungen sowie Handlungsbedarf transparent.

  • Du beobachtest die Bedrohungslage und bewertest deren Bedeutung für die Organisation.

  Risiken & Datenschutz

  • Du analysierst Informationssicherheitsrisiken und leitest bei relevanten Ereignissen die notwendigen Eskalationen ein.

  • Du stellst die Einhaltung von Datenschutzvorgaben im Rahmen des Datenschutz-Managementsystems sicher.

  • Du unterstützt bei fachlichen Fragestellungen und beurteilst Dokumente, Konzepte und datenschutzbezogene Vorhaben wie DSFA.

  Menschen & Organisation

  • Du entwickelst Awareness-Massnahmen und Schulungen, die Informationssicherheit im Arbeitsalltag verankern.

  • Du berätst Fachbereiche bei Security- und Datenschutzfragen und bringst deine Expertise in Projekte und betriebliche Themen ein.

  • Du arbeitest mit Fachspezialisten, Teams und Führungsgremien zusammen und übersetzt komplexe Anforderungen in verständliche Handlungsempfehlungen.

• Du hast ein Studium in Informatik oder Wirtschaftsinformatik abgeschlossen und dich im Bereich Informationssicherheit weitergebildet.

• Du verfügst idealerweise über eine Zertifizierung oder Weiterbildung wie CISSP, CISA, CISM, CRISC oder MAS Cyber Security / Information Security.

• Du bringst fundierte Berufserfahrung in Informationssicherheit, IT-Security und Datenschutz mit.

• Du hast idealerweise zusätzliche Kenntnisse im juristischen Umfeld.

• Du kannst strategische Themen mit einem ausgeprägten Praxisbezug verbinden.

• Du kommunizierst überzeugend und sicher mit unterschiedlichen Anspruchsgruppen bis auf Geschäftsleitungsebene.

• Du verfügst über starke konzeptionelle Fähigkeiten und gehst analytisch sowie lösungsorientiert vor.

• Du arbeitest eigenverantwortlich, serviceorientiert und setzt Massnahmen konsequent um.

• Du bleibst auch bei hoher Belastung fokussiert und verlierst die übergeordneten Ziele nicht aus dem Blick

Eine anspruchsvolle Position im Bereich Cyber Security Operations erwartet eine analytisch starke Persönlichkeit mit fundierter SOC-Erfahrung. Die Aufgabe verbindet die Überwachung und Analyse von Sicherheitsereignissen mit Incident Response, SIEM und der kontinuierlichen Verbesserung von Detection-Fähigkeiten.

Gesucht wird eine Person, die technische Zusammenhänge schnell erkennt, Sicherheitsvorfälle strukturiert beurteilt und gleichzeitig aktiv an der Weiterentwicklung der Security-Infrastruktur arbeitet. Je nach Situation gehören auch komplexe Incident-Response-, Forensik- und Purple-Team-Themen zum Aufgabenbereich.

• Analyse und Bearbeitung von Cyber Security Incidents sowie Entwicklung und Optimierung anspruchsvoller Detection Use Cases

• Bewertung eingehender Security Alerts, Identifikation von Fehlalarmen und strukturierte Priorisierung sowie Dokumentation von Sicherheitsvorfällen

• Nutzung und Weiterentwicklung von SIEM-Lösungen zur Korrelation von Logs und Events und zur Erkennung verdächtiger Aktivitäten

• Unterstützung bei der Umsetzung von Sicherheitsmassnahmen sowie kontinuierliche Verbesserung von Detection Rules und Monitoring-Konzepten

• Identifikation von Detection Gaps und Entwicklung neuer Ansätze für die Überwachung und Erkennung von Cyber-Angriffen

• Mitarbeit bei komplexen Security-Projekten, Major Incidents, forensischen Untersuchungen und punktuellen Purple-Team-Aktivitäten

• Mehrjährige Erfahrung im Security Operations Center, idealerweise mindestens 5 Jahre, ergänzt durch eine technische Ausbildung oder Weiterbildung im Bereich Cyber Security

• Sehr gute Kenntnisse verschiedener IT-Technologien und Infrastrukturen, insbesondere Windows, Linux, Netzwerk, DNS, DHCP und Microsoft Security Stack

