36 System Administration - Security in Zürich

• Stabilen und sicheren IT-Betrieb inklusive Infrastruktur, Active Directory, Berechtigungen, Backup und Disaster Recovery gewährleisten.

• First-Level-Support und Troubleshooting übernehmen sowie externe IT-Partner koordinieren.

• Fachapplikationen, Datenbanken und BI-Lösungen administrieren sowie Ad-hoc-Auswertungen und regulatorische Datenaufbereitungen erstellen.

• IT-Sicherheitskonzept unterstützen, Security Checks durchführen und sensible Zugriffe sowie Kommunikationsprozesse überwachen.

• Regulatorisch relevante IT-Prozesse betreuen sowie administrative Verantwortung für kritische Finanzkommunikationssysteme übernehmen.

• Studium in Informatik, Wirtschaftsinformatik oder vergleichbare Ausbildung mit mehrjähriger Erfahrung im IT-Betrieb.

• Fundierte Kenntnisse in IT-Infrastruktur, Active Directory, Datenbanken, SQL, Backup und IT-Sicherheit.

• Erfahrung mit Business-Intelligence- und Fachapplikationen; Kenntnisse im Banken- oder Finanzdienstleistungsumfeld von Vorteil.

• Verständnis regulatorischer IT-Anforderungen und Erfahrung mit sicherheitskritischen Systemen von Vorteil.

• Selbstständige und analytische Arbeitsweise, hohes Verantwortungsbewusstsein sowie sehr gute Deutschkenntnisse.

Security gestalten, bevor Risiken entstehen: Gesucht wird eine erfahrene Security-Persönlichkeit, die technische Sicherheitsarchitekturen für eine hochkritische IT-Landschaft entwickelt und gleichzeitig deren Umsetzung begleitet. Eine ideale Position für Fachkräfte, die Architektur, Cyber Defense und moderne Security-Technologien verbinden möchten.

• Entwicklung und kontinuierliche Weiterentwicklung einer Security-Zielarchitektur für eine hochverfügbare und besonders schützenswerte IT-Landschaft

• Übersetzung von Cyber-Risiken in konkrete technische Sicherheitskonzepte und belastbare Architekturentscheidungen

• Definition von Security Standards für Infrastruktur, Endpoints, Identitäten, Netzwerke und Applikationen

• Konzeption und Einführung moderner Security Controls über den gesamten IT-Lifecycle

• Technische Weiterentwicklung einer zentralen Security-Plattform in Zusammenarbeit mit Cyber-Defense-Spezialisten

• Integration und Optimierung von EDR-, XDR-, SIEM- und Security-Monitoring-Lösungen

• Entwicklung von Detection- und Response-Konzepten für sicherheitskritische Ereignisse

• Beratung von Infrastruktur-, Applikations- und Projektteams bei Architekturentscheidungen

• Integration von Security-by-Design in Projekte und technische Transformationsvorhaben

• Durchführung von Security Assessments und Bewertung neuer Technologien hinsichtlich Risiken und Schutzbedarf

• Weiterentwicklung von Zero-Trust-, Endpoint- und Identity-Security-Konzepten

• Analyse von Angriffsszenarien und Ableitung geeigneter technischer Schutzmassnahmen

• Unterstützung bei Security Incidents und technischen Untersuchungen

• Aufbau und Weiterentwicklung von Security Standards, Guidelines und technischen Referenzarchitekturen

• Begleitung von Lifecycle-, Patch- und Wartungsmassnahmen für zentrale Security-Komponenten

• Aktive Mitgestaltung einer modernen Cyber Security Organisation und Übernahme neuer Themenfelder

• Beteiligung an Bereitschaftsmodellen für sicherheitskritische Systeme

• Höhere Ausbildung in Informatik, Cyber Security oder vergleichbare praktische Qualifikation

• Mehrjährige Erfahrung in Cyber Security, Security Engineering, Security Operations oder Security Architecture

• Fundierte Praxis mit mindestens einem der Bereiche EDR, XDR, SIEM oder Security Monitoring

• Sehr gutes Verständnis von Windows Client und Server

• Gute Kenntnisse in Active Directory, Endpoint Management und Netzwerkarchitekturen

• Verständnis moderner Angriffsmethoden, Detection-Techniken und Incident Response

• Erfahrung in der Entwicklung und Umsetzung technischer Security-Konzepte

• Fähigkeit, Security-Anforderungen verständlich an technische und fachliche Stakeholder zu vermitteln

• Strukturierte, analytische und eigenverantwortliche Arbeitsweise

• Ausgeprägtes Interesse an neuen Cyber-Security-Technologien und Angriffsmethoden

