221 System Engineering - Security in Altbüron

Für den Betrieb und die Weiterentwicklung moderner IT-Infrastrukturen wird eine technisch versierte Fachperson gesucht. Du betreust Server- und Netzwerksysteme in Kundenumgebungen sowie in der Cloud und wirkst an nationalen und internationalen IT-Projekten mit.

• Mitarbeit bei nationalen und internationalen IT-Projekten

• Betrieb, Überwachung und Erweiterung von Server- und Netzwerkinfrastrukturen bei Kunden sowie in Cloud-Umgebungen

• Weiterentwicklung bestehender IT-Services und Cloud-Angebote

• Mitarbeit bei technischen Architekturentscheidungen mit Fokus auf Sicherheit, Verfügbarkeit und zuverlässigen Betrieb

• Überwachung der Systeme und Unterstützung bei der Sicherstellung eines stabilen IT-Betriebs

• Abgeschlossene Informatiklehre oder eine vergleichbare Ausbildung

• Sehr gute Kenntnisse in Virtualisierung mit VMware oder Hyper-V sowie in Backup-Systemen

• Gute Kenntnisse in Microsoft Exchange oder Exchange Online

• Sehr gute Kenntnisse in Linux und Windows Server

• Erfahrung mit Cloud-Plattformen wie AWS, Azure, GCP und Microsoft 365

• Fundierte Netzwerkkenntnisse in TCP/IP, WAN/LAN, Routing, Switching, VLANs und Firewalls sowie sehr gute Deutsch- und gute Englischkenntnisse

Für den Betrieb und die Weiterentwicklung moderner Microsoft-Workplace-Umgebungen wird eine erfahrene Fachperson gesucht. Du betreust hybride Systemlandschaften, optimierst Sicherheitskonfigurationen und entwickelst Standards für die Geräteverwaltung und den sicheren Zugriff auf Unternehmensressourcen weiter.

• Weiterentwicklung und Betrieb bestehender Microsoft-Intune-Standards

• Umsetzung von Conditional Access, Security Baselines und Hardening-Massnahmen

• Betreuung und Optimierung komplexer Microsoft-365-Umgebungen

• Integration von On-Premises-Systemen und Cloud-Diensten

• Mitarbeit an Managed Services im Bereich Endpoint Management und IT-Security

• Analyse bestehender Kundenumgebungen sowie Zusammenarbeit mit internen Cloud- und Collaboration-Teams

• Mehrjährige Erfahrung als System Engineer in On-Premises- und hybriden Umgebungen

• Sehr gute Kenntnisse in hybriden IT-Infrastrukturen

• Fundierte Praxiserfahrung mit Microsoft Intune

• Erfahrung mit Microsoft-365-Security, Conditional Access und Endpoint Hardening

• Kenntnisse in PowerShell, Graph API oder Terraform zur Automatisierung

• Selbstständige, strukturierte Arbeitsweise und gute Deutschkenntnisse

Unser Rocken Partner ist das führende Energiedienstleistungsunternehmen in der Schweiz für Endverbraucher im Bereich der permanenten Energiebewirtschaftung (Energiebeschaffung, Energiedaten-Management und Abrechnung). Sie ist unabhängig von Versorgern, Produzenten und Verteilnetzbetreibern.

Für den Betrieb und die Weiterentwicklung einer modernen IT-Infrastruktur wird eine engagierte Fachperson gesucht, die sich mit Microsoft-Technologien, Cloud-Services und IT-Sicherheit auskennt. Du betreust eine hybride Umgebung und wirkst bei technischen Verbesserungen sowie bei der Weiterentwicklung der bestehenden Systeme mit.

• Betrieb und Weiterentwicklung der hybriden IT-Infrastruktur mit On-Premises-Systemen und Microsoft Azure

• Betreuung von Windows Server, Netzwerk, Microsoft 365 und Backup-Lösungen

• Mitarbeit an der Weiterentwicklung der IT-Security

• Analyse und Behebung komplexer technischer Störungen im 2nd- und 3rd-Level-Support

• Mitarbeit und Leitung von IT-Projekten sowie Umsetzung von Verbesserungsmassnahmen

• Zusammenarbeit mit dem IT-Team und den internen Fachbereichen

• Abgeschlossene Informatikausbildung, idealerweise ergänzt durch eine Weiterbildung auf Stufe FA, HF oder FH

• Berufserfahrung in einer vergleichbaren Funktion; auch motivierte Juniors sind willkommen

• Sehr gute Kenntnisse in Windows Server, Microsoft 365, Azure, Netzwerken und Routing sowie IT-Security

