221 System Engineering - Security in Altbüron

Für die Betreuung und Optimierung vielseitiger IT-Umgebungen wird eine selbstständige und zuverlässige Persönlichkeit gesucht. Du arbeitest an Infrastrukturprojekten, betreust lokale und cloudbasierte Systeme und unterstützt die Weiterentwicklung sicherer und leistungsfähiger IT-Services.

• Unterstützung bei der Umsetzung von IT-Projekten für nationale und internationale Kunden

• Administration und Überwachung von Windows- und Linux-Servern sowie Netzwerkinfrastrukturen

• Betrieb und Erweiterung von Cloud-Umgebungen und bestehenden IT-Dienstleistungen

• Betreuung von Virtualisierungs-, Backup- und E-Mail-Systemen

• Mitarbeit bei der technischen Planung von Lösungen hinsichtlich Sicherheit, Skalierbarkeit und Hochverfügbarkeit

• Überwachung der Systemleistung und Unterstützung bei der laufenden Optimierung des Betriebs

• Informatikausbildung oder eine vergleichbare technische Qualifikation

• Sehr gute Praxiserfahrung mit VMware oder Hyper-V und Backup-Lösungen

• Gute Kenntnisse in Exchange oder Exchange Online

• Fundierte Kenntnisse in Windows Server und Linux

• Erfahrung mit AWS, Azure, GCP oder Microsoft 365

• Gute Kenntnisse in Netzwerktechnologien wie TCP/IP, Routing, Switching, VLANs und Firewalls sowie hohe Zuverlässigkeit, Selbstständigkeit und sehr gute Deutsch- und gute Englischkenntnisse

Unser Rocken Partner ist das führende Energiedienstleistungsunternehmen in der Schweiz für Endverbraucher im Bereich der permanenten Energiebewirtschaftung (Energiebeschaffung, Energiedaten-Management und Abrechnung). Sie ist unabhängig von Versorgern, Produzenten und Verteilnetzbetreibern.

Für die Betreuung einer vielseitigen IT-Umgebung mit lokalen Systemen und Cloud-Technologien wird eine technisch interessierte Persönlichkeit gesucht. Du stellst den stabilen Betrieb der Infrastruktur sicher, unterstützt bei Sicherheitsfragen und bringst dich aktiv in die Umsetzung von IT-Projekten ein.

• Betreuung und Optimierung von Server-, Netzwerk- und Cloud-Infrastrukturen auf Basis von Microsoft Azure

• Administration von Microsoft 365, Windows Server und Backup-Systemen

• Unterstützung bei der Umsetzung und Verbesserung von IT-Sicherheitsmassnahmen

• Bearbeitung anspruchsvoller Störungen im 2nd- und 3rd-Level-Support

• Planung und Umsetzung von IT-Projekten sowie kontinuierliche Optimierung der Systeme

• Technische Abstimmung mit Teamkollegen und internen Anspruchsgruppen

• Abgeschlossene Ausbildung als Informatiker/in; eine Weiterbildung auf Stufe FA, HF oder FH ist von Vorteil

• Erfahrung im System Engineering oder in einer ähnlichen IT-Funktion; motivierte Berufseinsteiger/innen mit passender Grundlage sind ebenfalls willkommen

• Sehr gute Kenntnisse in Windows Server, Microsoft 365, Azure, Netzwerktechnik und IT-Security

• Kenntnisse im IT-Projektmanagement sind ein Plus

• Analytische, vernetzte und lösungsorientierte Denkweise

• Gute Deutschkenntnisse und eine teamorientierte Arbeitsweise

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Du bist die Person, an die sich alle wenden, wenn ein Netzwerkproblem wirklich knifflig wird. In dieser Position als Senior Netzwerk-Infrastruktur-Spezialist:in gestaltest Du die Architektur von LAN, WAN, WLAN und Network Security und triffst die grundlegenden Designentscheidungen. Major Incidents führst Du technisch mit ruhiger Hand und findest die eigentliche Ursache. Neue Technologien prüfst Du kritisch und bringst sie dorthin, wo sie echten Mehrwert schaffen.

• Du übernimmst die technische Führung bei Major Incidents und gehst komplexen Störungen mit Root-Cause-Analysen auf den Grund.

• Skalierbare und redundante Architekturen für Datacenter und zentrale Services entwirfst Du ebenso wie die passenden Disaster-Recovery-Konzepte.

• Du entwickelst Security Policies, ACLs und Firewall-Strukturen weiter und schärfst die Segmentierung der Infrastruktur.

• Hinzu kommt die Verantwortung für Netzwerk-Migrationen, Integrationen neuer Standorte und Lifecycle-Projekte.

• Proof of Concepts für neue Netzwerk- und Firewall-Technologien setzt Du eigenständig auf und bewertest die Ergebnisse.

