134 System Engineering - Security in Gallen

Unser Rocken Partner ist die Nummer 1 für umfassende Vorsorge- und Finanzlösungen in der Schweiz. Über 1 Million Private und über 30' 000 Unternehmen vertrauen bei ihrer Vorsorge auf die über 150-jährige Erfahrung des Rocken Partners. Täglich setzen sich in der ganzen Schweiz mehr als 2000 Mitarbeitende für die Anliegen deren Kundinnen und Kunden ein, davon über 1000 im Vertrieb.

Als Mitarbeitende sind Sie ein wichtiger Teil des Partners. Denn Sie arbeiten an der Zukunft der Kunden. Deshalb sucht unser Partner Menschen, die den langfristigen Erfolg suchen. Ihnen bietet sich zahlreiche Tätigkeiten mit interessanten Zukunftsperspektiven.

• Du kümmerst dich um Netzwerksicherheitslösungen in Cloud- und Hybridumgebungen und hältst sie technisch aktuell

• Du planst Architektur und setzt neue Sicherheitsdesigns in der Cloud um, mit Fokus auf Betrieb und Weiterentwicklung

• Du reagierst auf Sicherheitsvorfälle und Betriebsstörungen, unterstützt im Incident Management und übernimmst Bereitschaftsdienste

• Du entwickelst Automatisierungslösungen, um wiederkehrende Aufgaben effizient zu gestalten

• Du berätst Teams bei der sicheren Integration von Applikationen und Netzwerkdiensten

• EFZ Informatik zwingend, mit praxisnaher Erfahrung in der Konfiguration von Firewall-Systemen, Netzwerkdiensten und Sicherheitsarchitekturen

• Verhandlungssichere Deutschkenntnisse erforderlich, insbesondere für technische Konzepte und Abstimmungen mit Stakeholdern

• Know-how im Aufbau von Infrastruktur via Infrastructure as Code sowie im Einsatz von Cloud-Security-Technologien

Techstack: Microsoft Azure, Zscaler, Cloudflare, Terraform, WAF, VPN, Zero Trust, Load Balancer

• Verantwortung für den Betrieb und die Optimierung verschiedener Kundeninfrastrukturen

• Umsetzung technischer Anforderungen sowie Einführung neuer IT-Lösungen

• Administration und Support von Microsoft-basierten Umgebungen

• Betreuung von Cloud-, Hybrid- und Virtualisierungsplattformen

• Durchführung von Wartungsarbeiten und Lifecycle-Aufgaben

• Übernahme komplexer Supportfälle im 3rd-Level-Bereich

• Mitarbeit in Infrastrukturprojekten und Unterstützung bei technischen Konzepten

• Zusammenarbeit mit internen Teams sowie direkten Ansprechpartnern auf Kundenseite

• Abgeschlossene Ausbildung im IT-Umfeld und mehrere Jahre Berufserfahrung im System Engineering

• Gute Praxiskenntnisse in:

  • Microsoft Windows Server / Client

  • Microsoft 365

  • Citrix, Horizon oder RDS

  • Firewall- und Security-Lösungen

• Erfahrung im Betrieb von Kundenumgebungen oder Managed Services von Vorteil

• Selbstständige, zuverlässige und lösungsorientierte Arbeitsweise

• Ausgeprägte Kommunikationsfähigkeit und professioneller Umgang mit Kunden

• Interesse an neuen Technologien und persönlicher Weiterentwicklung

• Sehr gute Deutsch- und Englischkenntnisse

• Konzeption und Engineering komplexer Security-Lösungen für Firewalls, VPN, Remote Access, Authentication, Content Filtering und Load Balancing

• Planung, Installation, Konfiguration und Inbetriebnahme von Lösungen auf Basis von Check Point, Fortinet und F5

• Übernahme der technischen Projektleitung sowie Koordination mit Kunden, Herstellern und Applikationspartnern

• Unterstützung des Vertriebs bei Pre-Sales-Aktivitäten, technischen Lösungskonzepten und Kundenpräsentationen

• Betreuung anspruchsvoller 2nd- und 3rd-Level-Supportfälle sowie Evaluation und Umsetzung neuer Security-Lösungen

• Fundierte Erfahrung im Bereich IT Security und Network Security

• Technische Ausbildung sowie idealerweise Check Point CCSA oder Fortinet FCNSA

• Gute Kenntnisse in Firewalls, VPN, Authentication, Remote Access und Load Balancing