• Erfahrung im IT-Projektmanagement von Vorteil

• Vernetztes Denken und eine selbstständige, lösungsorientierte Arbeitsweise

• Gute Deutschkenntnisse sowie Freude an der Zusammenarbeit im Team

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Stabile Netzwerke entstehen nicht zufällig, sondern durch saubere Planung und konsequente Pflege. Genau hier setzt Deine Arbeit als Network Infrastructure Specialist Security & VPN an. Du gestaltest anspruchsvolle LAN-, WAN- und WLAN-Umgebungen und entwickelst sie mit technischem Weitblick weiter. Dynamisches Routing mit Open Shortest Path First (OSPF) und BGP beherrschst Du ebenso sicher wie moderne VPN-Architekturen. Dein Wort hat Gewicht, wenn es um Sicherheit und Ausfallsicherheit geht.

• Du planst, implementierst und betreibst komplexe Netzwerkinfrastrukturen für LAN, WAN und WLAN.

• Hinzu kommt die Weiterentwicklung von Firewall-Regelwerken und Security Policies sowie die Konfiguration von NAT, DNS und Zertifikaten.

• Du betreust Site-to-Site- und Remote-Access-VPN und integrierst neue Systeme und Services in die bestehende Architektur.

• Komplexe Störungen analysierst Du im 2nd- und 3rd-Level-Support mit Traces, Logs und Packet Captures.

• Darüber hinaus setzt Du technische Changes, Firmware-Upgrades und Migrationen um.

• Zudem baust Du Monitoring und Alerting laufend aus und hältst die technische Dokumentation aktuell.

• Du hast mindestens drei Jahre Praxis im Network Engineering gesammelt.

• Routing und Switching, Subnetting sowie IPv4 und IPv6 sind für Dich tägliches Handwerk.

• Des Weiteren setzt Du Netzwerksegmentierung, VLAN-Designs, Trunking und STP/RSTP souverän um.

• Mit ACLs, NAT, VPN-Technologien und Firewall-Policies arbeitest Du sicher und routiniert.

• Fehler verfolgst Du methodisch bis auf Protokollebene und greifst dafür auf Wireshark und weitere Diagnosetools zurück.

• Zudem überzeugst Du mit klarer Kommunikation in deutscher Sprache und liest englische Herstellerunterlagen ohne Mühe.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Ein stabiles Netzwerk entsteht nicht zufällig, sondern durch durchdachte Architektur. Als Senior LAN/WAN Engineer prägst Du genau diese Architektur und verantwortest LAN, WAN, WLAN sowie die gesamte Network Security. Routing mit OSPF und BGP, Firewall-Zonenmodelle und VPN-Konzepte liegen in Deiner Hand. Dein Wort hat Gewicht bei technischen Standards und bei Entscheidungen zu neuen Technologien. Dabei verbindest Du strategischen Weitblick mit echter Freude am Troubleshooting.

• Du konzipierst hochverfügbare Netzwerkarchitekturen für Datacenter, Standorte und zentrale Services, inklusive Failover- und Wiederherstellungsszenarien.

• Firewall-Architektur, Zonenmodelle und Netzwerksegmentierung entwickelst Du gezielt weiter.

• Zudem optimierst Du Site-to-Site- und Remote-Access-VPN und definierst Standards für DNS, DHCP und Zertifikats-Handling.

• Bei schwerwiegenden Störungen behältst Du den Überblick, leitest die technische Lösung und analysierst Probleme bis auf Paketebene.

• Darüber hinaus treibst Du Migrationen, Lifecycle-Vorhaben und die Evaluation neuer Security-Technologien voran.

• Zudem leitest Du aus Traffic-Flows, Latenzen und Monitoring-Daten konkrete Optimierungen ab und unterstützt andere Engineers mit Deinem Know-how.

• Du blickst auf mehrjährige, fundierte Erfahrung mit komplexen Enterprise-Netzwerken zurück, sowohl im Design als auch im Betrieb.

• TCP/IP, IPv4 und IPv6 beherrschst Du ebenso souverän wie anspruchsvolle Routing-Szenarien und Redistribution.

• Link Aggregation, RSTP und Netzwerksegmentierung setzt Du routiniert und sauber um.

• Des Weiteren bringst Du solide Praxis mit zonenbasierten Firewall-Konzepten, ACLs und Virtual Private Networks (VPN) mit.

• Mit Wireshark und Flow-Analysen spürst Du Fehlerursachen zuverlässig auf.

