166 System Engineering - Security in Bruettisellen

Unser Rocken Partner entwickelt massgeschneiderte digitale Lösungen und setzt dabei auf innovative Technologien. Mit einem starken Fokus auf künstliche Intelligenz, Cloud-Architekturen und Softwareentwicklung begleitet das Unternehmen Kunden aus verschiedensten Branchen in die digitale Zukunft. Das Tätigkeitsfeld umfasst die Entwicklung von intelligenten Agenten, komplexen Plattformen und skalierbaren Anwendungen. Dabei steht die enge Zusammenarbeit mit Kunden im Mittelpunkt, um wirkungsvolle und zukunftssichere Lösungen zu schaffen. Agile Methoden und modernste Technologie-Stacks prägen den Arbeitsalltag. Das Unternehmen fördert eigenverantwortliches Arbeiten und legt Wert auf fachliche Exzellenz. Mehrfach ausgezeichnet als innovativer Arbeitgeber, bietet unser Rocken Partner ein Umfeld, in dem technische Expertise geschätzt und weiterentwickelt wird. Bist du bereit für anspruchsvolle Projekte mit echtem Impact? Dann bewirb dich jetzt!

Mit deinem Team arbeitest du daran, die Authentication laufend weiterzuentwickeln und Security-Lösungen zu schaffen, die auf die individuellen Bedürfnisse von Kunden zugeschnitten sind.

• Fachliche Beratung der Kunden bei der Analyse, Konzeption und der Umsetzung von Projekten im Themenschwerpunkt IAM

• Aufbau, Betrieb und Optimierung von komplexen IAM-Infrastrukturen

• Mitarbeit in Projekten sowohl in der Konzeption wie auch bei der Integration neuer Lösungen in enger Zusammenarbeit mit dem Hersteller, den Architekten, Software- und Projektleitern

• (Fach-)Hochschulabschluss in Informatik

• Verhandlungssichere Deutsch- und Englischkenntnisse

• Sehr gute Kenntnisse und Erfahrungen in der Architektur und Integration von IAM-Lösungen, bevorzugt mit Produkten Airlock-IAM von Ergon, SLS von USP, Coreone von ITSense, Azure Entra ID von MS und/oder Keycloak

• Erfahrungen mit dem Verfassen von Rollen und Berechtigungs-Konzepten (RBAC & CBAC)

• Kenntnisse über Web Authentifizierung Technologien (OpenID Connect, OAuth, SAML, etc)

• Breites Know-how in allgemeinen IT-Security- und Federation-Themen

• Analytisches und interdisziplinäres Denkvermögen

• Unternehmerisches, eigenverantwortliches sowie qualitatives Handeln, kunden- und ergebnisorientiert

• Hohe Einsatzbereitschaft und Flexibilität sowie Bereitschaft, Neues zu lernen

• Verantwortung für Design, Betrieb und Security komplexer Campus-Netzwerke mit Cisco-/Aruba-Switching, Routing und WLAN

• Definition von Netzwerkstandards und Zero-Trust-Segmentierung mit 802.1X, NAC, Cisco ISE, VLAN und RADIUS/TACACS+

• Engineering und Betrieb von Check Point Firewalls, VPN, IPS/IDS, Threat Prevention sowie Web-Proxy- und Secure-Web-Gateway-Lösungen

• Performance- und Capacity-Management sowie 3rd-Level-Troubleshooting, Root-Cause-Analysen, Patching und Compliance-Prüfungen

• Automatisierung von Switching- und Firewall-Infrastrukturen sowie Zusammenarbeit mit SOC und Security-Teams bei Incidents

• Studium in Informatik/IT oder vergleichbare Qualifikation mit mehrjähriger Erfahrung in Enterprise LAN/WLAN und Network Security

• Fundierte Expertise in Cisco Catalyst/Meraki oder Aruba sowie Routing, OSPF, BGP, STP, VLAN und QoS

• Praxiserfahrung mit Check Point SmartConsole, Firewalls, VPN und Threat Prevention sowie Cisco ISE, 802.1X und NAC

• Kenntnisse in Zscaler, Cisco Umbrella oder Blue Coat sowie IDS/IPS, SSL/TLS, SIEM, Logging und Network Monitoring

