266 System Engineering - Security in Aarau Rohr

Bei unserem Rocken Partner engagieren sich täglich rund 9‘000 Mitarbeitende weltweit, um ihren Kunden mit einem umfassenden Convenience- und Food-Angebot ein kleines Stück Glück zu bringen – nah, schnell, praktisch und frisch. Die rund 2‘000 kleinflächigen Verkaufsstellen vom Partner befinden sich in der Schweiz und den angrenzenden Ländern. Zudem ist unser Partner an der Schweizer Börse SIX Swiss Exchange kotiert.

• Du überführst konzernweite Security-Vorgaben in wirksame Standards und Richtlinien für die lokale Organisation.

• Du erkennst Cyberrisiken, bewertest deren Auswirkungen und begleitest die Fachbereiche bei geeigneten Gegenmassnahmen.

• Du berätst Projekte, Transformationen und Architekturinitiativen und verankerst Schutzanforderungen bereits in frühen Phasen.

• Du überwachst die Umsetzung von Kontrollen, begleitest Prüfungen und koordinierst lokale Aktivitäten bei Sicherheitsereignissen.

• Du entwickelst das Security-Governance-Modell kontinuierlich weiter und stellst aussagekräftige Reportings, Kennzahlen sowie Awareness-Massnahmen sicher.

• Du verfügst über mehrere Jahre Praxis in Informationsschutz und IT-Risikosteuerung, idealerweise mit Führungserfahrung auf CISO-, BISO- oder vergleichbarem Niveau.

• Du hast ein Studium in Informatik, Cybersecurity, Informationssystemen, Engineering oder einem verwandten Fachgebiet abgeschlossen.

• Du kennst Security Governance, Risikoanalysen, Architekturprinzipien sowie Cloud- und Identity-Schutz, vorzugsweise im Microsoft-Ökosystem.

• Du bist mit ISO 27001, NIST CSF, CIS Controls oder MITRE ATT&CK vertraut; Zertifikate wie CISSP, CISM, CISA oder CRISC sind willkommen.

• Du überzeugst durch analytisches Denken, Eigenverantwortung und adressatengerechte Kommunikation in Deutsch und Englisch.

In einem Umfeld mit besonders hohen Anforderungen an Sicherheit und Verfügbarkeit übernimmst du eine zentrale Rolle zwischen Security Operations, System Engineering und technischer Weiterentwicklung. Du begleitest Vorfälle bis zur nachhaltigen Lösung, betreibst sicherheitsrelevante Plattformen und bringst eigene Ideen zur Verbesserung der Infrastruktur ein.

• Du begleitest Security Incidents end-to-end – von der ersten Erkennung und Analyse über die Eindämmung bis zur Behebung.

• Du leitest aus Vorfällen nachhaltige Verbesserungsmassnahmen ab und sorgst dafür, dass erkannte Schwachstellen nicht nur kurzfristig behoben werden.

• Du betreibst und administrierst Security-Plattformen für Firewall, Proxy, NDR, XDR und EDR und stellst deren Qualität und Verfügbarkeit sicher.

• Du analysierst Logs, korrelierst technische Zusammenhänge und bewertest mögliche Risiken.

• Du evaluierst neue Security-Technologien und setzt geeignete Lösungen technisch um.

• Du entwickelst die bestehende Security-Infrastruktur sowohl technisch als auch konzeptionell weiter.

• Du unterstützt das IT System Engineering bei Monitoring, Patchmanagement und weiteren infrastrukturellen Themen.

• Du übernimmst Ownership für deine Systeme und hinterfragst bestehende technische Lösungen konstruktiv.

• Du bringst dein Wissen als technischer Sparringspartner ins Team ein und unterstützt bei anspruchsvollen Fragestellungen.

• Du hast eine Ausbildung als Informatiker EFZ oder eine gleichwertige Qualifikation abgeschlossen.

• Du bringst mehrere Jahre Erfahrung im System Engineering und praktische Erfahrung im Bereich Cyber Security mit.

