462 System Engineering - Security in Gockhausen

In dieser Rolle übernimmst du die Verantwortung für den sicheren Betrieb und die Weiterentwicklung von Netzwerken und stellst sicher, dass Sicherheitsrichtlinien konsequent umgesetzt werden. Du analysierst Netzwerkverkehr, erkennst potenzielle Sicherheitsrisiken und leitest geeignete Gegenmassnahmen ein. Zudem planst und konfigurierst du Security-Komponenten wie Firewalls, VPNs oder Intrusion-Detection-Systeme und sorgst für deren kontinuierliche Optimierung. Du erstellst und pflegst Dokumentationen sowie Konzepte zur Netzwerksicherheit und trägst damit zu stabilen, skalierbaren und geschützten Infrastrukturen bei. Mit deinem professionellen Know-how unterstützt du bei Security-Audits, Incident-Analysen und der kontinuierlichen Verbesserung der Sicherheitsarchitektur.

• Du wirkst beim Netzwerkdesign, bei Anpassungen und bei der Umsetzung mit
• In dieser Rolle planst und führst du Netzwerktests wie Penetration- und Vulnerability-Tests durch
• Als Network Security Administrator wertest du Sicherheitslogs und Reports aus Tests, Firewalls und Security-Software aus
• Du behebst Sicherheitslücken und erarbeitest passende Lösungen für Kundinnen und Kunden
• In dieser Rolle verantwortest du Unterhalt, Updates, Tests und Weiterentwicklung von Servern, Clients, Services und IT-Security
• Als Network Security Administrator überwachst du die IT-Sicherheit, behebst Fehler und verfasst Berichte im kleinen Team

• Du hast eine abgeschlossene Lehre oder mindestens 3 Jahre Berufserfahrung im Bereich IT-Security
• Du bringst Interesse und Ausdauer im Bereich IT-Security mit
• Du kommunizierst mündlich und schriftlich gut auf Deutsch
• Du hast keine Hemmungen, Gespräche in Mundart oder Englisch zu führen
• Du bist bereit für Home Office
• Du bist flexibel mobil einsetzbar

• Microsoft-365- und Azure-Services über den gesamten Lifecycle designen, betreiben und als standardisierte Cloud-Services weiterentwickeln.

• Cloud-Landschaft durch Governance, Standardisierung und PowerShell-Automatisierung effizient und nachhaltig gestalten.

• Identity-, Access- und Device-Management mit Entra ID über IT- und OT-Umgebungen hinweg konzipieren und implementieren.

• Cloud-Services sicher in hybride IT-/OT-Landschaften integrieren sowie Security-, Segmentierungs- und Hardening-Vorgaben umsetzen.

• IT/OT-Architektur und gruppenweite Standards mitgestalten sowie komplexe IT-Projekte über den gesamten Projekt-Lifecycle verantworten.

• IT-Studium, höhere technische Ausbildung auf HF-/FH-Stufe oder vergleichbare Berufserfahrung im Cloud- und Infrastructure-Engineering.

• Fundierte Expertise in Microsoft 365, Azure und Entra ID sowie Identity-, Access- und Device-Management.

• Sehr gute PowerShell-Kenntnisse sowie Erfahrung mit Automatisierung, Cloud Security Controls und hybriden Architekturen.

• Erfahrung mit regulierten oder produktionsnahen IT-/OT-Umgebungen sowie ausgeprägtes Verständnis für Security, Resilienz und Betriebssicherheit.

• Microsoft-365-Cloud-Umgebung betreiben, optimieren und kontinuierlich weiterentwickeln.

• Entra ID, SharePoint Online, Exchange Online und Teams inklusive Conditional Access und Berechtigungen administrieren.

• Geräte und Applikationen mit Microsoft Intune verwalten sowie Endpoint Security mit Microsoft Defender sicherstellen.

• Security- und Compliance-Lösungen mit Microsoft Purview, DLP und Information Protection implementieren und betreiben.

• Cloud-Migrationen und Security-Projekte umsetzen sowie mit internen Teams und externen Partnern zusammenarbeiten.

• Mehrjährige Erfahrung in Administration und Betrieb von Microsoft-365-Cloud-Umgebungen.

• Tiefgehende Kenntnisse in Entra ID, SharePoint Online, Exchange Online und Microsoft Teams.

• Fundierte Praxis mit Microsoft Intune, Defender for Endpoint, Defender for Identity und Defender for Cloud Apps.

• Erfahrung mit Microsoft Purview, DLP, Information Protection sowie modernen Cloud-Security- und Compliance-Konzepten.

• Strukturierte, eigenverantwortliche Arbeitsweise, sehr gute Deutsch- und gute Englischkenntnisse sowie Führerausweis Kategorie B.

