134 System Engineering - Security in Gallen

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Stabile Netzwerke fallen erst auf, wenn sie ausfallen. Als Network Security Engineer sorgst Du dafür, dass es gar nicht so weit kommt. Du gestaltest komplexe LAN-, WAN- und WLAN-Infrastrukturen und bringst Dein Know-how im Routing mit dem Border Gateway Protocol (BGP) gezielt ein. Bei hartnäckigen Störungen bist Du die Person, die bis auf Paketebene geht. So prägst Du die Sicherheit und Verfügbarkeit der gesamten Netzwerkarchitektur.

• Du planst, implementierst und betreibst Switches, Router, Firewalls und VPN-Gateways in LAN-, WAN- und WLAN-Umgebungen.

• Dynamische Routing-Protokolle wie OSPF und BGP setzt Du um und optimierst sie laufend.

• Bei komplexen Störungen im 2nd- und 3rd-Level-Support gehst Du mit Logs, Traces und Packet Captures den Ursachen auf den Grund.

• Du entwickelst Firewall-Regelwerke, Security Policies und Netzwerksegmentierungen weiter.

• Des Weiteren stellst Du Redundanz, Failover und Performance sicher und integrierst neue Systeme und Services in die bestehende Architektur.

• Zudem verantwortest Du Changes, Migrationen und Firmware-Upgrades und entwickelst Monitoring sowie Dokumentation weiter.

• Du bringst mind. 3 Jahre fundierte Erfahrung im Network Engineering mit.

• TCP/IP, IPv4/IPv6 und Subnetting beherrschst Du ebenso sicher wie VLAN, STP/RSTP, Trunking und Link Aggregation.

• Mit Firewalls, NAT, ACLs sowie Site-to-Site- und Remote-Access-VPN kennst Du Dich praktisch aus.

• Du verfügst über solides Wissen in DNS, DHCP und Zertifikats-Handling und verstehst Konzepte wie Least Privilege, sichere Netzwerkzonen und Hochverfügbarkeit.

• Darüber hinaus analysierst Du Probleme systematisch bis auf Protokoll- und Paketebene, etwa mit Wireshark.

• Zudem hast Du praktische Erfahrung mit dynamischen Routing-Protokollen wie OSPF.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Als Junior:in IT-Security-Administrator:in tauchst Du Schritt für Schritt in die Welt der Informationssicherheit ein. Statt nur Theorie zu lernen, arbeitest Du von Anfang an bei echten Sicherheitsvorfällen und modernen Schutzmechanismen mit. Im Fokus stehen Endpoint-Schutz mit Microsoft Defender, sichere Identitäten in Entra ID und die Absicherung von Netzwerken. Erfahrene Kolleginnen und Kollegen zeigen Dir die Kniffe, und Du wächst mit jeder Aufgabe.

• Du überwachst Warnmeldungen aus Microsoft Defender und dem Security Information and Event Management (SIEM) und bewertest erste Hinweise auf Angriffe.

• Bei Sicherheitsvorfällen arbeitest Du in der Analyse mit und hältst Deine Erkenntnisse sauber fest.

• Du pflegst Richtlinien für Conditional Access und Multi-Faktor-Authentifizierung in Entra ID.

• Des Weiteren konfigurierst Du Sicherheitsvorgaben für Endgeräte mit Intune.

• Du prüfst Firewall-Regeln auf Fortinet- oder Cisco-Systemen gemeinsam mit den Netzwerkspezialistinnen und -spezialisten.

• Zudem schreibst Du kleine Skripte in PowerShell oder Python, um Routinearbeiten zu vereinfachen.

• Ein abgeschlossenes Informatikstudium an einer Fachhochschule oder eine Informatiklehre mit Weiterbildung bildet Dein Fundament.

• Du kennst die Grundlagen von Active Directory, TCP/IP und Firewalls.

• Erste Praxis aus einem Praktikum, einer Werkstudententätigkeit oder eigenen Homelab-Projekten bringst Du gerne mit.

• Du begeisterst Dich für aktuelle Bedrohungen und verfolgst Security-News aus eigenem Antrieb.

• Darüber hinaus behältst Du auch in hektischen Momenten einen kühlen Kopf und fragst nach, wenn etwas unklar ist.

