19 System Administration - Security in Winterthur

• Betreuung und Weiterentwicklung komplexer Enterprise-IAM-Umgebungen bei unterschiedlichen Kunden

• Analyse und Umsetzung kundenspezifischer Anforderungen im 2nd- und 3rd-Level Support inklusive Systemanalysen und Troubleshooting

• Konzeption und Implementierung von IAM-Lösungen unter Berücksichtigung technischer und vertraglicher Rahmenbedingungen

• Beratung der Kunden bei der Optimierung und Weiterentwicklung ihrer Identity-&-Access-Management-Infrastruktur

• Zusammenarbeit mit internen Fachspezialisten sowie kontinuierliche Weiterentwicklung der IAM-Kompetenzen und Wissensbasis

• Abgeschlossene Informatikausbildung sowie praktische Erfahrung im Betrieb oder Engineering von Enterprise-Lösungen

• Fundierte Kenntnisse in Identity & Access Management, Active Directory und Datenbanken

• Erfahrung mit Identity-Management-Lösungen wie One Identity Manager, Microsoft Identity Manager oder Saviynt

• Kenntnisse in PAM-Lösungen sowie idealerweise Erfahrung mit Java oder .NET

• Ausgeprägte Kunden- und Serviceorientierung, analytisches Denken, selbstständige Arbeitsweise und hohe Belastbarkeit

• Entwicklung und Weiterentwicklung der Cyber-Security-Architektur für industrielle Steuerungs- und Automatisierungssysteme unter Berücksichtigung regulatorischer Anforderungen, relevanter Standards und bestehender Produktarchitekturen

• Ableitung technischer Security-Anforderungen aus gesetzlichen Vorgaben und Branchenstandards sowie Sicherstellung ihrer Umsetzung über den gesamten Entwicklungszyklus hinweg

• Konzeption, Entwicklung und Validierung neuer OT-Security-Lösungen inklusive Security Audits, Risk Assessments, System Hardening, Netzwerksegmentierung und sicheren Remote-Access-Konzepten

• Technische Beratung interner und externer Stakeholder zu Cyber Resilience und OT Security sowie Mitgestaltung von Produktstrategien, Dokumentationsstandards, Guidelines und Security-Schulungen

• Hochschulabschluss in Informatik, Automation & Control oder vergleichbarer Fachrichtung sowie fundierte Erfahrung mit Cyber Security in industriellen OT- und Automatisierungsumgebungen

• Tiefgehende Kenntnisse relevanter OT-Security-Standards, insbesondere IEC 62443, sowie Erfahrung mit Security Architecture, Gap- und Risk-Assessments und Compliance-Anforderungen

• Fundiertes Verständnis von Softwarearchitektur, Softwareentwicklungsprozessen und industrieller Steuerungstechnik; Kenntnisse komplexer Maschinen- oder Antriebssysteme sind von Vorteil

• Sehr gute Englischkenntnisse sowie ausgeprägte Kommunikations- und Beratungskompetenz; Deutschkenntnisse sind von Vorteil

• Du beobachtest Cybersecurity-Vorschriften und Trends und leitest Anforderungen für zukünftige Produkte ab

• Du entwickelst Cybersecurity-Architekturen, Strategien und Richtlinien für neue und bestehende Produkte

• Du entwickelst und testest Cybersecurity-Lösungen gemäss V-Modell und überwachst deren Compliance

• Du verantwortest die Security-Komponenten für OT-, Automatisierungs- und Motorsteuerungssysteme

• Du berätst interne und externe Kunden zur OT-Cyberresilienz und unterstützt die Produktstrategie bei Security-Fragen

• Du hast einen Master in Informatik, Automatisierungs- oder Steuerungstechnik oder eine vergleichbare Qualifikation

• Du verfügst über fundierte Kenntnisse in OT-Cybersecurity sowie relevanten Standards und Methoden

• Du hast umfassende Erfahrung in Softwarearchitektur, Softwareentwicklung, Automatisierung und Steuerung

• Du kennst dich mit IEC 62443, Security-Architektur, Risikoanalysen, Netzwerksegmentierung, Systemhärtung und sicherem Fernzugriff aus

• Du verfügst über sehr gute Englisch- und Deutschkenntnisse

Gute Beratung beginnt beim Zuhören und endet bei einer Lösung, die im Alltag trägt. Genau dort setzt die Rolle als Low-Code Solution Consultant an. Du übersetzt fachliche Bedürfnisse in tragfähige Konzepte auf der Microsoft Power Platform und setzt diese gemeinsam mit Entwicklung und Engineering um. Technische Tiefe und der direkte Draht zu Menschen gehören für Dich zusammen.

• Du begleitest Kundinnen und Kunden von der Bedarfsanalyse bis zur fertigen Lösung.

• Zudem moderierst Du Business-Analyse-Workshops und zeigst Marketing- und Verkaufsprozesse praxisnah auf.

• Architekturkonzepte entstehen unter Deiner Feder oder gehen zur fachlichen Prüfung über Deinen Tisch.

