Unser Rocken Partner ist ein traditionsreiches Schweizer Familienunternehmen, das seit über 70 Jahren in den Bereichen Immobilien, Hotellerie & Gastronomie, Gesundheitswesen und Coaching tätig ist. Mit über 600 Mitarbeitenden an acht Standorten bietet die Unternehmensgruppe ein vielfältiges Arbeitsumfeld, das von den Werten Kompetenz, Leidenschaft und Vertrauen geprägt ist. Mitarbeitende profitieren von branchenübergreifenden Entwicklungsmöglichkeiten, attraktiven Anstellungsbedingungen und einer Unternehmenskultur, die langfristige Zusammenarbeit und persönliches Wachstum in den Mittelpunkt stellt.

Du gestaltest die Zukunft der IT-Landschaft aktiv mit und stellst den zuverlässigen Betrieb komplexer Infrastrukturumgebungen sicher. Dabei betreust und optimierst du Server-, Netzwerk- und Cloud-Lösungen und sorgst für eine hohe Systemstabilität sowie IT-Sicherheit. Du erkennst technische Herausforderungen frühzeitig, entwickelst nachhaltige Lösungen und unterstützt bei der kontinuierlichen Verbesserung der IT-Services. Zudem bringst du dein Fachwissen in IT-Projekte ein und begleitest die Umsetzung moderner Technologien. Mit deiner Erfahrung optimierst du Betriebsprozesse und unterstützt den Aufbau einer leistungsfähigen sowie zukunftsorientierten IT-Umgebung.

• Du stellst den reibungslosen Betrieb und die kontinuierliche Weiterentwicklung der IT-Infrastruktur sicher und betreust dabei Server, Clients, Netzwerke, Peripheriegeräte sowie Azure Cloud Services.

• Du übernimmst die Analyse und Behebung komplexer Systemprobleme, entwickelst nachhaltige Lösungsansätze und gewährleistest eine hohe technische Qualität.

• Du sorgst für eine optimale Systemverfügbarkeit, Leistungsfähigkeit und Sicherheit der IT-Umgebung und unterstützt bei Bedarf im Pikettdienst.

• Du erkennst technische Optimierungspotenziale, reduzierst Risiken durch gezielte Präventionsmassnahmen und treibst die Automatisierung und Standardisierung von Prozessen voran.

• Du begleitest vielseitige IT-Projekte, übernimmst Verantwortung für Teilprojekte, bewertest neue Technologien und stellst eine aktuelle Systemdokumentation sicher.

• Du verfügst über eine abgeschlossene Ausbildung im Informatikbereich wie Informatiker EFZ, HF, FH oder bringst eine vergleichbare IT-Qualifikation mit.

• Du besitzt fundierte Berufserfahrung im Betrieb, Ausbau und der Weiterentwicklung von IT-Infrastrukturen sowie in der Betreuung anspruchsvoller Systemlandschaften.

• Du kennst dich bestens mit Microsoft-Technologien aus und verfügst über praktische Erfahrung mit Windows Server, Windows Clients, Azure, Entra ID und Intune.

• Du bringst Kenntnisse in Virtualisierung wie VMware mit und verfügst idealerweise über Erfahrung mit Linux-Systemen sowie Netzwerktechnologien wie Firewall, SD-WAN, Switching und WLAN.

• Du besitzt einen Führerausweis Kategorie B und kommunizierst sicher in Deutsch und Englisch.

Eine anspruchsvolle Position im Bereich Cyber Security Operations erwartet eine analytisch starke Persönlichkeit mit fundierter SOC-Erfahrung. Die Aufgabe verbindet die Überwachung und Analyse von Sicherheitsereignissen mit Incident Response, SIEM und der kontinuierlichen Verbesserung von Detection-Fähigkeiten.

Gesucht wird eine Person, die technische Zusammenhänge schnell erkennt, Sicherheitsvorfälle strukturiert beurteilt und gleichzeitig aktiv an der Weiterentwicklung der Security-Infrastruktur arbeitet. Je nach Situation gehören auch komplexe Incident-Response-, Forensik- und Purple-Team-Themen zum Aufgabenbereich.