• Zudem sprichst Du fliessend Deutsch und tauschst Dich auch auf Englisch souverän im Fachgespräch aus.

Rocken® hat mit Ihrer digitalen Rekrutierungslösung den Bewerbungsprozess massgeblich vereinfacht und setzt damit einen neuen, einheitlichen Standard. Wir verbinden Talente, Experten und Expertinnen in der gesamten Schweiz. Unser Netzwerk an etablierten Unternehmen stellen wir auf unserer Rocken® Talent Plattform zur Verfügung.

Unser Partner ist eine Bildungseinrichtung die über ein Jahrhundert Erfahrung mit sich bringt. Das Unternehmen ist Marktführer in ganzem deutschsprachigen Raum in Europa und beschäftigt über 3600 Mitarbeitende. Willst du dabei helfen, eine top Schuleinrichtung mitzugestalten?

Starte deine neue Reise jetzt mit einem persönlichen Rocken® Talent Profil und profitiere von spannenden Jobs!

• Betrieb und Optimierung von Windows-Servern, Cloud- und Rechenzentrumsinfrastruktur

• Monitoring (PRTG) und Incident-Management bei Sicherheitsvorfällen

• Backup/Restore-Strategien (Veeam/Acronis) umsetzen

• Security-Hardening (Schwachstellenmanagement, Penetrationstests)

• 2nd-Level-Support und Projektmitarbeit

• Ausbildung in Systemadministration oder gleichwertige Erfahrung

• 3+ Jahre Praxis mit Microsoft Security Stack (Defender, Azure AD)

• Tech-Stack: PowerShell, Azure Cloud, Virtualisierung, PRTG

• Netzwerk- und Sicherheitsexpertise

• Deutsch fliessend, Englisch für Dokumentation

• Du verantwortest die Implementierung und Konfiguration von WAF- und IDP-Lösungen

• Dabei optimierst du WAF-Regeln, analysierst Security-Logs und unterstützt bei Sicherheitsvorfällen

• Für sichere Zugriffe integrierst du SSO, MFA, SAML und OIDC

• Zudem übernimmst du Patching, Upgrades und Performance-Optimierung in Hochverfügbarkeitsumgebungen

• Du berätst Fachbereiche und Entwickler und arbeitest eng mit dem SOC sowie externen Partnern zusammen

• Abgeschlossene Ausbildung in Informatik (HF, FH, Master) oder vergleichbare Qualifikation mit mehrjähriger Erfahrung

• Fundierte Kenntnisse in WAF, Access Management und modernen Authentifizierungsverfahren

• Sehr gute Kenntnisse in HTTP/S, SSL/TLS, TCP/IP, OAuth2, OIDC und SAML 2.0

• Erfahrung mit APIs, REST, JSON, Web-Technologien und Schwachstellenanalysen

• Deutsch beherrschst du schriftlich und mündlich einwandfrei; eine strukturierte Arbeitsweise und Bereitschaft zu Pikettdiensten runden dein Profil ab

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Cyber Security lernst Du am besten dort, wo echte Systeme jeden Tag Schutz brauchen. Als Junior Cyber Security Engineer steigst Du genau hier ein und begleitest Analysen, Sicherheitsvorfälle und Härtungsmassnahmen von Anfang an. Erfahrene Fachleute stehen Dir zur Seite und teilen ihr Wissen rund um Microsoft Defender, Cloud-Sicherheit und Security Information and Event Management (SIEM). Schritt für Schritt übernimmst Du mehr Verantwortung und entwickelst Dein Profil gezielt weiter.

• Du überwachst Sicherheitsereignisse im SIEM und analysierst verdächtige Aktivitäten.

• Bei Sicherheitsvorfällen unterstützt Du die Analyse und dokumentierst die Erkenntnisse sauber.

• Des Weiteren führst Du Schwachstellenscans durch und begleitest das Vulnerability Management bis zur Behebung.

• Du hilfst mit, Server, Clients und Cloud-Dienste in Microsoft Azure zu härten.

• Darüber hinaus automatisierst Du wiederkehrende Abläufe mit PowerShell.

• Zudem pflegst Du Sicherheitsrichtlinien und sensibilisierst Mitarbeitende für Phishing und andere Risiken.

