375 System Engineering - Security in Buckten

• Du betreust und optimierst globale IT Infrastrukturen mit Fokus auf Server, Storage, SAN, Virtualisierung und Active Directory

• Dabei übernimmst du den 2nd und 3rd Level Support sowie Lifecycle, Kapazitäts und Hardware Themen

• Mit PowerShell automatisierst du Prozesse und entwickelst sichere sowie skalierbare Infrastruktur Lösungen

• Die Zusammenarbeit mit globalen IT Teams und externen Partnern gehört ebenfalls zu deinem Aufgabenbereich

• Zudem stellst du die Einhaltung von Security, Betriebs- und Dokumentationsstandards sicher

• Du verfügst über einen Bachelor, HF Abschluss oder eine vergleichbare Ausbildung sowie 7–10 Jahre Berufserfahrung

• Fundierte Kenntnisse in Server, VMware, Storage, SAN und Virtualisierung bringst du mit

• Sehr gute Erfahrung mit Windows Server, Active Directory, DNS, DHCP und Microsoft Entra ID wird vorausgesetzt

• Kenntnisse in PowerShell, Automation und Infrastructure Security runden dein Profil ab

• Deutsch und Englisch beherrschst du schriftlich und mündlich einwandfrei

Unser Rocken-Partner ist ein florierendes, international tätiges Unternehmen, das mit ca. 330 Mitarbeitern qualitativ hochwertige Produkte und Dienstleistungen für den Bau von Elektromotoren und Transformatoren herstellt. Davon werden ca. 80 Prozent exportiert. Aus Elektroband werden Stator- und Rotorbleche gestanzt und über die Verfahren Stanzpaketieren, Schweissen, Backen, Nieten und Klammern zu einbaufertigen Stator- und Rotorpaketen zusammengefügt. In weiteren Schritten werden die Rotoren in Aluminium vergossen und die Rotorwelle eingepresst.

• Du übernimmst den Betrieb, die Weiterentwicklung und das Design der Netzwerk und Serverinfrastruktur mit Cisco, Aruba und Sophos

• Im Bereich WAN/LAN/WLAN/VLAN verantwortest du das Engineering von Firewalls, DMZs und VPN-Lösungen

• Dabei entwickelst du die virtualisierte Serverumgebung mit VMware kontinuierlich weiter

• Gemeinsam mit dem Team setzt du IT Security Richtlinien, technische Designs und Massnahmen gemäss ISO, IATF und TISAX um

• Zusätzlich arbeitest du mit modernen Lösungen wie Tenable Nessus, SentinelOne, Claroty xDome, TLS und BitLocker

• Eine Ausbildung als Informatiker:in EFZ Systemtechnik/Plattformentwicklung oder eine höhere Fachausbildung HF/FH bildet deine Basis

• Fundierte Kenntnisse in Netzwerk-Engineering, Cisco, Aruba, Firewalling, VLAN und Routing bringst du idealerweise bereits mit

• Erfahrung mit Microsoft Server, Windows, Exchange, SQL, ADFS sowie Linux ist von Vorteil

• Kenntnisse in Azure, Microsoft 365 oder VoIP/PBX/UCC-Systemen wie Mitel runden dein Profil ab

• Du arbeitest selbstständig, strukturiert und lösungsorientiert, übernimmst gerne Verantwortung und hast Freude an Engineering statt reinem Betrieb,Deutsch schriftlich sowie mündlich einwandfrei ist für dich selbstverständlich

• Engineering einer sicheren hybriden Infrastruktur und Integration moderner Security Controls in On-Premises-, Virtualisierungs- und Cloud-Umgebungen

• Konzeption technischer Sicherheitsstandards für Windows-, Server- und Client-Systeme sowie Aufbau nachhaltiger Prozesse für Schwachstellenanalyse und Remediation

• Weiterentwicklung von Microsoft-basierten Security- und Cloud-Lösungen sowie Betrieb zentraler Schutz-, Monitoring- und Access-Management-Plattformen

