166 System Engineering - Security in Bruettisellen

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Als Senior Security Infrastructure Engineer gestaltest Du die Sicherheitsarchitektur anspruchsvoller Kundenumgebungen und prägst die technische Qualität von Managed Security Services. Moderne Bedrohungen kennen keine Systemgrenzen. Deshalb denkst Du Firewalls, Endpoints, Identitäten und Cloud als zusammenhängendes Abwehrsystem. Bei kritischen Vorfällen behältst Du den Überblick und übernimmst die technische Führung. Deine Expertise fliesst direkt in Standards ein, die Kunden spürbar besser schützen.

• Du entwirfst mehrschichtige Security-Architekturen und optimierst Enterprise-, Cloud- und Web Application Firewalls

• Bei kritischen Security Incidents leitest Du Analyse, Containment und Remediation über alle Ebenen hinweg

• Du baust Security Information and Event Management (SIEM) Lösungen auf und entwickelst Detection Use Cases sowie Correlation Rules

• Des Weiteren verantwortest Du die Weiterentwicklung von XDR, EDR und NDR und automatisierst Security Operations über APIs

• Du begleitest komplexe Pre-Sales-Situationen, führst Architecture Reviews durch und erarbeitest passende Lösungsarchitekturen

• Zudem definierst Du Security Baselines, Vulnerability-Management-Prozesse und Zero-Trust-Konzepte für Identity und Access

• Mehrjährige, fundierte Praxis in Security Architecture, Security Operations oder Cyber Security Engineering bringst Du mit

• Du verstehst Netzwerkprotokolle wie TCP/IP, DNS, HTTP/S und TLS bis ins Detail und erkennst deren Schwachstellen

• Detection Engineering, Log Management und Security Monitoring gehören zu Deinem Alltag

• Darüber hinaus leitest Du aus gängigen Angriffstechniken wirksame Massnahmen ab und orientierst Dich idealerweise an MITRE ATT&CK

• Du analysierst Abhängigkeiten zwischen Applikationen, Identity, Cloud und Security Controls strukturiert und verfügst über solide Kenntnisse in Vulnerability Scanning, Hardening, MFA sowie Windows- und Linux-Security

• Zudem skriptest Du sicher in Python und Bash, arbeitest gerne eigenständig im Austausch mit Kunden und überzeugst mit verhandlungssicherem Deutsch sowie gut verständlichem Fachenglisch

• Beratung von Softwareentwicklungsteams zu Secure Coding, Application Security und sicheren Schnittstellen

• Entwicklung und Etablierung von Security Guidelines, Standards und Best Practices im Entwicklungsprozess

• Durchführung von Security Audits, Schwachstellenanalysen und Penetrationstests für Applikationen und Schnittstellen

• Steuerung des Vulnerability- und Risk-Managements in Azure- und On-Premises-Umgebungen

• Analyse und Koordination von Security Incidents inklusive Response, Recovery und Lessons Learned

• Abgeschlossenes Studium in Informatik, IT-Security oder vergleichbare Qualifikation

• Mindestens 3 Jahre Erfahrung in Softwareentwicklung und Application Security in Azure- und On-Premises-Umgebungen

• Fundierte Kenntnisse in Secure Software Development, Application Security und API Security

• Erfahrung mit Cloud-, Container- und VM-Security sowie modernen Authentifizierungs- und Autorisierungsverfahren

• Security-Zertifizierungen von Vorteil, analytische und kommunikative Fähigkeiten sowie fliessendes Deutsch

• Wohnsitz in der Schweiz oder Bereitschaft zum Umzug bzw. Tätigkeit als Grenzgänger/in

Unser Auftraggeber ist ein etabliertes Technologieunternehmen, das anspruchsvolle technische Systeme und Komponenten für internationale Anwendungen entwickelt und realisiert. Das Unternehmen verbindet Entwicklung, Fertigung und technische Dienstleistungen und begleitet seine Lösungen über verschiedene Phasen hinweg.