• Du verfügst über fundierte Kenntnisse in Linux sowie im Betrieb von Security-Plattformen.

• Du hast Erfahrung mit Incident Handling, Hardening, Logging und Monitoring.

• Du kennst idealerweise die besonderen Anforderungen kritischer Infrastrukturen oder regulierter IT-Umgebungen.

• Du arbeitest selbstständig, verantwortungsbewusst und bringst technische Vorhaben zuverlässig zum Abschluss.

• Du hinterfragst bestehende Lösungen, entwickelst eigene Ideen und teilst dein Know-how aktiv mit anderen.

• Du hast Freude daran, Kolleginnen und Kollegen fachlich zu unterstützen und zu coachen.

• Du verfügst über einen einwandfreien Leumund und ein ausgeprägtes Bewusstsein für Sicherheitsanforderungen.

• Du verfügst über sehr gute Deutschkenntnisse auf, verstehst Schweizerdeutsch und kommunizierst auf gutem technischem Englisch.

Unser Rocken Partner ist ein IT-Dienstleistungsunternehmen, das sich auf die Bereitstellung von IT-Infrastruktur für seine Kunden spezialisiert hat. Mit einem hoch motivierten Team, das ständige Weiterbildung und ein gutes Betriebsklima pflegt, steht unser Rocken Partner seinen Kunden für alle IT-Belange zur Verfügung.

• Konzeption massgeschneiderter Infrastrukturkonzepte und technische Beratung von Kunden bei der Weiterentwicklung ihrer IT-Landschaft

• Implementierung und Betrieb von Server-, Netzwerk- und Virtualisierungslösungen sowie kontinuierliche Optimierung bestehender Systemumgebungen

• Proaktive Sicherstellung von Stabilität, Performance und IT-Sicherheit sowie nachhaltiges Troubleshooting bei anspruchsvollen technischen Problemstellungen

• Eigenverantwortliche Steuerung von Kundeneinsätzen und technischen Aufgaben sowie Vermittlung von Know-how durch Schulungen und Beratung

• Informatikausbildung oder Microsoft-Zertifizierung mit Schwerpunkt Windows Server sowie praktische Erfahrung im System Engineering

• Fundierte Kenntnisse in Serverinfrastrukturen, Networking und Virtualisierung sowie ausgeprägtes Interesse an unterschiedlichen IT-Technologien

• Selbstständige und lösungsorientierte Arbeitsweise mit Freude am direkten Kundenkontakt und an der eigenverantwortlichen Organisation von Aufgaben

• Teamfähige und verantwortungsbewusste Persönlichkeit mit analytischem Denken, hoher Zuverlässigkeit und Führerausweis Kategorie B

• Aufbau, Automatisierung und kontinuierliche Optimierung moderner Cloud- und Infrastrukturplattformen über hybride Systemlandschaften hinweg

• Entwicklung skalierbarer IaC- und DevOps-Ansätze zur Standardisierung von Provisionierung, Konfiguration und Lifecycle Management technischer Services

• Definition technischer Leitplanken für Architektur, Security und Operations sowie kontinuierliche Verbesserung bestehender Plattform- und Betriebsmodelle

• Analyse komplexer Incidents und Problems im 2nd und 3rd Level sowie technische Koordination von Changes und externen Servicepartnern

• Informatikausbildung oder vergleichbare Qualifikation mit Erfahrung im Engineering anspruchsvoller IT-Infrastrukturen

• Gute Kenntnisse in Microsoft Azure, Microsoft 365 und Cloud-Plattformen sowie Verständnis für hybride Betriebsarchitekturen

• Erfahrung mit Infrastructure as Code, DevOps und Automatisierung sowie Interesse an modernen Platform-Engineering-Konzepten

• Analytische und eigenverantwortliche Persönlichkeit mit ausgeprägtem Security-Verständnis und Motivation, bestehende Technologien kontinuierlich zu verbessern

