30 System Engineering - Security in Aargau

Du möchtest Cybersecurity nicht nur analysieren, sondern aktiv zur Verbesserung der Sicherheitslage von Kund beitragen und gleichzeitig Verantwortung im Team übernehmen? In dieser Position kombinierst du Security Operations, Managed Security Services und fachliche Führung. Du arbeitest direkt an Security Incidents, Detection und Threat Monitoring und unterstützt als Co-Lead bei der Organisation des operativen SOC-Betriebs.

• Du überwachst Netzwerke, Systeme, Identitäten und Cloud-Umgebungen und erkennst potenzielle Sicherheitsvorfälle frühzeitig

• Du analysierst Security Events, bewertest Auffälligkeiten und entwickelst Detection Rules und Mechanismen kontinuierlich weiter

• Du bearbeitest Security Incidents im Rahmen von Daily- und On-Call-Shifts und sorgst für eine nachvollziehbare Dokumentation

• Du analysierst bestehende und neue Angriffsszenarien und leitest daraus Verbesserungen für Monitoring und Detection ab

• Du führst Threat- und Vulnerability-Monitoring durch und unterstützt bei der Bewertung sicherheitsrelevanter Risiken

• Du erstellst Security Reports und Kundenreportings und präsentierst relevante Erkenntnisse in Security Reviews

• Du unterstützt Kund bei der Verbesserung ihrer Sicherheitslage und kommunizierst konkrete Security-Empfehlungen

• Du bringst Erkenntnisse aus dem operativen Betrieb in die Weiterentwicklung bestehender Managed Security Services ein

• Du unterstützt als Co-Lead bei der Planung und Koordination von Daily- und On-Call-Shifts

• Du stellst die Schichtbesetzung auch bei kurzfristigen Abwesenheiten sicher und übernimmst die interne Stellvertretung

• Du unterstützt die Teammitglieder bei ihrer fachlichen und persönlichen Entwicklung

• Du arbeitest eng mit Head of SOC, Service Ownern, Technical Account Management, CTO und HR zusammen

• Du hast eine abgeschlossene Berufslehre als Informatiker EFZ und idealerweise eine Weiterbildung auf HF-/FH-Stufe

• Du bringst mehrere Jahre Berufserfahrung in Cyber Security Operations mit, vorzugsweise aus einem SOC-Umfeld

• Du verfügst über fundiertes Wissen in Netzwerk- und Systemtechnologien, Identity & Access sowie Cloud Services

• Du hast praktische Erfahrung mit Microsoft Sentinel und Microsoft Defender XDR

• Du kannst KQL sicher einsetzen oder bringst Erfahrung mit vergleichbaren Query- und Analyse-Sprachen mit

• Du kennst die Abläufe bei der Analyse, Bewertung und Bearbeitung von Security Incidents

• Du bringst Erfahrung in Threat Monitoring, Vulnerability Management und Managed Security Services mit

• Du bist bereit, im 24/7-Betrieb inklusive Pikettdienst Verantwortung zu übernehmen

• Du hast idealerweise erste Erfahrung in Führung, Coaching oder fachlicher Teamleitung

• Du arbeitest eigenverantwortlich, analytisch und strukturiert und triffst auch unter Zeitdruck fundierte Entscheidungen

• Du kommunizierst offen und wertschätzend und verfügst über sehr gute Deutsch- und Englischkenntnisse

• Analyse und Korrelation von Security Events aus Netzwerk-, Endpoint-, Identity- und Cloud-Quellen zur frühzeitigen Erkennung von Bedrohungen

• Untersuchung und Koordination von Security Incidents inklusive Triage, Threat Hunting, Ursachenanalyse und Dokumentation im Schicht- und Pikettdienst

• Weiterentwicklung von Detection Rules und Use Cases sowie Durchführung von Threat- und Vulnerability-Analysen zur kontinuierlichen Verbesserung der Cyber-Defense