• Fundiertes Interesse an Ethical Hacking, Vulnerability Assessments und Penetration Testing

• Verständnis der MITRE-ATT&CK-Methodik und relevanter Angriffstechniken zur Verbesserung von Detection und Security Monitoring

• Kenntnisse im Threat Hunting sind ein Plus; selbstständige, zuverlässige und teamorientierte Arbeitsweise sowie ein einwandfreier Leumund

• Sehr gute Deutsch- und Englischkenntnisse sowie Bereitschaft für regelmässigen Pikettdienst

Für ein spezialisiertes Cyber-Security-Umfeld wird eine erfahrene Persönlichkeit gesucht, die Security Incidents analysiert, Sicherheitsvorfälle bearbeitet und die Weiterentwicklung moderner Detection- und Monitoring-Lösungen vorantreibt. Die Position bietet ein vielseitiges Tätigkeitsfeld zwischen Security Operations, Incident Response und Threat Detection.

Im Fokus stehen Eigeninitiative, technische Tiefe und eine enge Zusammenarbeit innerhalb eines interdisziplinären Security-Teams. Neben dem Blue-Team-Umfeld besteht die Möglichkeit, punktuell bei Forensik-Aufträgen, Major Incidents und Purple-Team-Aktivitäten mitzuwirken.

• Entwicklung, Implementierung und Weiterentwicklung komplexer Security Use Cases sowie aktive Mitarbeit an der Optimierung von Detection-Regeln

• Triage und Analyse von Security Alerts, Erkennung von False Positives sowie eigenständige Priorisierung und Dokumentation von Incidents

• Aufbereitung von Sicherheitsvorfällen und Erstellung klarer, nachvollziehbarer Kundenmeldungen

• Analyse von Logs und Events im SIEM zur Identifikation technischer Zusammenhänge und verdächtiger Aktivitäten

• Unterstützung von Kunden bei der Umsetzung definierter Sicherheitsmassnahmen sowie Erkennung von Detection Gaps und Entwicklung neuer Monitoring-Ansätze

• Mitarbeit bei Major Incidents, Forensik-Aufträgen und ausgewählten Purple-Team-Aktivitäten

• Abgeschlossenes Studium im Bereich Informatik, Weiterbildung wie CAS/MAS Information Security oder vergleichbare Security-Zertifizierung sowie mindestens 5 Jahre Berufserfahrung in einem SOC

• Breites technisches Verständnis in Windows, Linux, Netzwerken, DNS, DHCP und Microsoft Security-Technologien

• Ausgeprägtes Interesse an Hacking, Schwachstellenanalysen und Penetration Testing sowie Verständnis relevanter Angriffstechniken

• Kenntnisse von MITRE ATT&CK und die Fähigkeit, TTPs für Detection-Logik und Verteidigungsmassnahmen einzusetzen

• Erfahrung im Threat Hunting von Vorteil sowie hohe Selbstständigkeit, Teamfähigkeit und ein einwandfreier Leumund

• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift sowie Bereitschaft zu regelmässigem Pikettdienst

Unser Auftraggeber ist ein etabliertes Technologieunternehmen, das anspruchsvolle technische Systeme und Komponenten für internationale Anwendungen entwickelt und realisiert. Das Unternehmen verbindet Entwicklung, Fertigung und technische Dienstleistungen und begleitet seine Lösungen über verschiedene Phasen hinweg.

Präzision, Qualität und zuverlässige Prozesse prägen das Arbeitsumfeld. Dich erwartet ein technisch anspruchsvolles Umfeld mit kurzen Entscheidungswegen, hoher Eigenverantwortung und interdisziplinärer Zusammenarbeit.

Du möchtest komplexe ICT-Plattformen sicher gestalten und dabei Architektur mit technischer Umsetzung verbinden? In dieser Position entwickelst du Sicherheitslösungen für unterschiedliche Infrastrukturtechnologien und begleitest deren Umsetzung gemeinsam mit Kunden und technischen Teams.

Neben der Konzeption und Spezifikation von Security-Architekturen gehören auch PKI, Identity- und Access-Management sowie Machbarkeitsanalysen zu deinem vielseitigen Aufgabenbereich. Damit arbeitest du an Lösungen, die von der Planung bis zur praktischen Validierung reichen.