• Sehr gute Deutsch- und Englischkenntnisse; CCNP Enterprise/Security, CCSA/CCSE oder Aruba-Zertifizierungen von Vorteil

In dieser Rolle gestaltest und entwickelst du die Cloud-Plattform weiter, um stabile, sichere und zukunftsfähige Dienste bereitzustellen. Du automatisierst und optimierst den Plattformbetrieb von der Systemkonfiguration über die Softwarebereitstellung bis zur Steuerung komplexer Workflows für Servicebereitstellungen, System-Updates und andere Betriebsprozesse. Dabei stellst du Stabilität, Performance und Verfügbarkeit der Plattform sicher, erkennst Störungen frühzeitig und behebst sie proaktiv, wo Prozesse noch nicht automatisiert sind. Zudem wirkst du bei der Bereitstellung von Diensten für interne und externe Kundschaft mit und arbeitest eng mit Entwicklung und Betrieb zusammen, um Anwendungen und Services kontinuierlich zu verbessern. Mit deinem technischen Know-how in Windows- und Linux-Systemen, Automatisierung, Containerisierung, Netzwerken und Security trägst du massgeblich zur Qualität und Weiterentwicklung der Plattform bei.

• Cloud-Plattform und Services hinsichtlich Stabilität, Sicherheit und Skalierbarkeit weiterentwickeln

• Bereitstellung und Updates mit Ansible, Infrastructure as Code und GitLab CI/CD automatisieren

• Verfügbarkeit, Performance und Servicequalität durch Monitoring und OpenTelemetry sicherstellen

• Plattform und nicht automatisierte Services proaktiv betreiben und kontinuierlich optimieren

• Mit Produktentwicklung und Cloud-Betrieb an zuverlässigen Anwendungen und Services arbeiten

• Informatikausbildung auf Hochschul-/HF-Niveau oder vergleichbare Qualifikation

• Erfahrung mit Virtualisierung, Docker, Ansible, Infrastructure as Code und GitLab CI/CD

• Kenntnisse in Vault, PKI, Zertifikaten sowie Identity Governance mit IdP, IAM und PAM

• Fundierte Linux- und Windows-Kenntnisse inklusive Bash, PowerShell sowie DNS, Proxy und Routing

• Erfahrung mit Observability/OpenTelemetry sowie Verständnis für ERP- und E-Commerce-Anwendungen

• Du betreust und verwaltest LAN-, WAN-, WLAN- und Sicherheitslösungen in verschiedenen Umgebungen.
• Du konfigurierst und implementierst Firewall-Regeln, VPNs und Web-Gateways OnPrem und in der Cloud.
• Du führst Upgrades und Sicherheitsupdates auf Netzwerkgeräten OnPrem und in der Cloud durch.
• Du unterstützt das 1st Level Support Team und arbeitest in spannenden Netzwerk- und Sicherheitsprojekten mit.

• Du hast eine abgeschlossene IT-Ausbildung oder vergleichbare Erfahrung im Netzwerkbereich.
• Du bringst erste Erfahrungen mit Netzwerktechnologien und Sicherheitslösungen (Fortinet&Fortigate zwingend)
• Du bist ein kommunikativer Teamplayer mit exzellenten Deutsch- und Englischkenntnissen.
• Du bist anpassungsfähig, belastbar und begeisterst dich für neue Herausforderungen.

In einem Umfeld mit besonders hohen Anforderungen an Sicherheit und Verfügbarkeit übernimmst du eine zentrale Rolle zwischen Security Operations, System Engineering und technischer Weiterentwicklung. Du begleitest Vorfälle bis zur nachhaltigen Lösung, betreibst sicherheitsrelevante Plattformen und bringst eigene Ideen zur Verbesserung der Infrastruktur ein.

• Du begleitest Security Incidents end-to-end – von der ersten Erkennung und Analyse über die Eindämmung bis zur Behebung.

• Du leitest aus Vorfällen nachhaltige Verbesserungsmassnahmen ab und sorgst dafür, dass erkannte Schwachstellen nicht nur kurzfristig behoben werden.

• Du betreibst und administrierst Security-Plattformen für Firewall, Proxy, NDR, XDR und EDR und stellst deren Qualität und Verfügbarkeit sicher.