• Betreuung von Kunden im Rahmen von Managed Security Services, einschliesslich Security Reviews, Reporting und Beratung zu konkreten Sicherheitsmassnahmen

• Fachliche Mitverantwortung als Co-Lead des ITAR-Teams mit Fokus auf Schichtplanung, Priorisierung, Ressourcenkoordination, Coaching und Stellvertretung der Teamleitung

• Ausbildung im Bereich Informatik mit Weiterbildung HF/FH oder vergleichbare praktische Qualifikation

• Mehrjährige Berufserfahrung in Security Operations, SOC oder Cyber Defense

• Fundierte Kenntnisse in Microsoft Sentinel, Defender XDR und KQL sowie in Netzwerk-, Endpoint-, Identity- und Cloud-Security

• Praxiserfahrung in Incident Response, Threat Hunting, Detection Engineering und Vulnerability Management; Bereitschaft für 24/7-Pikettdienst

• Analytische und entscheidungsstarke Persönlichkeit mit Leadership- und Coaching-Erfahrung, hoher Eigenverantwortung und ausgeprägter Kommunikationsfähigkeit; sehr gute Deutsch- und Englischkenntnisse; Wohnsitz in der Schweiz oder Bereitschaft zum Umzug bzw. Tätigkeit als Grenzgänger/in

• Überwachung und Analyse von Security Events in Netzwerken, Systemen, Identitäten und Cloud-Umgebungen sowie kontinuierliche Optimierung der Detection-Fähigkeiten

• Untersuchung und Bearbeitung von Security Incidents inklusive Threat Analysis, Dokumentation und Ableitung geeigneter Gegenmassnahmen im Daily- und On-Call-Betrieb

• Durchführung von Threat- und Vulnerability Monitoring sowie Identifikation und Bewertung sicherheitsrelevanter Risiken

• Betreuung von Kunden im Rahmen von Managed Security Services, Security Reviews und Reports sowie Beratung zur Verbesserung der Sicherheitslage

• Übernahme der Co-Lead-Verantwortung für das ITAR-Team inklusive Schichtplanung, Aufgabenkoordination, fachlicher Unterstützung und Stellvertretung der Teamleitung

• Abgeschlossene Ausbildung in Informatik EFZ mit Weiterbildung HF/FH oder vergleichbare Qualifikation

• Mehrjährige Erfahrung in Cyber Security / Security Operations, idealerweise im SOC-Umfeld

• Fundierte Kenntnisse in Microsoft Sentinel, Microsoft Defender XDR, KQL, Netzwerken, Betriebssystemen, Identitäten und Cloud Security

• Erfahrung mit Incident Response, Threat Detection, Vulnerability Management und Managed Security Services sowie Bereitschaft für 24/7-Pikettdienst

• Ausgeprägte analytische und kommunikative Fähigkeiten, hohe Eigenverantwortung und erste Führungserfahrung bzw. Coaching-Kompetenz; sehr gute Deutsch- und Englischkenntnisse; Wohnsitz in der Schweiz oder Bereitschaft zum Umzug bzw. Tätigkeit als Grenzgänger/in

Du suchst eine Herausforderung als Security Analyst mit Führungsverantwortung? In dieser Rolle übernimmst du die Co-Lead-Funktion und bist für die Sicherheit von Systemen und Daten verantwortlich. Du verantwortest die Entwicklung und Umsetzung von Sicherheitsstrategien und -konzepten. Mit deiner Erfahrung auf professionellem Niveau bist du in der Lage, komplexe Sicherheitsprobleme zu analysieren und Lösungen zu entwickeln. Du wirst deine Fähigkeiten einsetzen, um die Sicherheit von Systemen und Daten zu gewährleisten und weiterzuentwickeln.