• Zudem erkennst Du Abhängigkeiten zwischen Netzwerk, Betriebssystemen und Applikationen und denkst Redundanz konsequent auf Architekturebene.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Stabile Netzwerke entstehen nicht zufällig. Sie brauchen jemanden, der Architektur, Sicherheit und Betrieb zusammendenkt. Als Netzwerk-Engineer:in Infrastruktur & Security übernimmst Du genau diese Verantwortung für LAN-, WAN- und WLAN-Umgebungen mit hohem Anspruch. Dein Wissen reicht bis auf Protokollebene und Du setzt es gezielt ein, wenn es darauf ankommt. Hier gestaltest Du mit und verwaltest nicht bloss.

• Du planst und implementierst anspruchsvolle LAN-, WAN- und WLAN-Infrastrukturen und betreibst sie zuverlässig.

• Firewall-Regelwerke und Security Policies entwickelst Du laufend weiter und schärfst so die Segmentierung Deiner Netzwerkzonen.

• Du optimierst dynamische Routing-Protokolle wie BGP und Open Shortest Path First (OSPF) und kümmerst Dich um VLANs, NAT und DNS.

• Hinzu kommen Aufbau und Pflege von Remote-Access- und Site-to-Site-VPN-Verbindungen samt Zertifikatsverwaltung.

• Darüber hinaus setzt Du Changes, Firmware-Upgrades und Migrationen um und integrierst neue Systeme und Services in die bestehende Architektur.

• Zudem löst Du hartnäckige Störungen im 2nd- und 3rd-Level-Support mit Logs, Traces und Packet Captures und entwickelst Alerting und Monitoring weiter.

• Du hast mindestens drei Jahre Erfahrung im Network Engineering gesammelt und dabei Verantwortung für produktive Umgebungen getragen.

• TCP/IP, Subnetting, Routing und Switching beherrschst Du sicher, sowohl unter IPv6 als auch unter IPv4.

• Du arbeitest routiniert mit Link Aggregation, Trunking, STP/RSTP und VLANs und kennst OSPF sowie BGP aus dem Betrieb.

• Firewalls, ACLs, NAT und VPN-Technologien sind Dein Alltag, ebenso DNS, DHCP und Zertifikate.

• Darüber hinaus denkst Du in Sicherheitskonzepten wie Least Privilege und segmentierten Zonen und planst Redundanz und Failover vorausschauend.

• Zudem gehst Du Fehlern methodisch nach, etwa mit Wireshark, und erklärst Deine Analysen klar auf Deutsch und bei Bedarf auch auf Englisch.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Stabile Netzwerke entstehen durch durchdachtes Design und nicht durch Zufall. Als Lead Network Engineer prägst Du die gesamte Netzwerk- und Security-Infrastruktur und setzt die technischen Leitplanken für Routing, Switching und Firewalling. Dabei verbindest Du Architekturdenken mit echter Tiefe auf Protokollebene. Andere Engineers schätzen Deinen Rat bei kniffligen Fragen, und Du gibst Dein Wissen gerne weiter.

• Du konzipierst hochverfügbare Netzwerkarchitekturen für LAN, WAN und WLAN und planst Failover- sowie Disaster-Recovery-Szenarien für geschäftskritische Services.

• Firewall-Architektur, Zonenmodelle und Netzwerksegmentierung entwickelst Du mit Blick auf Sicherheit und Skalierbarkeit weiter.

• Du gestaltest Routing-Designs mit Open Shortest Path First (OSPF) und BGP und optimierst Site-to-Site- sowie Remote-Access-VPN-Lösungen.

• Des Weiteren analysierst Du Traffic-Flows, Latenzen und Kapazitäten und leitest daraus gezielte Optimierungen ab.

• Darüber hinaus definierst Du Standards für DHCP, PKI und Firewalling und baust Monitoring- und Logging-Konzepte gezielt aus.

• Zudem evaluierst Du neue Security-Technologien und begleitest technische Migrationen von der Planung bis zur Umsetzung.

• Du blickst auf mehrjährige, fundierte Erfahrung im Design komplexer Enterprise-Netzwerke zurück.

• TCP/IP, IPv4 und dynamisches Routing beherrschst Du souverän, und auch anspruchsvolle BGP-Szenarien meisterst Du sicher.

• Du bewegst Dich routiniert in Themen wie VLAN, RSTP und Link Aggregation.

• Hinzu kommt Deine Praxis mit zonenbasierten Firewall-Konzepten, ACLs und Virtual Private Network (VPN)-Architekturen.

• Bei Störungen greifst Du souverän zu Wireshark und Flow-Analysen und erkennst Abhängigkeiten zwischen Netzwerk, Betriebssystemen und Applikationen.