• Mitarbeit bei Security Incidents und technischen Risikoanalysen sowie eigenständige Umsetzung von Security-Projekten und regulatorisch notwendigen Schutzmassnahmen

• Ausbildung oder Studium in Informatik, Cyber Security oder vergleichbarer Fachrichtung sowie praktische Erfahrung in Security und Infrastructure Engineering

• Fundiertes Know-how in Azure, Microsoft 365 und Microsoft Defender sowie sehr gute Kenntnisse von Windows Server, AD, DNS, DHCP und Gruppenrichtlinien

• Erfahrung mit Cloud- und Virtualisierungsplattformen wie VMware vSphere sowie Verständnis moderner Security-Architekturen und Schutzmechanismen

• Strukturierte und lösungsorientierte Persönlichkeit mit hoher technischer Neugier, Verantwortungsbewusstsein und ausgeprägter Team- und Kommunikationsfähigkeit

• Absicherung und Weiterentwicklung komplexer IT-Infrastrukturen mit besonderem Fokus auf Server-, Cloud-, Endpoint- und produktionsnahe Systemumgebungen

• Identifikation technischer Schwachstellen und Umsetzung risikobasierter Schutzmassnahmen durch Vulnerability Management, System Hardening und kontinuierliche Security-Optimierung

• Administration und Weiterentwicklung von Detection-, Response- und Privileged-Access-Lösungen sowie technische Unterstützung bei der Analyse und Bewältigung von Security Incidents

• Konzeption und Umsetzung neuer Security- und Infrastrukturservices inklusive Virtualisierung und Cloud sowie Übernahme technischer Verantwortung in entsprechenden Projekten

• Technischer Abschluss im Informatikumfeld sowie mehrjährige Erfahrung im Cyber Security, Infrastructure oder System Engineering

• Sehr gute Kenntnisse von Microsoft-Infrastrukturen mit Windows Server, Active Directory und Microsoft Cloud sowie Erfahrung mit Azure, M365 und Defender

• Know-how in Security Operations, Schwachstellenmanagement, Hardening und Incident Response sowie Kenntnisse von SIEM-, XDR- oder PAM-Technologien

• Selbstständiger und belastbarer Engineer mit hohem Qualitätsanspruch, ausgeprägter Eigeninitiative und sicherem Auftreten gegenüber unterschiedlichen Stakeholdern

Sichere digitale Zugänge beginnen dort, wo Identitäten, Anwendungen und Netzwerkzugriffe intelligent zusammenspielen. Gesucht wird eine erfahrene Persönlichkeit, die moderne IAM- und Web-Security-Lösungen beherrscht und hochverfügbare Sicherheitsarchitekturen technisch weiterentwickelt.

• Konzeption, Implementierung und Betrieb moderner Identity- und Access-Management-Lösungen

• Aufbau und Weiterentwicklung sicherer Web-Application-Security-Architekturen

• Konfiguration und Optimierung von Web Application Firewalls inklusive Regelwerken und Security Policies

• Integration von Single Sign-On und Multi-Faktor-Authentifizierung in komplexe Applikationslandschaften

• Umsetzung föderierter Identitäten mit SAML 2.0, OAuth 2.0 und OpenID Connect

• Absicherung von APIs und webbasierten Anwendungen gegen aktuelle Angriffsmuster

• Analyse von Security Events, Logs und Anomalien zur Erkennung potenzieller Angriffe

• Optimierung von Security Rules zur Reduktion von False Positives bei gleichzeitig hohem Schutzniveau

• Unterstützung bei der Analyse und technischen Bearbeitung von Security Incidents

• Durchführung von Schwachstellenanalysen und Ableitung geeigneter Massnahmen

• Verantwortung für Lifecycle Management, Upgrades, Patching und Performance-Optimierung

• Sicherstellung stabiler und hochverfügbarer Security Services

• Beratung von Applikationsverantwortlichen und Software Engineers bei der sicheren Integration neuer Services

