134 System Engineering - Security in Gallen

• Im Kundenumfeld realisierst du Security Lösungen und begleitest deren Umsetzung und Dokumentation

• Von der Architektur bis zur Implementierung wirkst du bei anspruchsvollen Consulting Projekten mit

• Sicherheitsrelevante Events und Schwachstellen hast du laufend im Blick und verbesserst bestehende Security Services

• Dein Know-how fliesst in Proof of Concepts sowie in die Unterstützung des Pre-Sales ein

• Auch bei der Weiterentwicklung der Tools und Services übernimmst du Verantwortung

• Du bringst eine abgeschlossene IT Ausbildung mit, eine Weiterbildung auf HF oder Bachelor Stufe ist ein Plus

• Sicherer Umgang mit WAF, Vulnerability Scanning, Netzwerk-/Cloud-Firewalls, MFA, NDR, XDR und EDR wird vorausgesetzt

• Erfahrungen mit SIEM, Log Management, Security Incident Analyse, Bash, Python, ITIL oder Projektmanagement sind willkommen

• Deutsch schriftlich sowie mündlich einwandfrei, sehr gute Englischkenntnisse; Französischkenntnisse von Vorteil

Unser Kunde ist ein etabliertes Schweizer Industrieunternehmen mit internationaler Ausrichtung und hoher Kompetenz im Maschinen- und Anlagenbau. Das Unternehmen entwickelt technisch anspruchsvolle Systemlösungen und verbindet moderne Technologien mit umfassendem Engineering-Know-how. Mitarbeitende profitieren von einem vielseitigen und technologisch geprägten Arbeitsumfeld.

• Aufbau und Betrieb moderner CI/CD-Pipelines liegen in deinem Verantwortungsbereich (z.B. Jenkins, Docker, Bitbucket, SonarQube)

• Für die Sicherheit von Java-Anwendungen, Datenbanken und Container Umgebungen sorgst du aktiv

• Security Massnahmen an IT/OT-Schnittstellen wie OPC-UA oder MQTT werden durch dich umgesetzt

• Monitoring, Schwachstellenmanagement und Incident Response gehören zu deinem Alltag

• Gemeinsam mit Entwicklung, Produktmanagement und Support entwickelst du sichere und performante Prozesse weiter

• Ein Studium in Informatik oder eine vergleichbare Qualifikation bildet die Grundlage

• Erste praktische Erfahrung in DevOps, WMS oder Intralogistik bringst du idealerweise mit

• Mit Java/Spring Boot, Datenbanken und Betriebssystemen hast du bereits gearbeitet

• Themen wie Secure Coding, IAM oder OT-Netzwerksicherheit interessieren dich besonders

• Deutsch schriftlich sowie mündlich einwandfrei sowie gute Englischkenntnisse werden vorausgesetzt

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Jede Sicherheitslücke, die früh entdeckt wird, ist ein Angriff weniger. Genau hier setzt Du als Junior Cloud Security Engineer an und lernst, IT-Umgebungen mit den Augen eines Angreifers zu betrachten. Im Alltag begleitest Du Schwachstellenanalysen und beobachtest Logdaten im Security Information and Event Management (SIEM). Dabei verstehst Du immer besser, wie sich Cloud-Infrastrukturen in Azure wirksam absichern lassen. Erfahrene Fachleute stehen Dir zur Seite, und mit jeder Woche übernimmst Du ein Stück mehr Verantwortung.

• Du analysierst Ereignisse in Microsoft Sentinel und eskalierst Auffälligkeiten an die zuständigen Spezialistinnen und Spezialisten.

• Mit Schwachstellenscans spürst Du verwundbare Systeme auf und verfolgst die Behebung gemeinsam mit den Systemverantwortlichen.

• Des Weiteren unterstützt Du beim Härten von Windows Server und Clients nach anerkannten Standards wie den CIS Benchmarks.

