381 System Engineering - Security in Boningen

• Überwachung aktueller Schwachstellenlagen sowie Organisation von Patch-, Mitigations- und Remediation-Aktivitäten über verschiedene technische Einheiten hinweg.

• Planung und Koordination von Red-Team-Szenarien, Penetration Assessments und weiteren Prüfungen der Schutzmechanismen.

• Durchführung laufender Security Operations zur Absicherung kritischer Unternehmensressourcen und Kontrolle definierter Sicherheitsmassnahmen.

• Begleitung von Vorhaben zur Verbesserung der Cyber-Hygiene sowie Übernahme eigener Initiativen rund um IT-Schutz und Kontrollsysteme.

• Erstellung von Sicherheitsvorgaben, Methodiken und Nachweisen sowie fachliche Unterstützung bei internen und externen Prüfungen.

• Hochschulabschluss auf Masterstufe in Computer Science, IT Security, Information Technology oder einem vergleichbaren Studiengebiet.

• Erste Berufspraxis genügt; wichtiger sind fundierte Kenntnisse technischer Schutzkonzepte und ein ausgeprägtes Interesse an Cyber Defence.

• Verständnis für Sicherheitsstandards, regulatorische Vorgaben und etablierte Kontrollmodelle, idealerweise ergänzt durch Kenntnisse des Schweizer Finanzumfelds.

• Hohe Selbstorganisation, Lösungsorientierung und analytische Stärke sowie Freude an eigenständigem Arbeiten in mehreren parallelen Themenfeldern.

• Ausgeprägte Team- und Kommunikationsfähigkeit mit sehr guten Englischkenntnissen; weitere Landessprachen sind von Vorteil. Eine Security-Zertifizierung wie CISSP kann zusätzlich erworben werden.

Unser Rocken Partner ist: ein international ausgerichtetes Technologieunternehmen, das innovative Lösungen in den Bereichen Telekommunikation, Mobile Messaging, Cybersecurity und digitale Compliance entwickelt. Mit modernsten Technologien, hoher Sicherheitskompetenz und einem starken Fokus auf zuverlässige digitale Infrastrukturen unterstützt das Unternehmen Organisationen und öffentliche Institutionen bei ihrer digitalen Transformation. Bewerbende erwartet ein dynamisches, internationales Umfeld mit anspruchsvollen Technologieprojekten und viel Raum für Eigenverantwortung.

In dieser Rolle bist du für den stabilen Betrieb und die Weiterentwicklung einer vielseitigen Server-, Storage- und Netzwerklandschaft verantwortlich. Du arbeitest sowohl mit Linux, Virtualisierung und Storage als auch mit Microsoft- und Netzwerk-Technologien und übernimmst Verantwortung für Infrastruktur, Support und Verfügbarkeit.

• Betrieb und Weiterentwicklung physischer Server- und Storage-Infrastrukturen an verschiedenen Colocation-Standorten

• Planung und Koordination von Hardware-Installationen, Austauscharbeiten, Upgrades, Verkabelung und Rack-Infrastruktur

• Überwachung von Hardware, Kapazitäten sowie technischen und klimatischen Betriebsbedingungen

• Betrieb und Weiterentwicklung von Proxmox-VE-Clustern, virtuellen Maschinen und Linux-Systemen

• Administration von Ceph- und ZFS-Storage-Umgebungen

• Installation, Patchmanagement, Upgrades und Monitoring von Linux-Servern und Infrastrukturkomponenten

• Betrieb zentraler Netzwerkdienste wie DNS, DHCP und NTP

• Umsetzung und Test von Backup-, Restore- und Disaster-Recovery-Prozessen

• Pflege von Inventaren, Lifecycle-Planungen, Garantien, Ersatzgeräten und technischer Dokumentation

• Unterstützung bei Automatisierung und Configuration Management

• Zusammenarbeit mit Colocation-Providern, Hardwareherstellern und externen Dienstleistern

• Unterstützung bei Cisco-Netzwerken, Palo-Alto-Firewalls, VPNs und Connectivity-Troubleshooting

• Administration von Microsoft 365, Entra ID, Active Directory und Exchange Online

• Unterstützung bei Endgeräten, WLAN, Telefonie und Meeting-Room-Infrastruktur

• Teilnahme am Incident Management, bei Changes und an der vergüteten Pikettorganisation

