166 System Engineering - Security in Bruettisellen

Unser Kunde ist ein etabliertes Schweizer Industrieunternehmen mit internationaler Ausrichtung und hoher Kompetenz im Maschinen- und Anlagenbau. Das Unternehmen entwickelt technisch anspruchsvolle Systemlösungen und verbindet moderne Technologien mit umfassendem Engineering-Know-how. Mitarbeitende profitieren von einem vielseitigen und technologisch geprägten Arbeitsumfeld.

Du suchst nach einer neuen Herausforderung als Security/DevOps Engineer? In dieser Rolle übernimmst du die Verantwortung für die Sicherheit und Effizienz von Systemen und Prozessen. Du verantwortest die Entwicklung und Umsetzung von Sicherheitsmassnahmen und optimierst die DevOps-Prozesse, um die Zusammenarbeit zwischen Entwicklung und Betrieb zu verbessern. Als Senior bringst du deine umfangreichen Erfahrungen und Kenntnisse in die Rolle ein, um komplexe Probleme zu lösen und innovative Lösungen zu entwickeln. Du bist ein wichtiger Teil des Teams und trägst dazu bei, die Sicherheit und Effizienz von Systemen und Prozessen auf höchstem Niveau zu halten.

• Du entwickelst und betreibst sichere CI/CD-Pipelines mit Jenkins, Bitbucket, Docker und SonarQube.

• Du schützt Java-Anwendungen, Datenbanken und Container-Plattformen durch automatisierte Sicherheitskontrollen.

• Du implementierst Security-Mechanismen für industrielle Kommunikationsprotokolle wie OPC UA und MQTT.

• Du analysierst Schwachstellen, überwachst Systeme und koordinierst die Reaktion auf Sicherheitsvorfälle.

• Du automatisierst Compliance-Prüfungen und entwickelst Security- sowie Deployment-Prozesse kontinuierlich weiter.

• Du hast ein Studium in Informatik, Cybersecurity oder einer vergleichbaren technischen Fachrichtung abgeschlossen.

• Du bringst Kenntnisse in Java, Spring Boot, relationalen Datenbanken und Linux mit.

• Du kennst moderne Container- und Cloud-Technologien sowie Windows-Server-Umgebungen.

• Du interessierst dich für Secure Coding, IAM, Schwachstellenmanagement und Netzwerksicherheit.

• Du arbeitest analytisch, strukturiert und gerne in agilen Teams und kommunizierst sicher auf Deutsch und Englisch.

Cybersecurity lebt davon, Angreifern immer einen Schritt voraus zu sein. Als Cyber Security Engineer gestaltest Du aktiv mit, wie ein modernes Security Operations Center (SOC) Bedrohungen erkennt und abwehrt. Dabei verbindest Du Engineering mit echter Kundennähe und bringst Deine Ideen direkt in die Weiterentwicklung von Services ein. Je nach Erfahrung wechselst Du auch die Perspektive und suchst selbst nach Schwachstellen. So bleibt Dein Arbeitsalltag abwechslungsreich und technisch anspruchsvoll.

• Du berätst Kundinnen und Kunden fachlich und technisch zu Fragen rund um Cybersecurity.

• Die Weiterentwicklung der Security Information and Event Management (SIEM) Umgebung treibst Du voran, intern wie auch in Kundenprojekten.

• Du optimierst bestehende Use Cases und setzt Automatisierungen um, die Analysen schneller und präziser machen.

• Des Weiteren führst Du je nach Kenntnisstand Penetration Tests durch und dokumentierst Deine Erkenntnisse verständlich.

• Hinzu kommt die Mitarbeit an neuen Produkten und Dienstleistungen, bei der Du Deine Praxiserfahrung einfliesst lässt.

• Zudem teilst Du Dein Wissen im Team und hältst Dich über aktuelle Bedrohungen und Technologien auf dem Laufenden.

• Mit einer anerkannten Security-Zertifizierung wie OSCP, CISSP, CEH oder CISA bringst Du ein solides Fundament mit.

• Du verfügst über Erfahrung im IT Security Engineering und im Aufbau von Log-Management-Plattformen wie Elastic Security oder Splunk.

• Idealerweise kennst Du Dich mit der Härtung von Windows- und Linux-Systemen aus.

• Erste Erfahrung im Linux Engineering ist ein Plus, egal ob beruflich oder aus privaten Projekten.

