375 System Engineering - Security in Buckten

Du denkst in Protokollen, Regelwerken und Zugriffspfaden. In dieser Position als Security Operations Engineer verantwortest Du den Betrieb und Ausbau einer Web Application Firewall (WAF) sowie der Plattform für Identity & Access Management (IAM). Firewalls im internen wie im exponierten Netzbereich hältst Du performant und gehärtet. Technische Tiefe zählt hier mehr als Prozesstheorie, denn Du arbeitest direkt an Konfigurationen, Requests und Sessions. Neues Know-how holst Du Dir selbst und schärfst es im Dialog mit spezialisierten Partnerfirmen.

• Du entwickelst die WAF weiter und feilst an Rulesets, Reverse-Proxy-Setups sowie Zertifikats- und TLS-Konfigurationen.

• Du verwaltest die IAM-Landschaft mit Single-Sign-on, Federation-Trusts, Token-Flows und Zugriffsrichtlinien.

• Firewall-Policies, Segmentierungskonzepte, NAT-Regeln und VPN-Tunnel gehören ebenfalls in Deinen Verantwortungsbereich.

• Hinzu kommen Monitoring, Backup-Konzepte und die Bearbeitung von Incidents, Problems und Changes.

• Des Weiteren werten Du Logdaten und Lastkennzahlen aus und planst Kapazitäten frühzeitig ein.

• Zudem stimmst Du technische Massnahmen mit Fachbereichen und Lieferanten ab und verifizierst deren Wirkung.

• Du verfügst über eine höhere Fachausbildung in Informatik (FH, HF) oder eine solide IT-Weiterbildung, gerne mit Fokus Security.

• Praxis im Betrieb von Netzwerk- und Sicherheitskomponenten ist ein klarer Vorteil.

• Mit Verfahren zur Authentifizierung und Federation wie PKI und SAML kennst Du Dich idealerweise aus.

• Darüber hinaus beherrschst Du TCP/IP-Routing, HTTP-Header, DNS-Auflösung und Proxy-Ketten im Detail.

• Analytisches Vorgehen, strukturiertes Troubleshooting und Eigeninitiative prägen Deinen Arbeitsstil.

• Zudem verständigst Du Dich mündlich und schriftlich klar auf Deutsch, englische Fachliteratur bereitet Dir keine Mühe.

Als Cyber Security Manager:in steuerst Du den Betrieb eines Security Operations Centers und entwickelst die Services konsequent weiter. Zwischen internem IT-Betrieb, externem Dienstleister und IT-Sicherheit bist Du die zentrale Schnittstelle. Die Aufbauphase bietet Dir viel Gestaltungsspielraum, von der Planung von Threat Hunts bis zur Optimierung der Betriebsabläufe. Wer Verantwortung sucht und operative Sicherheit mit Managementaufgaben verbinden will, findet hier eine spannende Position.

• Du koordinierst den Betrieb der SOC-Services und sorgst für Qualitätssicherung, Eskalation und laufende Weiterentwicklung

• Du stellst die Überwachung und Koordination von Sicherheitsvorfällen im Rahmen der Incident Response sicher

• Des Weiteren übernimmst Du in der Aufbauphase operative Aufgaben wie Analyse und Bewertung potenzieller Sicherheitsvorfälle

• Du planst proaktive Massnahmen wie Threat Hunts, erstellst regelmässige Reports und wirkst bei Audits mit

• Darüber hinaus verantwortest Du Budget- und Kostenplanung sowie das Vertrags- und Lieferantenmanagement

• Zudem übernimmst Du eine führende Rolle in Projekten zum Ausbau der Sicherheitsservices

• Du bringst einen Hochschulabschluss in Informatik, Wirtschaftsinformatik oder IT-Security mit oder eine gleichwertige Qualifikation

• Relevante Zertifizierungen im Bereich Informationssicherheit und Projektmanagement runden Dein Profil ab

• Du verfügst über mehrjährige Berufserfahrung in der Informationssicherheit, insbesondere in Vulnerability Management und Threat Intelligence

