384 System Engineering - Security in Boningen

Rocken® ist in der digitalen Rekrutierung von Talenten und Experten aus Consulting und Software Engineering spezialisiert. Wir kollaborieren mit den spannendsten, Schweizer IT Softwarehersteller und Beratungsfirmen. Wir stellen einhergehend ein Netz an etablierten Unternehmungen digital und transparent durch unsere geschlossene Rocken® Talent Plattform zur Verfügung.

Damit unsere Partner ihre Projekte erfolgreich stemmen können, braucht es ein Zusammenspiel verschiedener Fachspezialisten aus den Bereichen: Agile Business Analyse, Requirements Engineering, Project Management, Software Engineering, Architektur, DevOps, und Security.

Hast du Lust auf eine neue Herausforderung? Dann profitiere als Rocken® Talent von unserer breiten Vernetzung und lass dir spannende Jobs vorstellen.

• Analyse und Bearbeitung von Security Events inklusive Root-Cause-Analysen und Einleitung geeigneter Incident-Response-Massnahmen

• Überwachung und Weiterentwicklung der Cyber Defense Services sowie Integration neuer Lösungen in die bestehende Security Toolchain

• Erstellung, Pflege und Optimierung von Playbooks und Runbooks für standardisierte Security-Prozesse

• Entwicklung und Umsetzung von SOAR Use Cases sowie Anbindung neuer Schnittstellen und Security-Systeme

• Übernahme von 24/7 Bereitschaftsdiensten und Unterstützung bei kritischen Security Incidents

• Abgeschlossenes Studium oder höhere technische Ausbildung auf HF-, FH- oder Uni-Niveau

• Mindestens 3 Jahre Berufserfahrung im Bereich Cyber Security

• Fundierte Kenntnisse in Security Monitoring und Incident Response

• Erfahrung mit Cyber Defense Toolchains, Security Automation und SOAR

• Sehr gute Deutsch- und Englischkenntnisse sowie ausgeprägte Team- und Kommunikationsfähigkeit

• In IT Projekten übernimmst du Verantwortung für technische Aufgaben und Kundenlösungen

• Du wirst Teil des Security Operations Teams und unterstützt bei der täglichen Sicherheitsarbeit

• Mit deinem Know how installierst du moderne IT Systeme im Microsoft- und Netzwerkumfeld

• Bei Sicherheitswarnungen reagierst du schnell – Incident Response gehört zu deinem Alltag

• Du setzt Hardening Massnahmen um und nutzt moderne Security Tools wie Defender oder Sophos

• Durch deine Berufserfahrung im Bereich System Engineering und Security überzeugst du im Alltag

• Du verfügst über analytische Fähigkeiten und ein sicheres technisches Urteilsvermögen

• Dein Fachwissen in Microsoft und Security Technologien ist fundiert

• Sehr gute Deutschkenntnisse in Wort und Schrift runden dein Profil ab

• Der Betrieb der Enterprise Netzwerke inklusive VLANs und Segmentierung liegt in deiner Verantwortung

• Du stellst sichere Netzwerkzugriffe, Firewalls und Wireless Umgebungen sicher

• Von der Planung bis zur Umsetzung begleitest du Netzwerk und Infrastrukturprojekte

• Dabei entwickelst und optimierst du IT Architekturen und Prozesse

• Zusätzlich unterstützt du bei Security Incidents, Updates und Eskalationen

• Eine IT Ausbildung und 5–8 Jahre relevante Berufserfahrung bringst du mit

• Deine Expertise umfasst Azure, Microsoft 365, AD, Windows Server und hybride Umgebungen

• Erfahrung mit Cisco, Aruba, ClearPass, Forescout oder Barracuda ist von Vorteil

• Fliessendes Deutsch und Englisch sowie Deutsch schriftlich und mündlich einwandfrei runden dein Profil ab

• Sicherheitsvorfälle auf Kundensystemen werden von dir analysiert und gezielt bearbeitet, inklusive Response Actions und Threat Hunting

• Kritische Incidents erkennen, eskalieren und gemeinsam Lösungen koordinieren – das ist Teil deines Alltags

• Du stehst im direkten Austausch mit Kunden und informierst sie transparent über alle Sicherheitsvorfälle

• Changemanagement-Aufgaben planst und führst du strukturiert durch, gleichzeitig trägst du aktiv zur Weiterentwicklung der Services bei

• Die initiale Triage von Vorfällen gehört ebenso zu deinem Verantwortungsbereich wie die kontinuierliche Optimierung von Prozessen

• Abgeschlossene Ausbildung oder Studium im Bereich Informatik und idealerweise 3–5 Jahre Erfahrung in SIEM, SOC oder Security Monitoring

• Kenntnisse im Umgang mit Netzwerk- und Systemsicherheits-Tools, EDR, SIEM und Managed Services

• Teamplayer-Mentalität, Flexibilität und die Fähigkeit, komplexe Probleme zu lösen

• Deutsch in Wort und Schrift einwandfrei, Englisch ebenfalls fließend; Bereitschaft zum 7x24-Pikett-Dienst vorhanden