• Du überwachst Netzwerke, Systeme und Identitäten zur Erkennung von Sicherheitsvorfällen

• In dieser Rolle analysierst du Auffälligkeiten und erstellst Detection-Mechanismen

• Als Senior SOC Engineer bearbeitest du Security Incidents im Rahmen von Daily- und On-Call-Shifts

• Du führst Analysen und Dokumentationen zu bestehenden und neuen Angriffsszenarien durch

• In dieser Rolle erstellst du Reports und leitest Massnahmen zur Verbesserung der Sicherheitslage ab

• Als Co-Lead unterstützt du die Teamführung und übernimmst Führungs- und Organisationsthemen innerhalb des Teams

• Du hast eine abgeschlossene Berufslehre in Informatik, idealerweise mit Weiterbildung

• Du bringst mehrjährige Erfahrung im Bereich Cyber Security mit, idealerweise in einem Security Operations Center

• Du verfügst über fundierte Kenntnisse in Netzwerken, Betriebssystemen, Identitäten und Cloud Services

• Du hast Erfahrung mit Microsoft Security-Produkten, insbesondere Microsoft Sentinel und Microsoft Defender XDR

• Du bist erfahren in der Analyse und Bearbeitung von Security Incidents

• Du hast ein Verständnis von Threat Monitoring, Vulnerability Management und Managed Security Services

• Du sprichst fliessend Deutsch.

Unser Rocken Partner aus dem Aargau ist seit mehr als 35 Jahren ein verlässlicher Partner für Beratung, Integration und Unterhalt in der IT. Seit der Gründung werden schweizweit über 1'000 KMU aus allen Branchen durch den technologischen Wandel erfolgreich betreut.

Der Kunde wird dabei vollumfänglich in jeder Phase – sei dies bei der Analyse, Projektierung und Umsetzung, oder bei der fortlaufenden Betreuung bestens beraten.

Beteilige auch du dich am Erfolg unseres Partners!

• KMU-Kunden eigenständig betreuen und IT-Infrastrukturen weiterentwickeln

• On-Premise- und Cloud-Infrastrukturen analysieren, planen, implementieren und betreiben

• Microsoft-Umgebungen sowie Managed Services zuverlässig betreiben und optimieren

• Wiederkehrende Prozesse durch Automatisierung und Standardisierung verbessern

• Neue Technologien und IT-Sicherheitsansätze evaluieren sowie Wissen im Team teilen

• Ausbildung im IT- oder Telematik-Bereich, Weiterbildung wie MCSE oder FH von Vorteil

• Mehrjährige Erfahrung mit Microsoft Server, RDS sowie optional Cluster-Infrastrukturen

• Fundierte Kenntnisse in Active Directory, Azure, Entra ID und Windows Server

• Selbstständige, kundenorientierte und lösungsfokussierte Arbeitsweise mit hoher Zuverlässigkeit

• Sehr gute Deutsch- und gute Englischkenntnisse sowie Führerausweis Kategorie B

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Als Senior Security Infrastructure Engineer gestaltest Du die Sicherheitsarchitektur anspruchsvoller Kundenumgebungen und prägst die technische Qualität von Managed Security Services. Moderne Bedrohungen kennen keine Systemgrenzen. Deshalb denkst Du Firewalls, Endpoints, Identitäten und Cloud als zusammenhängendes Abwehrsystem. Bei kritischen Vorfällen behältst Du den Überblick und übernimmst die technische Führung. Deine Expertise fliesst direkt in Standards ein, die Kunden spürbar besser schützen.

• Du entwirfst mehrschichtige Security-Architekturen und optimierst Enterprise-, Cloud- und Web Application Firewalls

• Bei kritischen Security Incidents leitest Du Analyse, Containment und Remediation über alle Ebenen hinweg

• Du baust Security Information and Event Management (SIEM) Lösungen auf und entwickelst Detection Use Cases sowie Correlation Rules

• Des Weiteren verantwortest Du die Weiterentwicklung von XDR, EDR und NDR und automatisierst Security Operations über APIs

• Du begleitest komplexe Pre-Sales-Situationen, führst Architecture Reviews durch und erarbeitest passende Lösungsarchitekturen