• Netzwerkprojekte von Design und Konzeption über Migration bis zur Inbetriebnahme technisch verantworten.

• Netzwerk- und Security-Infrastrukturen mit Switching, Routing, WLAN, Firewalls und SD-WAN betreiben und optimieren.

• Komplexe Störungen im 3rd-Level-Support analysieren und Stabilität, Sicherheit, Skalierbarkeit und Verfügbarkeit gewährleisten.

• Monitoring, Standardisierung und Automatisierung für effiziente und zuverlässige Betriebsprozesse weiterentwickeln.

• Netzwerkarchitekturen gemeinsam mit Systems Engineering und Security gestalten sowie Know-how durch Dokumentation und technisches Mentoring weitergeben.

• Ausbildung als Informatiker*in EFZ, idealerweise ergänzt durch HF-/FH-Weiterbildung, sowie mehrjährige Erfahrung im Network Engineering.

• Fundierte Kenntnisse in Routing, Switching, WLAN, Firewalls, SD-WAN sowie Netzwerk- und Security-Architekturen.

• Praxiserfahrung mit FortiGate sowie Netzwerkumgebungen von Aruba, Juniper oder Cisco.

• Erfahrung mit Netzwerkmodernisierungen, Migrationen, Firewall-Konzepten und anspruchsvollem Troubleshooting; Herstellerzertifizierungen von Vorteil.

• Analytische und teamorientierte Arbeitsweise sowie sehr gute Deutsch- und gute Englischkenntnisse.

• Kunden beraten, IT-Bedarfe analysieren und passende Infrastruktur- und Cloud-Lösungen konzipieren.

• Komplexe Client-, Server-, Netzwerk-, Storage- und Security-Infrastrukturen beschaffen, installieren und betreiben.

• Cloud-Infrastrukturen mit Microsoft Azure implementieren und bestehende Umgebungen kontinuierlich optimieren.

• IT-Projekte technisch begleiten oder leiten und Verantwortung für Qualität und Umsetzung übernehmen.

• Georedundante Rechenzentrums-, Netzwerk- und Infrastrukturplattformen ausbauen und weiterentwickeln.

• Informatik-Grundausbildung mit relevanter Microsoft- oder vergleichbarer Zertifizierung; Weiterbildung auf HF-/TS-Stufe von Vorteil.

• Fundierte Erfahrung mit Microsoft Client- und Serverinfrastrukturen sowie sehr gute Microsoft-Azure-Kenntnisse.

• Sehr gute Netzwerkkenntnisse in LAN, WLAN, WAN, VPN und TCP/IP.

• Erfahrung mit Server-, Storage-, Security- und Rechenzentrumsinfrastrukturen sowie technischen IT-Projekten.

• Ausgeprägte Kunden- und Lösungsorientierung sowie hohes Verantwortungs- und Qualitätsbewusstsein.

• Planung, Umsetzung und Weiterentwicklung der Cyber Security für OT- und ICS-Umgebungen

• Analyse und Bewertung von Sicherheitsrisiken in Produktionsanlagen und industriellen Netzwerken

• Entwicklung und Umsetzung von Security Architectures für OT-Netzwerke und industrielle Systeme

• Segmentierung und Absicherung von OT-Netzwerken, beispielsweise durch Firewalls, Zonen-/Conduit-Konzepte und sichere Remote-Zugänge

• Durchführung von Risk Assessments, Security Assessments und Threat Analyses

• Überwachung und Analyse von Security Events und Unterstützung bei der Incident Response im OT-Umfeld

• Entwicklung und Pflege von technischen Security-Konzepten, Standards und Richtlinien

• Planung und Umsetzung von Massnahmen für Vulnerability Management und Patch Management unter Berücksichtigung der Anforderungen industrieller Produktionsumgebungen

• Begleitung von Projekten und Anlagen über den gesamten Lebenszyklus – von der Planung und Inbetriebnahme bis zum Betrieb und zur Stilllegung

• Bewertung und Absicherung von OT-Komponenten, beispielsweise PLCs, SCADA-Systemen, DCS, HMIs, Historian-Systemen und industriellen Netzwerkkomponenten

• Durchführung bzw. Begleitung von Security Audits und technischen Assessments

• Zusammenarbeit mit IT-Cyber-Security, OT Engineering, Automation, Infrastructure und externen Partnern

• Unterstützung bei der Umsetzung relevanter Standards und regulatorischer Anforderungen, beispielsweise IEC 62443, ISO 27001, NIST Cybersecurity Framework oder branchenspezifischer Vorgaben

• Aufbau und Weiterentwicklung von Security Monitoring und Detection für OT-Umgebungen

• Sensibilisierung und Beratung von Engineering- und Betriebsteams hinsichtlich OT Cyber Security

