25 System Administration - Security in Ziegelbruecke

Unser Kunde ist ein international tätiges Unternehmen im Bereich Verpackungstechnik mit Sitz im Aargau. Das Unternehmen entwickelt kundenspezifische Lösungen für die Endverpackung und Transportsicherung und ist in einem technisch geprägten Umfeld tätig.

Eine stabile IT-Infrastruktur fällt meist erst auf, wenn sie fehlt. Genau dafür sorgst Du als Modern Workplace Engineer und bringst die Systemlandschaft gleichzeitig technologisch voran. Deine Schwerpunkte liegen auf Azure und Microsoft 365 (M365), ergänzt durch Server, Netzwerk und Security. Mit PowerShell schaffst Du Standards und damit Freiraum für neue Projekte. Fachbereiche schätzen Dich als Sparringpartner, der zuhört und pragmatische Lösungen findet.

• Du betreibst und optimierst die gesamte Systemlandschaft, von Virtualisierung und Servern bis zu Netzwerk und Security.

• Den Ausbau der Cloud-Umgebung rund um Microsoft 365 und Azure treibst Du gezielt voran.

• Darüber hinaus konzipierst Du zeitgemässe Workplace-Lösungen und führst ein modernes Endpoint Management ein.

• Du automatisierst IT-Prozesse, vereinheitlichst Abläufe und hältst Systeme sowie Lösungen nachvollziehbar fest.

• Hinzu kommt der 2nd- und 3rd-Level-Support. Hier gehst Du Störungen auf den Grund und löst sie dauerhaft.

• Zudem stärkst Du Monitoring, Backup und Compliance und bringst Dein Know-how in Digitalisierungsprojekte und die Beratung der Fachbereiche ein.

• Ein Informatikabschluss mit Weiterbildung auf Stufe FH oder HF bildet Deine fachliche Basis.

• Du blickst auf mehrere Jahre Erfahrung im Engineering und Betrieb von IT-Infrastrukturen zurück.

• Fundiertes Wissen in der Microsoft-Cloud und Windows Server bringst Du mit. Praxis mit der Cloud-Plattform von Microsoft ist ein Pluspunkt.

• Des Weiteren kennst Du Dich idealerweise mit Netzwerk, Virtualisierung und IT-Security aus und schreibst Skripte ohne Scheu. Business Continuity Management (BCM) und neue Cloud-Themen reizen Dich.

• Du verständigst Dich stilsicher auf Deutsch und fühlst Dich auch in englischen Gesprächen und Dokumentationen zu Hause.

• Zudem arbeitest Du strukturiert und lösungsorientiert, lernst gerne dazu und begegnest internen Kunden auf Augenhöhe. Initiative und Verantwortungsgefühl gehören für Dich selbstverständlich dazu.

Unser Rocken Partner ist eine führende Versicherungsunternehmensgruppe mit Sitz in der Schweiz, die sich auf Kranken- und Unfallversicherungen spezialisiert hat. Ihr Fokus liegt auf der Bereitstellung von Krankenversicherungen und Unfallversicherungen für Einzelpersonen, Familien und Unternehmen. Unser Partner legt großen Wert auf Innovation, Kundennähe und Qualität in ihren Dienstleistungen.

• Du stellst den reibungslosen Ablauf des IT Security Tagesgeschäfts sicher und bearbeitest Anfragen, Security Events sowie Incidents

• Mit einem geschulten Blick analysierst du sicherheitsrelevante Ereignisse, bewertest mögliche Auswirkungen und leitest passende Gegenmassnahmen ein

• Bestehende Sicherheitsmassnahmen werden von dir regelmässig überprüft und hinsichtlich ihrer Wirksamkeit bewertet

• Neue Cyberbedrohungen behältst du im Blick, analysierst aktuelle Entwicklungen und gewinnst daraus relevante Sicherheitsinformationen

• Du verfügst über einen Hochschulabschluss einer technischen Hochschule, Universität oder Fachhochschule

• Mehrjährige Berufserfahrung im IT Betrieb oder in der IT Entwicklung bringst du bereits mit

• Grosses Interesse an IT Security sowie idealerweise praktische Erfahrung in diesem Bereich zeichnen dich aus

• Sehr gute Deutschkenntnisse sowie solide Englischkenntnisse runden dein Profil ab

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Stabile Netzwerke fallen erst auf, wenn sie fehlen. Als Routing & Switching Engineer sorgst Du dafür, dass genau das nicht passiert. Komplexe LAN-, WAN- und WLAN-Umgebungen sind Dein Terrain, und dynamisches Routing mit Border Gateway Protocol (BGP) und OSPF beherrschst Du souverän. Hier zählt Deine technische Tiefe, denn Du gestaltest Sicherheit und Verfügbarkeit aktiv mit.