• Zudem treibst Du Observability und Logging voran und etablierst Best Practices, von denen auch andere Engineers profitieren.

• Mindestens fünf Jahre Praxis in Design und Betrieb anspruchsvoller Enterprise-Netzwerke bringst Du mit.

• Du kennst Border Gateway Protocol (BGP) und OSPF bis ins Detail, inklusive Route Selection und Redistribution.

• Darüber hinaus fühlst Du Dich bei IPv6, Trunking, STP und VLAN-Designs absolut zu Hause.

• Erfahrung mit Enterprise-Firewalls, NAT und Remote-Access-Lösungen gehört für Dich zum Handwerk.

• Du liest Packet Captures sicher und verbindest Routing-, Log- und Flow-Daten zu einem klaren Lagebild.

• Zudem verstehst Du PKI, DHCP und Hochverfügbarkeit auf Architekturlevel und denkst Netzwerk, Security und Applikationen stets zusammen.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Du willst Netzwerke nicht nur betreiben, sondern ihre Architektur von Grund auf gestalten? Als Senior Firewall & Network Engineer übernimmst Du die technische Verantwortung für LAN, WAN, WLAN und Network Security im gesamten Unternehmen. Komplexe Routing-Designs mit BGP und OSPF gehören ebenso zu Deinem Alltag wie durchdachte Firewall- und Segmentierungskonzepte. Bei kritischen Störungen bist Du die technische Instanz, auf die sich alle verlassen. Mit Deiner Erfahrung setzt Du Standards und bringst andere Engineers fachlich weiter.

• Du entwickelst skalierbare und redundante Routing- und Switching-Architekturen mit VLAN, STP und sauberer Segmentierung.

• Security Policies, ACLs und das Zonenmodell der Firewall-Landschaft baust Du technisch konsequent aus.

• Bei Major Incidents übernimmst Du die Führung und klärst Ursachen mit fundierten Root-Cause-Analysen.

• Darüber hinaus gestaltest Du VPN-Architekturen, legst Vorgaben für Public Key Infrastructure (PKI), DNS und DHCP fest und planst Disaster-Recovery-Szenarien.

• Du verantwortest Standortintegrationen und Netzwerkmigrationen und prüfst neue Technologien in Proof of Concepts.

• Zudem treibst Du Monitoring- und Observability-Konzepte voran und leitest aus Kapazitäts- und Performance-Analysen gezielte Massnahmen ab.

• Mindestens fünf Jahre Praxis in Design und Betrieb anspruchsvoller Enterprise-Netzwerke zeichnen Dich aus.

• Du kennst TCP/IP und IPv6 im Detail und verstehst Route Selection sowie Routing-Tabellen bis ins letzte Detail.

• Trunking, VLAN-Design und Spanning Tree sind für Dich vertrautes Terrain.

• Hinzu kommt umfassendes Know-how zu Enterprise-Firewalls, NAT und sicheren Kommunikationsflüssen.

• Packet Captures, Logs und Routing-Analysen nutzt Du gezielt, um auch hartnäckige Fehler einzugrenzen.

• Zudem überzeugst Du mit ganzheitlichem Denken und einer strukturierten, lösungsorientierten Arbeitsweise. Dein Deutsch ist stilsicher, und auch auf Englisch fühlst Du Dich in technischen Diskussionen wohl.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Als Network Integration Engineer sorgst Du dafür, dass Daten zuverlässig dort ankommen, wo sie gebraucht werden. Du übernimmst Verantwortung für eine vielseitige Netzwerklandschaft und bringst sie technisch auf das nächste Level. Ob Border Gateway Protocol (BGP), Firewall-Design oder Hochverfügbarkeit: Hier zählt Deine Expertise. Komplexe Fehlerbilder reizen Dich mehr, als dass sie Dich abschrecken. Damit prägst Du die Stabilität und Sicherheit der gesamten Infrastruktur entscheidend mit.

• Du konfigurierst und optimierst Router, Switches, VPN-Gateways und Firewalls und verfeinerst Segmentierung sowie Security Policies.

• Redundanz, Failover und Performance der Netzwerkumgebung stellst Du konsequent sicher.

• Du implementierst dynamisches Routing mit BGP und OSPF und betreust Remote-Access- sowie Site-to-Site-Verbindungen.

• Darüber hinaus bindest Du neue Standorte, Services und Systeme sauber in die bestehende Architektur ein.

• Latenz-, Routing- und Connectivity-Probleme analysierst Du im 3rd- und 2nd-Level-Support und leitest gezielte Massnahmen ab.

• Zudem treibst Du Lifecycle-Massnahmen und Migrationen voran und entwickelst Alerting, Monitoring und Dokumentation weiter.