• Darüber hinaus hast Du idealerweise schon Schwachstellenanalysen oder Angriffssimulationen durchgeführt und suchst gerne anspruchsvolle Herausforderungen.

• Zudem kommunizierst Du offen, bewegst Dich sicher in Deutsch wie Englisch und jede weitere Sprache ist ein willkommener Bonus.

• Absicherung und Weiterentwicklung komplexer IT-Infrastrukturen mit besonderem Fokus auf Server-, Cloud-, Endpoint- und produktionsnahe Systemumgebungen

• Identifikation technischer Schwachstellen und Umsetzung risikobasierter Schutzmassnahmen durch Vulnerability Management, System Hardening und kontinuierliche Security-Optimierung

• Administration und Weiterentwicklung von Detection-, Response- und Privileged-Access-Lösungen sowie technische Unterstützung bei der Analyse und Bewältigung von Security Incidents

• Konzeption und Umsetzung neuer Security- und Infrastrukturservices inklusive Virtualisierung und Cloud sowie Übernahme technischer Verantwortung in entsprechenden Projekten

• Technischer Abschluss im Informatikumfeld sowie mehrjährige Erfahrung im Cyber Security, Infrastructure oder System Engineering

• Sehr gute Kenntnisse von Microsoft-Infrastrukturen mit Windows Server, Active Directory und Microsoft Cloud sowie Erfahrung mit Azure, M365 und Defender

• Know-how in Security Operations, Schwachstellenmanagement, Hardening und Incident Response sowie Kenntnisse von SIEM-, XDR- oder PAM-Technologien

• Selbstständiger und belastbarer Engineer mit hohem Qualitätsanspruch, ausgeprägter Eigeninitiative und sicherem Auftreten gegenüber unterschiedlichen Stakeholdern

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Angreifer suchen sich immer die schwächste Stelle, und genau dort setzt Deine Arbeit an. Als Senior Information Security Engineer entwickelst Du technische Sicherheitslösungen für Managed Security Services und anspruchsvolle Kundenumgebungen. Dabei verbindest Du Detection, Response und Architektur zu einem stimmigen Ganzen. Dein Wort hat technisches Gewicht, und Deine Konzepte setzen Massstäbe für die gesamte Servicequalität.

• Du konzipierst Detection- und Monitoring-Konzepte und integrierst Log-Quellen, Alerting und Correlation Rules in eine durchdachte SIEM-Architektur

• Sicherheitsarchitekturen über Netzwerk, Endpoint, Identity, Cloud und Applikationen gestaltest Du ganzheitlich, inklusive Firewall- und WAF-Lösungen

• Du entwickelst Endpoint Detection and Response (EDR) sowie XDR- und NDR-Plattformen technisch weiter und evaluierst neue Technologien in Proof of Concepts

• Hinzu kommt die technische Leitung bei kritischen Vorfällen, von der Analyse bis zur Nachbearbeitung

• Du automatisierst Analyse- und Detection-Prozesse mit Python, Bash und APIs und erarbeitest Hardening-Standards für Systeme und Komponenten

• Zudem prüfst Du Kundenumgebungen in technischen Assessments und unterstützt den Vertrieb mit massgeschneiderten Lösungsarchitekturen

• Du blickst auf mindestens fünf Jahre Erfahrung im Security Engineering, in der Security Architecture oder im Security Operations Center zurück

• Firewalls, Web Application Firewalls und moderne EDR-, XDR- und NDR-Technologien beherrschst Du sicher und integrierst sie souverän

• Du rekonstruierst Angriffsketten aus unterschiedlichen Datenquellen und leitest daraus konkrete Schutzmassnahmen ab

• Des Weiteren bringst Du tiefes Know-how in Vulnerability Management, Identity Security, Least Privilege und Zero Trust mit

• Windows- und Linux-Security, Netzwerkprotokolle sowie Frameworks wie MITRE ATT&CK, CIS Benchmarks oder NIST sind Dir vertraut

• Zudem kommunizierst Du klar und überzeugend auf Deutsch, bewegst Dich in englischen Fachgesprächen mühelos und behältst auch unter Druck einen kühlen Kopf

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Jede Sicherheitslücke, die früh entdeckt wird, ist ein Angriff weniger. Genau hier setzt Du als Junior Cloud Security Engineer an und lernst, IT-Umgebungen mit den Augen eines Angreifers zu betrachten. Im Alltag begleitest Du Schwachstellenanalysen und beobachtest Logdaten im Security Information and Event Management (SIEM). Dabei verstehst Du immer besser, wie sich Cloud-Infrastrukturen in Azure wirksam absichern lassen. Erfahrene Fachleute stehen Dir zur Seite, und mit jeder Woche übernimmst Du ein Stück mehr Verantwortung.