• Du legst Schnittstellen und Anforderungen gemeinsam mit Fachpersonen fest und reichst Infrastrukturthemen an die System Engineers weiter.

• Die CRM-Umgebung samt zugehöriger Komponenten in Azure richtest Du ein.

• Darüber hinaus hältst Du das Backlog aktuell, organisierst die Scrum-Termine und treibst neue Themen im Lösungsportfolio voran.

• Ein abgeschlossenes Studium im IT-Umfeld oder ein gleichwertiger Werdegang bildet Deine Basis.

• Du berätst seit mehreren Jahren Kundschaft und konzipierst passende Lösungen.

• Im Umgang mit Microsoft 365 (M365), Cloud-Diensten und Dynamics 365 (D365) bist Du geübt.

• Agile Vorgehensmodelle sind Dir aus der täglichen Projektarbeit vertraut.

• Des Weiteren überzeugst Du durch schnelle Auffassungsgabe, strukturiertes Vorgehen und unternehmerischen Blick.

• Zudem bewegst Du Dich sprachlich sicher im Deutschen und führst englische Fachgespräche ohne Mühe.

Angriffsflächen verändern sich täglich, und genau darin liegt der Reiz dieser Position. Als Cloud Security Engineer baust Du Schutzmechanismen für Kundenumgebungen auf und betreust sie im laufenden Betrieb. Der Weg führt dabei vom ersten Architekturentwurf bis zur fertig dokumentierten Lösung. Neben der Projektarbeit prägst Du das Serviceportfolio mit und bringst neue Ansätze ein.

• Du setzt Sicherheitsprojekte auf Basis von Managed Security Services um und hältst die Ergebnisse nachvollziehbar fest.

• In Beratungsmandaten entwickelst Du Schutzkonzepte und führst sie bis zur technischen Realisierung.

• Auffällige Events und Vulnerability Scanning-Ergebnisse wertest Du aus und definierst geeignete Gegenmassnahmen.

• Des Weiteren entwickelst Du die eingesetzten Werkzeuge weiter und hebst damit das Qualitätsniveau der Services.

• Zudem stehst Du dem Vertrieb fachlich zur Seite und baust Proof of Concepts mit erprobten Technologien auf.

• Der Umgang mit Web Application Firewalls, Netzwerk- und Cloud-Firewalls, Multi-Factor Authentication sowie XDR und EDR gehört zu Deinem Alltag.

• Du kennst Dich mit den verbreiteten Betriebssystemen und mit Network Detection and Response aus.

• Wünschenswert sind Berührungspunkte mit SIEM, Log Management, Incident Analyse oder System Monitoring.

• Scripting mit Python oder Bash sowie Wissen rund um ITIL und Projektsteuerung runden Dein Profil ab.

• Hinzu kommt eine methodische, vertrauenswürdige Arbeitsweise, gepaart mit Analysestärke und sicherem Auftreten.

• Zudem bewegst Du Dich in Deutsch und Englisch souverän, Französisch bewertest Du als zusätzlichen Pluspunkt.

Als CI/CD Security Engineer gestaltest Du, wie sichere Software entsteht. Du prüfst Architekturen, schliesst Lücken früh und machst Sicherheit zum festen Bestandteil jedes Entwicklungsschritts. Entwicklungs-, Architektur- und DevOps-Teams holen sich bei Dir Rat, wenn es um Risiken, Standards und Härtung geht. Die Position bietet technische Tiefe, klare Verantwortung und Raum für eigene Konzepte.

• Du gestaltest die Sicherheitsarchitektur von Softwareprodukten, prüfst sie regelmässig und schärfst sie laufend nach

• Du verankerst automatisierte Sicherheitsprüfungen in CI/CD-Pipelines, darunter statische und dynamische Codeanalysen sowie Dependency- und Container-Scans

• Hinzu kommt die Steuerung des Schwachstellenmanagements samt Erkennung und Bearbeitung von Sicherheitsvorfällen

• Du führst Risikoanalysen, Audits und technische Assessments durch und leitest daraus konkrete Härtungsmassnahmen ab

• Darüber hinaus schreibst Du Richtlinien, Standards und Secure-Coding-Vorgaben und machst sie im Alltag anwendbar

• Zudem begleitest Du Fachteams beratend und stärkst das Sicherheitsbewusstsein durch Schulungen

• Du bringst einen Abschluss in Informatik (FH/HF) oder eine gleichwertige Ausbildung mit, gerne mit Fokus Software Engineering oder Cyber Security

• Mehrere Jahre Praxis in der Entwicklung prägen Dich, danach hast Du den Weg Richtung Secure Software Development eingeschlagen

• Du beherrschst Threat Modeling, kennst gängige Angriffsmuster und weisst, wie Schutzmassnahmen im Code wirken

• Des Weiteren hast Du Sicherheitswerkzeuge im DevSecOps-Umfeld eingesetzt und in Build- und Deployment-Prozesse eingebunden