• Praktische Erfahrung in der Linux-Systemadministration und im Betrieb von Server-Infrastrukturen

• Erfahrung mit Virtualisierungslösungen wie Proxmox, VMware oder vergleichbaren Technologien

• Kenntnisse in Storage-Technologien, idealerweise Ceph, ZFS oder verteilten Storage-Systemen

• Gute Kenntnisse in Server-Hardware, Betriebssysteminstallation, Patchmanagement und Monitoring

• Verständnis von Backup, Restore, Hochverfügbarkeit und Disaster Recovery

• Gute Kenntnisse in TCP/IP, DNS, DHCP, NTP und allgemeinen Netzwerkdiensten

• Erfahrung mit Bash, PowerShell, Python oder einer vergleichbaren Scriptsprache von Vorteil

• Kenntnisse in Cisco, Palo Alto oder VPN-Technologien von Vorteil

• Erfahrung mit Microsoft 365, Entra ID oder Active Directory von Vorteil

• Ausgeprägte Problemlösungskompetenz, Teamfähigkeit, Eigenverantwortung und Kommunikationsstärke

• Ausbildung im Bereich Informatik, System Engineering oder vergleichbarer technischer Hintergrund

• Fliessende Deutschkenntnisse; Englischkenntnisse von Vorteil

Du möchtest Security nicht nur überwachen, sondern aktiv dafür sorgen, dass kritische Systeme sicher und zuverlässig funktionieren? In dieser Rolle begleitest du Security Incidents von der ersten Erkennung bis zur nachhaltigen Lösung und entwickelst gleichzeitig die zugrunde liegende Security-Infrastruktur weiter.

Dabei arbeitest du mit unterschiedlichen Security-Plattformen, analysierst technische Zusammenhänge und übernimmst Verantwortung für deine Systeme. Du bist nicht nur operativ tätig, sondern bringst auch eigene Ideen ein, hinterfragst bestehende Lösungen und unterstützt dein Team mit deinem technischen Know-how.

• Du begleitest Security Incidents end-to-end – von der Erkennung und Analyse über die Eindämmung bis zur Behebung.

• Du leitest aus Vorfällen nachhaltige Verbesserungsmassnahmen für Systeme und Prozesse ab.

• Du stellst den stabilen und sicheren Betrieb der Security-Plattformen sicher.

• Du administrierst, konfigurierst und überwachst Lösungen in den Bereichen Firewall, Proxy, NDR, XDR und EDR.

• Du analysierst Logs und technische Zusammenhänge, erkennst Risiken und führst Themen konsequent bis zur nachhaltigen Lösung.

• Du evaluierst neue Sicherheitslösungen und begleitest deren technische Umsetzung.

• Du entwickelst die Security-Infrastruktur technisch und konzeptionell weiter.

• Du unterstützt das IT-System-Engineering insbesondere bei Monitoring und Patchmanagement.

• Du übernimmst Ownership für deine Systeme und fungierst als technischer Sparringspartner für das Team.

• Du teilst dein Wissen und unterstützt Kolleginnen und Kollegen durch fachliches Coaching.

• Du hast eine Ausbildung als Informatiker EFZ oder eine gleichwertige Qualifikation abgeschlossen.

• Du bringst mehrere Jahre Erfahrung im System Engineering sowie praktische Erfahrung im Cyber-Security-Umfeld mit.

• Du verfügst über fundierte Linux-Kenntnisse.

• Du hast Erfahrung mit Security-Plattformen, Incident Handling, Hardening, Logging und Monitoring.

• Du kennst dich idealerweise bereits mit kritischen Infrastrukturen oder regulierten Umgebungen aus.

• Du arbeitest selbstständig, verantwortungsbewusst und bringst technische Vorhaben effizient zum Abschluss.

• Du hinterfragst bestehende Lösungen und bringst eigene Ideen zur Verbesserung ein.

• Du teilst dein Wissen gerne und unterstützt andere fachlich.

• Du verfügst über einen einwandfreien Leumund und hast ein ausgeprägtes Verantwortungsbewusstsein für Sicherheit.

• Du sprichst sehr gut Deutsch auf C1/C2-Niveau, verstehst Schweizerdeutsch und verfügst über gute Englischkenntnisse.

