10 System Administration - Security in Zug

Zur Verstärkung des Cyber-Security-Teams wird eine engagierte Persönlichkeit gesucht, die den Betrieb moderner Managed Security Services sicherstellt, interne IT-Infrastrukturen weiterentwickelt und den Ausbau innovativer Sicherheitslösungen aktiv mitgestaltet. Die Position verbindet klassische Systemadministration mit modernen Security-Technologien und bietet hervorragende Entwicklungsmöglichkeiten im Bereich Cyber Security.

• Betrieb, Überwachung und Weiterentwicklung von Managed Security Services in den Bereichen SD-WAN, Endpoint Detection & Response (EDR), Firewalls, WAAP Gateways und OT-Sensorik

• Bearbeitung von Incidents, Service Requests sowie Durchführung von Changes, Updates und Konfigurationsanpassungen gemäss definierten Serviceprozessen

• Administration und Weiterentwicklung der internen Microsoft 365-Umgebung, Active Directory, Exchange Online, SharePoint, Teams sowie der Windows- und Linux-Serverlandschaft

• Automatisierung wiederkehrender Betriebsaufgaben sowie kontinuierliche Verbesserung der Infrastruktur durch Hardening, Monitoring und Vulnerability Management

• Zusammenarbeit mit Security Engineering und Security Analysten zur Optimierung von IT- und OT-Sicherheitslösungen

• Dokumentation technischer Prozesse sowie kontinuierlicher Ausbau des Cyber-Security-Know-hows

• Abgeschlossene Ausbildung als Informatiker EFZ, ICT-Fachfrau/-mann EFZ oder vergleichbare Qualifikation

• Erste Erfahrung im Betrieb von IT-Infrastrukturen sowie Grundkenntnisse in Netzwerken und IT-Security

• Kenntnisse in ITIL, Incident Management und IT-Service-Management-Prozessen

• Idealerweise Erfahrung mit Firewalls, Endpoint Security, NDR-Systemen, Microsoft 365 und Cloud Security

• Kenntnisse in Bash, PowerShell oder vergleichbaren Scripting-Technologien von Vorteil

• Analytische, strukturierte und kundenorientierte Arbeitsweise sowie Deutsch fliessend

• Verstärkung des Monitoring & Security Teams beim Ausbau der IT-Sicherheitssysteme

• Evaluation, Betrieb und Weiterentwicklung von IT-Security-Lösungen

• Mitarbeit an der IT-Architektur mit Fokus auf Sicherheitsaspekte

• Erstellung von Sicherheitsanalysen und Überwachung der Systeme

• Erarbeitung von Betriebs- und Sicherheitskonzepten

• Unterstützung des IT-Security-Gremiums bei Bedrohungs- und Risikoanalysen, Security Operations und Datensicherheit

• Evaluation und Betreuung von OnPrem- und Cloud-basierten Security-Lösungen

• Abgeschlossene Ausbildung als Informatiker/in oder vergleichbare Weiterbildung (HF/FH)

• Mehrjährige Erfahrung als Security Engineer, idealerweise im Enterprise-Umfeld

• Fundierte Kenntnisse in Vulnerability Management, Hardening, Security Monitoring und Security Incident Management

• Vertrautheit mit gängigen Security-Standards wie CIS, NIST, BSI und ISO

• Sehr gute Deutsch- und gute Englischkenntnisse

• Du bearbeitest Anfragen und Störungen unserer Kunden im Rahmen der Managed Security Services und sorgst für eine hohe Servicequalität.
• In dieser Rolle betreibst und überwachst Du Kundenlösungen in den Bereichen SD-WAN, Endpoint Detection & Response, Firewalls, WAAP-Gateways und OT-Sensorik.
• Als Administration Informationssicherheit und Cyberabwehr löst Du Standardanfragen eigenständig und eskalierst komplexere Fälle strukturiert an Engineering oder Security Analysts.
• Du führst Changes, Updates und Konfigurationsanpassungen gemäss definierten Prozessen und Service-Level-Vorgaben durch.
• In dieser Rolle betreibst, pflegst und entwickelst Du die interne IT-Infrastruktur weiter, inklusive Microsoft 365, Active Directory und weiterer Cloud Services.
• Du optimierst interne Betriebsprozesse durch Automatisierung, Hardening, Monitoring sowie Schwachstellenmanagement und wirkst an der Dokumentation mit.