• Entwicklung und technische Ausarbeitung von Security-Architekturen für Server, Betriebssysteme, Storage, Netzwerke und Virtualisierung

• Erstellung von Architekturkonzepten, Sicherheitsvorgaben und technischer Dokumentation

• Abstimmung von Anforderungen und Sicherheitslösungen mit Endkunden und Entwicklungsabteilungen

• Planung und Implementierung von PKI-, IAM-, AAA- und KMI-Lösungen

• Durchführung technischer Machbarkeitsstudien und Aufbau von Demonstrations- und Testumgebungen bei Kunden

• Prüfung, Validierung und kontinuierliche Weiterentwicklung der definierten Sicherheitsarchitekturen

• Studium im Bereich Informatik, Elektrotechnik oder eine vergleichbare höhere technische Ausbildung

• Mehrjährige Erfahrung in Security Engineering, Security Architecture oder einem verwandten ICT-Bereich

• Sehr gute Kenntnisse in der Konzeption und Implementierung von Sicherheitsarchitekturen

• Erfahrung mit technischen Konzepten, Spezifikationen und professioneller Dokumentation

• Sehr gute analytische und konzeptionelle Fähigkeiten sowie ausgeprägte Problemlösungskompetenz

• Sehr gute Deutschkenntnisse zwingend, Englisch mindestens auf B2-Niveau; einwandfreier Leumund

Unser Auftraggeber ist ein etabliertes Technologieunternehmen, das anspruchsvolle technische Systeme und Komponenten für internationale Anwendungen entwickelt und realisiert. Das Unternehmen verbindet Entwicklung, Fertigung und technische Dienstleistungen und begleitet seine Lösungen über verschiedene Phasen hinweg.

Präzision, Qualität und zuverlässige Prozesse prägen das Arbeitsumfeld. Dich erwartet ein technisch anspruchsvolles Umfeld mit kurzen Entscheidungswegen, hoher Eigenverantwortung und interdisziplinärer Zusammenarbeit.

Für ein technisch anspruchsvolles ICT-Umfeld wird eine erfahrene Fachperson gesucht, die Sicherheitsarchitekturen über verschiedene Infrastrukturkomponenten hinweg konzipiert, evaluiert und technisch umsetzt. Die Position verbindet Architektur, Engineering und direkte Abstimmung mit Kunden und Entwicklungsteams.

Du arbeitest an Lösungen für Hardware, Betriebssysteme, Storage, Netzwerke und Virtualisierung und begleitest Sicherheitskonzepte von der ersten Machbarkeitsanalyse bis zur Validierung und technischen Umsetzung.

• Planung, Evaluierung und Umsetzung von Security-Architekturen für Hardware, Betriebssysteme, Storage, Netzwerke und Virtualisierungsumgebungen

• Erarbeitung von Sicherheitskonzepten und technischen Dokumentationen für neue ICT-Plattformen

• Spezifikation und Validierung von Security-Architekturen in enger Abstimmung mit Kunden und internen Entwicklungsteams

• Konzeption und Implementierung von PKI-, IAM-, AAA- und KMI-Infrastrukturen

• Durchführung von Machbarkeitsstudien sowie Aufbau und Betrieb technischer Demo- und Testumgebungen

• Technische Koordination mit Auftraggebern, Entwicklungsabteilungen und weiteren Fachstellen

• Abgeschlossenes Studium in Informatik, Elektrotechnik oder eine vergleichbare technische Qualifikation

• Mehrjährige Berufserfahrung in einem vergleichbaren Security- oder ICT-Umfeld

• Fundierte Kenntnisse in Security-Architekturen und deren technischer Implementierung

• Erfahrung in der Erstellung von Sicherheitskonzepten, technischen Spezifikationen und Dokumentationen

• Ausgeprägte analytische Fähigkeiten und eine strukturierte, lösungsorientierte Arbeitsweise

• Sehr gute Deutschkenntnisse, gute bis sehr gute Englischkenntnisse (B2/C1) und einwandfreier Leumund

Unser Rocken Partner ist eine führende Versicherungsunternehmensgruppe mit Sitz in der Schweiz, die sich auf Kranken- und Unfallversicherungen spezialisiert hat. Ihr Fokus liegt auf der Bereitstellung von Krankenversicherungen und Unfallversicherungen für Einzelpersonen, Familien und Unternehmen. Unser Partner legt großen Wert auf Innovation, Kundennähe und Qualität in ihren Dienstleistungen.