Präzision, Qualität und zuverlässige Prozesse prägen das Arbeitsumfeld. Dich erwartet ein technisch anspruchsvolles Umfeld mit kurzen Entscheidungswegen, hoher Eigenverantwortung und interdisziplinärer Zusammenarbeit.

Im Kundenauftrag suchen wir für ein technologisch anspruchsvolles Unternehmen eine erfahrene Persönlichkeit als Leiter Sicherheitsmanagement / Safety & Security. In dieser Funktion führen Sie eine regionale Sicherheitsorganisation und stellen die Umsetzung von Sicherheits- und Notfallprozessen sicher.

Sie koordinieren verschiedene Fachbereiche und unterstützen die Organisation bei der Einhaltung und Weiterentwicklung von Safety-, Security- und Krisenmanagementstandards.

• Führung und Weiterentwicklung einer regionalen Sicherheitsorganisation

• Koordination von Safety- und Security-Themen

• Umsetzung konzernweiter Standards und Prozesse

• Unterstützung bei Krisen- und Notfallmanagement

• Weiterentwicklung von Business-Continuity-Prozessen

• Koordination dezentraler Teams und Fachstellen

• Beratung interner Stellen bei Sicherheits- und Risikofragen

• Höhere Ausbildung HF/FH/Uni in Security, Risikomanagement, Facility Management, Betriebswirtschaft oder vergleichbar

• Mehrjährige Berufserfahrung im Safety-, Security- oder Sicherheitsmanagement

• Erfahrung in der Führung von Teams

• Kenntnisse in Krisenmanagement oder Business Continuity Management von Vorteil

• Erfahrung in der Koordination mehrerer Fachbereiche oder Standorte

Unser Kunde ist ein etabliertes Schweizer Industrieunternehmen mit internationaler Ausrichtung und hoher Kompetenz im Maschinen- und Anlagenbau. Das Unternehmen entwickelt technisch anspruchsvolle Systemlösungen und verbindet moderne Technologien mit umfassendem Engineering-Know-how. Mitarbeitende profitieren von einem vielseitigen und technologisch geprägten Arbeitsumfeld.

• Du baust und betreibst sichere CI/CD-Pipelines für WMS-Anwendungen (z. B. Jenkins, Docker, Bitbucket, SonarQube)

• Du sicherst Java-Anwendungen, Datenbanken und Container-Umgebungen durch Scans, Zugriffskontrollen und Dependency-Management ab

• Du implementierst Security-Massnahmen für IT/OT-Schnittstellen wie OPC-UA und MQTT in Lagersteuerungen

• Du übernimmst Schwachstellen-Management, Monitoring und Incident Response in Intralogistik-Systemen mit Tools wie ELK und Grafana

• Du arbeitest eng mit verschiedenen Teams zusammen und verbesserst kontinuierlich Security-, Deployment- und Compliance-Prozesse

• Du hast einen Bachelor oder Master in Informatik oder einem ähnlichen Bereich, idealerweise mit Fokus auf IT/OT Security

• Du hast Grundkenntnisse in Java/Spring Boot, relationalen Datenbanken sowie Linux, Cloud oder Windows Server

• Du interessierst dich für Security-Themen wie Secure Coding, IAM und OT-Netzwerksicherheit

• Du arbeitest analytisch, teamorientiert in agilen Teams und kommunizierst sehr gut auf Deutsch und Englisch

• Du implementierst und betreibst IT-Umgebungen für interne und externe Kunden und integrierst Lösungen in bestehende Systemlandschaften

• Du übernimmst 2nd- und 3rd-Level-Support sowie das Lifecycle-Management der verantworteten Systeme und Devices

• Du verwaltest und optimierst die Microsoft Azure Umgebung inklusive Microsoft Services und automatisierst Prozesse mit PowerShell, Terraform oder ähnlichen Tools

• Du setzt Sicherheitsstandards um und betreibst Lösungen wie Firewalls, VPN und Endpoint ProtectionDu unterstützt bei