• Du hast eine Ausbildung oder ein Studium in Informatik abgeschlossen, etwa als Informatiker/in EFZ oder an einer Fachhochschule.

• Erste Erfahrungen in IT-Security, System Engineering oder im Support bringst Du mit, gerne auch aus Praktika oder Projekten.

• Du verstehst die Grundlagen von Netzwerken, Firewalls sowie Windows- und Linux-Systemen.

• Hinzu kommt echte Neugier für Angriffstechniken und aktuelle Bedrohungen.

• Zertifizierungen wie CompTIA Security+ oder Microsoft SC-900 sind ein Plus.

• Zudem kommunizierst Du stilsicher auf Deutsch und fühlst Dich auch in englischer Fachliteratur zuhause.

• Durchführung von IT-Sicherheitsprojekten basierend auf unseren verwalteten Sicherheitsdiensten beim Kunden, inklusive detaillierter Dokumentation
• Mitwirkung an Beratungsprojekten unserer Kunden von der Konzeption bis zur Implementierung von Sicherheitslösungen
• Weiterentwicklung und Innovation unserer verwalteten und Cloud-Services sowie Verbesserung der Qualitätssicherung
• Aktive Mitgestaltung und Optimierung unserer Serviceangebote
• Erkennung und Behandlung von sicherheitsrelevanten Vorfällen und Schwachstellen
• Einsatz und Verbesserung vorhandener Tools zur Steigerung der Servicequalität

• Abgeschlossene Informatikausbildung (FH/HF/Bachelor) sowie mindestens 3 Jahre Berufserfahrung in einer vergleichbaren Rolle
• Routiniert im Einsatz führender Sicherheitswerkzeuge sowie gängiger Betriebssysteme
• Expertise in SIEM, Log-Management, Security Incident Analyse, System Monitoring, Bash, Python, ITIL und Projekt Management
• Starke analytische Skills
• Hingabe zur kontinuierlichen fachlichen Evolution
• Verhandlungssichere Deutsch- und fliessende Englischkenntnisse

Du willst nicht nur Alarme verwalten, sondern Erkennung und Abwehr aktiv verbessern? Als Offensive Security Engineer bringst Du SIEM-Plattformen und SOC-Prozesse technisch voran. Dabei arbeitest Du intern wie auch direkt in Kundenprojekten. Wer Lust auf die Angreiferseite hat, bekommt je nach Know-how die Chance auf eigene Penetration Tests. Neugier und Tüftlergeist zahlen sich hier direkt aus.

• Du automatisierst Abläufe im Security Operations Center (SOC) und optimierst bestehende Detection-Regeln.

• Kundinnen und Kunden unterstützt Du als technische Ansprechperson bei allen Fragen zur Cybersecurity.

• Du entwickelst die Security Information and Event Management (SIEM) Landschaft intern und bei Kunden gezielt weiter.

• Darüber hinaus prüfst Du Systeme und Anwendungen auf Schwachstellen, sofern Dein Kenntnisstand es erlaubt.

• Neue Services und Produkte formst Du mit und bringst Deine Erfahrungen aus Projekten ein.

• Zudem gibst Du Dein Know-how an Kolleginnen und Kollegen weiter und beobachtest aktuelle Trends in der Bedrohungslage.

• Du blickst auf praktische Erfahrung im IT Security Engineering zurück.

• Plattformen wie Splunk oder Elastic Security hast Du bereits konfiguriert, erweitert oder betrieben.

• Ein Security-Zertifikat wie CISA, OSCP, CEH oder CISSP besitzt Du bereits.

• Idealerweise hast Du schon Windows- und Linux-Umgebungen gehärtet und Linux-Systeme im Job oder privat aufgesetzt.

• Des Weiteren sind erste Erfahrungen im Penetration Testing ein klarer Vorteil.

• Zudem packst Du ambitionierte Ziele mit Freude an, gehst offen auf Menschen zu und wechselst mühelos zwischen Deutsch und Englisch. Weitere Sprachen sind gern gesehen.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Stabile Netzwerke fallen erst auf, wenn sie fehlen. Als Routing & Switching Engineer sorgst Du dafür, dass genau das nicht passiert. Komplexe LAN-, WAN- und WLAN-Umgebungen sind Dein Terrain, und dynamisches Routing mit Border Gateway Protocol (BGP) und OSPF beherrschst Du souverän. Hier zählt Deine technische Tiefe, denn Du gestaltest Sicherheit und Verfügbarkeit aktiv mit.