• Der Umgang mit SIEM, SOAR und XDR ist Dir vertraut, ebenso Windows- und Linux-Umgebungen

• Hinzu kommt eine ausgeprägte Dienstleistungsorientierung, kombiniert mit Kommunikationsstärke und Durchsetzungsvermögen

• Zudem arbeitest Du systematisch und analytisch, verfolgst aktuelle Entwicklungen im Bereich Cyber Security und kommunizierst sicher auf Deutsch sowie Englisch

Du bist gerne die Person, die dafür sorgt, dass Systeme funktionieren, Mitarbeitende schnell Unterstützung erhalten und die IT im Hintergrund zuverlässig läuft? Dann erwartet Dich eine vielseitige Aufgabe zwischen interner Infrastruktur, Microsoft 365, Support und Cyber Security. Dabei arbeitest Du selbstständig, lösungsorientiert und eng mit einem technisch spezialisierten Umfeld zusammen.

• Du betreust die interne IT-Infrastruktur und sorgst für einen stabilen und zuverlässigen Betrieb.

• Du arbeitest mit Microsoft 365, Atlassian und verschiedenen Komponenten der Basisinfrastruktur.

• Du übernimmst Aufgaben im 1st- und 2nd-Level-Support und unterstützt Anwender bei technischen Fragestellungen.

• Du kümmerst Dich um Betriebssysteme, Active Directory, DHCP, DNS, E-Mail und weitere zentrale IT-Dienste.

• Du pflegst Prozesse, technische Dokumentationen und relevante Informationen als zentrale Anlaufstelle für deren Inhalte.

• Du bringst Deine Erfahrung im IT-Betrieb und in der Cyber Security in den Arbeitsalltag ein.

• Du unterstützt das Cyber Security Center bei Managed Services und erhältst dadurch Einblick in anspruchsvolle Sicherheitsumgebungen.

• Du arbeitest eigenverantwortlich und bringst Verbesserungsvorschläge für Prozesse und Abläufe ein.

• Du hast eine abgeschlossene Berufsausbildung im IT-Umfeld, beispielsweise als Informatiker/in EFZ oder WMS-I.

• Du verfügst über gute Kenntnisse in Microsoft 365 und Atlassian.

• Du kennst Dich mit grundlegenden Infrastrukturthemen wie Betriebssystemen, Active Directory, DHCP, DNS und E-Mail aus.

• Du bringst Erfahrung im IT-Support und im Betrieb von IT-Systemen mit.

• Du hast idealerweise bereits Berührungspunkte mit Cyber Security gesammelt.

• Du arbeitest selbstständig, zuverlässig und verantwortungsbewusst.

• Du gehst mit vertraulichen Informationen diskret um und wirst für Deine vertrauenswürdige Art geschätzt.

• Du arbeitest gerne im Team und unterstützt andere lösungsorientiert.

• Durchführung von IT-Sicherheitsprojekten basierend auf unseren verwalteten Sicherheitsdiensten beim Kunden, inklusive detaillierter Dokumentation
• Mitwirkung an Beratungsprojekten unserer Kunden von der Konzeption bis zur Implementierung von Sicherheitslösungen
• Weiterentwicklung und Innovation unserer verwalteten und Cloud-Services sowie Verbesserung der Qualitätssicherung
• Aktive Mitgestaltung und Optimierung unserer Serviceangebote
• Erkennung und Behandlung von sicherheitsrelevanten Vorfällen und Schwachstellen
• Einsatz und Verbesserung vorhandener Tools zur Steigerung der Servicequalität

• Abgeschlossene Informatikausbildung (FH/HF/Bachelor) sowie mindestens 3 Jahre Berufserfahrung in einer vergleichbaren Rolle
• Routiniert im Einsatz führender Sicherheitswerkzeuge sowie gängiger Betriebssysteme
• Expertise in SIEM, Log-Management, Security Incident Analyse, System Monitoring, Bash, Python, ITIL und Projekt Management
• Starke analytische Skills
• Hingabe zur kontinuierlichen fachlichen Evolution
• Verhandlungssichere Deutsch- und fliessende Englischkenntnisse

