16 System Administration - Security in Ziegelbruecke

In dieser Rolle als Fachkraft Systemadministration Informationssysteme profitierst du von einem Firmenwagen und einem Mobiltelefon, die du auch privat nutzen kannst, sodass du deine Ziele entspannt erreichst. Du entwickelst dich mit massgeschneiderten Lösungen fachlich weiter und bringst aktiv eigene Ideen zu neuen Technologien, Methoden und Strategien ein. Du arbeitest in einem motivierten, dynamischen und innovativen Umfeld, das sich zukunftsorientiert ausrichtet und dir viel Gestaltungsfreiheit lässt. Dich erwartet ein familiäres, sympathisches Umfeld mit moderner Arbeitsatmosphäre und spürbarer Wertschätzung, die sich auch in einer attraktiven Entlohnung widerspiegelt. Ergänzend profitierst du von exzellenten Sozialleistungen, kollegialer Stimmung und viel Abwechslung im Arbeitsalltag.

• Du übernimmst die termin- und kostengerechte Durchführung von IT- und Kommunikationsprojekten.
• In dieser Rolle verwaltest und betreust du MS-Windows-Serverumgebungen inklusive Active Directory, Terminalservern und Applikationen.
• Als Fachkraft Systemadministration Informationssysteme implementierst und unterhältst du Server- und Client-Systeme in virtuellen und On-Premise-Umgebungen.
• Du planst, betreibst und sicherst Netzwerke, Firewalls, Backup-Systeme sowie Internetzugänge und Wireless-LAN-Infrastrukturen.
• In dieser Rolle berätst du vielfältige Kunden zu Cyber Security, Kommunikationsservern (on premise und hosted) sowie Softwareimplementierungen.
• Du stellst den laufenden Betrieb durch Support, Störungsbehebung und den Unterhalt des Monitoring-Systems sicher.

• Abgeschlossene Ausbildung als Informatiker/in EFZ, FH oder eine gleichwertige Qualifikation
• Ausgeprägte Teamfähigkeit und Freude an der Zusammenarbeit im Kollegenkreis
• Offene, kundenorientierte Kommunikationsweise im direkten Kontakt
• Ruhe und Belastbarkeit auch bei komplexen technischen Herausforderungen
• Selbstständige, zuverlässige Arbeitsweise mit hoher Eigenverantwortung
• Motivation zur fachlichen Weiterentwicklung und Bereitschaft zu gelegentlichem Pikettdienst

• Du analysierst und bearbeitest Cyber Security Incidents und bist für die Erstellung, Implementierung und Weiterentwicklung komplexer Use Cases verantwortlich.

• In dieser Rolle triagierst du Security Alerts, erkennst False Positives, priorisierst und dokumentierst Sicherheitsvorfälle und formulierst Kundenmeldungen klar und verständlich.

• Du begleitest Kunden bei der Umsetzung von Massnahmen und arbeitest aktiv an der Weiterentwicklung und Optimierung der CSIC®-Infrastruktur mit.

• Du verbesserst bestehende Detection-Regeln, identifizierst Detection Gaps und entwickelst neue Monitoring-Ansätze.

• Du nutzt dein gutes SIEM-Verständnis, um technische Zusammenhänge in Logs zu erkennen und aus einzelnen Events ein nachvollziehbares Gesamtbild zu erstellen.

• In dieser Rolle wirkst du in spannenden Projekten mit, unterstützt bei Major Incidents und Forensikaufträgen und arbeitest im Blue-Team sowie punktuell im Purple-Team.