• Engineering und kontinuierliche Weiterentwicklung moderner Cloud-, Plattform- und Security-Services innerhalb einer hybriden Microsoft-Infrastruktur

• Automatisierung und Modernisierung der Systemlandschaft mittels Infrastructure as Code und DevOps-Methoden sowie Aufbau wiederverwendbarer technischer Standards

• Konzeption und Umsetzung von Architektur-, Security- und Betriebsstandards für sichere, skalierbare und nachhaltig betreibbare Plattformen

• Sicherstellung eines stabilen Servicebetriebs gemeinsam mit technischen Partnern sowie Bearbeitung anspruchsvoller 2nd-/3rd-Level-Themen im Incident-, Problem- und Change-Management

• Abgeschlossene Informatikausbildung auf EFZ-, HF-/FH-Stufe oder vergleichbarer technischer Hintergrund

• Fundierte Erfahrung im Engineering und Betrieb von Microsoft 365, Azure sowie modernen Cloud- und Plattform-Services

• Kenntnisse in Infrastructure as Code, Automatisierung und DevOps sowie gutes Verständnis hybrider Infrastrukturarchitekturen

• Ausgeprägtes Security- und Serviceverständnis kombiniert mit selbstständiger Arbeitsweise und hoher Affinität für neue Technologien

• Fachliche Verantwortung für Cyber Security und Informationssicherheit innerhalb der Organisation

• Aufbau, Betrieb und kontinuierliche Weiterentwicklung des Information Security Management Systems (ISMS)

• Integration von Security- und Datenschutzanforderungen in IT-Projekte und operative Prozesse

• Identifikation, Bewertung und Behandlung von ICT-Sicherheitsrisiken sowie Weiterentwicklung des Risikomanagements

• Entwicklung und Umsetzung von Security-Awareness-Massnahmen sowie Überprüfung der Wirksamkeit und Wirtschaftlichkeit bestehender Sicherheitslösungen

• Abgeschlossenes Studium auf FH-Niveau oder eidgenössischer Fachausweis mit Schwerpunkt Informationssicherheit und mehrjährige Berufserfahrung

• Weiterbildung in ICT Security, beispielsweise CAS/MAS Information Security, CISSP oder CISM, von Vorteil

• Fundierte Erfahrung im Aufbau und Betrieb eines ISMS sowie im Security Risk Management

• Kenntnisse in Risikoanalyse, Sicherheitskonzepten und Security Awareness

• Analytische, strukturierte und lösungsorientierte Arbeitsweise mit ausgeprägtem Verantwortungsbewusstsein

• Betreuung und Weiterentwicklung komplexer Enterprise-IAM-Umgebungen bei unterschiedlichen Kunden

• Analyse und Umsetzung kundenspezifischer Anforderungen im 2nd- und 3rd-Level Support inklusive Systemanalysen und Troubleshooting

• Konzeption und Implementierung von IAM-Lösungen unter Berücksichtigung technischer und vertraglicher Rahmenbedingungen

• Beratung der Kunden bei der Optimierung und Weiterentwicklung ihrer Identity-&-Access-Management-Infrastruktur

• Zusammenarbeit mit internen Fachspezialisten sowie kontinuierliche Weiterentwicklung der IAM-Kompetenzen und Wissensbasis

• Abgeschlossene Informatikausbildung sowie praktische Erfahrung im Betrieb oder Engineering von Enterprise-Lösungen

• Fundierte Kenntnisse in Identity & Access Management, Active Directory und Datenbanken

• Erfahrung mit Identity-Management-Lösungen wie One Identity Manager, Microsoft Identity Manager oder Saviynt

• Kenntnisse in PAM-Lösungen sowie idealerweise Erfahrung mit Java oder .NET

• Ausgeprägte Kunden- und Serviceorientierung, analytisches Denken, selbstständige Arbeitsweise und hohe Belastbarkeit

Unser Rocken Partner schützt Patientendaten in der digitalen Welt. Für Gesundheitsfachpersonen in der Schweiz ist unser Partner der Standard für sichere Kommunikation und den vertrauensvollen Umgang mit sensiblen Daten. Man wurde 1996 auf Initiative der FMH und der Ärztekasse gegründet. Seither vernetzt unser Partner Gesundheitsfachpersonen einfach, sicher und persönlich.