In dieser Rolle setzt du dein sehr gut abgeschlossenes MINT-Studium oder eine vergleichbare Ausbildung ein, um Informationssicherheit ganzheitlich zu gestalten und voranzutreiben. Du verantwortest den Aufbau und Betrieb von Informationssicherheits- oder Risikomanagement-Frameworks auf Basis gängiger Standards wie ISO 27001 oder NIST Cyber Security Framework und bringst dabei mindestens drei Jahre Erfahrung in IT-Architektur, Compliance oder technischer und organisatorischer Sicherheit ein. Du analysierst bestehende Sicherheitsstrukturen, führst Audits und Assessments durch und erstellst fundierte ISDS- und Cyber Security-Konzepte. Zudem konzipierst und realisierst du Security-Awareness-Kampagnen sowie zielgruppengerechte Schulungen, um Sicherheitskultur nachhaltig zu stärken. Zertifizierungen wie CISA, CISSP oder ISO 27001 Auditor / Implementer setzt die Position besonders wirkungsvoll in Szene.

• In dieser Rolle berätst du Kunden zu Informationssicherheit, Cybersicherheit, IT Governance & Compliance sowie IT Risk Management und begleitest Zertifizierungen

• Planung und Durchführung von Security Audits & Assessments erfolgen nach gängigen Standards wie ISO 27001 oder NIST

• Als technische Ansprechperson unterstützt du Kunden in anspruchsvollen sicherheitsrelevanten Fragestellungen

• Verantwortung übernimmst du in Schlüsselpositionen innerhalb von Projekten und Kundenorganisationen

• Dabei arbeitest du eng mit Stakeholdern zusammen und trägst aktiv zur Weiterentwicklung von Sicherheitsarchitekturen bei

• Ein sehr gut abgeschlossenes Bachelor-Studium im MINT-Bereich oder eine vergleichbare Ausbildung bildet deine Grundlage

• Mindestens 3 Jahre Erfahrung in IT-Berufen mit Fokus auf Architektur, Compliance oder IT Security zeichnen dich aus

• Praxis in ISMS-Frameworks (z. B. ISO 27001, NIST CSF) sowie in Audits, Assessments oder Konzeptentwicklung ist vorhanden

• Zusätzliche Vorteile bringst du durch Zertifizierungen wie CISA, CISSP oder ISO 27001 Auditor/Implementer mit

• Sehr gute Deutschkenntnisse in Wort und Schrift sowie mündliche Kommunikationsstärke runden dein Profil ab

• Du übernimmst die technische Verantwortung für bestehende Security Lösungen und koordinierst die Zusammenarbeit mit dem SOC Team

• Dabei wirkst du bei der Überwachung und Optimierung von IT Sicherheitsprozessen mit

• Neue IT Security Lösungen planst und implementierst du gemeinsam mit dem Team

• Bei Security Incidents unterstützt du die Reaktion, Koordination, Bearbeitung und Dokumentation und bringst dich in IT Projekte ein

• Zudem unterstützt du den Service Desk bei technischen und sicherheitsrelevanten Fragestellungen

• Du verfügst über ein abgeschlossenes Informatikstudium (FH/HF) oder eine vergleichbare technische Ausbildung mit relevanter Berufserfahrung

• Eine Weiterbildung in IT Security hast du bereits abgeschlossen oder planst diese zeitnah

• Erfahrung im Security Umfeld, idealerweise im SOC Betrieb, sowie Kenntnisse in Microsoft, Virtualisierung, Cloud und Netzwerk-/Systemsicherheit sind von Vorteil

• Du kommunizierst gerne mit verschiedenen Stakeholdern, arbeitest selbständig und genau, bist bereit für Pikettdienst und verfügst über Deutsch schriftlich sowie mündlich einwandfrei sowie gute Englischkenntnisse

• Incident Response: Sicherheitsvorfälle analysieren, eindämmen und nachhaltig beheben

• Security Operations: Kritische Security-Plattformen stabil und sicher betreiben

• Engineering: Bestehende Lösungen weiterentwickeln und neue Technologien integrieren

• Ownership: Verantwortung für Systeme übernehmen und technische Themen konsequent vorantreiben

• Teamwork: Wissen teilen, als Sparringspartner wirken und Kolleginnen und Kollegen coachen

• Security Platforms: Firewall, Proxy, NDR, XDR und EDR

• Incident Handling: Erkennung, Analyse, Eindämmung, Behebung und Nachbearbeitung

• Security Engineering: Hardening, Logging, Monitoring und technische Sicherheitsmassnahmen

• System Engineering: Linux, Monitoring und Patchmanagement

• Security Infrastructure: Evaluation, Einführung und Weiterentwicklung neuer Lösungen

• Troubleshooting: Logs auswerten, technische Zusammenhänge erkennen und Ursachen nachhaltig beheben

• Critical Infrastructure: Arbeiten in einem sicherheitskritischen und teilweise regulierten Umfeld

• Ausbildung: Informatik EFZ oder gleichwertige Qualifikation

• Erfahrung: Mehrjährige Praxis im System Engineering und Cyber Security

• Linux: Fundierte Kenntnisse und praktische Erfahrung

• Security: Erfahrung mit Security-Plattformen, Incident Handling, Hardening, Logging und Monitoring

• Mindset: Du übernimmst Verantwortung, hinterfragst bestehende Lösungen und bringst eigene Ideen ein.