• Du ueberwachst produktive Systeme, analysierst Ressourcen und Performance und planst Kapazitaeten sowie Kapazitaetsreserven.
• In dieser Rolle unterstuetzt du Deployments und Releases und treibst IT-Security im regulierten Umfeld voran.
• Als IT Security & Operations Lead haertest du Systeme und Netzwerke, steuerst Backup/Restore und Disaster Recovery und sicherst Business Continuity.
• Du analysierst komplexe Tickets und Produktionsfehler, fuehrst Datenkorrekturen durch und uebernimmst bei kritischen Incidents die technische Eskalation.
• In dieser Rolle betreibst und entwickelst du Server, Netzwerk und interne Systeme weiter, begleitest Migrationen und behebst technische Stoerungen.
• Als IT Security & Operations Lead dokumentierst du sauber, etablierst Prozesse und haeltst Sicherheits- und Qualitaetsstandards (ISO) im Betrieb lebendig.

• Du hast eine abgeschlossene Informatikausbildung (EFZ, Studium) oder eine vergleichbare Qualifikation
• Du verfügst über mehrjährige Erfahrung im IT-Betrieb und im Support geschäftskritischer, produktiver Systeme
• Du bringst fundierte IT-Security-Erfahrung von System- und Netzwerkhärtung über Monitoring bis zu Incident Response mit, idealerweise ergänzt mit ISMS- oder CISO-Erfahrung (z. B. ISO 27001)
• Du bewegst dich sicher in Linux und der Shell, arbeitest routiniert mit SQL und punktest idealerweise mit Shell-Scripting und weiteren Programmierkenntnissen
• Du verfügst über solides Netzwerk- und Firewall-Know-how inklusive Zonierung und Sicherheitsaspekten sowie Erfahrung im Betrieb von Cloud-Lösungen und im Support von macOS, Office 365 und Windows-Clients
• Du agierst im 3rd-Level-Support souverän, analysierst komplexe technische Störungen strukturiert und behältst auch in kritischen Situationen Ruhe und Klarheit

In dieser Rolle gestaltest du eine hochsichere und moderne IT-Architektur mit und bleibst gleichzeitig ganz nah an der technischen Umsetzung. Du schlägst die Brücke zwischen strategischer Architektur, stabiler Systemlandschaft und zeitgemässer Cyber-Security. Du evaluierst zukunftsweisende Technologien und optimierst durch schrittweise Modernisierung die Architektur für mehr Effizienz in Entwicklung und Betrieb. Ausserdem wirkst du aktiv bei der Umsetzung mit und arbeitest auf Augenhöhe mit System Engineers, der Administration und einem hauseigenen Systemprovider zusammen.

• Du konzipierst und verantwortest Optimierungen der IT-Architektur, evaluierst neue Technologien und treibst die Weiterentwicklung der Infrastruktur voran

• In dieser Rolle hältst du die Sicherheit der Architektur auf hohem Niveau, sicherst Datenflüsse ab und gestaltest moderne Identitäts- und Zugriffstrukturen

• Als IT-Solution und Security Architekt:in bringst du dich hands-on ein, indem du neue Grundstrukturen direkt umsetzt und integrierst

• Du arbeitest eng mit System Engineers und Administratoren zusammen und steuerst die Zusammenarbeit mit dem Systemprovider

• In dieser Rolle designst und optimierst du performante Datenarchitekturen für komplexe Datenbanken und datenintensive Workloads

• Als IT-Solution und Security Architekt:in stellst du mit modernen Testverfahren und Load-Tests die Performance und Ausfallsicherheit der Systeme unter realen Bedingungen sicher