• Backups, Fremdapplikationen, Systemmanagement sowie Up- und Cross-Selling beim Kunden

• Du hast eine abgeschlossene Ausbildung als Informatiker EFZ oder eine gleichwertige IT-Ausbildung mit mehrjähriger Berufserfahrung

• Du verfügst über sehr gute Kenntnisse im Microsoft-Umfeld, insbesondere mit Azure und Windows Server

• Du bringst gute Kenntnisse in Netzwerkinfrastruktur, Virtualisierung (VMware, Proxmox) sowie Veeam Backup mit

• Idealerweise hast du Erfahrung mit Fortigate-Produkten (Firewall/Analyzer)

• Du arbeitest selbstständig, proaktiv und qualitätsbewusst, bist kommunikativ und teamfähig

• Du verfügst über sehr gute Deutsch- sowie gute Englischkenntnisse

Unser Kunde ist ein etabliertes Schweizer Industrieunternehmen mit internationaler Ausrichtung und hoher Kompetenz im Maschinen- und Anlagenbau. Das Unternehmen entwickelt technisch anspruchsvolle Systemlösungen und verbindet moderne Technologien mit umfassendem Engineering-Know-how. Mitarbeitende profitieren von einem vielseitigen und technologisch geprägten Arbeitsumfeld.

• Aufbau und Betrieb moderner CI/CD-Pipelines liegen in deinem Verantwortungsbereich (z.B. Jenkins, Docker, Bitbucket, SonarQube)

• Für die Sicherheit von Java-Anwendungen, Datenbanken und Container Umgebungen sorgst du aktiv

• Security Massnahmen an IT/OT-Schnittstellen wie OPC-UA oder MQTT werden durch dich umgesetzt

• Monitoring, Schwachstellenmanagement und Incident Response gehören zu deinem Alltag

• Gemeinsam mit Entwicklung, Produktmanagement und Support entwickelst du sichere und performante Prozesse weiter

• Ein Studium in Informatik oder eine vergleichbare Qualifikation bildet die Grundlage

• Erste praktische Erfahrung in DevOps, WMS oder Intralogistik bringst du idealerweise mit

• Mit Java/Spring Boot, Datenbanken und Betriebssystemen hast du bereits gearbeitet

• Themen wie Secure Coding, IAM oder OT-Netzwerksicherheit interessieren dich besonders

• Deutsch schriftlich sowie mündlich einwandfrei sowie gute Englischkenntnisse werden vorausgesetzt

Unser Kunde ist ein etabliertes Schweizer Industrieunternehmen mit internationaler Ausrichtung und hoher Kompetenz im Maschinen- und Anlagenbau. Das Unternehmen entwickelt technisch anspruchsvolle Systemlösungen und verbindet moderne Technologien mit umfassendem Engineering-Know-how. Mitarbeitende profitieren von einem vielseitigen und technologisch geprägten Arbeitsumfeld.

• Mitarbeit bei der Einführung neuer IT-Lösungen und technische Begleitung der Projekte

• Unterstützung des Verkaufs durch fachliche Inputs und Bewertung geplanter IT-Vorhaben

• Anpassung und Betreuung von Hardware, Software, Kommunikationslösungen, Schnittstellen und Sicherheitskomponenten

• Regelmässige Überprüfung der Infrastruktur und Cybersecurity bei Kunden

• Pflege und Erweiterung von Netzwerkumgebungen sowie Datenbanken

• Erstellung und Aktualisierung technischer Unterlagen wie Modelle, Schnittstellenbeschriebe, Testdokumente, Benutzerinfos oder Notfallkonzepte

• Bereitschaft für Einsätze im Pikettdienst

• Abgeschlossene Ausbildung in Informatik, Schwerpunkt Systemtechnik

• Langjährige Erfahrung in klassischen Infrastrukturthemen wie LAN, WAN, VPN, Server, Storage und Sicherheit

• Vertraut mit Microsoft-Umgebungen und Linux-Systemen

• Strukturierte Arbeitsweise und ausgeprägte organisatorische Fähigkeiten

• Zielorientierte und verhandlungssichere Persönlichkeit

• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

• Du betreust Firewall-, Netzwerk- und Endpoint-Security-Lösungen intern und beim Kunden.