• Du überprüfst Sicherheitseinstellungen in Azure und Microsoft 365 (M365) und dokumentierst Abweichungen nachvollziehbar.

• Hinzu kommt das Automatisieren wiederkehrender Abläufe mit PowerShell.

• Zudem hältst Du Sicherheitsrichtlinien und Betriebsdokumentationen auf dem neusten Stand.

• Du hast eine Lehre als Informatiker:in, eine höhere Fachschule oder ein Bachelorstudium in Informatik erfolgreich abgeschlossen.

• Erste Berufserfahrung in der Systemtechnik oder im Netzwerkbereich bringst Du idealerweise mit, gerne auch aus einem Praktikum.

• Grundlagen zu Windows-Umgebungen, Netzwerkprotokollen und Cloud-Diensten sitzen bei Dir.

• Hinzu kommt im besten Fall eine Zertifizierung wie CompTIA Security+ oder Microsoft SC-900. Das ist ein Plus, aber kein Muss.

• Du gehst Problemen mit Neugier auf den Grund, arbeitest strukturiert und teilst Dein Wissen offen.

• Darüber hinaus kommunizierst Du mühelos auf Deutsch, und technische Texte auf Englisch bereiten Dir keine Schwierigkeiten.

Für ein anspruchsvolles IT-Umfeld wird eine erfahrene Fachperson gesucht, die den Betrieb und die Weiterentwicklung moderner Cyber-Security-Infrastrukturen aktiv mitgestaltet. Im Zentrum stehen Netzwerksicherheit, Firewall-Technologien, sichere Zugriffe und die Integration von Cloud-Lösungen.

In dieser Funktion verbinden Sie technisches Engineering mit der Weiterentwicklung von Security-Architekturen und der Sicherstellung stabiler Betriebsprozesse. Gemeinsam mit internen Fachstellen und externen Partnern entwickeln Sie nachhaltige Sicherheitslösungen und bringen Ihr Fachwissen in abwechslungsreiche Projekte ein.

• Engineering und Betrieb von Firewall-, WAF-, Proxy-, SASE- und DDI-Lösungen sowie Remote-Access-Technologien

• Integration und Weiterentwicklung von Security-Lösungen in hybriden und cloudbasierten Umgebungen

• Konzeption, Implementierung und Optimierung technischer Sicherheitslösungen

• Mitarbeit im Incident-, Change- und Problemmanagement sowie Übernahme von Betriebsverantwortung

• Weiterentwicklung von Security-Architekturen, Standards und Betriebsmodellen

• Zusammenarbeit mit internen Fachstellen und externen Partnern zur Sicherstellung stabiler Security Services

• Höhere Informatikausbildung oder IT-Grundausbildung mit fundierter Berufserfahrung

• Mehrjährige Erfahrung im Engineering und Betrieb von Firewall-, WAF-, Proxy-, SASE- und DDI-Technologien

• Gute Kenntnisse in Remote Access, Cloud-Integrationen und modernen Netzwerksicherheitslösungen

• Relevante Security-Zertifizierungen von Vorteil

• Analytische, strukturierte und selbstständige Arbeitsweise mit ausgeprägter Kundenorientierung

• Sehr gute Deutschkenntnisse sowie gute Englischkenntnisse und Bereitschaft zu Pikett- und Sondereinsätzen

Unser Kunde ist ein etabliertes Schweizer Industrieunternehmen mit internationaler Ausrichtung und hoher Kompetenz im Maschinen- und Anlagenbau. Das Unternehmen entwickelt technisch anspruchsvolle Systemlösungen und verbindet moderne Technologien mit umfassendem Engineering-Know-how. Mitarbeitende profitieren von einem vielseitigen und technologisch geprägten Arbeitsumfeld.