• Du planst LAN-, WAN- und WLAN-Infrastrukturen, baust sie auf und betreibst sie zuverlässig.

• Bei hartnäckigen Störungen im 2nd- und 3rd-Level-Support wertest Du Logs, Traces und Packet Captures aus und findest die Ursache.

• Du entwickelst Firewall-Regelwerke weiter, schärfst Security Policies und segmentierst das Netzwerk konsequent.

• Des Weiteren konfigurierst Du OSPF und BGP, betreibst VPN-Verbindungen für Standorte und Remote-Zugriffe und sicherst das Failover ab.

• Changes, Firmware-Upgrades und Migrationen setzt Du sorgfältig um und integrierst neue Systeme in die bestehende Architektur.

• Zudem verbesserst Du Monitoring, Alerting und Netzwerkdokumentation laufend.

• Mit mind. 3 Jahren Erfahrung im Network Engineering bringst Du ein solides Fundament mit.

• Du beherrschst TCP/IP und Subnetting sowie IPv4 und IPv6 aus dem Effeff.

• VLANs, Trunking, STP/RSTP und Link Aggregation setzt Du routiniert in der Praxis ein.

• Darüber hinaus kennst Du Dich mit NAT, ACLs, DHCP, DNS und Zertifikaten bestens aus.

• Redundanz und Hochverfügbarkeit verstehst Du ebenso gut wie Least Privilege und sichere Netzwerkzonen.

• Zudem gehst Du Probleme methodisch an und analysierst mit Wireshark und weiteren Diagnosetools bis auf Protokollebene.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Als Senior Security Infrastructure Engineer gestaltest Du die Sicherheitsarchitektur anspruchsvoller Kundenumgebungen und prägst die technische Qualität von Managed Security Services. Moderne Bedrohungen kennen keine Systemgrenzen. Deshalb denkst Du Firewalls, Endpoints, Identitäten und Cloud als zusammenhängendes Abwehrsystem. Bei kritischen Vorfällen behältst Du den Überblick und übernimmst die technische Führung. Deine Expertise fliesst direkt in Standards ein, die Kunden spürbar besser schützen.

• Du entwirfst mehrschichtige Security-Architekturen und optimierst Enterprise-, Cloud- und Web Application Firewalls

• Bei kritischen Security Incidents leitest Du Analyse, Containment und Remediation über alle Ebenen hinweg

• Du baust Security Information and Event Management (SIEM) Lösungen auf und entwickelst Detection Use Cases sowie Correlation Rules

• Des Weiteren verantwortest Du die Weiterentwicklung von XDR, EDR und NDR und automatisierst Security Operations über APIs

• Du begleitest komplexe Pre-Sales-Situationen, führst Architecture Reviews durch und erarbeitest passende Lösungsarchitekturen

• Zudem definierst Du Security Baselines, Vulnerability-Management-Prozesse und Zero-Trust-Konzepte für Identity und Access

• Mehrjährige, fundierte Praxis in Security Architecture, Security Operations oder Cyber Security Engineering bringst Du mit

• Du verstehst Netzwerkprotokolle wie TCP/IP, DNS, HTTP/S und TLS bis ins Detail und erkennst deren Schwachstellen

• Detection Engineering, Log Management und Security Monitoring gehören zu Deinem Alltag

• Darüber hinaus leitest Du aus gängigen Angriffstechniken wirksame Massnahmen ab und orientierst Dich idealerweise an MITRE ATT&CK

• Du analysierst Abhängigkeiten zwischen Applikationen, Identity, Cloud und Security Controls strukturiert und verfügst über solide Kenntnisse in Vulnerability Scanning, Hardening, MFA sowie Windows- und Linux-Security

• Zudem skriptest Du sicher in Python und Bash, arbeitest gerne eigenständig im Austausch mit Kunden und überzeugst mit verhandlungssicherem Deutsch sowie gut verständlichem Fachenglisch