384 System Engineering - Security in Bäch SZ

• Du verantwortest die Weiterentwicklung des IAM-Systems inklusive Joiner-Mover-Leaver-Abläufen und automatisierter Identity-Workflows.

• Du betreibst und optimierst Active Directory, Entra ID sowie zentrale Microsoft-365-Dienste wie Intune, Exchange Online, Teams und Defender.

• Du definierst Sicherheitsvorgaben und technische Baselines für die Windows-Umgebung und stellst deren konsequente Umsetzung sicher.

• Du automatisierst wiederkehrende Infrastruktur- und Betriebsaufgaben mit PowerShell und übernimmst technische Verantwortung in Migrationen, Rollouts und Modernisierungsprojekten.

• Du analysierst anspruchsvolle 3rd-Level-Störungen, verbesserst die Servicequalität kontinuierlich und stellst den Betrieb deiner Plattformen inklusive Pikett sicher.

• Du verfügst über eine IT-Ausbildung, ein Informatikstudium oder eine vergleichbare technische Qualifikation.

• Du bringst mehrjährige Erfahrung im Engineering komplexer Windows- und Microsoft-Cloud-Umgebungen mit.

• Du besitzt fundiertes Know-how in Identity & Access Management, JML-Prozessen, Active Directory, Entra ID und Microsoft 365.

• Du beherrschst PowerShell sehr gut und hast Freude daran, Abläufe durch Automation effizienter zu gestalten.

• Du kennst moderne Security-Konzepte und deren praktische Umsetzung, arbeitest eigenständig und kundenorientiert und kommunizierst sehr gut auf Deutsch sowie gut auf Englisch.

Gesucht wird eine Fachperson für die Administration und Weiterentwicklung von Firewall- und IT-Security-Lösungen. Der Aufgabenbereich umfasst den sicheren Betrieb, die Überwachung und Optimierung von Security-Infrastrukturen sowie die Mitarbeit an Kundenprojekten.

• Installation, Konfiguration und Betrieb von Firewall- und IT-Security-Lösungen

• Verwaltung und Optimierung von Firewall-Regeln, Security Policies und VPN-Verbindungen

• Überwachung und Analyse sicherheitsrelevanter Meldungen und Logdaten

• Durchführung von Updates, Wartungsarbeiten und Massnahmen zur Systemhärtung

• Mitarbeit bei der Planung und Umsetzung von IT-Security-Projekten bei Kunden

• Erfahrung in der Installation, Konfiguration und Administration von Firewall- und IT-Security-Lösungen

• Gute Kenntnisse in Firewall-Regelwerken, NAT, VPN, Netzwerkzonen und Security Policies

• Erfahrung mit Loganalyse, Alarmbearbeitung und sicherheitsrelevanter Dokumentation

• Selbstständige, strukturierte und lösungsorientierte Arbeitsweise

• Freude am direkten Kundenkontakt

• Sehr gute Deutschkenntnisse sowie gute Französisch- und/oder Italienischkenntnisse

• Führerausweis Kategorie B

• Bereitschaft zu Kundeneinsätzen in der ganzen Schweiz

Microsoft Cloud, Power Platform, Fabric und KI: Entwickle eine digitale Plattform, die Daten, Automatisierung und moderne Arbeitswelten miteinander verbindet.

Diese Position richtet sich an erfahrene IT-Spezialisten mit einem breiten technischen Horizont. Im Mittelpunkt steht die Weiterentwicklung einer modernen Microsoft-Plattform, auf der digitale Services, Datenprodukte, Automatisierung und zukünftige KI-Anwendungen sicher betrieben werden können.

• Engineering und Betrieb einer integrierten Microsoft Cloud Plattform

• Weiterentwicklung von Azure, Microsoft 365, Power Platform und Microsoft Fabric

• Aufbau moderner Plattformservices für Datenanalyse, Business Intelligence und KI

• Entwicklung eines skalierbaren technischen Fundaments für Data & AI Workloads

• Automatisierung von Workplace-, Cloud- und Infrastrukturprozessen

• Entwicklung standardisierter Plattformkomponenten und wiederverwendbarer Services

• Umsetzung moderner Cloud- und Security-Architekturen

• Integration von Security-by-Design in Plattformen und digitale Services

• Weiterentwicklung von Governance, Compliance und technischen Sicherheitsstandards

• Automatisierung von Infrastruktur mit Terraform und Infrastructure-as-Code-Methoden

• Mitarbeit bei der Einführung containerisierter Plattformservices mit Kubernetes