• Mitarbeit bei der Einführung neuer IT-Lösungen und technische Begleitung der Projekte

• Unterstützung des Verkaufs durch fachliche Inputs und Bewertung geplanter IT-Vorhaben

• Anpassung und Betreuung von Hardware, Software, Kommunikationslösungen, Schnittstellen und Sicherheitskomponenten

• Regelmässige Überprüfung der Infrastruktur und Cybersecurity bei Kunden

• Pflege und Erweiterung von Netzwerkumgebungen sowie Datenbanken

• Erstellung und Aktualisierung technischer Unterlagen wie Modelle, Schnittstellenbeschriebe, Testdokumente, Benutzerinfos oder Notfallkonzepte

• Bereitschaft für Einsätze im Pikettdienst

• Abgeschlossene Ausbildung in Informatik, Schwerpunkt Systemtechnik

• Langjährige Erfahrung in klassischen Infrastrukturthemen wie LAN, WAN, VPN, Server, Storage und Sicherheit

• Vertraut mit Microsoft-Umgebungen und Linux-Systemen

• Strukturierte Arbeitsweise und ausgeprägte organisatorische Fähigkeiten

• Zielorientierte und verhandlungssichere Persönlichkeit

• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

Cyber Security entwickelt sich ständig weiter – und damit auch die Anforderungen an Detection, Automation und technische Abwehr. Diese Position richtet sich an IT-Spezialisten, die gerne tief analysieren, Security-Plattformen technisch weiterentwickeln und wiederkehrende Prozesse durch intelligente Automatisierung effizienter machen.

• Entwicklung, Testing und Optimierung von Detection Rules und Security Use Cases

• Analyse von Logdaten, Events und Telemetrie zur Identifikation verdächtiger Muster

• Entwicklung automatisierter Workflows für Alerting, Triage und Incident Response

• Aufbau und Optimierung von Security Playbooks für standardisierte Untersuchungen

• Automatisierung manueller Analyse- und Bereitstellungsprozesse mit PowerShell, Python oder vergleichbaren Werkzeugen

• Entwicklung strukturierter Abfragen für Security-Datenplattformen

• Untersuchung von Fehlalarmen und kontinuierliche Verbesserung der Detection-Qualität

• Durchführung technischer Security Assessments und Bewertung von Schwachstellen

• Analyse von Fehlkonfigurationen, Berechtigungsmodellen und potenziellen Sicherheitsrisiken

• Planung und technische Umsetzung von Security-Projekten in On-Premises-, Hybrid- und Cloud-Umgebungen

• Integration und Konfiguration moderner Security-Komponenten

• Betrieb und Troubleshooting einer zentralen Security-Plattform

• Analyse von Daten-, Integrations- und Verarbeitungsproblemen innerhalb der Security-Infrastruktur

• Zusammenarbeit mit Software- und Platform-Engineering bei der Optimierung von Schnittstellen und Security-Funktionen

• Entwicklung technischer Standards, Runbooks und wiederverwendbarer Security-Komponenten

• Nutzung aktueller Threat Intelligence zur Weiterentwicklung von Detection- und Response-Mechanismen

• Technische Beratung von Kunden bei der Absicherung moderner IT-Umgebungen

• Technische Ausbildung oder vergleichbare Qualifikation im Bereich Informatik, System Engineering oder Cyber Security

• Berufserfahrung im IT Engineering, Security Operations, Cloud Security oder einem verwandten technischen Umfeld

• Fundierte Kenntnisse im Microsoft-Ökosystem

• Erfahrung mit Windows Server, Active Directory, Microsoft Entra ID und Microsoft 365

• Verständnis für Netzwerke, Authentifizierung, Autorisierung und moderne IT-Infrastrukturen

• Erste bis vertiefte Erfahrung mit Security Monitoring, Endpoint Protection, SIEM oder Security Assessments