• Du planst LAN-, WAN- und WLAN-Infrastrukturen, baust sie auf und betreibst sie zuverlässig.

• Bei hartnäckigen Störungen im 2nd- und 3rd-Level-Support wertest Du Logs, Traces und Packet Captures aus und findest die Ursache.

• Du entwickelst Firewall-Regelwerke weiter, schärfst Security Policies und segmentierst das Netzwerk konsequent.

• Des Weiteren konfigurierst Du OSPF und BGP, betreibst VPN-Verbindungen für Standorte und Remote-Zugriffe und sicherst das Failover ab.

• Changes, Firmware-Upgrades und Migrationen setzt Du sorgfältig um und integrierst neue Systeme in die bestehende Architektur.

• Zudem verbesserst Du Monitoring, Alerting und Netzwerkdokumentation laufend.

• Mit mind. 3 Jahren Erfahrung im Network Engineering bringst Du ein solides Fundament mit.

• Du beherrschst TCP/IP und Subnetting sowie IPv4 und IPv6 aus dem Effeff.

• VLANs, Trunking, STP/RSTP und Link Aggregation setzt Du routiniert in der Praxis ein.

• Darüber hinaus kennst Du Dich mit NAT, ACLs, DHCP, DNS und Zertifikaten bestens aus.

• Redundanz und Hochverfügbarkeit verstehst Du ebenso gut wie Least Privilege und sichere Netzwerkzonen.

• Zudem gehst Du Probleme methodisch an und analysierst mit Wireshark und weiteren Diagnosetools bis auf Protokollebene.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Stabile Netzwerke fallen erst auf, wenn sie ausfallen. Als Network Security Engineer sorgst Du dafür, dass es gar nicht so weit kommt. Du gestaltest komplexe LAN-, WAN- und WLAN-Infrastrukturen und bringst Dein Know-how im Routing mit dem Border Gateway Protocol (BGP) gezielt ein. Bei hartnäckigen Störungen bist Du die Person, die bis auf Paketebene geht. So prägst Du die Sicherheit und Verfügbarkeit der gesamten Netzwerkarchitektur.

• Du planst, implementierst und betreibst Switches, Router, Firewalls und VPN-Gateways in LAN-, WAN- und WLAN-Umgebungen.

• Dynamische Routing-Protokolle wie OSPF und BGP setzt Du um und optimierst sie laufend.

• Bei komplexen Störungen im 2nd- und 3rd-Level-Support gehst Du mit Logs, Traces und Packet Captures den Ursachen auf den Grund.

• Du entwickelst Firewall-Regelwerke, Security Policies und Netzwerksegmentierungen weiter.

• Des Weiteren stellst Du Redundanz, Failover und Performance sicher und integrierst neue Systeme und Services in die bestehende Architektur.

• Zudem verantwortest Du Changes, Migrationen und Firmware-Upgrades und entwickelst Monitoring sowie Dokumentation weiter.

• Du bringst mind. 3 Jahre fundierte Erfahrung im Network Engineering mit.

• TCP/IP, IPv4/IPv6 und Subnetting beherrschst Du ebenso sicher wie VLAN, STP/RSTP, Trunking und Link Aggregation.

• Mit Firewalls, NAT, ACLs sowie Site-to-Site- und Remote-Access-VPN kennst Du Dich praktisch aus.

• Du verfügst über solides Wissen in DNS, DHCP und Zertifikats-Handling und verstehst Konzepte wie Least Privilege, sichere Netzwerkzonen und Hochverfügbarkeit.

• Darüber hinaus analysierst Du Probleme systematisch bis auf Protokoll- und Paketebene, etwa mit Wireshark.

• Zudem hast Du praktische Erfahrung mit dynamischen Routing-Protokollen wie OSPF.

• Du übernimmst die IT-Systembetreuung und koordinierst eigenständig internen sowie externen IT-Support.
• In dieser Rolle bearbeitest du First- und Second-Level-Supportanfragen über das Ticketsystem und sicherst einen reibungslosen Betrieb.
• Als IT-Systembetreuung und Benutzerservice verwaltest du den Gerätebestand, nimmst Installationen vor und führst kleinere Hardwarearbeiten durch.
• Du administrierst Windows-Server, NAS-Systeme und Security-Komponenten wie Firewall, Virenschutz und Richtlinien.
• In dieser Rolle betreust du VPN-Anbindungen, Backup-Administration sowie Monitoring von Servern und Netzwerken.
• Du berichtest regelmässig an die zuständigen Führungskräfte und wirkst aktiv an der Weiterentwicklung des IT-Supports mit.