• Du hast eine ausgeprägte Leidenschaft für IT-Infrastrukturen und moderne Tools und arbeitest gerne nah an der operativen Systemlandschaft
• Du verfügst über fundierte Kenntnisse in IT-Security sowie in der Konzeption und Verwaltung von Identity-Provider-Strukturen, idealerweise mit Keycloak und MS Entra
• Du kennst dich bestens mit Datenbanken und Datenflüssen aus und bringst idealerweise Erfahrung mit Werkzeugen wie Apache Spark und Apache NiFi mit
• Du bist vertraut mit der strukturierten Ablage und Integration von Systemstrukturen in Software-Repositories wie Git
• Du besitzt solide Grundkenntnisse in Kubernetes und im Bereich der Container-Orchestrierung
• Du interessierst dich stark für Zukunftstechnologien wie Künstliche Intelligenz und kannst deren Nutzen für die Infrastruktur einschätzen

• Aufbau, Betrieb & Weiterentwicklung von Security- und Netzwerkinfrastrukturen

• Lifecycle, Upgrades & Changes inkl. Service-Optimierung und Automatisierung

• 1st-/2nd-Level-Support und Störungsbehebung

• Pflege und Optimierung von Dokumentationen & Prozessen

• Informatiker EFZ mit 3+ Jahren Erfahrung in Netzwerktechnik

• Erfahrung & Zertifizierungen in Fortinet, Extreme LAN/WLAN & Zabbix

• Kenntnisse in Palo Alto, Projekt-/Change-Management & ITIL von Vorteil

• Interesse an Cyber Security und Entwicklung zum Security-Spezialisten

• Fliessendes Deutsch & Englisch

Als Lead IT Engineer betreust und entwickelst du moderne Workplace- und Infrastruktur-Lösungen für anspruchsvolle Kundenumgebungen. Du stellst den stabilen Betrieb von Microsoft 365, Cloud- und Virtualisierungstechnologien sicher und löst komplexe Herausforderungen im 3rd-Level-Support. Mit deinem Know-how in Microsoft, VMware, VDI und Security berätst du Kunden kompetent und entwickelst zukunftsorientierte IT-Services weiter.

• Sicherstellung des Betriebs und Ausbau von IT-Arbeitsplatz- und Systemlandschaften für verschiedene Kunden

• Umsetzung und Betreuung von Enterprise-Technologien wie Microsoft 365, Intune, MDM und Virtual Desktop Lösungen

• Überwachung, Analyse und nachhaltige Behebung anspruchsvoller IT-Störungen und Supportfälle

• Unterstützung, Beratung und Begleitung von Anwendern und Fachbereichen bei technischen Anforderungen

• Mitgestaltung und Optimierung innovativer IT-Lösungen in den Bereichen Modern Workplace, Cloud und IT-Sicherheit

• Mehrjährige Praxis in der Betreuung und Weiterentwicklung moderner IT-Plattformen und Workplace-Umgebungen

• Sehr gute Kenntnisse in Microsoft-Technologien, Cloud-Services, Virtualisierung und End-User-Computing

• Erfahrung in der Analyse komplexer Anforderungen sowie eine strukturierte und eigenständige Vorgehensweise

• Interesse an innovativen Technologien, kontinuierliche Weiterentwicklung und Freude an technischen Herausforderungen

• Kommunikationsstarke Persönlichkeit mit hoher Kundenorientierung, Teamgeist sowie sehr guten Deutsch- und Englischkenntnissen

• Du planst und begleitest Software- und OS-Rollouts mit Intune und Baramundi

• Die Modern Workplace Umgebung (M365 / Intune) entwickelst und betreibst du aktiv weiter

• Im Lifecycle Management deckst du Evaluation, Rollout und Erneuerung ab

• Du treibst die Automatisierung von IT Prozessen mit PowerShell und Power Automate voran

• Du sicherst den Betrieb, dokumentierst und arbeitest mit externen Partnern zusammen

• Ausbildung in Informatik HF/FH, Erfahrung im IT-Umfeld sowie sehr gute Deutschkenntnisse schriftlich und mündlich

• Sehr gute Kenntnisse in Windows 11 und Microsoft Intune (Deployment & Apps)

• Gute Kenntnisse in Active Directory, GPO und PowerShell

• Du bist lösungsorientiert, engagiert und im Kanton St. Gallen reisebereit