• Du analysierst Logs, korrelierst technische Zusammenhänge und bewertest mögliche Risiken.

• Du evaluierst neue Security-Technologien und setzt geeignete Lösungen technisch um.

• Du entwickelst die bestehende Security-Infrastruktur sowohl technisch als auch konzeptionell weiter.

• Du unterstützt das IT System Engineering bei Monitoring, Patchmanagement und weiteren infrastrukturellen Themen.

• Du übernimmst Ownership für deine Systeme und hinterfragst bestehende technische Lösungen konstruktiv.

• Du bringst dein Wissen als technischer Sparringspartner ins Team ein und unterstützt bei anspruchsvollen Fragestellungen.

• Du hast eine Ausbildung als Informatiker EFZ oder eine gleichwertige Qualifikation abgeschlossen.

• Du bringst mehrere Jahre Erfahrung im System Engineering und praktische Erfahrung im Bereich Cyber Security mit.

• Du verfügst über fundierte Kenntnisse in Linux sowie im Betrieb von Security-Plattformen.

• Du hast Erfahrung mit Incident Handling, Hardening, Logging und Monitoring.

• Du kennst idealerweise die besonderen Anforderungen kritischer Infrastrukturen oder regulierter IT-Umgebungen.

• Du arbeitest selbstständig, verantwortungsbewusst und bringst technische Vorhaben zuverlässig zum Abschluss.

• Du hinterfragst bestehende Lösungen, entwickelst eigene Ideen und teilst dein Know-how aktiv mit anderen.

• Du hast Freude daran, Kolleginnen und Kollegen fachlich zu unterstützen und zu coachen.

• Du verfügst über einen einwandfreien Leumund und ein ausgeprägtes Bewusstsein für Sicherheitsanforderungen.

• Du verfügst über sehr gute Deutschkenntnisse auf, verstehst Schweizerdeutsch und kommunizierst auf gutem technischem Englisch.

Du willst nicht nur Alarme verwalten, sondern Erkennung und Abwehr aktiv verbessern? Als Offensive Security Engineer bringst Du SIEM-Plattformen und SOC-Prozesse technisch voran. Dabei arbeitest Du intern wie auch direkt in Kundenprojekten. Wer Lust auf die Angreiferseite hat, bekommt je nach Know-how die Chance auf eigene Penetration Tests. Neugier und Tüftlergeist zahlen sich hier direkt aus.

• Du automatisierst Abläufe im Security Operations Center (SOC) und optimierst bestehende Detection-Regeln.

• Kundinnen und Kunden unterstützt Du als technische Ansprechperson bei allen Fragen zur Cybersecurity.

• Du entwickelst die Security Information and Event Management (SIEM) Landschaft intern und bei Kunden gezielt weiter.

• Darüber hinaus prüfst Du Systeme und Anwendungen auf Schwachstellen, sofern Dein Kenntnisstand es erlaubt.

• Neue Services und Produkte formst Du mit und bringst Deine Erfahrungen aus Projekten ein.

• Zudem gibst Du Dein Know-how an Kolleginnen und Kollegen weiter und beobachtest aktuelle Trends in der Bedrohungslage.

• Du blickst auf praktische Erfahrung im IT Security Engineering zurück.

• Plattformen wie Splunk oder Elastic Security hast Du bereits konfiguriert, erweitert oder betrieben.

• Ein Security-Zertifikat wie CISA, OSCP, CEH oder CISSP besitzt Du bereits.

• Idealerweise hast Du schon Windows- und Linux-Umgebungen gehärtet und Linux-Systeme im Job oder privat aufgesetzt.

• Des Weiteren sind erste Erfahrungen im Penetration Testing ein klarer Vorteil.

• Zudem packst Du ambitionierte Ziele mit Freude an, gehst offen auf Menschen zu und wechselst mühelos zwischen Deutsch und Englisch. Weitere Sprachen sind gern gesehen.