• Kenntnisse von Microsoft Sentinel oder Defender XDR sind ein Plus

• Erfahrung mit KQL, PowerShell oder Python

• Interesse an Detection Engineering, Security Automation und Threat Hunting

• Freude an komplexer Fehlersuche und technischen Experimenten

• Strukturierte Arbeitsweise und ausgeprägtes Verantwortungsbewusstsein

• Bereitschaft, neue Security-Technologien selbstständig zu evaluieren und produktiv einzusetzen

Unser Rocken Partner entwickelt massgeschneiderte digitale Lösungen und setzt dabei auf innovative Technologien. Mit einem starken Fokus auf künstliche Intelligenz, Cloud-Architekturen und Softwareentwicklung begleitet das Unternehmen Kunden aus verschiedensten Branchen in die digitale Zukunft. Das Tätigkeitsfeld umfasst die Entwicklung von intelligenten Agenten, komplexen Plattformen und skalierbaren Anwendungen. Dabei steht die enge Zusammenarbeit mit Kunden im Mittelpunkt, um wirkungsvolle und zukunftssichere Lösungen zu schaffen. Agile Methoden und modernste Technologie-Stacks prägen den Arbeitsalltag. Das Unternehmen fördert eigenverantwortliches Arbeiten und legt Wert auf fachliche Exzellenz. Mehrfach ausgezeichnet als innovativer Arbeitgeber, bietet unser Rocken Partner ein Umfeld, in dem technische Expertise geschätzt und weiterentwickelt wird. Bist du bereit für anspruchsvolle Projekte mit echtem Impact? Dann bewirb dich jetzt!

Mit deinem Team arbeitest du daran, die Authentication laufend weiterzuentwickeln und Security-Lösungen zu schaffen, die auf die individuellen Bedürfnisse von Kunden zugeschnitten sind.

• Fachliche Beratung der Kunden bei der Analyse, Konzeption und der Umsetzung von Projekten im Themenschwerpunkt IAM

• Aufbau, Betrieb und Optimierung von komplexen IAM-Infrastrukturen

• Mitarbeit in Projekten sowohl in der Konzeption wie auch bei der Integration neuer Lösungen in enger Zusammenarbeit mit dem Hersteller, den Architekten, Software- und Projektleitern

• (Fach-)Hochschulabschluss in Informatik

• Verhandlungssichere Deutsch- und Englischkenntnisse

• Sehr gute Kenntnisse und Erfahrungen in der Architektur und Integration von IAM-Lösungen, bevorzugt mit Produkten Airlock-IAM von Ergon, SLS von USP, Coreone von ITSense, Azure Entra ID von MS und/oder Keycloak

• Erfahrungen mit dem Verfassen von Rollen und Berechtigungs-Konzepten (RBAC & CBAC)

• Kenntnisse über Web Authentifizierung Technologien (OpenID Connect, OAuth, SAML, etc)

• Breites Know-how in allgemeinen IT-Security- und Federation-Themen

• Analytisches und interdisziplinäres Denkvermögen

• Unternehmerisches, eigenverantwortliches sowie qualitatives Handeln, kunden- und ergebnisorientiert

• Hohe Einsatzbereitschaft und Flexibilität sowie Bereitschaft, Neues zu lernen

Du möchtest Cybersecurity nicht nur analysieren, sondern aktiv zur Verbesserung der Sicherheitslage von Kund beitragen und gleichzeitig Verantwortung im Team übernehmen? In dieser Position kombinierst du Security Operations, Managed Security Services und fachliche Führung. Du arbeitest direkt an Security Incidents, Detection und Threat Monitoring und unterstützt als Co-Lead bei der Organisation des operativen SOC-Betriebs.