• Bewertung neuer Microsoft- und Cloud-Technologien hinsichtlich technischer und strategischer Einsatzmöglichkeiten

• Koordination von Cloud Providern, Managed-Service-Partnern und Technologieanbietern

• Definition und Überwachung technischer Service Levels und Qualitätsstandards

• Begleitung strategischer IT-Projekte von der Architektur bis zur produktiven Umsetzung

• Ausbildung, Studium oder vergleichbare Qualifikation im Bereich Informatik

• Mehrjährige Erfahrung in einer technisch verantwortungsvollen IT-Funktion

• Erfahrung in Cloud Engineering, System Engineering, IT Infrastructure oder IT Security

• Sehr gute Kenntnisse im Microsoft-Ökosystem

• Praxiserfahrung mit Azure und Microsoft 365

• Verständnis für Power Platform, Workplace Automation oder moderne Collaboration-Lösungen

• Interesse an Data Platforms, Microsoft Fabric und KI-Technologien

• Erfahrung mit Cloud Security und modernen Governance-Modellen

• Kenntnisse in Terraform, Kubernetes oder vergleichbaren Technologien von Vorteil

• Erfahrung im Management externer IT-Partner und Dienstleister

• Ausgeprägtes technisches Verständnis gepaart mit strategischem Denken

• Selbstständige, proaktive und lösungsorientierte Arbeitsweise

• Überwachung aktueller Schwachstellenlagen sowie Organisation von Patch-, Mitigations- und Remediation-Aktivitäten über verschiedene technische Einheiten hinweg.

• Planung und Koordination von Red-Team-Szenarien, Penetration Assessments und weiteren Prüfungen der Schutzmechanismen.

• Durchführung laufender Security Operations zur Absicherung kritischer Unternehmensressourcen und Kontrolle definierter Sicherheitsmassnahmen.

• Begleitung von Vorhaben zur Verbesserung der Cyber-Hygiene sowie Übernahme eigener Initiativen rund um IT-Schutz und Kontrollsysteme.

• Erstellung von Sicherheitsvorgaben, Methodiken und Nachweisen sowie fachliche Unterstützung bei internen und externen Prüfungen.

• Hochschulabschluss auf Masterstufe in Computer Science, IT Security, Information Technology oder einem vergleichbaren Studiengebiet.

• Erste Berufspraxis genügt; wichtiger sind fundierte Kenntnisse technischer Schutzkonzepte und ein ausgeprägtes Interesse an Cyber Defence.

• Verständnis für Sicherheitsstandards, regulatorische Vorgaben und etablierte Kontrollmodelle, idealerweise ergänzt durch Kenntnisse des Schweizer Finanzumfelds.

• Hohe Selbstorganisation, Lösungsorientierung und analytische Stärke sowie Freude an eigenständigem Arbeiten in mehreren parallelen Themenfeldern.

• Ausgeprägte Team- und Kommunikationsfähigkeit mit sehr guten Englischkenntnissen; weitere Landessprachen sind von Vorteil. Eine Security-Zertifizierung wie CISSP kann zusätzlich erworben werden.

Unser Rocken Partner ist: ein international ausgerichtetes Technologieunternehmen, das innovative Lösungen in den Bereichen Telekommunikation, Mobile Messaging, Cybersecurity und digitale Compliance entwickelt. Mit modernsten Technologien, hoher Sicherheitskompetenz und einem starken Fokus auf zuverlässige digitale Infrastrukturen unterstützt das Unternehmen Organisationen und öffentliche Institutionen bei ihrer digitalen Transformation. Bewerbende erwartet ein dynamisches, internationales Umfeld mit anspruchsvollen Technologieprojekten und viel Raum für Eigenverantwortung.

In dieser Rolle bist du für den stabilen Betrieb und die Weiterentwicklung einer vielseitigen Server-, Storage- und Netzwerklandschaft verantwortlich. Du arbeitest sowohl mit Linux, Virtualisierung und Storage als auch mit Microsoft- und Netzwerk-Technologien und übernimmst Verantwortung für Infrastruktur, Support und Verfügbarkeit.