• Analyse und Bearbeitung von Cyber Security Incidents sowie Entwicklung und Optimierung anspruchsvoller Detection Use Cases

• Bewertung eingehender Security Alerts, Identifikation von Fehlalarmen und strukturierte Priorisierung sowie Dokumentation von Sicherheitsvorfällen

• Nutzung und Weiterentwicklung von SIEM-Lösungen zur Korrelation von Logs und Events und zur Erkennung verdächtiger Aktivitäten

• Unterstützung bei der Umsetzung von Sicherheitsmassnahmen sowie kontinuierliche Verbesserung von Detection Rules und Monitoring-Konzepten

• Identifikation von Detection Gaps und Entwicklung neuer Ansätze für die Überwachung und Erkennung von Cyber-Angriffen

• Mitarbeit bei komplexen Security-Projekten, Major Incidents, forensischen Untersuchungen und punktuellen Purple-Team-Aktivitäten

• Mehrjährige Erfahrung im Security Operations Center, idealerweise mindestens 5 Jahre, ergänzt durch eine technische Ausbildung oder Weiterbildung im Bereich Cyber Security

• Sehr gute Kenntnisse verschiedener IT-Technologien und Infrastrukturen, insbesondere Windows, Linux, Netzwerk, DNS, DHCP und Microsoft Security Stack

• Fundiertes Interesse an Ethical Hacking, Vulnerability Assessments und Penetration Testing

• Verständnis der MITRE-ATT&CK-Methodik und relevanter Angriffstechniken zur Verbesserung von Detection und Security Monitoring

• Kenntnisse im Threat Hunting sind ein Plus; selbstständige, zuverlässige und teamorientierte Arbeitsweise sowie ein einwandfreier Leumund

• Sehr gute Deutsch- und Englischkenntnisse sowie Bereitschaft für regelmässigen Pikettdienst

• Du unterstützt das Security-Team bei der Analyse und Bearbeitung von sicherheitsrelevanten Ereignissen und lernst dabei, potenzielle Bedrohungen zu erkennen und richtig einzuordnen.

• Du wirkst bei der Weiterentwicklung von Detection-Regeln, Security Use Cases und weiteren Erkennungsmechanismen mit.

• Du analysierst Alerts, untersuchst Auffälligkeiten und unterstützt bei der Optimierung der Erkennungsqualität.

• Du arbeitest an der Weiterentwicklung moderner Security-Plattformen und unterstützt bei der Automatisierung von Detection-&-Response-Prozessen.

• Du erstellst und optimierst Playbooks, Skripte und Automatisierungen, um wiederkehrende Security-Aufgaben effizienter zu gestalten.

• Du erhältst Einblick in verschiedene Bereiche der Cyber Security, beispielsweise Threat Intelligence, Schwachstellenmanagement und Data Loss Prevention.

• Du arbeitest eng mit erfahrenen Security-Spezialisten sowie weiteren technischen Teams zusammen und kannst dabei kontinuierlich Know-how aufbauen.

• Du unterstützt bei der Analyse von Security Incidents und hilfst dabei, aus Vorfällen konkrete Verbesserungsmassnahmen für die Sicherheitslandschaft abzuleiten.

• Du bringst eigene Ideen ein und hast die Möglichkeit, Dich Schritt für Schritt in spezialisierte Security-Themen weiterzuentwickeln.

• Du hast eine Ausbildung, ein Studium oder eine vergleichbare Qualifikation im Bereich Informatik, Cyber Security oder einem verwandten technischen Fachgebiet abgeschlossen.

• Du hast erste praktische Erfahrungen in IT, Cyber Security, Systemadministration, Netzwerk oder einem vergleichbaren Umfeld gesammelt – beispielsweise durch Praktika, Projekte oder erste Berufserfahrung.

• Du interessierst Dich für Security Operations, moderne Angriffsmethoden und die Frage, wie sich IT-Umgebungen effektiv schützen lassen.

• Grundkenntnisse in Bereichen wie SIEM, Detection Engineering, Incident Response, Cloud Security oder Threat Intelligence sind von Vorteil.

• Du hast erste Erfahrungen mit Skripting oder Automatisierung und möchtest Deine Kenntnisse in diesem Bereich weiter ausbauen.

• Idealerweise hattest Du bereits Berührungspunkte mit modernen Security- oder Cloud-Plattformen.