• Du überwachst Netzwerke, Systeme, Identitäten und Cloud-Umgebungen und erkennst potenzielle Sicherheitsvorfälle frühzeitig

• Du analysierst Security Events, bewertest Auffälligkeiten und entwickelst Detection Rules und Mechanismen kontinuierlich weiter

• Du bearbeitest Security Incidents im Rahmen von Daily- und On-Call-Shifts und sorgst für eine nachvollziehbare Dokumentation

• Du analysierst bestehende und neue Angriffsszenarien und leitest daraus Verbesserungen für Monitoring und Detection ab

• Du führst Threat- und Vulnerability-Monitoring durch und unterstützt bei der Bewertung sicherheitsrelevanter Risiken

• Du erstellst Security Reports und Kundenreportings und präsentierst relevante Erkenntnisse in Security Reviews

• Du unterstützt Kund bei der Verbesserung ihrer Sicherheitslage und kommunizierst konkrete Security-Empfehlungen

• Du bringst Erkenntnisse aus dem operativen Betrieb in die Weiterentwicklung bestehender Managed Security Services ein

• Du unterstützt als Co-Lead bei der Planung und Koordination von Daily- und On-Call-Shifts

• Du stellst die Schichtbesetzung auch bei kurzfristigen Abwesenheiten sicher und übernimmst die interne Stellvertretung

• Du unterstützt die Teammitglieder bei ihrer fachlichen und persönlichen Entwicklung

• Du arbeitest eng mit Head of SOC, Service Ownern, Technical Account Management, CTO und HR zusammen

• Du hast eine abgeschlossene Berufslehre als Informatiker EFZ und idealerweise eine Weiterbildung auf HF-/FH-Stufe

• Du bringst mehrere Jahre Berufserfahrung in Cyber Security Operations mit, vorzugsweise aus einem SOC-Umfeld

• Du verfügst über fundiertes Wissen in Netzwerk- und Systemtechnologien, Identity & Access sowie Cloud Services

• Du hast praktische Erfahrung mit Microsoft Sentinel und Microsoft Defender XDR

• Du kannst KQL sicher einsetzen oder bringst Erfahrung mit vergleichbaren Query- und Analyse-Sprachen mit

• Du kennst die Abläufe bei der Analyse, Bewertung und Bearbeitung von Security Incidents

• Du bringst Erfahrung in Threat Monitoring, Vulnerability Management und Managed Security Services mit

• Du bist bereit, im 24/7-Betrieb inklusive Pikettdienst Verantwortung zu übernehmen

• Du hast idealerweise erste Erfahrung in Führung, Coaching oder fachlicher Teamleitung

• Du arbeitest eigenverantwortlich, analytisch und strukturiert und triffst auch unter Zeitdruck fundierte Entscheidungen

• Du kommunizierst offen und wertschätzend und verfügst über sehr gute Deutsch- und Englischkenntnisse

• Absicherung und Weiterentwicklung komplexer IT-Infrastrukturen mit besonderem Fokus auf Server-, Cloud-, Endpoint- und produktionsnahe Systemumgebungen

• Identifikation technischer Schwachstellen und Umsetzung risikobasierter Schutzmassnahmen durch Vulnerability Management, System Hardening und kontinuierliche Security-Optimierung

• Administration und Weiterentwicklung von Detection-, Response- und Privileged-Access-Lösungen sowie technische Unterstützung bei der Analyse und Bewältigung von Security Incidents

• Konzeption und Umsetzung neuer Security- und Infrastrukturservices inklusive Virtualisierung und Cloud sowie Übernahme technischer Verantwortung in entsprechenden Projekten

• Technischer Abschluss im Informatikumfeld sowie mehrjährige Erfahrung im Cyber Security, Infrastructure oder System Engineering

• Sehr gute Kenntnisse von Microsoft-Infrastrukturen mit Windows Server, Active Directory und Microsoft Cloud sowie Erfahrung mit Azure, M365 und Defender

• Know-how in Security Operations, Schwachstellenmanagement, Hardening und Incident Response sowie Kenntnisse von SIEM-, XDR- oder PAM-Technologien

• Selbstständiger und belastbarer Engineer mit hohem Qualitätsanspruch, ausgeprägter Eigeninitiative und sicherem Auftreten gegenüber unterschiedlichen Stakeholdern