• Abgeschlossenes Studium im Informatikbereich oder vergleichbare technische Ausbildung (z.B. CAS/MAS Information Security, einschlägige Security-Zertifizierungen) sowie rund 5 Jahre Erfahrung in einem Security Operations Center (SOC).
• Fundiertes Basiswissen in unterschiedlichen Informationstechnologien wie Windows, Linux, Netzwerke, DNS, DHCP und dem Microsoft Security Stack.
• Ausgeprägtes Interesse an Hacking, der Analyse von Sicherheitslücken sowie an Schwachstellenanalysen und Penetrationstests.
• Vertraut mit Angriffstechniken (TTPs nach MITRE ATT&CK) und fähig, dieses Know-how für bessere Verteidigungsmassnahmen, Use Cases und Detection-Logiken zu nutzen.
• Idealerweise Erfahrung im Threat Hunting und Freude daran, Sicherheitsvorfälle proaktiv aufzuspüren.
• Teamorientierte, loyale und selbstständige Persönlichkeit mit einwandfreiem Leumund, sehr guten Deutsch- und Englischkenntnissen in Wort und Schrift sowie Bereitschaft zu regelmässigem Pikettdienst.

Du möchtest Cyberangriffe erkennen, bevor sie Schaden anrichten, und Unternehmen aktiv bei der Abwehr moderner Bedrohungen unterstützen? Dann erwartet dich eine anspruchsvolle Rolle im Security Operations Center, in der du Sicherheitsvorfälle analysierst, Detection-Strategien weiterentwickelst und gemeinsam mit einem erfahrenen Cyber-Defence-Team moderne Incident-Response-Prozesse gestaltest. Dabei bringst du dein technisches Know-how ebenso ein wie deine Leidenschaft für Threat Detection und kontinuierliche Verbesserung.

• Du analysierst und bearbeitest Cyber Security Incidents und übernimmst Verantwortung für deren Priorisierung, Dokumentation und Nachverfolgung.

• Du entwickelst, implementierst und optimierst SIEM-Use-Cases sowie Detection-Regeln zur frühzeitigen Erkennung von Bedrohungen.

• Du triagierst Security Alerts, erkennst False Positives und leitest fundierte Handlungsempfehlungen für Kunden ab.

• Du analysierst Log-Daten, erkennst Zusammenhänge zwischen Ereignissen und erstellst ein vollständiges Lagebild sicherheitsrelevanter Vorfälle.

• Du identifizierst Detection Gaps, entwickelst neue Monitoring-Konzepte und verbesserst bestehende Detection-Mechanismen kontinuierlich.

• Du begleitest Kunden bei der Umsetzung geeigneter Sicherheitsmassnahmen und unterstützt sie während des gesamten Incident-Response-Prozesses.

• Du arbeitest bei Major Incidents, Digital Forensics, Threat Hunting und bereichsübergreifenden Purple-Team-Aktivitäten mit.

• Du bringst deine Ideen aktiv in die Weiterentwicklung der Cyber-Defence-Plattform und der Detection-Strategien ein.

• Du verfügst über ein abgeschlossenes Studium im Bereich Informatik oder Information Security, einen CAS/MAS Information Security oder vergleichbare Qualifikationen.

• Du bringst mindestens fünf Jahre Erfahrung in einem Security Operations Center (SOC) mit.

• Du besitzt fundierte Kenntnisse in SIEM, Incident Response, Windows, Linux, DNS, DHCP, Netzwerken und dem Microsoft Security Stack.

• Du kennst MITRE ATT&CK und nutzt dieses Wissen, um Detection-Logiken und Verteidigungsmassnahmen kontinuierlich zu verbessern.

• Idealerweise hast du Erfahrung im Threat Hunting, bei Schwachstellenanalysen oder Penetration Testing.

• Du arbeitest analytisch, selbstständig und strukturiert und überzeugst durch Teamgeist sowie Verantwortungsbewusstsein.

• Du bist bereit, regelmässig Pikettdienst zu leisten.

• Deutsch fliessend, sehr gute Englischkenntnisse.

• Du bist die erste Anlaufstelle für jegliche Netzwerk-Anfragen und reagierst proaktiv beim Monitoring, um Hilfe zu holen, bevor Anomalien zu Problemen für die Kunden werden.
• Die Analyse von Störungen und die Einleitung entsprechender Maßnahmen im Bereich Switching, Routing und WLAN gehören zu deinen Aufgaben.
• Du betreust Netzwerk- und Firewall-Umgebungen (Switches, Firewalls, Router, WLAN usw.) und arbeitest an Netzwerk- und Securityprojekten mit.
• Zusätzlich erstellst und aktualisierst du technische Dokumentationen und bist bereit, Piketteinsätze zu übernehmen.