• Du verfügst idealerweise über eine technische Ausbildung (z.B. Informatik, Elektrotechnik, Telekommunikation oder Weiterbildung im IT-Bereich) oder bringst vergleichbare IT-Praxis aus einem Quereinstieg mit.
• Du kennst dich im Microsoft-Umfeld aus, insbesondere im Client-Server-Betrieb und im Umgang mit dem Hyper-V-Manager.
• Du verfügst über fundierte Kenntnisse im Internet-Umfeld sowie im Umgang mit Microsoft-Office-Produkten.
• Deine Arbeitsweise ist selbstständig, exakt und von hoher Dienstleistungsorientierung sowie einer ausgeprägten Hands-on-Mentalität geprägt.
• Du kommunizierst stilsicher in Deutsch und Englisch, mündlich wie schriftlich.
• Du überzeugst durch hohe interkulturelle Kompetenz und eine adressatengerechte, klare Kommunikation.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Wenn ein Datenpaket sein Ziel verfehlt, willst Du den Grund kennen. Genau diese Neugier macht Dich als Network & Security Engineer so wertvoll. Du verantwortest eine anspruchsvolle Netzwerkinfrastruktur und bringst Routing, Security und Verfügbarkeit in Einklang. Neue Standorte und Services bindest Du sauber an und prägst so die Architektur aktiv mit. Eigenverantwortung und technische Präzision stehen dabei im Zentrum.

• Komplexe Störungen analysierst Du im 2nd- und 3rd-Level-Support und gehst Performance-, Latenz- und Connectivity-Problemen auf den Grund.

• Du konfigurierst Switches, Router und VPN-Gateways und optimierst dynamisches Routing mit Open Shortest Path First (OSPF) und BGP.

• Du gestaltest Regelwerke und Security Policies für Firewalls und treibst die Netzwerksegmentierung voran.

• Hinzu kommt der Betrieb von Site-to-Site- und Remote-Access-VPN-Lösungen inklusive NAT, DNS und Zertifikaten.

• Darüber hinaus planst Du Migrationen und Lifecycle-Massnahmen und bindest neue Standorte in die Architektur ein.

• Zudem stellst Du Redundanz und Failover sicher und baust Monitoring sowie Dokumentation gezielt aus.

• Du blickst auf mehrjährige Praxis im Network Engineering zurück, idealerweise mindestens drei Jahre.

• Fundiertes Wissen in TCP/IP, Subnetting sowie IPv4 und IPv6 bildet Deine Basis.

• Mit VLANs, Trunking, STP/RSTP und Link Aggregation arbeitest Du sicher und BGP kennst Du aus der Praxis.

• Konzepte wie Least Privilege, Netzwerkzonen und Hochverfügbarkeit sind Dir vertraut, ebenso DHCP, ACLs und Zertifikats-Handling.

• Des Weiteren zerlegst Du Fehlerbilder systematisch bis auf Paketebene, etwa mit Wireshark und Packet Captures.

• Zudem kommunizierst Du stilsicher auf Deutsch und liest englische Herstellerdokumentation mühelos.

• Implementierung, Konfiguration und zuverlässiger Betrieb moderner Firewall- und Security-Infrastrukturen in unterschiedlichen Kundenumgebungen

• Administration und kontinuierliche Optimierung von Firewall-Regelwerken, Netzwerkzonen, NAT-Konfigurationen, VPN-Verbindungen und Security Policies

• Überwachung sicherheitsrelevanter Ereignisse sowie Analyse von Logs und Alarmmeldungen zur frühzeitigen Erkennung und Behebung potenzieller Sicherheitsprobleme

• Durchführung von Lifecycle-, Update- und Hardening-Massnahmen sowie technische Mitarbeit bei der Konzeption und Realisierung kundenspezifischer Security-Projekte

• Praktische Erfahrung im Betrieb und Engineering von Firewall- und IT-Security-Lösungen sowie fundiertes Verständnis moderner Netzwerksicherheitskonzepte

• Gute Kenntnisse in Firewalling, NAT, VPN, Netzwerksegmentierung und Security Policies sowie Erfahrung mit Loganalysen und der Bearbeitung von Security Events

• Selbstständiger und lösungsorientierter Security-Spezialist mit strukturierter Arbeitsweise und ausgeprägter Freude an der technischen Kundenberatung

• Sehr gute Deutschkenntnisse sowie gute Französisch- und/oder Italienischkenntnisse, Führerausweis Kategorie B und Bereitschaft für Kundeneinsätze innerhalb der Schweiz