• Abgeschlossene Ausbildung als Informatiker EFZ, ICT-Fachmann / -Fachfrau EFZ oder eine gleichwertige Qualifikation
• Erste Erfahrung im Betrieb von IT-Infrastrukturen, Verständnis von Netzwerkgrundlagen und grosses Interesse an IT-Sicherheit
• Vertrautheit mit der Bearbeitung von Incidents sowie IT-Servicemanagement-Prozessen (z. B. ITIL)
• Kommunikationsstärke, Freude an der Zusammenarbeit mit Kunden und Kolleginnen / Kollegen sowie ausgeprägte Serviceorientierung im 1st-Level Service-Desk
• Teamfähigkeit, analytisches Denkvermögen und eine strukturierte, lösungsorientierte Arbeitsweise
• Einschlägige Zertifizierungen in relevanten IT-Infrastruktur-Technologien, idealerweise ergänzt durch Grundkenntnisse in Firewalls, Endpoint-Security, NDR-Systemen oder Scripting (z. B. Bash, PowerShell)

Moderne Cloud-Plattformen bilden die Grundlage für digitale Services mit hohen Anforderungen an Verfügbarkeit, Sicherheit und Skalierbarkeit. In dieser Rolle gestalten Sie zukunftsfähige Container- und Cloud-Infrastrukturen, automatisieren Betriebsprozesse und begleiten anspruchsvolle Projekte über den gesamten Lebenszyklus hinweg. Sie arbeiten eng mit Kunden, Entwicklungsteams und Architekten zusammen und tragen aktiv dazu bei, technische Standards, Plattformen und Engineering-Praktiken kontinuierlich weiterzuentwickeln.

• Konzeption, Aufbau und Betrieb von Container- und Cloud-Plattformen auf Basis von Docker, Kubernetes und Microsoft Azure

• Verantwortung für den stabilen und sicheren Betrieb produktiver Plattformumgebungen

• Definition und Weiterentwicklung von Architektur-, Deployment-, Monitoring- und Security-Standards

• Betreuung und Optimierung der zentralen GitLab CI/CD-Infrastruktur

• Automatisierung von Infrastruktur- und Deployment-Prozessen mittels Infrastructure as Code

• Analyse technischer Anforderungen sowie Erarbeitung praxisnaher Lösungsansätze mit Kunden

• Unterstützung von Entwicklungsteams durch technische Beratung, Reviews und Wissenstransfer

• Mitarbeit bei der Integration moderner AI-Tools in Engineering- und Betriebsprozesse

• Mehrjährige Erfahrung im Aufbau und Betrieb von Container-Plattformen und Cloud-Infrastrukturen

• Fundierte Kenntnisse in Docker, Kubernetes und idealerweise Microsoft Azure

• Erfahrung mit CI/CD-Plattformen, vorzugsweise GitLab

• Gute Kenntnisse in den Bereichen Monitoring, Logging, Alerting und Incident Management

• Verständnis für IAM, Zero Trust, Security-Konzepte und moderne Infrastrukturarchitekturen

• Erfahrung mit Infrastructure as Code, Automatisierung und Deployment-Prozessen

• Selbstständige, strukturierte und lösungsorientierte Arbeitsweise mit hoher Eigeninitiative

• Deutsch fliessend sowie gute Englischkenntnisse

Komplexe IT-Ökosysteme benötigen Sicherheit auf höchstem Niveau. Gesucht wird eine erfahrene Fachperson, die moderne Security-Standards in Architektur, Entwicklung und Betrieb integriert und aktiv an der Absicherung digitaler Plattformen arbeitet.

• Unterstützung von Entwicklungsteams bei der Implementierung sicherer Software- und Systemarchitekturen

• Bewertung von Risiken in Projekten sowie Definition geeigneter Sicherheitsmassnahmen

• Aufbau und Weiterentwicklung von Security-by-Design Architekturen inkl. Bedrohungsanalysen

• Entwicklung von Automatisierungen im Security Umfeld (z. B. SOAR-Workflows, Skripte)

• Optimierung des Secure SDLC unter Einbezug etablierter Frameworks wie OWASP, PCI DSS und OpenSAMM

• Erstellung von Management- und Security-Reports sowie technischen Dashboards

• Steuerung externer Security Tests inkl. Penetration Testing und Vulnerability Management

• Aktive Mitarbeit in Red Team Übungen zur Identifikation realer Angriffsszenarien

• Technische Beratung im Bereich Kryptografie, Custody-Lösungen und Schlüsselverwaltungssysteme

• Unterstützung bei Partner-Onboarding und technischen Due-Diligence Prozessen

• Betrieb, Monitoring und Weiterentwicklung von Hardware Security Modules (HSM)

• Mitwirkung im Incident Response Management bei sicherheitsrelevanten Ereignissen

• Mehrjährige Erfahrung im Bereich Cyber Security Engineering oder Security Architecture (5+ Jahre)

• Sehr gute Programmier- und Scripting-Kenntnisse (Python, PowerShell oder Java)

• Praxis in SIEM-, EDR- und SOAR-Technologien sowie Cloud Security

• Fundiertes Wissen in Windows- und Linux-Systemlandschaften

• Strukturierte, analytische und durchsetzungsstarke Arbeitsweise

• Fähigkeit, komplexe technische Inhalte klar zu vermitteln

• Sehr gute Sprachkenntnisse in Deutsch und Englisch

Eine moderne Sicherheitsorganisation lebt von klaren Strukturen, proaktiven Massnahmen und technischer Tiefe. In dieser Rolle wird Cyber Security strategisch weiterentwickelt und operativ im gesamten Unternehmen verankert.