• Du analysierst Ereignisse in Microsoft Sentinel und eskalierst Auffälligkeiten an die zuständigen Spezialistinnen und Spezialisten.

• Mit Schwachstellenscans spürst Du verwundbare Systeme auf und verfolgst die Behebung gemeinsam mit den Systemverantwortlichen.

• Des Weiteren unterstützt Du beim Härten von Windows Server und Clients nach anerkannten Standards wie den CIS Benchmarks.

• Du überprüfst Sicherheitseinstellungen in Azure und Microsoft 365 (M365) und dokumentierst Abweichungen nachvollziehbar.

• Hinzu kommt das Automatisieren wiederkehrender Abläufe mit PowerShell.

• Zudem hältst Du Sicherheitsrichtlinien und Betriebsdokumentationen auf dem neusten Stand.

• Du hast eine Lehre als Informatiker:in, eine höhere Fachschule oder ein Bachelorstudium in Informatik erfolgreich abgeschlossen.

• Erste Berufserfahrung in der Systemtechnik oder im Netzwerkbereich bringst Du idealerweise mit, gerne auch aus einem Praktikum.

• Grundlagen zu Windows-Umgebungen, Netzwerkprotokollen und Cloud-Diensten sitzen bei Dir.

• Hinzu kommt im besten Fall eine Zertifizierung wie CompTIA Security+ oder Microsoft SC-900. Das ist ein Plus, aber kein Muss.

• Du gehst Problemen mit Neugier auf den Grund, arbeitest strukturiert und teilst Dein Wissen offen.

• Darüber hinaus kommunizierst Du mühelos auf Deutsch, und technische Texte auf Englisch bereiten Dir keine Schwierigkeiten.

Dieser Rocken Partner ist eine dynamische Kanzlei mit flachen Hierarchien und ausgeprägter Kollegialität. Unser Partner gehört zu den führenden Schweizer Kanzleien für Wirtschaftsrecht und zählt rund 250 juristische Experten. Zu den Kunden unseres Partner zählen nationale und internationale Unternehmen, Publikumsgesellschaften und Familienunternehmen sowie öffentlichrechtliche Institutionen und Privatpersonen.

• Technische Weiterentwicklung einer leistungsfähigen Azure-Plattform und Gestaltung moderner Betriebsmodelle für Cloud-, Server- und Identity-Services

• Architektur und Integration von Azure IaaS, Entra ID und OAuth-basierten Lösungen sowie Entwicklung sicherer und skalierbarer Zugriffs- und Identitätskonzepte

• Automatisierung des gesamten Infrastruktur-Lifecycles durch PowerShell, Microsoft Graph API und Infrastructure as Code von der Bereitstellung bis zur laufenden Administration

• Technisches Sparring bei Cloud-Transformationen und neuen Technologien sowie nachhaltige Problemlösung, Systemoptimierung und Weiterentwicklung der technischen Dokumentation

• Langjährige Erfahrung im Senior System Engineering mit mindestens zehn Jahren Berufspraxis sowie abgeschlossenem Informatikstudium oder vergleichbarem Hintergrund

• Umfassende Microsoft-Cloud-Expertise mit Azure IaaS, Entra ID, OAuth und modernen Identity- und Plattformarchitekturen

• Tiefgehendes Automatisierungs-Know-how mit PowerShell, Microsoft Graph API und Terraform beziehungsweise vergleichbaren IaC-Technologien

• Hohe technische Problemlösungskompetenz und Fähigkeit, komplexe Zusammenhänge adressatengerecht zu vermitteln; stilsicheres Deutsch, sehr gutes Englisch und Französisch von Vorteil

• Der Betrieb der Enterprise Netzwerke inklusive VLANs und Segmentierung liegt in deiner Verantwortung

• Du stellst sichere Netzwerkzugriffe, Firewalls und Wireless Umgebungen sicher

• Von der Planung bis zur Umsetzung begleitest du Netzwerk und Infrastrukturprojekte