• Mehrjährige, solide Erfahrung im Network Engineering bringst Du mit, idealerweise mindestens drei Jahre.

• Du verfügst über fundiertes Wissen in TCP/IP, Subnetting und Switching und bewegst Dich sicher in IPv6 sowie IPv4.

• Link Aggregation, Trunking und VLANs setzt Du in der Praxis souverän ein.

• Hinzu kommen vertiefte Kenntnisse in DHCP, DNS und Zertifikats-Handling sowie ein klares Verständnis für sichere Netzwerkzonen und Least Privilege.

• Bei Störungen gehst Du strukturiert vor und analysierst Packet Captures und Logs bis auf Paketebene.

• Zudem formulierst Du technische Sachverhalte auf Deutsch präzise und fühlst Dich auch im englischsprachigen Austausch wohl.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Du bist die Person, die man ruft, wenn ein Paket nicht dort ankommt, wo es hin soll. Als Infrastructure Network Specialist trägst Du die technische Verantwortung für eine vielseitige Netzwerklandschaft und hältst sie sicher, schnell und hochverfügbar. Routing mit Border Gateway Protocol (BGP) und OSPF gehört für Dich ebenso dazu wie durchdachte Firewall-Konzepte. Statt nur Tickets abzuarbeiten, prägst Du die Architektur aktiv mit. Gefragt sind dabei Präzision, Tiefgang und ein klarer Blick fürs Ganze.

• Du sorgst mit Redundanz- und Failover-Mechanismen dafür, dass Verfügbarkeit und Performance jederzeit stimmen.

• Switches, Router, VPN-Gateways und Firewalls konfigurierst Du und optimierst sie gezielt.

• Des Weiteren gestaltest Du Netzwerksegmentierung, Security Policies und Regelwerke und bindest neue Standorte sauber in die Architektur ein.

• Bei kniffligen Störungen im 2nd- und 3rd-Level-Support gehst Du Latenz-, Routing- und Connectivity-Problemen auf den Grund und leitest wirksame Massnahmen ab.

• Du verantwortest Lifecycle-Massnahmen und Migrationen ebenso wie den Betrieb von VPN-Lösungen für Standortvernetzung und mobilen Zugriff.

• Zudem treibst Du Netzwerkdokumentation und Monitoring kontinuierlich voran.

• Fundierte Erfahrung im Network Engineering von mindestens drei Jahren bringst Du mit.

• Du bewegst Dich souverän in Sicherheitsprinzipien wie Least Privilege, Zonenkonzepten und Segmentierung.

• Mit Hochverfügbarkeit, Failover und redundanten Designs kennst Du Dich aus der Praxis aus.

• Hinzu kommen solide Kenntnisse in IPv4/IPv6, TCP/IP, DHCP, DNS und im Umgang mit Zertifikaten sowie praktische Routine mit VLANs, Trunking, STP/RSTP und Link Aggregation.

• Darüber hinaus analysierst Du Probleme strukturiert bis auf Paketebene und nutzt dafür Packet Captures, Logs und Tools wie Wireshark.

• Zudem kommunizierst Du stilsicher auf Deutsch und fühlst Dich auch in englischsprachiger Fachdokumentation zuhause.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Du willst Angriffe nicht nur abwehren, sondern verstehen, wie sie entstehen? In dieser Position als Cyber Security Engineer betreust Du die Sicherheit verschiedener Kundenumgebungen im Rahmen von Managed Security Services. Firewalls, Endpoint Detection and Response (EDR) und Log-Analysen prägen Deinen Alltag. Jeder Kunde bringt neue Herausforderungen mit und schärft so Deinen Blick für Bedrohungen. Hier bewegst Du Dich zwischen Betrieb, Analyse und Projekten und baust Dein Fachwissen stetig aus.

• Du sichtest Alerts und Security Events, ordnest sie technisch ein und korrelierst Logs aus Server-, Endpoint-, Netzwerk- und Security-Systemen.

• Im Falle von Incidents analysierst Du die Ursachen und stösst gezielte Gegenmassnahmen an.

• Du richtest EDR/XDR, MFA-Lösungen, Web Application Firewalls sowie Cloud- und Netzwerk-Firewalls ein und hältst sie im Betrieb stabil.

• Hinzu kommt die Weiterentwicklung bestehender SIEM- und Log-Management-Plattformen.

• Schwachstellen spürst Du mit Vulnerability Scans auf und beurteilst deren Risiko.

• Zudem begleitest Du Changes, technische Rollouts und Evaluationen neuer Technologien und hältst Deine Erkenntnisse in sauberen Dokumentationen fest.

• Mehrjährige Praxis, mind. 3 Jahre, in Security Operations oder im Cyber Security Engineering bildet Deine Basis.