• Team: Du teilst dein Wissen und unterstützt andere als technischer Sparringspartner.

• Sicherheit: Einwandfreier Leumund und ausgeprägtes Verantwortungsbewusstsein

• Arbeitsmodell: Bereitschaft für einen begrenzten Homeoffice-Anteil aufgrund der Systemisolation

• Deutsch: Sehr gute Deutschkenntnisse auf C1/C2-Niveau und Verständnis von Schweizerdeutsch

• Englisch: Gute Kenntnisse

Du denkst in Protokollen, Regelwerken und Zugriffspfaden. In dieser Position als Security Operations Engineer verantwortest Du den Betrieb und Ausbau einer Web Application Firewall (WAF) sowie der Plattform für Identity & Access Management (IAM). Firewalls im internen wie im exponierten Netzbereich hältst Du performant und gehärtet. Technische Tiefe zählt hier mehr als Prozesstheorie, denn Du arbeitest direkt an Konfigurationen, Requests und Sessions. Neues Know-how holst Du Dir selbst und schärfst es im Dialog mit spezialisierten Partnerfirmen.

• Du entwickelst die WAF weiter und feilst an Rulesets, Reverse-Proxy-Setups sowie Zertifikats- und TLS-Konfigurationen.

• Du verwaltest die IAM-Landschaft mit Single-Sign-on, Federation-Trusts, Token-Flows und Zugriffsrichtlinien.

• Firewall-Policies, Segmentierungskonzepte, NAT-Regeln und VPN-Tunnel gehören ebenfalls in Deinen Verantwortungsbereich.

• Hinzu kommen Monitoring, Backup-Konzepte und die Bearbeitung von Incidents, Problems und Changes.

• Des Weiteren werten Du Logdaten und Lastkennzahlen aus und planst Kapazitäten frühzeitig ein.

• Zudem stimmst Du technische Massnahmen mit Fachbereichen und Lieferanten ab und verifizierst deren Wirkung.

• Du verfügst über eine höhere Fachausbildung in Informatik (FH, HF) oder eine solide IT-Weiterbildung, gerne mit Fokus Security.

• Praxis im Betrieb von Netzwerk- und Sicherheitskomponenten ist ein klarer Vorteil.

• Mit Verfahren zur Authentifizierung und Federation wie PKI und SAML kennst Du Dich idealerweise aus.

• Darüber hinaus beherrschst Du TCP/IP-Routing, HTTP-Header, DNS-Auflösung und Proxy-Ketten im Detail.

• Analytisches Vorgehen, strukturiertes Troubleshooting und Eigeninitiative prägen Deinen Arbeitsstil.

• Zudem verständigst Du Dich mündlich und schriftlich klar auf Deutsch, englische Fachliteratur bereitet Dir keine Mühe.

In dieser Rolle liegt der Schwerpunkt auf dem sicheren und stabilen Betrieb von Security-Plattformen sowie auf der ganzheitlichen Bearbeitung von Security Incidents. Die Tätigkeit verbindet Incident Response, Security Engineering, Systembetrieb und die kontinuierliche Weiterentwicklung der Sicherheitsinfrastruktur.

• Begleitung von Security Incidents von der Erkennung über Analyse und Eindämmung bis zur Behebung

• Ableitung nachhaltiger Verbesserungsmassnahmen aus Sicherheitsvorfällen

• Betrieb, Administration, Konfiguration und Qualitätssicherung von Security-Plattformen

• Betreuung von Firewall-, Proxy-, NDR-, XDR- und EDR-Lösungen

• Analyse von Logs und technischen Zusammenhängen sowie Identifikation von Risiken

• Evaluation und Implementierung neuer Security-Lösungen

• Technische und konzeptionelle Weiterentwicklung der Security-Infrastruktur

• Mitarbeit im IT-System-Engineering mit Fokus auf Monitoring und Patchmanagement

• Übernahme der technischen Verantwortung für zugewiesene Systeme

• Ausbildung als Informatiker EFZ oder gleichwertige Qualifikation

• Mehrjährige Erfahrung im System Engineering und praktische Cyber-Security-Erfahrung

• Fundierte Linux-Kenntnisse

• Erfahrung mit Security-Plattformen, Incident Handling, Hardening, Logging und Monitoring

• Erfahrung in kritischen Infrastrukturen oder regulierten Umgebungen von Vorteil

• Selbständige und verantwortungsbewusste Arbeitsweise

• Bereitschaft, bestehende Lösungen kritisch zu hinterfragen und technische Vorhaben eigenständig umzusetzen

• Ausgeprägte Team- und Coaching-Kompetenz

• Einwandfreier Leumund

• Bereitschaft für die besonderen Rahmenbedingungen einer sicherheitskritischen Infrastruktur mit begrenztem Homeoffice-Anteil

• Sehr gute Deutschkenntnisse auf C1/C2-Niveau sowie Verständnis von Schweizerdeutsch

• Gute Englischkenntnisse