• Abgeschlossenes Studium oder eine vergleichbare Ausbildung in Cyber Security, Informatik, Elektrotechnik, Automation, Information Technology oder einem verwandten Bereich

• Mehrjährige Erfahrung im Bereich Cyber Security, idealerweise mit Schwerpunkt auf OT/ICS

• Gute Kenntnisse von industriellen Netzwerken und Protokollen wie TCP/IP, Ethernet, Modbus, OPC UA, Profinet, EtherNet/IP oder vergleichbaren Technologien

• Erfahrung mit OT-/ICS-Systemen wie SCADA, PLC, DCS und HMI

• Kenntnisse in den Bereichen Netzwerksegmentierung, Firewalls, Identity & Access Management und Secure Remote Access

• Erfahrung mit Vulnerability Management, Security Monitoring und Incident Response

• Verständnis der besonderen Anforderungen von OT-Umgebungen hinsichtlich Verfügbarkeit, Safety, Echtzeitfähigkeit und Change Management

• Kenntnisse relevanter Security-Standards, insbesondere IEC 62443; Kenntnisse von ISO 27001 und NIST sind von Vorteil

• Analytische und strukturierte Arbeitsweise sowie ausgeprägtes Sicherheitsbewusstsein

• Fähigkeit, technische Security-Themen verständlich gegenüber Engineering, Management und Betrieb zu vermitteln

• Sehr gute Deutsch- und Englischkenntnisse

• Du entwickelst und betreibst eine moderne hybride IT Infrastruktur mit On-Premises- und Cloud-Technologien weiter

• Gemeinsam mit Teams setzt du nachhaltige IT Lösungen von der Analyse bis zum Rollout um

• Du stellst einen stabilen und sicheren IT Betrieb sicher und unterstützt bei 2nd- und 3rd-Level-Anfragen

• Mit deiner Erfahrung optimierst du kontinuierlich unsere Systemlandschaft und Prozesse

• Du verfügst über eine Informatikausbildung (EFZ, HF/TS, FH) und Erfahrung im System Engineering, idealerweise im Produktionsumfeld

• Mit Microsoft Technologien, Azure, M365, Virtualisierung, Netzwerk und Security bist du vertraut

• Du bringst Interesse an Automatisierung, Scripting und modernen AI Technologien mit

• Du kommunizierst Deutsch schriftlich und mündlich einwandfrei sowie gut auf Englisch

• Du verantwortest den stabilen Betrieb und die Weiterentwicklung moderner Netzwerk und IT Infrastrukturen

• Gemeinsam mit internen Teams und Partnern setzt du IT Projekte, Sicherheitslösungen und Architekturkonzepte erfolgreich um

• Deine Expertise nutzt du für die Betreuung von Firewalls, VLANs, Switching sowie Enterprise WLAN Umgebungen

• Durch kontinuierliche Verbesserungen stellst du eine hohe Performance, Skalierbarkeit und Sicherheit der Systeme sicher

• Du unterstützt bei Lifecycle Management, Updates, Patches und technischen Herausforderungen im Tagesgeschäft

• Du hast eine abgeschlossene IT Ausbildung oder eine vergleichbare technische Weiterbildung abgeschlossen

• Deine Erfahrung in Netzwerktechnik, Cloud-Infrastrukturen und hybriden Microsoft Umgebungen hilft dir, komplexe Systeme erfolgreich zu betreuen

• Idealerweise bringst du Kenntnisse mit Aruba, Cisco, Barracuda, Forescout oder vergleichbaren Security-Lösungen mit

• Deine Kommunikation auf Deutsch und Englisch in Wort und Schrift rundet dein Profil ab

• Du arbeitest an abwechslungsreichen Security Projekten und setzt technische Lösungen in Bereichen wie Firewall, Proxy, PAM und Microsoft-Technologien um

• Bei Betrieb und Weiterentwicklung der internen IT Infrastruktur sowie der Testumgebung der Softwareentwicklung bringst du dein Know-how aktiv ein

• Die Data-Governance-Plattform entwickelst du in On Premises, M365 und Azure Umgebungen weiter und unterstützt Kunden technisch in Projekten und im Betrieb

• Zudem wirkst du bei Testing, Qualitätssicherung, Automatisierung und Standardisierung von Systemprozessen mit

• Eine Ausbildung als Informatiker EFZ sowie 2–3 Jahre Berufserfahrung im System Engineering bringst du mit

• Kenntnisse in Microsoft oder Networking sowie idealerweise in beiden Bereichen zeichnen dich aus

• M365, Azure, Microsoft Security und PowerShell sind von Vorteil

• Deutsch schriftlich sowie mündlich einwandfrei und gute Englischkenntnisse