• Zudem definierst Du Security Baselines, Vulnerability-Management-Prozesse und Zero-Trust-Konzepte für Identity und Access

• Mehrjährige, fundierte Praxis in Security Architecture, Security Operations oder Cyber Security Engineering bringst Du mit

• Du verstehst Netzwerkprotokolle wie TCP/IP, DNS, HTTP/S und TLS bis ins Detail und erkennst deren Schwachstellen

• Detection Engineering, Log Management und Security Monitoring gehören zu Deinem Alltag

• Darüber hinaus leitest Du aus gängigen Angriffstechniken wirksame Massnahmen ab und orientierst Dich idealerweise an MITRE ATT&CK

• Du analysierst Abhängigkeiten zwischen Applikationen, Identity, Cloud und Security Controls strukturiert und verfügst über solide Kenntnisse in Vulnerability Scanning, Hardening, MFA sowie Windows- und Linux-Security

• Zudem skriptest Du sicher in Python und Bash, arbeitest gerne eigenständig im Austausch mit Kunden und überzeugst mit verhandlungssicherem Deutsch sowie gut verständlichem Fachenglisch

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Cyber Security lernst Du am besten dort, wo echte Systeme jeden Tag Schutz brauchen. Als Junior Cyber Security Engineer steigst Du genau hier ein und begleitest Analysen, Sicherheitsvorfälle und Härtungsmassnahmen von Anfang an. Erfahrene Fachleute stehen Dir zur Seite und teilen ihr Wissen rund um Microsoft Defender, Cloud-Sicherheit und Security Information and Event Management (SIEM). Schritt für Schritt übernimmst Du mehr Verantwortung und entwickelst Dein Profil gezielt weiter.

• Du überwachst Sicherheitsereignisse im SIEM und analysierst verdächtige Aktivitäten.

• Bei Sicherheitsvorfällen unterstützt Du die Analyse und dokumentierst die Erkenntnisse sauber.

• Des Weiteren führst Du Schwachstellenscans durch und begleitest das Vulnerability Management bis zur Behebung.

• Du hilfst mit, Server, Clients und Cloud-Dienste in Microsoft Azure zu härten.

• Darüber hinaus automatisierst Du wiederkehrende Abläufe mit PowerShell.

• Zudem pflegst Du Sicherheitsrichtlinien und sensibilisierst Mitarbeitende für Phishing und andere Risiken.

• Du hast eine Ausbildung oder ein Studium in Informatik abgeschlossen, etwa als Informatiker/in EFZ oder an einer Fachhochschule.

• Erste Erfahrungen in IT-Security, System Engineering oder im Support bringst Du mit, gerne auch aus Praktika oder Projekten.

• Du verstehst die Grundlagen von Netzwerken, Firewalls sowie Windows- und Linux-Systemen.

• Hinzu kommt echte Neugier für Angriffstechniken und aktuelle Bedrohungen.

• Zertifizierungen wie CompTIA Security+ oder Microsoft SC-900 sind ein Plus.

• Zudem kommunizierst Du stilsicher auf Deutsch und fühlst Dich auch in englischer Fachliteratur zuhause.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Stabile Netzwerke fallen erst auf, wenn sie fehlen. Als Routing & Switching Engineer sorgst Du dafür, dass genau das nicht passiert. Komplexe LAN-, WAN- und WLAN-Umgebungen sind Dein Terrain, und dynamisches Routing mit Border Gateway Protocol (BGP) und OSPF beherrschst Du souverän. Hier zählt Deine technische Tiefe, denn Du gestaltest Sicherheit und Verfügbarkeit aktiv mit.

• Du planst LAN-, WAN- und WLAN-Infrastrukturen, baust sie auf und betreibst sie zuverlässig.

• Bei hartnäckigen Störungen im 2nd- und 3rd-Level-Support wertest Du Logs, Traces und Packet Captures aus und findest die Ursache.

• Du entwickelst Firewall-Regelwerke weiter, schärfst Security Policies und segmentierst das Netzwerk konsequent.