• Dabei entwickelst und optimierst du IT Architekturen und Prozesse

• Zusätzlich unterstützt du bei Security Incidents, Updates und Eskalationen

• Eine IT Ausbildung und 5–8 Jahre relevante Berufserfahrung bringst du mit

• Deine Expertise umfasst Azure, Microsoft 365, AD, Windows Server und hybride Umgebungen

• Erfahrung mit Cisco, Aruba, ClearPass, Forescout oder Barracuda ist von Vorteil

• Fliessendes Deutsch und Englisch sowie Deutsch schriftlich und mündlich einwandfrei runden dein Profil ab

• Du untersuchst Security Alerts und verdächtige Aktivitäten, analysierst betroffene Systeme und Identitäten und begleitest die Bearbeitung von Security Incidents von der Eindämmung bis zur Dokumentation.

• Du setzt Security-Lösungen in On-Premises-, Hybrid- und Cloud-Umgebungen um, testest deren Funktionalität und begleitest die technische Dokumentation und Abnahme.

• Du analysierst Schwachstellen und Fehlkonfigurationen, stimmst erforderliche Massnahmen ab und stellst sicher, dass Sicherheitslücken nachhaltig behoben werden.

• Du betreibst und optimierst Security-Plattformen, entwickelst Detection-Regeln sowie Playbooks weiter und analysierst Fehler oder unerwartete Ergebnisse.

• Du nutzt Automatisierung, um wiederkehrende Aufgaben effizienter zu gestalten, und verbesserst die Security-Prozesse kontinuierlich auf Basis von Incident-Erkenntnissen und aktuellen Angriffsmethoden.

• Du hast eine Ausbildung in Informatik oder eine vergleichbare Qualifikation sowie praktische Erfahrung im System Engineering oder in der Cyber Security. Ein berufsbegleitendes Informatikstudium ist ebenfalls eine gute Basis.

• Du verfügst über solide Kenntnisse in Windows, Active Directory, Microsoft Entra ID und Microsoft 365 und bringst ein gutes Verständnis für Netzwerke, Systeme und Identitäten mit.

• Du hast bereits mit Security-Themen wie Hardening, Endpoint Security, Security Alerts oder Berechtigungen gearbeitet und möchtest dein Wissen kontinuierlich erweitern.

• Kenntnisse in Microsoft Defender XDR, Microsoft Sentinel, PowerShell und KQL sind von Vorteil.

• Du hast Freude am direkten Austausch, kannst technische Sachverhalte verständlich vermitteln und arbeitest auch bei komplexen Security-Fragestellungen lösungsorientiert und zuverlässig.

Für die Beratung von Kunden in anspruchsvollen Fragen der Informationssicherheit wird eine erfahrene Persönlichkeit gesucht. Im Fokus stehen Security Audits, Compliance, Schutzanalysen und die Entwicklung praxisnaher Sicherheitslösungen unter Berücksichtigung von Technologie, Organisation und Prozessen.

In dieser Funktion übernehmen Sie Verantwortung für Projekte, führen Kundentermine und Audits durch und bringen Ihre Expertise in die Weiterentwicklung von Beratungsleistungen ein. Zudem unterstützen Sie bei Trainings sowie bei fachlichen Aktivitäten im Business Development.

• Planung und Durchführung von Security Audits bei internen und externen Kunden

• Fachliche und organisatorische Leitung kleiner Projektteams sowie Betreuung der Kunden als zentrale Ansprechperson

• Erstellung von ISDS-Konzepten, Schutzanalysen und weiteren sicherheitsrelevanten Projektergebnissen

• Durchführung von Security- und Awareness-Trainings

• Weiterentwicklung von Beratungsleistungen, Audit-Methoden und fachlichen Standards

• Unterstützung bei Kunden- und Sales-Aktivitäten im Bereich Informationssicherheit

• Abgeschlossenes Studium in Informatik, Wirtschaftsinformatik oder vergleichbare technische Ausbildung

• Mindestens 5 Jahre Berufserfahrung im Bereich Informationssicherheit

• Relevante Zertifizierungen wie CISSP, CISA oder vergleichbare Qualifikationen

• Erfahrung in der Leitung und Umsetzung von Security-Projekten

• Teamfähige, zuverlässige und kundenorientierte Persönlichkeit

• Ausgezeichnete Deutsch- und fliessende Englischkenntnisse; Französischkenntnisse von Vorteil