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Du suchst eine Position, in der Du Netzwerke nicht nur betreibst, sondern technisch weiterdenkst? Als Netzwerk-Engineer:in Routing & Firewall übernimmst Du Verantwortung für eine anspruchsvolle Infrastruktur aus Routing, Switching und Network Security. Firewall-Regelwerke, VPN-Lösungen und dynamisches Routing mit Open Shortest Path First (OSPF) gehören zu Deinem Alltag. Wenn andere nicht mehr weiterwissen, analysierst Du Störungen strukturiert und findest die Ursache. Dein Wort hat Gewicht, wenn es um Architektur, Sicherheit und Verfügbarkeit geht.

• Du gehst komplexen Performance-, Latenz- und Connectivity-Problemen im 2nd- und 3rd-Level-Support auf den Grund und leitest wirksame Massnahmen ab.

• Für Site-to-Site- und Remote-Access-VPN übernimmst Du Konfiguration und Betrieb und optimierst Router, Switches sowie Firewalls kontinuierlich.

• Du treibst die Weiterentwicklung von Security Policies, VLANs und Netzwerksegmentierung voran und kümmerst Dich um NAT, DNS und Zertifikate.

• Darüber hinaus implementierst Du Routing-Protokolle wie BGP und OSPF und sorgst für Redundanz und zuverlässiges Failover.

• Neue Standorte, Systeme und Services bindest Du sauber in die bestehende Architektur ein und planst Migrationen sowie Lifecycle-Massnahmen.

• Zudem baust Du Monitoring und Alerting aus und hältst die technische Dokumentation aktuell.

• Mehrjährige Praxis im Network Engineering bringst Du mit, idealerweise mind. 3 Jahre.

• Du bewegst Dich sicher in TCP/IP, IPv4 und IPv6, Subnetting sowie in Switching-Themen wie Trunking, Link Aggregation und STP/RSTP.

• Dynamisches Routing kennst Du aus eigener Hands-on-Erfahrung und nicht nur aus der Theorie.

• Hinzu kommen fundierte Kenntnisse in ACLs, VPN-Technologien, DHCP und DNS sowie im Umgang mit Zertifikaten.

• Du denkst in sicheren Netzwerkzonen, setzt auf Least Privilege und verstehst Hochverfügbarkeitskonzepte im Detail.

• Zudem arbeitest Du analytisch und hartnäckig und nutzt Logs, Packet Captures und Tools wie Wireshark, bis die Ursache auf Paketebene gefunden ist.

Ein stabiles und sicheres Netzwerk bildet das Fundament jeder leistungsfähigen IT-Landschaft. Als Network & Firewall Engineer gestaltest Du genau dieses Fundament aktiv mit und bringst Deine Expertise in Routing & Switching sowie Netzwerksicherheit gezielt ein. Dich erwartet eine komplexe Infrastruktur mit spannenden technischen Herausforderungen. Architekturentscheide triffst Du fundiert und setzt sie konsequent um.

• Du entwickelst die Netzwerk- und Security-Architektur laufend weiter und richtest sie auf aktuelle Anforderungen wie Segmentierung und Zero Trust aus

• Neue und bestehende Infrastrukturkomponenten wie Switches, Router, Access Points und Firewalls evaluierst Du und nimmst sie in Betrieb

• Du konzipierst und optimierst WLAN-Umgebungen inklusive Ausleuchtung, Roaming und sicherer Authentifizierung via 802.1X

• Darüber hinaus pflegst Du Firewall-Regelwerke, VPN-Verbindungen und VLAN-Strukturen

• Du analysierst Störungen auf Layer 2 bis 7 und behebst sie strukturiert

• Zudem treibst Du die Weiterentwicklung der Netzwerkinfrastruktur massgeblich voran und dokumentierst Deine Lösungen nachvollziehbar

• Du verfügst über einen Bachelorabschluss in Informatik, Cyber Security oder eine vergleichbare Ausbildung

• Fundiertes Know-how in Netzwerktechnologien und Protokollen wie OSPF, BGP, STP und DHCP bringst Du mit

• Du hast praktische Erfahrung mit Enterprise-WLAN und Next-Generation-Firewalls

• Hinzu kommt ein sicheres Verständnis von IT-Security Konzepten wie Network Access Control, IDS/IPS und Netzwerksegmentierung

• Neugier treibt Dich an und Du vertiefst Dein Produkt- und Technologiewissen aus eigener Initiative

• Zudem kommunizierst Du souverän auf Deutsch und verhandelst technische Themen ebenso sicher auf Englisch