• Betrieb und Weiterentwicklung physischer Server- und Storage-Infrastrukturen an verschiedenen Colocation-Standorten

• Planung und Koordination von Hardware-Installationen, Austauscharbeiten, Upgrades, Verkabelung und Rack-Infrastruktur

• Überwachung von Hardware, Kapazitäten sowie technischen und klimatischen Betriebsbedingungen

• Betrieb und Weiterentwicklung von Proxmox-VE-Clustern, virtuellen Maschinen und Linux-Systemen

• Administration von Ceph- und ZFS-Storage-Umgebungen

• Installation, Patchmanagement, Upgrades und Monitoring von Linux-Servern und Infrastrukturkomponenten

• Betrieb zentraler Netzwerkdienste wie DNS, DHCP und NTP

• Umsetzung und Test von Backup-, Restore- und Disaster-Recovery-Prozessen

• Pflege von Inventaren, Lifecycle-Planungen, Garantien, Ersatzgeräten und technischer Dokumentation

• Unterstützung bei Automatisierung und Configuration Management

• Zusammenarbeit mit Colocation-Providern, Hardwareherstellern und externen Dienstleistern

• Unterstützung bei Cisco-Netzwerken, Palo-Alto-Firewalls, VPNs und Connectivity-Troubleshooting

• Administration von Microsoft 365, Entra ID, Active Directory und Exchange Online

• Unterstützung bei Endgeräten, WLAN, Telefonie und Meeting-Room-Infrastruktur

• Teilnahme am Incident Management, bei Changes und an der vergüteten Pikettorganisation

• Praktische Erfahrung in der Linux-Systemadministration und im Betrieb von Server-Infrastrukturen

• Erfahrung mit Virtualisierungslösungen wie Proxmox, VMware oder vergleichbaren Technologien

• Kenntnisse in Storage-Technologien, idealerweise Ceph, ZFS oder verteilten Storage-Systemen

• Gute Kenntnisse in Server-Hardware, Betriebssysteminstallation, Patchmanagement und Monitoring

• Verständnis von Backup, Restore, Hochverfügbarkeit und Disaster Recovery

• Gute Kenntnisse in TCP/IP, DNS, DHCP, NTP und allgemeinen Netzwerkdiensten

• Erfahrung mit Bash, PowerShell, Python oder einer vergleichbaren Scriptsprache von Vorteil

• Kenntnisse in Cisco, Palo Alto oder VPN-Technologien von Vorteil

• Erfahrung mit Microsoft 365, Entra ID oder Active Directory von Vorteil

• Ausgeprägte Problemlösungskompetenz, Teamfähigkeit, Eigenverantwortung und Kommunikationsstärke

• Ausbildung im Bereich Informatik, System Engineering oder vergleichbarer technischer Hintergrund

• Fliessende Deutschkenntnisse; Englischkenntnisse von Vorteil

Du möchtest Security nicht nur überwachen, sondern aktiv dafür sorgen, dass kritische Systeme sicher und zuverlässig funktionieren? In dieser Rolle begleitest du Security Incidents von der ersten Erkennung bis zur nachhaltigen Lösung und entwickelst gleichzeitig die zugrunde liegende Security-Infrastruktur weiter.

Dabei arbeitest du mit unterschiedlichen Security-Plattformen, analysierst technische Zusammenhänge und übernimmst Verantwortung für deine Systeme. Du bist nicht nur operativ tätig, sondern bringst auch eigene Ideen ein, hinterfragst bestehende Lösungen und unterstützt dein Team mit deinem technischen Know-how.

• Du begleitest Security Incidents end-to-end – von der Erkennung und Analyse über die Eindämmung bis zur Behebung.

• Du leitest aus Vorfällen nachhaltige Verbesserungsmassnahmen für Systeme und Prozesse ab.

• Du stellst den stabilen und sicheren Betrieb der Security-Plattformen sicher.

• Du administrierst, konfigurierst und überwachst Lösungen in den Bereichen Firewall, Proxy, NDR, XDR und EDR.

• Du analysierst Logs und technische Zusammenhänge, erkennst Risiken und führst Themen konsequent bis zur nachhaltigen Lösung.

• Du evaluierst neue Sicherheitslösungen und begleitest deren technische Umsetzung.

• Du entwickelst die Security-Infrastruktur technisch und konzeptionell weiter.

• Du unterstützt das IT-System-Engineering insbesondere bei Monitoring und Patchmanagement.

• Du übernimmst Ownership für deine Systeme und fungierst als technischer Sparringspartner für das Team.

• Du teilst dein Wissen und unterstützt Kolleginnen und Kollegen durch fachliches Coaching.

• Du hast eine Ausbildung als Informatiker EFZ oder eine gleichwertige Qualifikation abgeschlossen.

• Du bringst mehrere Jahre Erfahrung im System Engineering sowie praktische Erfahrung im Cyber-Security-Umfeld mit.

• Du verfügst über fundierte Linux-Kenntnisse.

• Du hast Erfahrung mit Security-Plattformen, Incident Handling, Hardening, Logging und Monitoring.

• Du kennst dich idealerweise bereits mit kritischen Infrastrukturen oder regulierten Umgebungen aus.