• Bereitschaft, Verantwortung für kritische Systeme und neue Security-Themen zu übernehmen

Du suchst nach einer neuen Herausforderung als Network Security Engineer und möchtest deine Fähigkeiten in einem dynamischen Umfeld einsetzen. In dieser Rolle übernimmst du die Verantwortung für die Planung, Entwicklung, Realisierung und Wartung von Security-Infrastrukturen. Du arbeitest selbstständig und offen in einem engagierten Team und hast die Möglichkeit, an spannenden Projekten mitzuarbeiten. Du kannst dich auf flexible Arbeitsbedingungen und umfassende Weiterbildungsmöglichkeiten freuen. Du wirst Teil eines Teams, das sich für die gesamte IT-Wertschöpfungskette verantwortlich zeigt.

• Du entwickelst belastbare Schutzkonzepte für verteilte Netzwerklandschaften.

• Du realisierst Ablösungen und Umstellungen von gewachsenen Plattformen auf neue Sicherheitsarchitekturen.

• Du fungierst als Ansprechpartner für technische Designs und unterstützt Fachbereiche sowie externe Auftraggeber.

• Du administrierst Palo Alto-, Check Point- und Forcepoint-Firewalls sowie Skyhigh und F5-WAF-Umgebungen.

• Du lokalisierst Fehlerquellen, koordinierst deren Behebung und verbesserst die Betriebsqualität nachhaltig.

• Du verfügst über fundierte Berufspraxis im Umfeld Netzwerk, Connectivity und Cybersecurity.

• Du hast vertiefte Kenntnisse in Next-Generation-Firewalls, Tunneling, Web-Gateways und Zugriffsschutz.

• Du verstehst komplexe Cisco-Architekturen über Rechenzentrum, drahtlose Netze und Core-Komponenten hinweg.

• Du hast eine höhere Fachweiterbildung im Networking oder Security-Umfeld, beispielsweise auf CCNP-Niveau.

• Du überzeugst durch analytisches Denken, Eigeninitiative, partnerschaftliches Auftreten und ausgeprägte Serviceorientierung.

• Planung, Parametrierung und kontinuierliche Verbesserung heterogener Kundenlandschaften mit Fokus auf Connectivity und Schutzmechanismen.

• Gesamtverantwortung für technische Vorhaben inklusive Lösungsdesign, Umsetzung, Koordination und Übergabe.

• Sicherstellung des laufenden Betriebs sowie Bearbeitung komplexer Störungen innerhalb betreuter Netzwerkplattformen.

• Evaluation neuer Verfahren für Zugriffsschutz, Segmentierung und sichere Kommunikation.

• Wissenstransfer innerhalb des Engineering-Teams und aktive Weiterentwicklung gemeinsamer Lösungsbausteine.

• ICT-Fachausbildung mit entsprechender Berufserfahrung oder fortgeschrittenes Studium im technischen Informatikumfeld.

• Tiefgreifendes Verständnis von LAN/WAN, drahtlosen Netzen und Routing sowie Praxis mit HPE Aruba.

• Erfahrung mit Next-Generation-Firewalls, vorzugsweise FortiGate; Herstellerzertifikate sind willkommen.

• Kenntnisse in Reverse-/Forward-Proxy, Network Access Control, RADIUS, 802.1X, ClearPass, PKI und digitalen Zertifikaten.

• Sicherer Umgang mit Windows-Umgebungen und Virtualisierung, gepaart mit Eigeninitiative, Kundenorientierung, Belastbarkeit und lösungsorientierter Kommunikation.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Du suchst eine Position, in der Du Netzwerke nicht nur betreibst, sondern technisch weiterdenkst? Als Netzwerk-Engineer:in Routing & Firewall übernimmst Du Verantwortung für eine anspruchsvolle Infrastruktur aus Routing, Switching und Network Security. Firewall-Regelwerke, VPN-Lösungen und dynamisches Routing mit Open Shortest Path First (OSPF) gehören zu Deinem Alltag. Wenn andere nicht mehr weiterwissen, analysierst Du Störungen strukturiert und findest die Ursache. Dein Wort hat Gewicht, wenn es um Architektur, Sicherheit und Verfügbarkeit geht.

• Du gehst komplexen Performance-, Latenz- und Connectivity-Problemen im 2nd- und 3rd-Level-Support auf den Grund und leitest wirksame Massnahmen ab.

• Für Site-to-Site- und Remote-Access-VPN übernimmst Du Konfiguration und Betrieb und optimierst Router, Switches sowie Firewalls kontinuierlich.

• Du treibst die Weiterentwicklung von Security Policies, VLANs und Netzwerksegmentierung voran und kümmerst Dich um NAT, DNS und Zertifikate.