• Selbständige, strukturierte und lösungsorientierte Arbeitsweise mit hohem Qualitätsbewusstsein

• Verhandlungssicheres Deutsch und gute Englischkenntnisse, Führerausweis Kat. B sowie einwandfreier Leumund;

• Wohnsitz in der Schweiz oder Bereitschaft zum Umzug bzw. Tätigkeit als Grenzgänger/in

Netzwerksicherheit auf Enterprise-Level bedeutet weit mehr als Firewall-Administration. In dieser Rolle gestaltest du eine globale Security-Landschaft aktiv mit – von der sicheren Connectivity über Segmentierung und Cloud-Anbindungen bis zur technischen Architektur. Gleichzeitig bleibst du nah an der Praxis und löst anspruchsvolle Fragestellungen direkt in der Infrastruktur.

Security Engineering & Connectivity

• Du entwickelst und betreibst globale Network-Security-Lösungen und schützt kritische Infrastrukturen vor aktuellen Cybersecurity-Bedrohungen.

• Du verantwortest Firewalls, VPN, IPSec, Netzwerksegmentierung und Secure Connectivity und entwickelst diese Services laufend weiter.

• Du integrierst Sicherheitslösungen in bestehende LAN-, WLAN-, ISP- und Data-Center-Umgebungen.

Architektur & Weiterentwicklung

• Du analysierst technische Anforderungen und übersetzt diese in skalierbare und sichere Netzwerkarchitekturen.

• Du optimierst bestehende Security-Umgebungen hinsichtlich Performance, Verfügbarkeit und Zuverlässigkeit.

• Du stellst die Einhaltung globaler Architektur- und Security-Vorgaben sicher.

• Du gestaltest die Weiterentwicklung von Cloud Connectivity und Security Architecture aktiv mit.

Support & Projekte

• Du übernimmst anspruchsvolle 2nd- und 3rd-Level-Supportfälle und führst systematisches Troubleshooting durch.

• Du wirkst bei internationalen Network-Security-Projekten mit oder übernimmst deren technische Leitung.

• Du begleitest Lifecycle-Themen von Infrastruktur und Services und sorgst für eine nachhaltige Weiterentwicklung der Umgebung.

• Du verfügst über einen Bachelor-/HF-Abschluss in Computer Engineering, Informatik, Information Technology oder eine vergleichbare technische Ausbildung.

• Du bringst mindestens 7 Jahre Erfahrung im Enterprise Network oder Network Security Engineering mit.

• Du verfügst über sehr gute Kenntnisse von Palo Alto Firewalls, VPN, IPSec und Netzwerksegmentierung.

• Du kennst IDPS, NAC, Cloud Network Security und Wireless Security und kannst diese Technologien praxisnah einsetzen.

• Du bringst Erfahrung mit Cisco und Huawei LAN/WLAN mit.

• Du verstehst die technischen Zusammenhänge in Data-Center- und ISP-Umgebungen, insbesondere Routing, Switching, MPLS, BGP und Load Balancing.

• Du kennst zentrale Infrastrukturservices wie DNS, DHCP und IP sicher.

• Du hast komplexe Network-Security-Lösungen bereits architektonisch geplant, implementiert und weiterentwickelt.

• Du verfügst über starke praktische Erfahrung mit Network-Security-Monitoring und Troubleshooting.

• Du arbeitest analytisch, lösungsorientiert und auch bei komplexen technischen Herausforderungen strukturiert.

• Du sprichst fliessend Deutsch und verfügst über sehr gute Englischkenntnisse in Wort und Schrift.

• Du kommunizierst sicher und professionell mit internationalen Teams und unterschiedlichen Stakeholdern.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Du willst Angriffe nicht nur aus Lehrbüchern kennen, sondern sie in der Praxis erkennen und abwehren? Als Security Engineer (Junior) bekommst Du genau diese Chance und arbeitest von Beginn an in echten Security-Projekten mit. Ein erfahrenes Team nimmt Dich mit und gibt Dir viel Raum für Fragen. So wächst Du Schritt für Schritt in Themen wie Endpoint Detection and Response (EDR), Firewall-Konfiguration und Identitätsschutz hinein. Fehler gehören zum Lernen dazu, und Deine Ideen sind ausdrücklich willkommen.