• Lehre als Informatiker Systemtechnik EFZ oder erfahrener Systemadministrator mit Network und Security Skills
• Idealerweise verfügst du bereits über eine Zertifizierung auf Stufe Cisco CCNA, Fortinet NSE-4 oder vergleichbares.
• Du bringst Erfahrung im Umgang mit IP-Firewall-Technologien und VPNs mit.
• Ein solides Know-how in Workflow-Anwendungen zur Administration von IP-FW-Regeln ist vorhanden.
• Dein Denken und Handeln sind stark kundenorientiert, und du zeichnest dich durch Eigeninitiative und Selbstständigkeit aus.
• Du beherrschst Deutsch verhandlungssicher und kannst dich situativ auch auf Englisch verständigen.

In dieser Rolle tauchst du tief in die Welt von Datensicherung und Archivierung ein und sorgst dafür, dass sensible Kundendaten täglich schnell, sicher und automatisiert geschützt werden. Du übernimmst die Verantwortung für die Infrastruktur von zwei Datacentern und stellst den stabilen, performanten und sicheren Betrieb der gesamten Umgebung sicher. Dabei verantwortest du die allgemeine Systemtechnik, betreust die zugrunde liegenden Plattformen und treibst deren Weiterentwicklung technisch präzise und zuverlässig voran. Du bringst deine Ideen aktiv ein, analysierst komplexe technische Fragestellungen und entwickelst nachhaltige Lösungen, die Qualität und Stabilität in den Vordergrund stellen. Durch dein Engagement trägst du massgeblich dazu bei, dass die Systeme reibungslos funktionieren und kontinuierlich optimiert werden.

• Du betreibst und wartest unsere physischen und virtuellen Server- sowie Netzwerksysteme.
• In dieser Rolle administrierst und pflegst du unsere Linux- und Windows-Umgebungen.
• Du installierst und wartest Basissoftware wie Monitoring, Betriebssysteme und Systemdienste.
• Als IT-Systemadministration und Support setzt du Infrastrukturprojekte wie Migrationen und Rollouts technisch um.
• Du gestaltest unsere Cyber-Security-Strategie mit und treibst deren Weiterentwicklung voran.
• In dieser Rolle bearbeitest du technische Anfragen im 2nd- und 3rd-Level-Support und optimierst interne Prozesse durch Dokumentation, Automatisierung und Standardisierung.

• Mehrjährige Erfahrung in der Administration von Windows- und/oder Linux-Servern
• Fundierte Kenntnisse in Netzwerk- und Systeminfrastruktur (Virtualisierung, Firewalls, Storage)
• Praxis in Proxmox, Ceph, Azure, M365 und idealerweise Kubernetes
• Selbständige, strukturierte und lösungsorientierte Arbeitsweise sowie Freude an technischer Weiterentwicklung im Team
• Ausgeprägte Kundenorientierung und Dienstleistungsmentalität, gepaart mit einer guten Portion Humor
• Sehr gute Deutschkenntnisse in Wort und Schrift

In dieser Rolle als Fachkraft IT-Systemadministration gestaltest du aktiv eine moderne, stabile und sichere IT-Umgebung. Du verantwortest den reibungslosen Betrieb der Systeme, analysierst Störungen und sorgst mit durchdachten Lösungen für hohe Verfügbarkeit. Dabei planst und implementierst du Optimierungen sowie Updates und bringst deine Erfahrung gezielt in die Weiterentwicklung der Infrastruktur ein. Du übernimmst die Betreuung von Anwender:innen, unterstützt sie bei technischen Anliegen und trägst so zu effizienten Arbeitsabläufen bei. Durch dein professionelles Vorgehen stellst du sicher, dass die IT-Systeme zuverlässig, performant und zukunftsfähig bleiben.