• Aufbau und Weiterentwicklung eines ganzheitlichen Cyber Security Managements in Zusammenarbeit mit internen IT- und Security-Funktionen sowie externen Partnern

• Gestaltung und kontinuierliche Weiterentwicklung der Cyber Security Strategie inkl. Ableitung konkreter Schutz- und Kontrollmassnahmen

• Betrieb und Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS)

• Weiterentwicklung und Steuerung des Third Party Risk Managements im Bereich Informationssicherheit

• Übersetzung regulatorischer und normativer Anforderungen in technische und organisatorische Sicherheitsvorgaben

• Entwicklung, Pflege und Optimierung von Security Policies, Standards und Kontrollmechanismen inkl. IKS

• Mitwirkung in interdisziplinären Projekten mit starkem Security-Fokus

• Beratung von Fachbereichen und Projektteams bei sicherheitsrelevanten Fragestellungen sowie Unterstützung im Incident Handling

• Zusammenarbeit mit externen Behörden und sicherheitsrelevanten Organisationen

• Aufbau und Durchführung von Security Awareness Programmen inkl. Phishing-Simulationen und Trainings

• Weiterentwicklung von Threat Intelligence, Security Monitoring und Security Assessment Ansätzen

• Unterstützung und Durchführung von Audits im Bereich Informations- und Cybersicherheit

• Begleitung sicherer Cloud-Architekturen und moderner IT-Services

• Höhere Ausbildung im Bereich Informatik, Cyber Security oder Informationssicherheit

• Mehrjährige Erfahrung im Cyber Security Umfeld, idealerweise im regulierten Finanz- oder Bankenumfeld

• Sehr gute Kenntnisse von ISO 27001, NIST oder vergleichbaren Security Frameworks

• Erfahrung in Incident Response, Vulnerability Management, Penetration Testing oder Forensik

• Analytische, strukturierte und lösungsorientierte Denkweise

• Fähigkeit, komplexe Themen verständlich und adressatengerecht zu vermitteln

• Hohe Eigenverantwortung und ausgeprägtes Qualitätsbewusstsein

• Kommunikationsstarke, teamorientierte Persönlichkeit mit souveränem Auftreten

• Du baust und betreibst moderne Cloud- und Container-Plattformen mit Docker, Kubernetes und Azure sicher und skalierbar

• Im Build-&-Run-Modell übernimmst du Verantwortung von der Umsetzung bis zum stabilen Betrieb und optimierst laufend die Performance

• Standards für Security, Monitoring und Deployment definierst du aktiv und entwickelst die Plattformen kontinuierlich weiter

• Zentrale CI/CD-Pipelines (GitLab) verantwortest du inklusive Blueprints, Upgrades und Onboarding neuer Projekte

• Du arbeitest eng mit Kunden zusammen und setzt konsequent auf Automatisierung und Infrastructure-as-Code

• Du hast starke Motivation für komplexe Systeme und arbeitest gerne in anspruchsvollen IT Umgebungen

• Erfahrung mit Docker, Kubernetes und Azure bringst du mit oder entwickelst dich schnell hinein

• Mit CI/CD (GitLab oder vergleichbar) kennst du dich aus und verstehst produktive Pipelines

• Themen wie Monitoring, Logging, Alerting und Security by Design sind dir vertraut

• Deutsch schriftlich sowie mündlich einwandfrei und gute Englischkenntnisse runden dein Profil ab

In dieser Rolle gestaltest und entwickelst du die Cloud-Plattform aktiv weiter, um sichere, stabile und zukunftssichere Services bereitzustellen. Du automatisierst die Bereitstellung und Aktualisierung von Diensten, stellst Stabilität, Leistung und Verfügbarkeit sicher und übernimmst den proaktiven Betrieb der Plattform, wo Prozesse noch nicht automatisiert sind. Du arbeitest eng mit Entwicklung und Betrieb zusammen, um Anwendungen und Services kontinuierlich zu verbessern und technische Neuerungen integrierst du zielgerichtet in die Plattform. Mit deinem Know-how in Virtualisierung, Containern, Automatisierung, Infrastructure-as-Code, CI/CD sowie Plattform-Sicherheit und Identity-Governance bringst du Best Practices in Architektur und Betrieb ein. Dank deiner Erfahrung in Observability, Monitoring, System- und Netzwerktechnik trägst du massgeblich dazu bei, die Qualität der Cloud-Dienste langfristig zu sichern und weiter auszubauen.