• Von der Erkennung bis zur Lösung bearbeitest du Security Incidents

• Die Security Plattformen administrierst und optimierst du zuverlässig

• Technische Logs und Zusammenhänge analysierst du und erkennst Sicherheitsrisiken

• Bei der Weiterentwicklung der Security Infrastruktur bringst du deine Ideen ein

• Zusätzlich unterstützt du Monitoring, Patchmanagement und System Engineering

• Ausbildung als Informatiker EFZ oder gleichwertig sowie mehrjährige Erfahrung im System Engineering

• Praxis im Cyber Security Umfeld und gute Linux Kenntnisse

• Erfahrung mit Incident Handling, Hardening, Logging und Monitoring

• Einwandfreier Leumund, sehr gute Deutschkenntnisse (C1/C2), Schweizerdeutsch-Verständnis, gute Englischkenntnisse und Bereitschaft für begrenztes Homeoffice

• Engineering und Lifecycle-Management technischer Security-Plattformen sowie kontinuierliche Verbesserung der eingesetzten Sicherheitsarchitektur und Betriebsprozesse

• Enge Zusammenarbeit mit dem SOC bei Monitoring, Bewertung und Bearbeitung sicherheitsrelevanter Ereignisse sowie Koordination technischer Massnahmen bei Incidents

• Konzeption und Implementierung neuer Schutzmechanismen für Netzwerk-, System- und Cloud-Umgebungen sowie Integration neuer Security-Lösungen in die bestehende Infrastruktur

• Mitwirkung an IT- und Security-Projekten sowie fachliche Unterstützung interner Supporteinheiten bei komplexen sicherheitsbezogenen Fragestellungen

• Abgeschlossene höhere IT-Ausbildung oder gleichwertige Praxiserfahrung kombiniert mit einer Spezialisierung bzw. Weiterbildung im Bereich IT Security

• Sehr gutes Verständnis von Netzwerk- und Systemsicherheit sowie Erfahrung mit Windows-Infrastrukturen, Virtualisierung und modernen Cloud-Umgebungen

• Know-how in SOC Operations, Security Monitoring und Incident Response ist von Vorteil sowie Erfahrung in der strukturierten Umsetzung technischer Projekte

• Lösungsorientierte und sorgfältige Arbeitsweise mit hoher Eigenverantwortung, Kommunikationsstärke, sehr guten Deutsch- und guten Englischkenntnissen sowie Piketbereitschaft

• Technische Betreuung und kontinuierliche Weiterentwicklung bestehender Security-Lösungen sowie Sicherstellung eines zuverlässigen und geschützten IT-Betriebs

• Koordination mit Security Operations und weiteren technischen Teams sowie Überwachung und Optimierung etablierter Sicherheitsprozesse und Schutzmechanismen

• Planung, Evaluation und Einführung neuer Security-Technologien sowie aktive Mitarbeit in bereichsübergreifenden Infrastruktur- und Sicherheitsprojekten

• Analyse und Bearbeitung von Security Incidents inklusive Koordination, Dokumentation und Ableitung nachhaltiger Massnahmen sowie Unterstützung bei komplexen Service-Anfragen

• Höhere Ausbildung in Informatik auf HF-/FH-Niveau oder vergleichbarer technischer Hintergrund sowie abgeschlossene oder geplante Weiterbildung im Bereich Cyber Security

• Fundierte Kenntnisse in Netzwerk- und Systemsicherheit sowie gutes Know-how in Microsoft Server-/Client-Umgebungen, Virtualisierung und Cloud-Technologien

• Erfahrung mit Security Operations, SOC-Prozessen und Incident Handling ist von Vorteil; zusätzliche Praxis im technischen Projektmanagement ergänzt das Profil

• Analytische und eigenverantwortliche Persönlichkeit mit ausgeprägter Stakeholder-Kommunikation, sehr guten Deutsch- und guten Englischkenntnissen sowie Bereitschaft für Pikettdienst

• Engineering und Betreuung sicherheitskritischer Netzwerkkomponenten sowie Integration von Firewall- und Security-Lösungen in bestehende IT-Infrastrukturen

• Konzeption und Optimierung von Zugriffsregeln, VPN-Verbindungen, Sicherheitszonen und Netzwerksegmentierungen zur Absicherung geschäftskritischer Systeme