• Du übernimmst die technische Projektleitung für AD-Spin-off-Projekte der HINT AG
• In dieser Rolle trägst du die Hauptverantwortung für den Lifecycle der eingesetzten Betriebssysteme
• Du koordinierst Kunden, Lieferanten und Partner im Rahmen von Migrationsprojekten
• Als Fachkraft IT-Systemadministration baust, betreibst, steuerst, überwachst und wartest du ICT-Services in heterogenen Umgebungen
• Du stellst den Unterhalt der hochmodernen, skalierbaren IT-Infrastruktur in redundanten Rechenzentren sicher
• In dieser Rolle verantwortest du 2nd- und 3rd-Level-Support sowie die Erstellung und Pflege der Betriebsdokumentation

• Abgeschlossene Ausbildung als Informatiker EFZ oder gleichwertige Qualifikation; Weiterbildung auf HF- oder FH-Niveau von Vorteil
• Idealerweise erste Erfahrung im Projektmanagement und Freude daran, Verantwortung in Projekten zu übernehmen
• Selbstständige, zuverlässige Arbeitsweise mit hoher Eigenverantwortung
• Ausgeprägtes analytisches Denkvermögen und strukturierte, methodische Vorgehensweise
• Sehr sorgfältige und klare Art, Dokumentationen zu erstellen
• Motivierte, belastbare Persönlichkeit, die auch in dynamischen Phasen den Überblick behält

In dieser Rolle gestaltest du die Digitalisierung und Automatisierung einer modernen, produzierenden Umgebung aktiv mit und prägst damit die Weiterentwicklung der IT-Infrastruktur und des Workplace-Managements. Du übernimmst Verantwortung für eine stabile, sichere und effiziente IT-Umgebung und stellst sicher, dass Systeme und Arbeitsplätze optimal auf die Anforderungen des Business ausgerichtet sind. Du verantwortest den reibungslosen Betrieb, die laufende Optimierung sowie die Standardisierung von IT-Services und -Prozessen. Im engen Austausch mit unterschiedlichen Fachbereichen analysierst du Bedürfnisse, leitest passende technische Lösungen ab und setzt diese pragmatisch um. Dabei trägst du mit deinem fachlichen Know-how und deinem Engagement wesentlich dazu bei, dass die IT als verlässlicher Partner für das operative Geschäft wirkt.

• Du betreibst, unterhältst und entwickelst die Microsoft-Umgebung mit Microsoft 365, Entra, Intune und Windows weiter
• In dieser Rolle gestaltest du den Modern Workplace mit Clients, mobilen Geräten, Richtlinien, Updates und automatisierten Bereitstellungen
• Als IT-Infrastruktur und Workplace Administrator*in wirkst du aktiv an IT-Sicherheits-, Infrastruktur- und Netzwerkthemen mit
• Du unterstützt die Anwendenden im Service Desk und bearbeitest Anliegen, Störungen sowie Bestellungen zuverlässig
• In dieser Rolle setzt du technische Verbesserungen um und übernimmst Verantwortung in IT-Projekten
• Als IT-Infrastruktur und Workplace Administrator*in arbeitest du eng mit internen Fachbereichen und externen Partnern zusammen und pflegst die relevante Dokumentation

• Du verfügst über eine abgeschlossene Ausbildung in Informatik oder eine vergleichbare Qualifikation.
• Du hast mehrjährige Praxis im Microsoft-Umfeld, insbesondere mit Windows, Microsoft 365, Intune und Entra.
• Du fühlst dich in einem breiten IT-Aufgabengebiet von Support über Betrieb bis zur Weiterentwicklung wohl.
• Du interessierst dich für Automatisierung, Digitalisierung und moderne Cloud-Technologien.
• Du arbeitest vernetzt, übernimmst gerne Eigeninitiative und findest lösungsorientierte Wege.
• Du beherrschst die deutsche Sprache in Wort und Schrift auf sehr gutem Niveau.