• Du gestaltest und entwickelst unsere OpaccCloud-Plattform weiter, um sichere, stabile und zukunftssichere Dienste bereitzustellen.
• Du automatisierst die Bereitstellung und Aktualisierung von Services für interne und externe Kunden.
• In dieser Rolle stellst du Stabilität, Leistung und Verfügbarkeit der Plattform für ein optimales Kundenerlebnis sicher.
• Du betreibst die Plattform und ihre Dienste proaktiv, wo nötig auch manuell, um die Servicequalität zu gewährleisten.
• Als Cloud-Plattformingenieur Sicherheit und Entwicklung arbeitest du eng mit der Produktentwicklung und dem CloudCenter-Betrieb zusammen, um unsere Anwendungen und Dienste laufend zu verbessern.

• Du verfügst über eine fundierte Ausbildung (Uni/ETH oder HF) in Informatik oder einem vergleichbaren Fachgebiet.
• Du hast praktische Erfahrung mit Virtualisierung und Container-Technologien (z.B. Docker) sowie mit Automatisierung und Infrastructure-as-Code (z.B. Ansible) und CI/CD-Pipelines (z.B. GitLab).
• Du kennst dich mit Plattform-Sicherheit (Vault, PKI, Zertifikate) und Identity-Governance (IdP, IAM, PAM) aus.
• Du bist versiert im Bereich Observability und Monitoring (z.B. OpenTelemetry) und beherrschst Linux- und Windows-Systeme inklusive Bash- und PowerShell-Scripting.
• Du bringst grundlegendes Netzwerkverständnis (DNS, Proxy, Routing) mit und kommunizierst klar, teamorientiert und durchsetzungsstark.
• Du hast eine ausgeprägte Affinität zu ERP- und e-Commerce-Anwendungen und arbeitest selbständig, flexibel und mit hoher Eigeninitiative.

In dieser Rolle übernimmst du die fachliche und strategische Führung für DevOps und die Weiterentwicklung einer modernen Cloudplattform. Du verantwortest die Gestaltung und Optimierung von CI/CD-Pipelines, Infrastrukturautomatisierung und Monitoring, um eine hohe Verfügbarkeit, Sicherheit und Skalierbarkeit der Systeme sicherzustellen. Dabei triffst du wegweisende Architekturentscheidungen, etablierst Best Practices und sorgst für die konsequente Umsetzung von DevOps-Prinzipien über den gesamten Software-Lebenszyklus. Du arbeitest eng mit Entwicklung, Betrieb und Security zusammen, um reibungslose Deployments und kurze Release-Zyklen zu ermöglichen. Mit deinem Senior-Profil treibst du Innovationen voran und stärkst eine Kultur der kontinuierlichen Verbesserung.

• Du konzipierst, baust und betreibst skalierbare Container- und Cloud-Plattformen auf Basis von Docker, Kubernetes und Azure.
• In dieser Rolle begleitest du Plattformprojekte von der initialen Konzeption bis in den stabilen Betrieb und verbesserst sie kontinuierlich.
• Als Führungskraft DevOps und Cloudplattform prägst du Architekturentscheidungen, definierst Sicherheits-, Monitoring- und Deployment-Standards und entwickelst die Plattformen weiter.
• Du verantwortest die zentrale GitLab-CI/CD-Infrastruktur, pflegst Pipeline-Blueprints, führst Upgrades durch und bindest neue Projekte an.
• In dieser Rolle etablierst und optimierst du Infrastructure-as-Code, automatisierte Deployments und Monitoring-Setups für hohe Wiederholbarkeit und Transparenz.
• Du arbeitest eng mit Kunden und Entwicklungsteams zusammen, analysierst Anforderungen, teilst dein Know-how und integrierst AI-Tools sinnvoll in den Engineering-Alltag.

• Abgeschlossenes Studium in Informatik oder eine gleichwertige, einschlägige Berufserfahrung
• Fundierte Praxis mit Docker und Kubernetes sowie Interesse oder Erfahrung mit Azure
• Sicher im Aufbau und Betrieb von CI/CD-Pipelines (idealerweise GitLab CI/CD) inklusive Pipeline-Design und Runner-Management
• Erfahrung im produktiven Betrieb von Anwendungen, inklusive Monitoring, Logging, Alerting, Zertifikats- und Incident Management
• Vertraut mit Security-by-Design-Prinzipien wie Compliance, IAM, Zero Trust und Microsegmentierung
• Kommunikationsstark in Deutsch und Englisch sowie routiniert in agilen Umgebungen (Scrum oder Kanban)