• Du wertest Alarme aus Microsoft Defender aus und unterscheidest echte Bedrohungen von Fehlalarmen.

• Gemeinsam mit erfahrenen Kolleginnen und Kollegen reagierst Du auf Sicherheitsvorfälle und hältst jeden Schritt nachvollziehbar fest.

• Du prüfst Firewall-Regeln auf Fortinet-Systemen und schlägst gezielte Verbesserungen vor.

• Hinzu kommt die Pflege von Zugriffsrechten und Conditional-Access-Richtlinien in Entra ID.

• Du schreibst kleine Skripte in Python oder PowerShell und vereinfachst damit Routineaufgaben.

• Zudem bringst Du Dich in Awareness-Kampagnen ein und erstellst verständliche Anleitungen für Mitarbeitende.

• Eine abgeschlossene Grundbildung in Informatik oder ein Studium mit IT-Schwerpunkt bildet Deine Basis.

• Du hast bereits praktische Erfahrung gesammelt, sei es im IT-Support, in einem Praktikum oder im eigenen Homelab.

• Begriffe wie TCP/IP, DNS, Active Directory und Verschlüsselung sind Dir vertraut.

• Darüber hinaus verfolgst Du Security-Blogs, aktuelle Bedrohungslagen oder misst Dich gerne bei Capture-the-Flag-Wettbewerben.

• Du arbeitest sorgfältig, behältst auch unter Zeitdruck einen kühlen Kopf und fragst nach, wenn etwas unklar ist.

• Zudem diskutierst Du auf Deutsch souverän mit und liest englische Advisories und Dokumentationen ohne Mühe.

1. Lass Dich entdecken!

2. Erstelle dein persönliches Profil.

3. Zeig uns Deine Skills.

4. Den Rest übernehmen wir.

• Vorteile eines Rocken® Talent Profils:

• Mit einem digitalen Rocken® Talent Profil kann sich jeder Bewerber schnell mit marktführenden Firmen verbinden und eine kostenlose & transparente Markteinsicht erhalten

• Unkompliziert Bewerbungen auslösen mit einem Mausklick

• Unser Ansatz ist für Unternehmen wie auch Bewerber - innovativ

• Ein Rocken® Talent Profil zeichnet sich durch eine klare und visuell ansprechende Struktur und Bildsprache aus und stellt die Erfahrungen und Stärken eines Jeden im besten Licht dar

• Ein digitales Bewerbungsprofil ohne Motivationsschreiben

• Egal ob Support, Systemtechnik, Softwareentwicklung, einer Schnittstelle oder im Management - Deine Skills sind gefragt!

• EFZ oder Studium in der Informatik oder gleichwertig bzw. genug relevante Berufserfahrung

• EU-Pass oder bereits in der Schweiz lebend

• Deutsch mindestens fliessendes B2 idealerweise C1 oder höher

• Hoch motiviert, etwas zu erreichen und aktive Zusammenarbeit gewollt.

In dieser Rolle konzipierst und automatisierst du anspruchsvolle AWS-Umgebungen und sorgst dafür, dass Applikationen sauber und strukturiert in die Cloud migriert werden. Du übernimmst die technische Verantwortung für stabile, sichere und skalierbare Lösungen und stellst sicher, dass alle Komponenten optimal zusammenspielen. Dabei begleitest du die Kundschaft fachlich fundiert und überzeugst mit klaren Empfehlungen und praxisnahen Lösungsansätzen. Als Professional nutzt du deine Erfahrung, um komplexe Anforderungen zielgerichtet umzusetzen und Continuous Improvement in den Cloud-Umgebungen zu fördern. Durch dein strukturiertes Vorgehen trägst du wesentlich dazu bei, moderne Cloud-Architekturen effizient und nachhaltig zu realisieren.