• Du entwickelst unser Security-Portfolio mit eigenen Ideen weiter.

• Du konzipierst Security-Architekturen und setzt passende Lösungen um.

• Du begleitest IT-Security-Projekte von der Analyse bis zur Umsetzung.

• Du brennst für IT-Security, Firewalls und Netzwerke – Motivation zählt mehr als Perfektion.

• Du willst dich spezialisieren und echte Expertise aufbauen.

• Du arbeitest eigenverantwortlich, kundenorientiert und strukturiert.

• Du sprichst sehr gut Deutsch und nutzt technisches Englisch im Alltag.

Cyber Security entwickelt sich ständig weiter – und damit auch die Anforderungen an Detection, Automation und technische Abwehr. Diese Position richtet sich an IT-Spezialisten, die gerne tief analysieren, Security-Plattformen technisch weiterentwickeln und wiederkehrende Prozesse durch intelligente Automatisierung effizienter machen.

• Entwicklung, Testing und Optimierung von Detection Rules und Security Use Cases

• Analyse von Logdaten, Events und Telemetrie zur Identifikation verdächtiger Muster

• Entwicklung automatisierter Workflows für Alerting, Triage und Incident Response

• Aufbau und Optimierung von Security Playbooks für standardisierte Untersuchungen

• Automatisierung manueller Analyse- und Bereitstellungsprozesse mit PowerShell, Python oder vergleichbaren Werkzeugen

• Entwicklung strukturierter Abfragen für Security-Datenplattformen

• Untersuchung von Fehlalarmen und kontinuierliche Verbesserung der Detection-Qualität

• Durchführung technischer Security Assessments und Bewertung von Schwachstellen

• Analyse von Fehlkonfigurationen, Berechtigungsmodellen und potenziellen Sicherheitsrisiken

• Planung und technische Umsetzung von Security-Projekten in On-Premises-, Hybrid- und Cloud-Umgebungen

• Integration und Konfiguration moderner Security-Komponenten

• Betrieb und Troubleshooting einer zentralen Security-Plattform

• Analyse von Daten-, Integrations- und Verarbeitungsproblemen innerhalb der Security-Infrastruktur

• Zusammenarbeit mit Software- und Platform-Engineering bei der Optimierung von Schnittstellen und Security-Funktionen

• Entwicklung technischer Standards, Runbooks und wiederverwendbarer Security-Komponenten

• Nutzung aktueller Threat Intelligence zur Weiterentwicklung von Detection- und Response-Mechanismen

• Technische Beratung von Kunden bei der Absicherung moderner IT-Umgebungen

• Technische Ausbildung oder vergleichbare Qualifikation im Bereich Informatik, System Engineering oder Cyber Security

• Berufserfahrung im IT Engineering, Security Operations, Cloud Security oder einem verwandten technischen Umfeld

• Fundierte Kenntnisse im Microsoft-Ökosystem

• Erfahrung mit Windows Server, Active Directory, Microsoft Entra ID und Microsoft 365

• Verständnis für Netzwerke, Authentifizierung, Autorisierung und moderne IT-Infrastrukturen

• Erste bis vertiefte Erfahrung mit Security Monitoring, Endpoint Protection, SIEM oder Security Assessments

• Kenntnisse von Microsoft Sentinel oder Defender XDR sind ein Plus

• Erfahrung mit KQL, PowerShell oder Python

• Interesse an Detection Engineering, Security Automation und Threat Hunting

• Freude an komplexer Fehlersuche und technischen Experimenten

• Strukturierte Arbeitsweise und ausgeprägtes Verantwortungsbewusstsein

• Bereitschaft, neue Security-Technologien selbstständig zu evaluieren und produktiv einzusetzen