• Regulatorische Vorgaben wie ISO/IEC 27001, NIS2 oder CRA übersetzt Du in machbare technische Anforderungen

• Zudem drückst Du Dich auf Deutsch präzise aus und bewegst Dich auch im englischen Fachaustausch souverän, Kenntnisse rund um OT- und IoT-Security runden Dein Profil ab

Unser Kunde ist ein etabliertes Schweizer Industrieunternehmen mit internationaler Ausrichtung und hoher Kompetenz im Maschinen- und Anlagenbau. Das Unternehmen entwickelt technisch anspruchsvolle Systemlösungen und verbindet moderne Technologien mit umfassendem Engineering-Know-how. Mitarbeitende profitieren von einem vielseitigen und technologisch geprägten Arbeitsumfeld.

Du willst Softwareentwicklung und Sicherheit nicht als Gegensatz sehen, sondern zusammenbringen. Genau dafür gibt es die Position als Platform Security Engineer. Im Zentrum stehen automatisierte Build- und Deployment-Prozesse, abgesicherte Applikationen und der Schutz vernetzter Lagersysteme. Fachliche Begleitung, viel Praxis und Zeit für den Aufbau von Security-Know-how erwarten Dich. Wer einsteigen und wachsen will, findet hier den passenden Rahmen.

• Du sicherst Applikationen, Datenbanken und Container-Landschaften ab, unter anderem mit Security-Scans, Abhängigkeitsprüfungen und klaren Berechtigungskonzepten.

• Darüber hinaus richtest Du CI/CD-Pipelines ein und betreibst sie, inklusive Build-Automatisierung, Repository-Anbindung und statischer Codeanalyse.

• Bei Schwachstellen, Auffälligkeiten im Monitoring und Sicherheitsvorfällen reagierst Du strukturiert und nutzt dafür moderne Log- und Dashboard-Werkzeuge.

• Schutzmechanismen für Schnittstellen zwischen IT und Betriebstechnik setzt Du um, etwa bei verbreiteten Industrieprotokollen in Steuerungssystemen.

• Der Austausch mit Entwicklungsteams, Produktverantwortlichen, Kundensupport und der zentralen Sicherheitsorganisation prägt Deinen Arbeitstag.

• Zudem hältst Du Abläufe nachvollziehbar fest und automatisierst wiederkehrende Compliance-Prüfungen.

• Ein Bachelor oder Master in Informatik bildet Deine Basis, gerne mit Vertiefung in Sicherheitsthemen.

• Alternativ konntest Du bereits erste Praxis im DevOps-Bereich oder rund um Lagerverwaltungssysteme sammeln.

• Mit Java beziehungsweise Spring Boot, relationalen Datenbanken und Betriebssystemen wie Linux, Windows Server oder Cloud-Plattformen bist Du grundsätzlich vertraut.

• Secure Coding, Identity and Access Management (IAM) sowie Netzwerksicherheit im Produktionsumfeld reizen Dich fachlich.

• Strukturiertes Vorgehen, Neugier und Freude an agiler Zusammenarbeit beschreiben Dich gut.

• Zudem verständigst Du Dich mündlich und schriftlich stilsicher auf Deutsch, Englisch beherrschst Du solide.

Rocken® hat mit seiner digitalen Rekrutierungslösung den Bewerbungsprozess massgeblich vereinfacht und setzt damit einen neuen, einheitlichen Standard. Wir verbinden Talente, Experten und Expertinnen in der gesamten Schweiz. Unser Netzwerk an etablierten Unternehmen stellen wir auf unserer Rocken® Talent Plattform zur Verfügung.

Dieses Unternehmen ist eine bedeutende Schweizer Hochschule, die in zahlreichen Fachbereichen praxisorientierte Bildung und Forschung anbietet. Sie legt Wert auf Innovation und die Verbindung von Theorie und Praxis, um Studierende auf die Anforderungen des modernen Arbeitsmarktes vorzubereiten.

Starte deine neue Reise jetzt mit einem persönlichen Rocken® Talent Profil und profitiere von spannenden Jobs!

• Mitgestaltung und Koordination von IT-Security- und IAM-Themen im Team

• Optimierung und Automatisierung von Prozessen im Bereich IT-Security

• Beratung und Unterstützung der ICT-Teams bei der Umsetzung von IT-Security-Lösungen

• Erweiterung des IT-Security-Portfolios in Abstimmung mit dem Product Owner

• Konzeptionelle Beratung zu IT-sicherheitsrelevanten Themen in einer komplexen Umgebung

• Abgeschlossene Ausbildung in Informatik oder Wirtschaftsinformatik

• Erfahrung als System Engineer mit tiefem Wissen über Windows Server und Group Policies

• Gute Kenntnisse in Netzwerkinfrastruktur und praktische Erfahrungen im Bereich Cloud (Azure, M365)

• Erfahrung mit Mobile Device Management (MDM) und IT-Security-Lösungen wie EDR/XDR und SIEM

• Sehr gute Deutschkenntnisse