• Enge Zusammenarbeit mit Security Operations, Infrastrukturteams und externen Technologiepartnern

• Mitarbeit bei Change-, Release- und Service-Management-Prozessen

• Ausbildung oder Studium im Bereich Informatik, Cyber Security oder vergleichbare Qualifikation

• Mehrjährige Erfahrung im Betrieb und Engineering von Security-Infrastrukturen

• Fundierte Praxis mit Enterprise-WAF-Lösungen

• Sehr gute Kenntnisse in Identity & Access Management

• Expertenwissen in HTTP/S, TCP/IP und SSL/TLS

• Sicherer Umgang mit Zertifikatsmanagement und Public-Key-Infrastrukturen

• Fundierte Kenntnisse von OAuth 2.0, OpenID Connect und SAML 2.0

• Erfahrung mit REST APIs und JSON-basierten Integrationen

• Verständnis moderner Web-Architekturen und Applikationssicherheit

• Erfahrung in Vulnerability Management und Security Monitoring

• Analytische, strukturierte und lösungsorientierte Arbeitsweise

• Hohes Verantwortungsbewusstsein und ausgeprägte Security-Affinität

• Bereitschaft zur kontinuierlichen Weiterentwicklung im dynamischen Cyber-Security-Umfeld

• Technische Security-Verantwortung für hybride IT- und OT-Infrastrukturen sowie kontinuierliche Weiterentwicklung der Sicherheitsarchitektur über On-Premises- und Cloud-Plattformen hinweg

• Aufbau und Betrieb eines strukturierten Vulnerability Managements inklusive Scanning, Risikobewertung, Priorisierung und konsequenter Nachverfolgung von Remediation-Massnahmen

• Engineering und Weiterentwicklung zentraler Security-Technologien wie SIEM, XDR und PAM sowie Umsetzung von Hardening-Standards für Server-, Client- und OT-Systeme

• Technische Leitung und Mitarbeit bei Security-Projekten, Incident Response und Plattformmodernisierungen sowie Umsetzung regulatorischer und normativer Security-Anforderungen

• Informatikausbildung oder Studium mit relevanter Erfahrung im Security- und System Engineering sowie praktischem Hintergrund in IT-/OT- oder vergleichbaren Infrastrukturumgebungen

• Fundierte Kenntnisse in Microsoft Windows Server, Active Directory, DNS, DHCP und GPO sowie Erfahrung mit Microsoft 365, Azure und Microsoft Defender

• Praxis mit Virtualisierung und Cloud-Technologien, idealerweise VMware vSphere, sowie Erfahrung mit Vulnerability Management, Hardening und modernen Security-Plattformen

• Analytische und eigenverantwortliche Persönlichkeit mit hoher Lernbereitschaft, ausgeprägter Problemlösungskompetenz und Freude an interdisziplinärer Zusammenarbeit

• Konzeption und technische Umsetzung ganzheitlicher Security-Lösungen sowie Entwicklung sicherer Architektur- und Designprinzipien für Cloud-, Infrastruktur- und Applikationsplattformen

• Durchführung von Security Assessments, technischen Sicherheitstests und Risikoanalysen sowie Priorisierung und Nachverfolgung identifizierter Schwachstellen und Schutzmassnahmen

• Analyse komplexer Security Incidents und Bedrohungsszenarien inklusive Detection, Containment, Remediation und nachhaltiger Verbesserung bestehender Sicherheitsmechanismen

• Technische Beratung bei Projekten und Architekturentscheidungen sowie Evaluation und Einführung neuer Security-Systeme unter Berücksichtigung von Risiko, Wirtschaftlichkeit und Betriebsanforderungen

• Mehrjährige Berufserfahrung auf Senior-Level als ICT Security Engineer, Security Analyst oder Security Architect sowie fundierter Informatik-Hintergrund

• Expertenwissen in modernen Angriffs- und Verteidigungstechniken sowie Security Monitoring, Vulnerability Management, IAM/PAM, Network-, Cloud- und Application Security