• In dieser Rolle gestaltest Du aktiv die Weiterentwicklung, Planung und Wartung einer umfangreichen Network-Security-Plattform für über 20'000 Geräte im Kanton St. Gallen mit.
• Du überwachst sicherheitsrelevante Ereignisse, analysierst Vorfälle und leitest bei Bedarf geeignete Gegenmassnahmen ein.
• Als IT-Netzwerksicherheitsingenieur unterstützt Du den 2nd Level Support im Incident-, Problem- und Changemanagement.
• Du beteiligst Dich regelmässig an Wartungseinsätzen sowie am turnusmässigen Bereitschaftsdienst.
• Im Bereich SOC/SIEM wirkst Du an der Auswertung sicherheitsrelevanter Daten mit und treibst das Schwachstellenmanagement voran.
• Weiterbildungsmöglichkeiten nutzt Du gezielt zur Vertiefung Deiner Expertise und zur Weiterentwicklung Deiner Kompetenzen.

• Du hast eine abgeschlossene Informatikausbildung, idealerweise ergänzt durch eine höhere technische Fachausbildung
• Du verfügst über mehrere Jahre Erfahrung als Netzwerk-Security-Spezialist, insbesondere in den Bereichen Schwachstellenmanagement, Firewall, Application Publishing und Malware Protection
• Deine Kenntnisse im Umgang mit Next-Generation Firewalls sind fundiert, mit besonderem Fokus auf Produkte von Cisco oder Checkpoint
• Im Programmieren und Scripten mit PowerShell und Python fühlst du dich sicher und geübt
• Du gehst proaktiv auf neue Entwicklungen ein und vertiefst dich gerne in komplexe Netzwerksysteme sowie aktuelle Security-Trends
• Eine selbstständige und präzise Arbeitsweise sowie überzeugende Kommunikation in Deutsch und Englisch zeichnen dich aus

Zur Verstärkung des Security Operations Centers wird eine erfahrene Persönlichkeit gesucht, die Cyber-Bedrohungen frühzeitig erkennt, Sicherheitsvorfälle analysiert und die kontinuierliche Weiterentwicklung moderner Detection- und Response-Prozesse unterstützt. Die Position verbindet Incident Response, SIEM-Analyse und Threat Detection mit der Möglichkeit, aktiv an der Weiterentwicklung einer leistungsfähigen Cyber-Defence-Plattform mitzuwirken.

• Analyse, Priorisierung und Bearbeitung von Cyber Security Incidents im Security Operations Center (SOC)

• Entwicklung, Implementierung und Optimierung von SIEM-Use-Cases sowie Detection-Regeln

• Triage und Bewertung von Security Alerts inklusive Erkennung von False Positives

• Analyse von Log-Daten sowie Ableitung fundierter Handlungsempfehlungen für Kunden

• Weiterentwicklung der Detection-Strategien, Identifikation von Detection Gaps und Entwicklung neuer Monitoring-Konzepte

• Unterstützung bei Major Incidents, Digital Forensics, Threat Hunting und Purple-Team-Aktivitäten

• Beratung und Begleitung von Kunden bei der Umsetzung geeigneter Sicherheitsmassnahmen

• Abgeschlossenes Studium im Bereich Informatik, Information Security, CAS/MAS oder vergleichbare Qualifikation

• Mindestens fünf Jahre Berufserfahrung in einem Security Operations Center (SOC)

• Fundierte Kenntnisse in SIEM, Incident Response, Windows, Linux, Netzwerken, DNS, DHCP und dem Microsoft Security Stack

• Erfahrung mit MITRE ATT&CK, Detection Engineering sowie idealerweise Threat Hunting, Schwachstellenanalysen oder Penetration Testing

• Analytische, strukturierte und selbstständige Arbeitsweise sowie hohe Teamfähigkeit

• Bereitschaft zur Teilnahme am Pikettdienst

• Deutsch fliessend, sehr gute Englischkenntnisse