403 System Engineering - Security in Attiswil

• Du übernimmst den 1st & 2nd Level Support für interne Mitarbeitende und unterstützt die Kundenbetreuer technisch

• Dabei stellst du den stabilen Betrieb der Server-, Netzwerk- und Client-Infrastruktur inklusive Monitoring, Backup und Patch Management sicher

• Die Arbeitsplätze, Homeoffice-Umgebungen und Sitzungszimmer werden von dir bereitgestellt und betreut

• In IT Projekten entwickelst du die Infrastruktur weiter und setzt Security- und Compliance-Anforderungen gemäss ISO 27001 um

• Zusätzlich koordinierst du externe Partner und Lieferanten und führst geplante Wartungsarbeiten ausserhalb der Bürozeiten durch

• Eine abgeschlossene Informatik Ausbildung (EFZ, HF oder FH) oder vergleichbare Praxiserfahrung bringst du mit

• Du verfügst über mehrjährige Erfahrung im Betrieb von IT Infrastrukturen sowie gute Kenntnisse in Windows Server, Active Directory und Linux

• Fundierte Kenntnisse in Virtualisierung, Netzwerken, Firewalls, Storage und Backup zeichnen dich aus; Proxmox VE und NetApp sind von Vorteil

• Eine strukturierte, pragmatische und lösungsorientierte Arbeitsweise sowie einwandfreie Deutschkenntnisse in Wort und Schrift und gute Englischkenntnisse setzen wir voraus

Unser Rocken-Partner ist ein florierendes, international tätiges Unternehmen, das mit ca. 330 Mitarbeitern qualitativ hochwertige Produkte und Dienstleistungen für den Bau von Elektromotoren und Transformatoren herstellt. Davon werden ca. 80 Prozent exportiert. Aus Elektroband werden Stator- und Rotorbleche gestanzt und über die Verfahren Stanzpaketieren, Schweissen, Backen, Nieten und Klammern zu einbaufertigen Stator- und Rotorpaketen zusammengefügt. In weiteren Schritten werden die Rotoren in Aluminium vergossen und die Rotorwelle eingepresst.

• Du übernimmst den Betrieb, die Weiterentwicklung und das Design der Netzwerk und Serverinfrastruktur mit Cisco, Aruba und Sophos

• Im Bereich WAN/LAN/WLAN/VLAN verantwortest du das Engineering von Firewalls, DMZs und VPN-Lösungen

• Dabei entwickelst du die virtualisierte Serverumgebung mit VMware kontinuierlich weiter

• Gemeinsam mit dem Team setzt du IT Security Richtlinien, technische Designs und Massnahmen gemäss ISO, IATF und TISAX um

• Zusätzlich arbeitest du mit modernen Lösungen wie Tenable Nessus, SentinelOne, Claroty xDome, TLS und BitLocker

• Eine Ausbildung als Informatiker:in EFZ Systemtechnik/Plattformentwicklung oder eine höhere Fachausbildung HF/FH bildet deine Basis

• Fundierte Kenntnisse in Netzwerk-Engineering, Cisco, Aruba, Firewalling, VLAN und Routing bringst du idealerweise bereits mit

• Erfahrung mit Microsoft Server, Windows, Exchange, SQL, ADFS sowie Linux ist von Vorteil

• Kenntnisse in Azure, Microsoft 365 oder VoIP/PBX/UCC-Systemen wie Mitel runden dein Profil ab

• Du arbeitest selbstständig, strukturiert und lösungsorientiert, übernimmst gerne Verantwortung und hast Freude an Engineering statt reinem Betrieb,Deutsch schriftlich sowie mündlich einwandfrei ist für dich selbstverständlich

• Du verantwortest den Betrieb von IAM und Cyber-Security-Plattformen

• Du überwachst die Security-Lage mit SIEM, EDR, XDR, NDR und Cloud-Security

• Du stellst die Incident Detection, Analyse und Reaktion auf Sicherheitsvorfälle sicher

• Du leitest und koordinierst den Incident-Response-Prozess bei Cyberangriffen

• Du begleitest Audits und setzt daraus abgeleitete operative Massnahmen um

• Du hast einen höheren Abschluss in Informatik und eine passende Weiterbildung

• Du bringst fundierte IT- und Cyber-Security-Kenntnisse sowie mehrjährige Praxiserfahrung mit

• Du kennst Security-Tools und -Systeme und hast Erfahrung im Projektmanagement

• Du verfügst über Kenntnisse in ISO 27001/27002, CIS, CSA und NIST

• Sehr gute Deutschkenntnisse in Wort und Schrift

• Du betreibst und entwickelst WAF und IAM weiter

• Du administrierst interne und externe Firewalls

• Du stellst den sicheren Betrieb mit Monitoring, Backup und Incident-/Change-Management sicher

• Du führst Analysen und Capacity Management durch und planst Betriebsaufgaben

• Du arbeitest mit internen und externen Partnern zusammen und baust dein Know-how laufend aus

• Du hast eine höhere IT-Ausbildung (FH/HF) oder eine vergleichbare Weiterbildung, idealerweise mit Fokus Security

• Du bringst Erfahrung in einem vergleichbaren IT-/Security-Umfeld mit

• Du kennst idealerweise Authentifizierungs- und Federation-Verfahren wie PKI und SAML

• Du verfügst über ausgeprägte analytische und konzeptionelle Fähigkeiten

• Du hast sehr gute Deutschkenntnisse

Du verstehst IT-Sicherheit nicht nur als technische Aufgabe, sondern möchtest eine moderne Security-Landschaft aktiv mitgestalten? In dieser Rolle verbindest du Security Engineering, Identity Management und Incident Response und stärkst gleichzeitig die Sicherheitskultur im Unternehmen.