Cyberangriffe entwickeln sich ständig weiter – moderne Security braucht deshalb Menschen, die Ereignisse nicht nur beobachten, sondern Zusammenhänge erkennen und gezielt handeln. Gesucht ist eine analytisch starke Persönlichkeit, die Security Operations mit technischem Verständnis verbindet und aktiv dazu beiträgt, digitale Infrastrukturen widerstandsfähiger zu machen.

• Überwachung und Analyse sicherheitsrelevanter Ereignisse innerhalb moderner IT-Umgebungen

• Bearbeitung und Priorisierung von Security Alerts, Anfragen und Incidents

• Durchführung strukturierter Incident-Response-Prozesse von der Erkennung bis zur Nachbearbeitung

• Analyse von Logdaten, Systemereignissen und verdächtigen Aktivitäten

• Erkennung von Angriffsmustern, Anomalien und potenziellen Kompromittierungen

• Einleitung und Koordination geeigneter Containment- und Gegenmassnahmen

• Durchführung von Root-Cause-Analysen nach sicherheitsrelevanten Ereignissen

• Bewertung bestehender Security Controls hinsichtlich Wirksamkeit und technischer Abdeckung

• Identifikation von Schwachstellen in Sicherheitsprozessen und Ableitung konkreter Verbesserungsmassnahmen

• Unterstützung bei der Weiterentwicklung von Detection- und Response-Mechanismen

• Analyse aktueller Cyberbedrohungen, Angriffstechniken und relevanter Threat Intelligence

• Bewertung neuer Bedrohungsszenarien hinsichtlich möglicher Auswirkungen auf IT-Systeme

• Aufbereitung technischer Security-Erkenntnisse für interne Fachstellen

• Mitarbeit bei der Weiterentwicklung von Security Policies, Standards und Betriebsprozessen

• Unterstützung bei Security Assessments und technischen Verbesserungsprojekten

• Mehrjährige Berufserfahrung im IT-Betrieb, System Engineering, Software Engineering oder einem vergleichbaren technischen Umfeld

• Fundiertes Interesse an Cyber Security und modernen Angriffstechniken

• Idealerweise Erfahrung in Security Operations, Incident Response oder Security Monitoring

• Gutes Verständnis von Netzwerken, Betriebssystemen und modernen IT-Infrastrukturen

• Erfahrung mit SIEM-, Log-Management- oder Monitoring-Plattformen von Vorteil

• Kenntnisse in Bereichen wie Endpoint Security, Identity Security, Network Security oder Vulnerability Management sind ein Plus

• Analytisches Denken und Freude daran, technische Zusammenhänge bis ins Detail zu untersuchen

• Strukturierte und selbstständige Arbeitsweise

• Hohes Verantwortungsbewusstsein bei sicherheitskritischen Ereignissen

• Hochschulabschluss in Informatik, Cyber Security, Computer Science oder einer vergleichbaren technischen Fachrichtung

• Sehr gute Deutschkenntnisse und gute Englischkenntnisse

• Mit Security Assessments erkennst du Schwachstellen und leitest priorisierte Massnahmen ab

• Du entwickelst nachhaltige Security-Konzepte für Architektur, Governance und Compliance

• Durch Workshops und Enablement machst du Security im Unternehmen nachhaltig anwendbar

• Kundenprojekte steuerst du eigenständig und bringst sie erfolgreich ins Ziel

• Im PreSales unterstützt du bei Lösungsdesigns und sorgst für eine reibungslose Übergabe

• Du verfügst über mehrjährige Erfahrung im Security Consulting, Engineering oder in der Architektur

• Praktische Kenntnisse in Zero Trust, Risk Management und Security Best Practices zeichnen dich aus

• Erfahrung mit Microsoft Security, Azure Security, IAM, Endpoint oder Network Security ist von Vorteil

• Deutsch beherrschst du schriftlich sowie mündlich einwandfrei, zudem verfügst du über gute Englischkenntnisse