• AWS-Architekturen und Multi-Account Organizations für Foundation, Security und Networking konzipieren

• AWS-Umgebungen und Managed Services weiterentwickeln und betreiben

• Cloud-Infrastruktur mit Terraform, CI/CD, Scripts und REST-APIs automatisieren

• Technische Lösungskonzepte erarbeiten und überzeugend präsentieren

• Projekte koordinieren sowie technische Beiträge zu Offerten und Presales leisten

• Technisches Studium oder vergleichbare berufliche Qualifikation

• Mind. 2 Jahre Cloud-Erfahrung mit fundierter AWS-Lösungsarchitektur und Applikationsmigration

• Praxiserfahrung mit Terraform, Infrastructure as Code, CI/CD, Scripts und REST-APIs

• Aktive AWS Solutions Architect Zertifizierung; Security oder Advanced Networking von Vorteil

• Sehr gutes Deutsch und technisches Englisch sowie strukturierte, eigenverantwortliche Arbeitsweise

Eine sicherheitskritische IT-Umgebung erfordert technisches Know-how, Verantwortungsbewusstsein und einen konsequenten Blick auf stabile Prozesse. In dieser Funktion betreust du zentrale Security-Plattformen, analysierst Sicherheitsvorfälle und entwickelst die technische Infrastruktur kontinuierlich weiter.

• Begleitung von Security Incidents über den gesamten Prozess – von Erkennung und Analyse über Eindämmung bis zur Behebung und Nachbearbeitung

• Betrieb, Administration, Konfiguration und Qualitätssicherung von Security-Plattformen in den Bereichen Firewall, Proxy, NDR, XDR und EDR

• Analyse von Logs und technischen Zusammenhängen sowie nachhaltige Bearbeitung erkannter Risiken

• Evaluation und Implementierung neuer Security-Lösungen

• Technische und konzeptionelle Weiterentwicklung der Security-Infrastruktur

• Mitarbeit im IT System Engineering, insbesondere bei Monitoring und Patchmanagement

• Übernahme der technischen Verantwortung für die betreuten Systeme und aktive Weiterentwicklung bestehender Lösungen

• Fachlicher Austausch und Wissenstransfer innerhalb des Teams

• Abgeschlossene Ausbildung als Informatiker EFZ oder gleichwertige Qualifikation

• Mehrjährige Erfahrung im System Engineering sowie praktische Erfahrung im Cyber-Security-Umfeld

• Fundierte Linux-Kenntnisse und Erfahrung mit Security-Plattformen

• Erfahrung in Incident Handling, Hardening, Logging und Monitoring

• Erfahrung mit kritischen Infrastrukturen oder regulierten Umgebungen von Vorteil

• Selbstständige, verantwortungsbewusste und lösungsorientierte Arbeitsweise

• Bereitschaft, bestehende Lösungen zu hinterfragen, Ideen einzubringen und Kollegen fachlich zu unterstützen

• Einwandfreier Leumund und hohes Sicherheitsbewusstsein

• Sehr gute Deutschkenntnisse, Verständnis von Schweizerdeutsch sowie gute Englischkenntnisse

Unser Kunde ist ein etabliertes Schweizer Industrieunternehmen mit internationaler Ausrichtung und hoher Kompetenz im Maschinen- und Anlagenbau. Das Unternehmen entwickelt technisch anspruchsvolle Systemlösungen und verbindet moderne Technologien mit umfassendem Engineering-Know-how. Mitarbeitende profitieren von einem vielseitigen und technologisch geprägten Arbeitsumfeld.

• Du baust und betreibst sichere CI/CD-Pipelines für WMS-Anwendungen (z. B. Jenkins, Docker, Bitbucket, SonarQube)

• Du sicherst Java-Anwendungen, Datenbanken und Container-Umgebungen durch Scans, Zugriffskontrollen und Dependency-Management ab

• Du implementierst Security-Massnahmen für IT/OT-Schnittstellen wie OPC-UA und MQTT in Lagersteuerungen

• Du übernimmst Schwachstellen-Management, Monitoring und Incident Response in Intralogistik-Systemen mit Tools wie ELK und Grafana

• Du arbeitest eng mit verschiedenen Teams zusammen und verbesserst kontinuierlich Security-, Deployment- und Compliance-Prozesse

• Du hast einen Bachelor oder Master in Informatik oder einem ähnlichen Bereich, idealerweise mit Fokus auf IT/OT Security

• Du hast Grundkenntnisse in Java/Spring Boot, relationalen Datenbanken sowie Linux, Cloud oder Windows Server

• Du interessierst dich für Security-Themen wie Secure Coding, IAM und OT-Netzwerksicherheit

• Du arbeitest analytisch, teamorientiert in agilen Teams und kommunizierst sehr gut auf Deutsch und Englisch