• Security-Landschaft mit FortiGate, Google Cloud Platform und Sophos konzipieren, implementieren und betreiben

• Identity Management (IAM) verantworten und sichere Authentifizierungsprozesse mit SCIM und SAML gewährleisten

• Sicherheitsereignisse analysieren sowie Patch-Management und Vulnerability-Scanning durchführen

• Root-Cause-Analysen bei Security Incidents durchführen und den IT-Pikettbetrieb unterstützen

• Mitarbeitende beraten und mit Awareness-Trainings eine Security-First-Kultur fördern

• Informatikausbildung auf Stufe EFZ, HF oder FH sowie mindestens 3 Jahre Erfahrung im Security Engineering

• Fundierte Praxis mit FortiNet/FortiGate und idealerweise Google Cloud Platform

• Erfahrung mit Identity Management (IAM), Authentifizierung sowie SCIM und SAML

• Kenntnisse von Security-Standards und Frameworks wie ISO 27001 und NIST

• Sehr gutes Deutsch, Englisch auf B2/C1-Niveau sowie lösungsorientierte Hands-on-Mentalität

• Du verantwortest die gesamte Netzwerkinfrastruktur

• Du planst und leitest das Netzwerk-Redesign inklusive Zielarchitektur und Migration

• Du entwickelst Network-Security-Konzepte wie Zero Trust, Segmentierung, Firewalls und VPN

• Du betreibst und optimierst Router, Switches, Firewalls und WLAN in einer 24/7-Umgebung

• Du arbeitest mit Server/Client, VMware und Cloud zusammen und förderst Dokumentation sowie Wissenstransfer

• Du hast eine höhere ICT-Ausbildung oder ein Studium in Informatik/Netzwerktechnik

• Du bringst mehrjährige Erfahrung im Netzwerkbereich sowie in einer Senior- oder Architekturrolle mit

• Du verfügst über fundierte Kenntnisse in Network Security und Netzwerkautomatisierung

• Du kennst dich mit VMware sowie Server- und Client-Infrastrukturen aus; SonicWall-/Extreme-Zertifizierungen sind von Vorteil

• Du verfügst über sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift

• Du verantwortest die Implementierung und Konfiguration von WAF- und IDP-Lösungen

• Dabei optimierst du WAF-Regeln, analysierst Security-Logs und unterstützt bei Sicherheitsvorfällen

• Für sichere Zugriffe integrierst du SSO, MFA, SAML und OIDC

• Zudem übernimmst du Patching, Upgrades und Performance-Optimierung in Hochverfügbarkeitsumgebungen

• Du berätst Fachbereiche und Entwickler und arbeitest eng mit dem SOC sowie externen Partnern zusammen

• Abgeschlossene Ausbildung in Informatik (HF, FH, Master) oder vergleichbare Qualifikation mit mehrjähriger Erfahrung

• Fundierte Kenntnisse in WAF, Access Management und modernen Authentifizierungsverfahren

• Sehr gute Kenntnisse in HTTP/S, SSL/TLS, TCP/IP, OAuth2, OIDC und SAML 2.0

• Erfahrung mit APIs, REST, JSON, Web-Technologien und Schwachstellenanalysen

• Deutsch beherrschst du schriftlich und mündlich einwandfrei; eine strukturierte Arbeitsweise und Bereitschaft zu Pikettdiensten runden dein Profil ab

Unser Rocken Partner ist eine führende Versicherungsunternehmensgruppe mit Sitz in der Schweiz, die sich auf Kranken- und Unfallversicherungen spezialisiert hat. Ihr Fokus liegt auf der Bereitstellung von Krankenversicherungen und Unfallversicherungen für Einzelpersonen, Familien und Unternehmen. Unser Partner legt großen Wert auf Innovation, Kundennähe und Qualität in ihren Dienstleistungen.

• Du stellst den reibungslosen Ablauf des IT Security Tagesgeschäfts sicher und bearbeitest Anfragen, Security Events sowie Incidents

• Mit einem geschulten Blick analysierst du sicherheitsrelevante Ereignisse, bewertest mögliche Auswirkungen und leitest passende Gegenmassnahmen ein

• Bestehende Sicherheitsmassnahmen werden von dir regelmässig überprüft und hinsichtlich ihrer Wirksamkeit bewertet

• Neue Cyberbedrohungen behältst du im Blick, analysierst aktuelle Entwicklungen und gewinnst daraus relevante Sicherheitsinformationen

• Du verfügst über einen Hochschulabschluss einer technischen Hochschule, Universität oder Fachhochschule

• Mehrjährige Berufserfahrung im IT Betrieb oder in der IT Entwicklung bringst du bereits mit

• Grosses Interesse an IT Security sowie idealerweise praktische Erfahrung in diesem Bereich zeichnen dich aus

• Sehr gute Deutschkenntnisse sowie solide Englischkenntnisse runden dein Profil ab

• Betrieb und Weiterentwicklung zentraler Security-Plattformen (Firewall, Proxy)

• Analyse und Bearbeitung komplexer 2nd-/3rd-Level-Incidents

• Planung und Umsetzung von Updates, Changes und Optimierungen

• Weiterentwicklung von Netzwerksegmentierung und Zonenkonzepten

• Technischer Support für VPN, WAF und Cloud Security sowie Wissenstransfer im Team

• Informatik-Ausbildung HF/FH oder vergleichbare Qualifikation

• Mehrjährige Erfahrung mit Firewall- und Proxy-Lösungen im Enterprise-Umfeld

• Sehr gute Kenntnisse in Netzwerken, Routing und Netzwerkarchitekturen

• Erfahrung mit Incidents, Changes, Updates und VPN

• WAF, Cloud Security und Zero Trust von Vorteil

• Sehr gutes Deutsch und technisches Englisch