• Darüber hinaus implementierst Du Routing-Protokolle wie BGP und OSPF und sorgst für Redundanz und zuverlässiges Failover.

• Neue Standorte, Systeme und Services bindest Du sauber in die bestehende Architektur ein und planst Migrationen sowie Lifecycle-Massnahmen.

• Zudem baust Du Monitoring und Alerting aus und hältst die technische Dokumentation aktuell.

• Mehrjährige Praxis im Network Engineering bringst Du mit, idealerweise mind. 3 Jahre.

• Du bewegst Dich sicher in TCP/IP, IPv4 und IPv6, Subnetting sowie in Switching-Themen wie Trunking, Link Aggregation und STP/RSTP.

• Dynamisches Routing kennst Du aus eigener Hands-on-Erfahrung und nicht nur aus der Theorie.

• Hinzu kommen fundierte Kenntnisse in ACLs, VPN-Technologien, DHCP und DNS sowie im Umgang mit Zertifikaten.

• Du denkst in sicheren Netzwerkzonen, setzt auf Least Privilege und verstehst Hochverfügbarkeitskonzepte im Detail.

• Zudem arbeitest Du analytisch und hartnäckig und nutzt Logs, Packet Captures und Tools wie Wireshark, bis die Ursache auf Paketebene gefunden ist.

Stabile Plattformen entstehen nicht durch reines Monitoring, sondern durch konsequentes Engineering. Diese Position bietet die Möglichkeit, eine moderne Betriebsplattform für anspruchsvolle Kundenumgebungen aktiv mitzugestalten, Automatisierung voranzutreiben und die Zuverlässigkeit geschäftskritischer Services kontinuierlich zu verbessern.

• Sicherstellung des zuverlässigen Betriebs einer zentralen Application- und Cloud-Plattform

• Technische Betreuung mehrerer isolierter Kundenumgebungen

• Planung und Umsetzung von Systemupdates, Applikations-Releases und Lifecycle-Aktivitäten

• Analyse von Systemzuständen, Performance und Verfügbarkeit

• Bearbeitung und Priorisierung technischer Störungen im Rahmen definierter Serviceprozesse

• Durchführung strukturierter Root-Cause-Analysen bei wiederkehrenden Problemen

• Entwicklung von Automatisierungen zur Reduktion manueller Betriebsaufgaben

• Verbesserung von Deployment-, Update- und Provisionierungsprozessen

• Unterstützung bei Architektur- und Infrastrukturprojekten

• Mitarbeit an Konzepten für Skalierbarkeit, Hochverfügbarkeit und Ausfallsicherheit

• Weiterentwicklung von Monitoring, Alerting und Observability

• Erstellung technischer Dokumentationen und standardisierter Runbooks

• Direkter technischer Austausch mit anspruchsvollen Kunden bei betrieblichen Fragestellungen

• Zusammenarbeit mit Engineering-, Development- und Service-Teams

• Technische Ausbildung in Informatik, Systemtechnik oder einem vergleichbaren Bereich

• Fundierte Praxiserfahrung im Systems Engineering, Cloud Operations oder Platform Operations

• Gute Kenntnisse in Windows und Linux

• Erfahrung mit Serverbetrieb, Virtualisierung und Applikationsplattformen

• Verständnis für Netzwerk- und Security-Grundlagen

• Praxis im Incident-, Problem- oder Change Management

• Freude an Automatisierung und standardisierten Betriebsprozessen

• Interesse an Cloud Native Technologien und modernen Plattformarchitekturen

• Sehr gute analytische Fähigkeiten und eine strukturierte Vorgehensweise

• Hohes Verantwortungsbewusstsein und eigenständige Arbeitsweise

• Ausgeprägte Kunden- und Serviceorientierung

• Engineering und kontinuierliche Weiterentwicklung moderner Cloud-, Plattform- und Security-Services innerhalb einer hybriden Microsoft-Infrastruktur

• Automatisierung und Modernisierung der Systemlandschaft mittels Infrastructure as Code und DevOps-Methoden sowie Aufbau wiederverwendbarer technischer Standards

• Konzeption und Umsetzung von Architektur-, Security- und Betriebsstandards für sichere, skalierbare und nachhaltig betreibbare Plattformen

• Sicherstellung eines stabilen Servicebetriebs gemeinsam mit technischen Partnern sowie Bearbeitung anspruchsvoller 2nd-/3rd-Level-Themen im Incident-, Problem- und Change-Management

• Abgeschlossene Informatikausbildung auf EFZ-, HF-/FH-Stufe oder vergleichbarer technischer Hintergrund

• Fundierte Erfahrung im Engineering und Betrieb von Microsoft 365, Azure sowie modernen Cloud- und Plattform-Services