• Du bewegst Dich sicher in System-, Cloud-, Endpoint- und Netzwerk-Security und kennst die Härtung von Windows- und Linux-Systemen.

• Im Umgang mit Web Application Firewalls, Cloud- und Enterprise-Firewalls sowie NDR-, EDR- oder XDR-Lösungen hast Du bereits praktische Erfahrung gesammelt.

• Darüber hinaus bringst Du Erfahrung in Log Correlation, Security Event Analysis und der Bearbeitung von Incidents mit.

• Netzwerkprotokolle wie HTTP/S, TCP/IP, TLS und DNS sind Dir ebenso vertraut wie Vulnerability-Scanning-Tools, rollenbasierte Zugriffskonzepte und MFA.

• Zudem nutzt Du Python oder Bash, um wiederkehrende Security-Aufgaben zu automatisieren.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Du willst Angriffe nicht nur abwehren, sondern verstehen? Als Security Operations Engineer arbeitest Du mitten in einem Umfeld aus Managed Security Services und betreust die Schutzmechanismen ganz unterschiedlicher Kundenumgebungen. Logs, Alerts und Schwachstellen liefern Dir täglich neue Rätsel, die Du mit analytischem Blick löst. Endpoint Detection and Response (EDR) gehört genauso zu Deinem Alltag wie Firewalls und Log-Analysen. Hier bringst Du Deine Erfahrung ein und entwickelst Dich technisch laufend weiter.

• Du analysierst Security Events und Alerts, ordnest sie technisch ein und leitest bei Incidents passende Gegenmassnahmen mit ein.

• Logdaten aus Endpoints, Servern, Netzwerk und Security-Systemen wertest Du aus und verfeinerst dabei die bestehenden SIEM-Lösungen.

• Du richtest Security-Komponenten wie Firewalls, Web Application Firewalls (WAF), EDR/XDR und Multi-Faktor-Authentifizierung (MFA) ein und hältst sie im Betrieb stabil.

• Darüber hinaus führst Du Vulnerability Scans durch und bewertest die gefundenen Schwachstellen.

• Bei Rollouts, Changes und Security-Projekten in Kundenumgebungen packst Du tatkräftig mit an und testest neue Technologien in Proof of Concepts.

• Zudem hältst Du Konfigurationen, Systeme und Incidents in einer klaren technischen Dokumentation fest.

• Mehrjährige Praxis in Security Operations oder Cyber Security Engineering bringst Du mit, mindestens drei Jahre.

• Du kennst Dich in Cloud-, System-, Endpoint- und Netzwerk-Security fundiert aus und bewegst Dich sicher in Linux- wie auch Windows-Umgebungen.

• Hinzu kommt praktische Erfahrung mit WAF, Cloud- und Enterprise-Firewalls sowie mit NDR-, EDR- oder XDR-Lösungen.

• Log Management, Log Correlation und Security Event Analysis sind für Dich vertrautes Terrain, ebenso die Bearbeitung von Incidents über mehrere Systeme hinweg.

• Du verfügst über solides Wissen im Vulnerability Management, verstehst Netzwerkprotokolle wie HTTP/S, TCP/IP, TLS und DNS und kennst Konzepte wie rollenbasierte Zugriffe und MFA.

• Zudem nutzt Du Python oder Bash, um wiederkehrende Security-Aufgaben effizient zu automatisieren.

Unser Partner ist ein inhabergeführtes IT-Dienstleistungsunternehmen und seit über 25 Jahren mit dem gesamten Spektrum von IT-Lösungen erfolgreich. Abgestimmt auf öffentliche Verwaltungen, Energieversorger und KMUs im Dienstleistungsbereich beschäftigt unser Partner rund 100 Mitarbeitende und überzeugt mit exzellentem Branchen- und Technologie-Know-How.

• Gestaltung und Verwaltung von Netzwerkzonen zur geschützten Bereitstellung von Anwendungen

• Integration von Sicherheitsmechanismen in DevOps-Workflows durch Automatisierung und Überwachung

• Entwicklung sicherheitsoptimierter Deployment-Prozesse mit CI/CD-Pipelines

• Identifikation und Reduzierung von Sicherheitsrisiken in Zusammenarbeit mit internen Teams

• Erstellung und Pflege technischer Dokumentationen zu Systemen, Abläufen und Sicherheitsvorgaben

• Studium in Informatik oder vergleichbare Ausbildung

• Praxiserfahrung in DevOps/Security (DMZ, Firewalls, Netzwerksicherheit)

• Tech-Stack: Docker, Kubernetes, CI/CD-Tools

• Serviceorientierung und strukturierte Arbeitsweise

• Schweizerdeutsch (fliessend), Führerschein Klasse B