• Hands-on-Erfahrung mit Azure/M365, Defender XDR, Active Directory, SIEM, Linux, macOS, Virtualisierung und Container-Umgebungen sowie modernen Security-Technologien

• Analytisch starker und durchsetzungsfähiger Security-Spezialist mit Projektleitungskompetenz, hoher Eigenverantwortung und sehr guten Deutschkenntnissen

• Operative und technische Verantwortung für die Umsetzung der IT-Sicherheitsstrategie sowie risikobasierte Steuerung von Security-Massnahmen über Infrastruktur, Cloud, Applikationen und Projekte hinweg

• Analyse der aktuellen Bedrohungslage, Durchführung technischer Risikobeurteilungen sowie Steuerung von Vulnerability-, Patch- und Incident-Management inklusive Post-Mortem-Analysen

• Entwicklung von Security-Konzepten, sicheren Design-Prinzipien und technischen Schutzmassnahmen sowie Evaluation und Integration geeigneter Security-Technologien

• Führende Mitwirkung in der IT-Governance, Security-Beratung von IT und Projektverantwortlichen sowie Begleitung von Audits, IKS-Kontrollen, Jahresplanung und Security-Budgetierung

• Hochschulabschluss in Informatik oder vergleichbare Qualifikation sowie mehrjährige Erfahrung in IT-/Cyber Security und fachlicher Leitung anspruchsvoller Security-Projekte

• Tiefgehende Expertise in IAM/PAM, Network & Cloud Security, Vulnerability Management, SIEM, Application Security, Security Monitoring sowie Incident Detection & Response

• Fundierte Kenntnisse in Azure/M365 Security, Defender XDR, Active Directory, Linux, macOS, Virtualisierung und Container-Technologien sowie Verständnis von NIST CSF und ISO 27001

• Durchsetzungsstarke und eigenverantwortliche Persönlichkeit mit Architekturverständnis, Projektmanagementkompetenz sowie sehr guten Deutsch- und guten Englischkenntnissen

Dieser Rocken Partner ist eine dynamische Kanzlei mit flachen Hierarchien und ausgeprägter Kollegialität. Unser Partner gehört zu den führenden Schweizer Kanzleien für Wirtschaftsrecht und zählt rund 250 juristische Experten. Zu den Kunden unseres Partner zählen nationale und internationale Unternehmen, Publikumsgesellschaften und Familienunternehmen sowie öffentlichrechtliche Institutionen und Privatpersonen.

• Technische Weiterentwicklung einer leistungsfähigen Azure-Plattform und Gestaltung moderner Betriebsmodelle für Cloud-, Server- und Identity-Services

• Architektur und Integration von Azure IaaS, Entra ID und OAuth-basierten Lösungen sowie Entwicklung sicherer und skalierbarer Zugriffs- und Identitätskonzepte

• Automatisierung des gesamten Infrastruktur-Lifecycles durch PowerShell, Microsoft Graph API und Infrastructure as Code von der Bereitstellung bis zur laufenden Administration

• Technisches Sparring bei Cloud-Transformationen und neuen Technologien sowie nachhaltige Problemlösung, Systemoptimierung und Weiterentwicklung der technischen Dokumentation

• Langjährige Erfahrung im Senior System Engineering mit mindestens zehn Jahren Berufspraxis sowie abgeschlossenem Informatikstudium oder vergleichbarem Hintergrund

• Umfassende Microsoft-Cloud-Expertise mit Azure IaaS, Entra ID, OAuth und modernen Identity- und Plattformarchitekturen

• Tiefgehendes Automatisierungs-Know-how mit PowerShell, Microsoft Graph API und Terraform beziehungsweise vergleichbaren IaC-Technologien

• Hohe technische Problemlösungskompetenz und Fähigkeit, komplexe Zusammenhänge adressatengerecht zu vermitteln; stilsicheres Deutsch, sehr gutes Englisch und Französisch von Vorteil