• Verantwortung für den Aufbau und die kontinuierliche Weiterentwicklung eines automatisierten Vulnerability Managements

• Konzeption, Implementierung und Optimierung bestehender IT-Security-Systeme und -Lösungen

• Technische Beratung von Projekten und internen Plattformen bei der Umsetzung von Security-Anforderungen

• Analyse und Bearbeitung von technischen Security Incidents sowie Koordination geeigneter Gegenmassnahmen

• Übernahme des technischen Security Risk Managements und Identifikation potenzieller Schwachstellen und Risiken

• Abgeschlossenes Studium in Informatik oder vergleichbare technische Ausbildung

• Mehrjährige Berufserfahrung im Bereich IT Security / Cyber Security

• Fundiertes technisches Know-how und ausgeprägte Hands-on-Mentalität

• Erfahrung mit Vulnerability Management, Security Engineering und technischem Risikomanagement

• Gute Deutsch- und Englischkenntnisse sowie eine selbstständige, analytische und lösungsorientierte Arbeitsweise

Unser Rocken-Partner ist ein florierendes, international tätiges Unternehmen, das mit ca. 330 Mitarbeitern qualitativ hochwertige Produkte und Dienstleistungen für den Bau von Elektromotoren und Transformatoren herstellt. Davon werden ca. 80 Prozent exportiert. Aus Elektroband werden Stator- und Rotorbleche gestanzt und über die Verfahren Stanzpaketieren, Schweissen, Backen, Nieten und Klammern zu einbaufertigen Stator- und Rotorpaketen zusammengefügt. In weiteren Schritten werden die Rotoren in Aluminium vergossen und die Rotorwelle eingepresst.

Du suchst nach einer Herausforderung, bei der du deine technischen Fähigkeiten einsetzen und gleichzeitig Verantwortung übernehmen kannst? In dieser Rolle übernimmst du die Aufgabe, moderne IT- und Security-Landschaften aktiv mitzugestalten. Du denkst in Netzwerken und hast Freude daran, unser Netzwerk- und Security-Setup nachhaltig mitzuprägen. Du verantwortest die Gestaltung und den Betrieb von Netzwerken und Security-Systemen. Du hast die Möglichkeit, dich weiterzuentwickeln und deine Fähigkeiten ständig zu verbessern.

• Du betreibst und weiterentwickelst unsere Netzwerk- und Serverinfrastruktur
• In dieser Rolle entwirfst du WAN/LAN/WLAN/VLAN-Strukturen, Firewalls, DMZ und VPN
• Als ICT Network / System & Security Engineer verantwortest du den Betrieb und Ausbau der virtualisierten Serverumgebung
• Du unterstützt den Bereich IT-Security bei der Umsetzung von Security-Richtlinien und technischen Designs
• In dieser Rolle arbeitest du mit modernen Security-Tools wie Vulnerability Management und Endpoint Security
• Du sorgst für die Absicherung der Infrastruktur nach ISO/IATF/TISAX-Anforderungen

• Du hast eine Ausbildung in Informatik, Systemtechnik oder Plattformentwicklung EFZ oder eine höhere Fachausbildung
• Du bringst ein solides Grundverständnis im Netzwerk-Engineering mit
• Du hast Erfahrung oder starke Motivation im Bereich IT-Security und Netzwerkdesign
• Du verfügst über Kenntnisse in Cisco, Aruba, Firewalling, VLAN und Routing
• Du hast Erfahrung mit Microsoft Servern, wie Windows, Exchange, SQL und ADFS
• Du arbeitest selbstständig, strukturiert und lösungsorientiert