• Du verantwortest die Implementierung und Konfiguration von WAF- und IDP-Lösungen

• Dabei optimierst du WAF-Regeln, analysierst Security-Logs und unterstützt bei Sicherheitsvorfällen

• Für sichere Zugriffe integrierst du SSO, MFA, SAML und OIDC

• Zudem übernimmst du Patching, Upgrades und Performance-Optimierung in Hochverfügbarkeitsumgebungen

• Du berätst Fachbereiche und Entwickler und arbeitest eng mit dem SOC sowie externen Partnern zusammen

• Abgeschlossene Ausbildung in Informatik (HF, FH, Master) oder vergleichbare Qualifikation mit mehrjähriger Erfahrung

• Fundierte Kenntnisse in WAF, Access Management und modernen Authentifizierungsverfahren

• Sehr gute Kenntnisse in HTTP/S, SSL/TLS, TCP/IP, OAuth2, OIDC und SAML 2.0

• Erfahrung mit APIs, REST, JSON, Web-Technologien und Schwachstellenanalysen

• Deutsch beherrschst du schriftlich und mündlich einwandfrei; eine strukturierte Arbeitsweise und Bereitschaft zu Pikettdiensten runden dein Profil ab

• Microsoft-365- und Azure-Services über den gesamten Lifecycle designen, betreiben und als standardisierte Cloud-Services weiterentwickeln.

• Cloud-Landschaft durch Governance, Standardisierung und PowerShell-Automatisierung effizient und nachhaltig gestalten.

• Identity-, Access- und Device-Management mit Entra ID über IT- und OT-Umgebungen hinweg konzipieren und implementieren.

• Cloud-Services sicher in hybride IT-/OT-Landschaften integrieren sowie Security-, Segmentierungs- und Hardening-Vorgaben umsetzen.

• IT/OT-Architektur und gruppenweite Standards mitgestalten sowie komplexe IT-Projekte über den gesamten Projekt-Lifecycle verantworten.

• IT-Studium, höhere technische Ausbildung auf HF-/FH-Stufe oder vergleichbare Berufserfahrung im Cloud- und Infrastructure-Engineering.

• Fundierte Expertise in Microsoft 365, Azure und Entra ID sowie Identity-, Access- und Device-Management.

• Sehr gute PowerShell-Kenntnisse sowie Erfahrung mit Automatisierung, Cloud Security Controls und hybriden Architekturen.

• Erfahrung mit regulierten oder produktionsnahen IT-/OT-Umgebungen sowie ausgeprägtes Verständnis für Security, Resilienz und Betriebssicherheit.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Cyber Security lernst Du am besten dort, wo echte Systeme jeden Tag Schutz brauchen. Als Junior Cyber Security Engineer steigst Du genau hier ein und begleitest Analysen, Sicherheitsvorfälle und Härtungsmassnahmen von Anfang an. Erfahrene Fachleute stehen Dir zur Seite und teilen ihr Wissen rund um Microsoft Defender, Cloud-Sicherheit und Security Information and Event Management (SIEM). Schritt für Schritt übernimmst Du mehr Verantwortung und entwickelst Dein Profil gezielt weiter.

• Du überwachst Sicherheitsereignisse im SIEM und analysierst verdächtige Aktivitäten.

• Bei Sicherheitsvorfällen unterstützt Du die Analyse und dokumentierst die Erkenntnisse sauber.

• Des Weiteren führst Du Schwachstellenscans durch und begleitest das Vulnerability Management bis zur Behebung.

• Du hilfst mit, Server, Clients und Cloud-Dienste in Microsoft Azure zu härten.

• Darüber hinaus automatisierst Du wiederkehrende Abläufe mit PowerShell.

• Zudem pflegst Du Sicherheitsrichtlinien und sensibilisierst Mitarbeitende für Phishing und andere Risiken.

• Du hast eine Ausbildung oder ein Studium in Informatik abgeschlossen, etwa als Informatiker/in EFZ oder an einer Fachhochschule.

• Erste Erfahrungen in IT-Security, System Engineering oder im Support bringst Du mit, gerne auch aus Praktika oder Projekten.

• Du verstehst die Grundlagen von Netzwerken, Firewalls sowie Windows- und Linux-Systemen.

• Hinzu kommt echte Neugier für Angriffstechniken und aktuelle Bedrohungen.

• Zertifizierungen wie CompTIA Security+ oder Microsoft SC-900 sind ein Plus.

• Zudem kommunizierst Du stilsicher auf Deutsch und fühlst Dich auch in englischer Fachliteratur zuhause.