• Des Weiteren konfigurierst Du OSPF und BGP, betreibst VPN-Verbindungen für Standorte und Remote-Zugriffe und sicherst das Failover ab.

• Changes, Firmware-Upgrades und Migrationen setzt Du sorgfältig um und integrierst neue Systeme in die bestehende Architektur.

• Zudem verbesserst Du Monitoring, Alerting und Netzwerkdokumentation laufend.

• Mit mind. 3 Jahren Erfahrung im Network Engineering bringst Du ein solides Fundament mit.

• Du beherrschst TCP/IP und Subnetting sowie IPv4 und IPv6 aus dem Effeff.

• VLANs, Trunking, STP/RSTP und Link Aggregation setzt Du routiniert in der Praxis ein.

• Darüber hinaus kennst Du Dich mit NAT, ACLs, DHCP, DNS und Zertifikaten bestens aus.

• Redundanz und Hochverfügbarkeit verstehst Du ebenso gut wie Least Privilege und sichere Netzwerkzonen.

• Zudem gehst Du Probleme methodisch an und analysierst mit Wireshark und weiteren Diagnosetools bis auf Protokollebene.

In einem Umfeld mit besonders hohen Anforderungen an Sicherheit und Verfügbarkeit übernimmst du eine zentrale Rolle zwischen Security Operations, System Engineering und technischer Weiterentwicklung. Du begleitest Vorfälle bis zur nachhaltigen Lösung, betreibst sicherheitsrelevante Plattformen und bringst eigene Ideen zur Verbesserung der Infrastruktur ein.

• Du begleitest Security Incidents end-to-end – von der ersten Erkennung und Analyse über die Eindämmung bis zur Behebung.

• Du leitest aus Vorfällen nachhaltige Verbesserungsmassnahmen ab und sorgst dafür, dass erkannte Schwachstellen nicht nur kurzfristig behoben werden.

• Du betreibst und administrierst Security-Plattformen für Firewall, Proxy, NDR, XDR und EDR und stellst deren Qualität und Verfügbarkeit sicher.

• Du analysierst Logs, korrelierst technische Zusammenhänge und bewertest mögliche Risiken.

• Du evaluierst neue Security-Technologien und setzt geeignete Lösungen technisch um.

• Du entwickelst die bestehende Security-Infrastruktur sowohl technisch als auch konzeptionell weiter.

• Du unterstützt das IT System Engineering bei Monitoring, Patchmanagement und weiteren infrastrukturellen Themen.

• Du übernimmst Ownership für deine Systeme und hinterfragst bestehende technische Lösungen konstruktiv.

• Du bringst dein Wissen als technischer Sparringspartner ins Team ein und unterstützt bei anspruchsvollen Fragestellungen.

• Du hast eine Ausbildung als Informatiker EFZ oder eine gleichwertige Qualifikation abgeschlossen.

• Du bringst mehrere Jahre Erfahrung im System Engineering und praktische Erfahrung im Bereich Cyber Security mit.

• Du verfügst über fundierte Kenntnisse in Linux sowie im Betrieb von Security-Plattformen.

• Du hast Erfahrung mit Incident Handling, Hardening, Logging und Monitoring.

• Du kennst idealerweise die besonderen Anforderungen kritischer Infrastrukturen oder regulierter IT-Umgebungen.

• Du arbeitest selbstständig, verantwortungsbewusst und bringst technische Vorhaben zuverlässig zum Abschluss.

• Du hinterfragst bestehende Lösungen, entwickelst eigene Ideen und teilst dein Know-how aktiv mit anderen.

• Du hast Freude daran, Kolleginnen und Kollegen fachlich zu unterstützen und zu coachen.

• Du verfügst über einen einwandfreien Leumund und ein ausgeprägtes Bewusstsein für Sicherheitsanforderungen.

• Du verfügst über sehr gute Deutschkenntnisse auf, verstehst Schweizerdeutsch und kommunizierst auf gutem technischem Englisch.