• Du arbeitest selbstständig, verantwortungsbewusst und bringst technische Vorhaben effizient zum Abschluss.

• Du hinterfragst bestehende Lösungen und bringst eigene Ideen zur Verbesserung ein.

• Du teilst dein Wissen gerne und unterstützt andere fachlich.

• Du verfügst über einen einwandfreien Leumund und hast ein ausgeprägtes Verantwortungsbewusstsein für Sicherheit.

• Du sprichst sehr gut Deutsch auf C1/C2-Niveau, verstehst Schweizerdeutsch und verfügst über gute Englischkenntnisse.

• Von der Erkennung bis zur Lösung bearbeitest du Security Incidents

• Die Security Plattformen administrierst und optimierst du zuverlässig

• Technische Logs und Zusammenhänge analysierst du und erkennst Sicherheitsrisiken

• Bei der Weiterentwicklung der Security Infrastruktur bringst du deine Ideen ein

• Zusätzlich unterstützt du Monitoring, Patchmanagement und System Engineering

• Ausbildung als Informatiker EFZ oder gleichwertig sowie mehrjährige Erfahrung im System Engineering

• Praxis im Cyber Security Umfeld und gute Linux Kenntnisse

• Erfahrung mit Incident Handling, Hardening, Logging und Monitoring

• Einwandfreier Leumund, sehr gute Deutschkenntnisse (C1/C2), Schweizerdeutsch-Verständnis, gute Englischkenntnisse und Bereitschaft für begrenztes Homeoffice

• Engineering und Lifecycle-Management technischer Security-Plattformen sowie kontinuierliche Verbesserung der eingesetzten Sicherheitsarchitektur und Betriebsprozesse

• Enge Zusammenarbeit mit dem SOC bei Monitoring, Bewertung und Bearbeitung sicherheitsrelevanter Ereignisse sowie Koordination technischer Massnahmen bei Incidents

• Konzeption und Implementierung neuer Schutzmechanismen für Netzwerk-, System- und Cloud-Umgebungen sowie Integration neuer Security-Lösungen in die bestehende Infrastruktur

• Mitwirkung an IT- und Security-Projekten sowie fachliche Unterstützung interner Supporteinheiten bei komplexen sicherheitsbezogenen Fragestellungen

• Abgeschlossene höhere IT-Ausbildung oder gleichwertige Praxiserfahrung kombiniert mit einer Spezialisierung bzw. Weiterbildung im Bereich IT Security

• Sehr gutes Verständnis von Netzwerk- und Systemsicherheit sowie Erfahrung mit Windows-Infrastrukturen, Virtualisierung und modernen Cloud-Umgebungen

• Know-how in SOC Operations, Security Monitoring und Incident Response ist von Vorteil sowie Erfahrung in der strukturierten Umsetzung technischer Projekte

• Lösungsorientierte und sorgfältige Arbeitsweise mit hoher Eigenverantwortung, Kommunikationsstärke, sehr guten Deutsch- und guten Englischkenntnissen sowie Piketbereitschaft

• Technische Betreuung und kontinuierliche Weiterentwicklung bestehender Security-Lösungen sowie Sicherstellung eines zuverlässigen und geschützten IT-Betriebs

• Koordination mit Security Operations und weiteren technischen Teams sowie Überwachung und Optimierung etablierter Sicherheitsprozesse und Schutzmechanismen

• Planung, Evaluation und Einführung neuer Security-Technologien sowie aktive Mitarbeit in bereichsübergreifenden Infrastruktur- und Sicherheitsprojekten

• Analyse und Bearbeitung von Security Incidents inklusive Koordination, Dokumentation und Ableitung nachhaltiger Massnahmen sowie Unterstützung bei komplexen Service-Anfragen

• Höhere Ausbildung in Informatik auf HF-/FH-Niveau oder vergleichbarer technischer Hintergrund sowie abgeschlossene oder geplante Weiterbildung im Bereich Cyber Security

• Fundierte Kenntnisse in Netzwerk- und Systemsicherheit sowie gutes Know-how in Microsoft Server-/Client-Umgebungen, Virtualisierung und Cloud-Technologien

• Erfahrung mit Security Operations, SOC-Prozessen und Incident Handling ist von Vorteil; zusätzliche Praxis im technischen Projektmanagement ergänzt das Profil

• Analytische und eigenverantwortliche Persönlichkeit mit ausgeprägter Stakeholder-Kommunikation, sehr guten Deutsch- und guten Englischkenntnissen sowie Bereitschaft für Pikettdienst