• Zudem kennst Du Dich mit DNS und Zertifikats-Handling bestens aus und denkst Netzwerkarchitekturen stets standortübergreifend.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Gute Security entsteht dort, wo Technik und Analyse zusammenkommen. Als Firewall & Security Engineer sorgst Du dafür, dass Kundensysteme im Rahmen von Managed Security Services zuverlässig geschützt bleiben. Security Information and Event Management (SIEM), Vulnerability Management und moderne Firewall-Technologien gehören dabei zu Deinem Werkzeugkasten. Abwechslung ist garantiert, denn jede Umgebung tickt anders. So wächst Deine Expertise mit jedem Einsatz.

• Du planst und konfigurierst Netzwerk- und Cloud-Firewalls, Web Application Firewalls sowie EDR/XDR und MFA und betreibst diese Komponenten zuverlässig.

• Security Policies setzt Du sauber um und optimierst sie laufend.

• Du optimierst bestehende SIEM- und Log-Management-Lösungen und wertest Logs aus unterschiedlichsten Quellen aus.

• Des Weiteren überwachst Du eingehende Alerts, klassifizierst sie und wirkst bei der Aufarbeitung von Security Incidents mit.

• Mit regelmässigen Vulnerability Scans deckst Du Schwachstellen auf und analysierst sie fundiert.

• Zudem bringst Du Dich in Security-Projekten, Proof of Concepts und Changes ein und dokumentierst Systeme, Konfigurationen und Vorfälle nachvollziehbar.

• Du hast mind. 3 Jahre Erfahrung im Security-Umfeld gesammelt, idealerweise im Engineering oder in einem Security Operations Center.

• Breites Know-how in Endpoint-, Netzwerk-, System- und Cloud-Security zeichnet Dich aus, inklusive Linux- und Windows-Security.

• Du hast praktisch mit Enterprise- und Cloud-Firewalls, WAF sowie XDR-, NDR- oder EDR-Technologien gearbeitet.

• Komplexe Security Events korrelierst Du souverän über verschiedene Log Sources hinweg und behältst auch bei Incidents den Überblick.

• Darüber hinaus verstehst Du Konzepte rund um Identity und Access Security wie rollenbasierte Berechtigungen und MFA und kennst Protokolle wie DNS, TLS, TCP/IP und HTTP/S im Detail.

• Zudem automatisierst Du Routineaufgaben gerne mit Skripten in Bash oder Python und hast bereits mit gängigen Vulnerability-Scanning-Lösungen gearbeitet.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Gute Security entsteht dort, wo Technik und Analyse zusammenkommen. Als Network Security Engineer verbindest Du beides und sorgst im Rahmen von Managed Security Services für verlässlichen Schutz in unterschiedlichen Kundenumgebungen. Dabei arbeitest Du mit modernen Lösungen rund um Security Information and Event Management (SIEM), EDR/XDR und Netzwerksicherheit. Statt Theorie erwartet Dich echte Praxis, denn Du analysierst Events, begleitest Incidents und treibst neue Technologien voran. So wächst Deine Expertise mit jedem Projekt.

• Du konfigurierst und betreibst Web Application Firewalls, Netzwerk- und Cloud-Firewalls sowie MFA-Lösungen und definierst passende Security Policies.

• Bei Security Incidents wirkst Du an der Analyse mit und leitest technische Gegenmassnahmen ein.

• Du überwachst Security Events und Alerts, wertest Logs aus Endpoint-, Server- und Netzwerksystemen aus und klassifizierst Auffälligkeiten.

• Darüber hinaus führst Du Vulnerability Scans durch und bewertest die gefundenen Schwachstellen.

• Bestehende SIEM- und Log-Management-Lösungen optimierst Du laufend und arbeitest bei Rollouts, Changes und Proof of Concepts mit.

• Zudem dokumentierst Du Konfigurationen, Systeme und Incidents nachvollziehbar.

• Du bringst mind. 3 Jahre Erfahrung im Cyber Security Engineering oder in Security Operations mit.

• Fundiertes Know-how in Endpoint-, Cloud-, Netzwerk- und System-Security zeichnet Dich aus, ebenso solide Kenntnisse in Linux- und Windows-Security.

• Praktische Erfahrung mit Enterprise-Firewalls sowie Detection-Technologien wie XDR, NDR oder EDR gehört zu Deinem Rucksack.

• Du korrelierst Security Events über verschiedene Log Sources hinweg und hast bereits Incidents analysiert und bearbeitet.

• Des Weiteren kennst Du Dich im Vulnerability Management aus und verstehst Identity- und Access-Konzepte wie Multi-Faktor-Authentifizierung (MFA) und rollenbasierte Zugriffe.

• Zudem beherrschst Du Protokolle wie DNS, TLS, TCP/IP und HTTP/S und automatisierst Aufgaben mit Bash oder Python.