• Kenntnisse in Infrastructure as Code, Automatisierung und DevOps sowie gutes Verständnis hybrider Infrastrukturarchitekturen

• Ausgeprägtes Security- und Serviceverständnis kombiniert mit selbstständiger Arbeitsweise und hoher Affinität für neue Technologien

Unser Kunde ist ein etabliertes Schweizer Industrieunternehmen mit internationaler Ausrichtung und hoher Kompetenz im Maschinen- und Anlagenbau. Das Unternehmen entwickelt technisch anspruchsvolle Systemlösungen und verbindet moderne Technologien mit umfassendem Engineering-Know-how. Mitarbeitende profitieren von einem vielseitigen und technologisch geprägten Arbeitsumfeld.

Du suchst nach einer neuen Herausforderung als Security/DevOps Engineer? In dieser Rolle übernimmst du die Verantwortung für die Sicherheit und Effizienz von Systemen und Prozessen. Du verantwortest die Entwicklung und Umsetzung von Sicherheitsmassnahmen und optimierst die DevOps-Prozesse, um die Zusammenarbeit zwischen Entwicklung und Betrieb zu verbessern. Als Senior bringst du deine umfangreichen Erfahrungen und Kenntnisse in die Rolle ein, um komplexe Probleme zu lösen und innovative Lösungen zu entwickeln. Du bist ein wichtiger Teil des Teams und trägst dazu bei, die Sicherheit und Effizienz von Systemen und Prozessen auf höchstem Niveau zu halten.

• Du entwickelst und betreibst sichere CI/CD-Pipelines mit Jenkins, Bitbucket, Docker und SonarQube.

• Du schützt Java-Anwendungen, Datenbanken und Container-Plattformen durch automatisierte Sicherheitskontrollen.

• Du implementierst Security-Mechanismen für industrielle Kommunikationsprotokolle wie OPC UA und MQTT.

• Du analysierst Schwachstellen, überwachst Systeme und koordinierst die Reaktion auf Sicherheitsvorfälle.

• Du automatisierst Compliance-Prüfungen und entwickelst Security- sowie Deployment-Prozesse kontinuierlich weiter.

• Du hast ein Studium in Informatik, Cybersecurity oder einer vergleichbaren technischen Fachrichtung abgeschlossen.

• Du bringst Kenntnisse in Java, Spring Boot, relationalen Datenbanken und Linux mit.

• Du kennst moderne Container- und Cloud-Technologien sowie Windows-Server-Umgebungen.

• Du interessierst dich für Secure Coding, IAM, Schwachstellenmanagement und Netzwerksicherheit.

• Du arbeitest analytisch, strukturiert und gerne in agilen Teams und kommunizierst sicher auf Deutsch und Englisch.

Rocken® ist in der Rekrutierung von Talenten und Experten aus IT Consulting und Software Engineering spezialisiert. Wir kollaborieren mit den spannendsten, Schweizer IT Softwarehersteller und Beratungsfirmen. Wir stellen einhergehend ein Netz an etablierten Unternehmungen digital und transparent durch unsere geschlossene Rocken® Talent Plattform zur Verfügung.

Damit unsere Partner ihre Projekte erfolgreich stemmen können, braucht es ein Zusammenspiel verschiedener Fachspezialisten aus den Bereichen: Agile Business Analyse, Requirements Engineering, Project Management, Software Engineering, Architektur, DevOps, und Security.

Hast du Lust auf eine neue Herausforderung? Dann profitiere als Rocken® Talent von unserer breiten Vernetzung und lass dir spannende Jobs vorstellen.

• Analyse und Bearbeitung von Security Events inklusive Root-Cause-Analysen und Einleitung geeigneter Incident-Response-Massnahmen

• Überwachung und Weiterentwicklung der Cyber Defense Services sowie Integration neuer Lösungen in die bestehende Security Toolchain

• Erstellung, Pflege und Optimierung von Playbooks und Runbooks für standardisierte Security-Prozesse

• Entwicklung und Umsetzung von SOAR Use Cases sowie Anbindung neuer Schnittstellen und Security-Systeme

• Übernahme von 24/7 Bereitschaftsdiensten und Unterstützung bei kritischen Security Incidents

• Abgeschlossenes Studium oder höhere technische Ausbildung auf HF-, FH- oder Uni-Niveau

• Mindestens 3 Jahre Berufserfahrung im Bereich Cyber Security

• Fundierte Kenntnisse in Security Monitoring und Incident Response

• Erfahrung mit Cyber Defense Toolchains, Security Automation und SOAR

• Sehr gute Deutsch- und Englischkenntnisse sowie ausgeprägte Team- und Kommunikationsfähigkeit