• Eine Security-Zertifizierung oder entsprechende Weiterbildung ist ein Plus, aber keine Voraussetzung.

• Entscheidend ist für uns nicht, dass Du bereits alles kannst, sondern dass Du technisch neugierig bist und Dich schnell in neue Themen einarbeiten möchtest.

Unser Auftraggeber ist ein etabliertes Unternehmen im Bereich technischer Maschinen und Geräte für Bau, Gewerbe und weitere professionelle Anwendungen. Das Unternehmen bietet umfassende Leistungen rund um den Vertrieb, die Nutzung und den technischen Unterhalt seiner Produkte und legt dabei Wert auf zuverlässige Lösungen sowie eine kompetente Kundenbetreuung.

Praxisnähe, technische Fachkompetenz und eine lösungsorientierte Arbeitsweise prägen das Unternehmen. Dich erwartet ein bodenständiges Umfeld mit kurzen Entscheidungswegen, vielseitigen Aufgaben und einem hohen Mass an Eigenverantwortung.

Security, Automation & Workplace

Ein stabiler digitaler Arbeitsplatz braucht mehr als funktionierende Endgeräte. Security, Automatisierung, Microsoft 365 und ein sauberer Lifecycle müssen ineinandergreifen, damit Mitarbeitende jederzeit sicher und effizient arbeiten können. In dieser Rolle verbindest du genau diese Themen und entwickelst die Workplace-Umgebung kontinuierlich weiter.

• Du überwachst die Sicherheit der Endpoints und stellst durch konsequentes Patch-Management und regelmässige Updates einen geschützten Betrieb sicher.

• Du identifizierst Schwachstellen und technische Auffälligkeiten und leitest passende Massnahmen zur Verbesserung der Endpoint-Security ein.

• Du etablierst und optimierst automatisierte Software-Deployments mit Microsoft Intune und vereinfachst dadurch wiederkehrende administrative Abläufe.

• Du verwaltest Clients und Anwendungen zentral und entwickelst die eingesetzten Management-Prozesse laufend weiter.

• Du stellst die technische Ausstattung der Mitarbeitenden sicher und koordinierst den gesamten Lifecycle von Hardware und Software.

• Du verantwortest die technischen Abläufe rund um Onboarding und Offboarding und kümmerst dich um Berechtigungen und Lizenzen.

• Du analysierst Incidents und technische Störungen, führst gezieltes Troubleshooting durch und unterstützt bei der nachhaltigen Problembehebung.

• Du betreust zentrale Microsoft-365-Dienste wie SharePoint, OneDrive und Microsoft Teams.

• Du wirkst an der Weiterentwicklung der Client- und Mobile-Plattform mit und gestaltest eine moderne, zukunftsfähige Workplace-Umgebung.

• Du sorgst für eine verlässliche Dokumentation sowie ein aktuelles technisches Inventar der eingesetzten Hard- und Software.

• Du hast eine Ausbildung im Bereich Informatik abgeschlossen, beispielsweise EFZ Betriebsinformatik, Plattformentwicklung oder Systemtechnik, oder verfügst über einen vergleichbaren HF-/FH-Abschluss.

• Du bringst praktische Erfahrung mit Microsoft 365 und Windows-Client-Umgebungen mit.

• Du verfügst über fundiertes Know-how in Intune, Endpoint Security und Patch-Management.

• Du kennst dich mit Software-Deployment und Automatisierung aus und hast idealerweise Erfahrung mit PowerShell.

• Du bist mit Incident- und Problem-Management sowie strukturierter Fehleranalyse und Störungsbehebung vertraut.

• Du hast idealerweise Kenntnisse in SharePoint oder relevante Microsoft-365-Zertifizierungen.

• Du arbeitest selbstständig, analytisch und lösungsorientiert und übernimmst gerne Verantwortung.

• Du bringst eine ausgeprägte Serviceorientierung mit und bleibst auch bei komplexen technischen Herausforderungen strukturiert.

• Du bist offen für neue Technologien und bereit, dein Wissen kontinuierlich weiterzuentwickeln.

• Du verfügst über sehr gute Deutschkenntnisse; Englischkenntnisse sind von Vorteil.