• Kontinuierliche Überwachung der Security-Infrastruktur sowie Auswertung von Logs und Events zur frühzeitigen Erkennung und nachhaltigen Bearbeitung potenzieller Sicherheitsvorfälle

• Begleitung von Security-Projekten und technischen Veränderungen inklusive Systemhärtung, Wartung, Updates und Übergabe in den produktiven Betrieb

• Fundierte Erfahrung im Network Security Engineering sowie sicherer Umgang mit der Konfiguration und Administration professioneller Firewall-Plattformen

• Sehr gute Kenntnisse in NAT, VPN, Netzwerkzonen, Firewall Policies und Segmentierung sowie gutes Verständnis relevanter Security- und Netzwerkprinzipien

• Praxis in Security Monitoring, Loganalyse, Alarmbearbeitung und strukturiertem Troubleshooting kombiniert mit einer eigenverantwortlichen und lösungsorientierten Arbeitsweise

• Professionelles Auftreten im Kundenkontakt, sehr gutes Deutsch sowie gute Französisch- und/oder Italienischkenntnisse, Führerausweis Kategorie B und Flexibilität für Einsätze innerhalb der Schweiz

• Aufbau, Konfiguration und zuverlässiger Betrieb moderner Firewall- und Security-Infrastrukturen in unterschiedlichen Kundenumgebungen

• Weiterentwicklung von Firewall-Regelwerken, Netzwerkzonen, Security Policies und VPN-Konfigurationen mit Fokus auf einen sicheren und stabilen Betrieb

• Analyse von Security Events, Alarmen und Logdaten sowie strukturierte Untersuchung und Behebung sicherheitsrelevanter Auffälligkeiten

• Durchführung von Lifecycle-, Update- und Hardening-Massnahmen sowie technische Mitarbeit bei der Konzeption und Umsetzung von IT-Security-Projekten

• Mehrjährige Praxiserfahrung im Betrieb und in der Administration von Firewall-, Netzwerk- und IT-Security-Lösungen

• Fundierte Kenntnisse in Firewall-Regelwerken, NAT, VPN, Netzwerksegmentierung und Security Policies sowie Verständnis sicherer Netzwerkarchitekturen

• Erfahrung mit Log- und Alarmanalysen, technischem Troubleshooting und nachvollziehbarer Dokumentation von Security-relevanten Vorgängen

• Selbstständige und kundenorientierte Persönlichkeit mit sehr guten Deutsch- sowie guten Französisch- und/oder Italienischkenntnissen, Führerausweis Kategorie B und schweizweiter Reisebereitschaft

• Engineering skalierbarer Cloud-Plattformen mit Schwerpunkt auf Microsoft Azure sowie Automatisierung von Infrastruktur-, Deployment- und Konfigurationsprozessen

• Aufbau und Betrieb containerisierter Workloads auf Kubernetes-basierten Plattformen sowie Weiterentwicklung hybrider Architekturen über Cloud- und Datacenter-Umgebungen hinweg

• Technische Betreuung komplexer Kundenumgebungen inklusive tiefgehendem Troubleshooting, 2nd-/3rd-Level-Support und nachhaltiger Optimierung der zugrunde liegenden Infrastruktur

• Sicherstellung des zuverlässigen Plattformbetriebs durch Patch-, Lifecycle- und Security-Massnahmen sowie aktive Unterstützung ausserhalb der regulären Betriebszeiten

• Mehrjährige Erfahrung mit Cloud-, Server- und Netzwerkinfrastrukturen sowie tiefgehendes Know-how im Microsoft-Azure-Ökosystem

• Fundierte Kenntnisse in Modern Workplace, Microsoft 365, AVD, Windows 365 und Windows Server sowie Erfahrung mit Client Automation und hybriden Betriebsmodellen

• Praxis mit Infrastructure as Code und Cloud-Native-Technologien sowie idealerweise Erfahrung mit Azure AKS, AWS EKS, Google GKE oder vergleichbaren Kubernetes-Plattformen

• Kenntnisse in Security, Firewalls und Virtualisierung sowie zusätzliches Know-how in Hyper-V, Citrix, Linux, AWS oder Google Cloud von Vorteil; Bereitschaft für Pikettdienst und Wartungseinsätze