254 System Engineering - Security in Goldingen

Dich erwartet eine vielseitige Aufgabe, in der du deine technischen Fähigkeiten gezielt einsetzen und die Weiterentwicklung der IT-Sicherheit aktiv mitgestalten kannst. Du erhältst die Möglichkeit, Verantwortung zu übernehmen, eigene Ideen einzubringen und gemeinsam mit einem engagierten Team nachhaltige Lösungen umzusetzen.

• Du entwickelst eine moderne IT-Security-Infrastruktur weiter und verantwortest die Konzeption, Implementierung und den Betrieb von Sicherheitslösungen mit Fortinet, GCP und Sophos.

• Du betreust die Identity- und Access-Management-Systeme (IAM) und stellst sicher, dass Identitäten, Zugriffsrechte und Authentifizierungsprozesse zuverlässig und sicher funktionieren.

• Du erkennst potenzielle Bedrohungen frühzeitig, analysierst Sicherheitsereignisse und setzt gezielte Massnahmen im Bereich Vulnerability Management und Patch-Management um.

• Du analysierst Sicherheitsvorfälle, identifizierst deren Ursachen und erarbeitest nachhaltige Lösungen. Zudem unterstützt du das Team bei Bedarf im IT-Pikett.

• Du bringst dein Fachwissen aktiv ein, berätst Mitarbeitende bei Sicherheitsfragen und förderst durch gezielte Security-Awareness-Massnahmen eine nachhaltige Sicherheitskultur.

• Du verfügst über eine abgeschlossene Informatikausbildung auf EFZ-, HF- oder FH-Niveau und mindestens drei Jahre Berufserfahrung im Bereich IT-Security oder Security Engineering.

• Du bringst fundierte Kenntnisse in der Administration von Fortinet-Lösungen mit. Erfahrung mit der Google Cloud Platform (GCP) sowie Kenntnisse in SCIM und SAML sind von Vorteil.

• Du kennst relevante Sicherheitsstandards wie ISO 27001 und NIST und weisst, wie du diese in der Praxis umsetzt.

• Du arbeitest analytisch, selbstständig und lösungsorientiert, übernimmst gerne Verantwortung und gehst technische Herausforderungen strukturiert und pragmatisch an.

• Du kommunizierst sicher auf Deutsch und verfügst über gute bis sehr gute Englischkenntnisse (B2–C1) für den Austausch mit internationalen Partnern und technischen Ansprechpartnern.

• Du bringst unsere IT-Security auf das nächste Level und gestaltest aktiv eine moderne, widerstandsfähige IT-Infrastruktur mit Fortinet, GCP und Sophos. Dabei kannst du eigene Ideen einbringen und technische Lösungen nachhaltig weiterentwickeln.

• Du übernimmst die Verantwortung für unsere Identity- und Access-Management-Services (IAM) und sorgst dafür, dass Identitäten, Zugriffsrechte und Authentifizierungen sicher, effizient und zuverlässig funktionieren.

• Du bist Cyberbedrohungen einen Schritt voraus, erkennst Sicherheitslücken frühzeitig und setzt mit Vulnerability Scans, gezieltem Patch-Management und proaktiven Sicherheitsmassnahmen neue Standards.

• Du behältst auch in kritischen Situationen einen kühlen Kopf, analysierst Sicherheitsvorfälle bis zur Ursache und entwickelst nachhaltige Lösungen. Bei Bedarf unterstützt du das Team im IT-Pikett.

• Du machst Sicherheit zum gemeinsamen Erfolgsfaktor, berätst Mitarbeitende auf Augenhöhe und förderst eine starke Security-Awareness-Kultur, in der deine Expertise geschätzt wird und deine Ideen wirklich etwas bewegen.

• Du hast eine Informatikausbildung auf EFZ-, HF- oder FH-Niveau abgeschlossen und bringst mindestens drei Jahre Berufserfahrung im Bereich IT-Security oder Security Engineering mit.

• Du kennst dich mit der Administration von Fortinet-Lösungen bestens aus. Erfahrung mit der Google Cloud Platform (GCP) sowie Kenntnisse in SCIM und SAML sind ein Plus.

• Du verstehst, wie sich ISO 27001 und NIST in der Praxis einsetzen lassen, und hast Freude daran, Sicherheitsstandards nicht nur einzuhalten, sondern kontinuierlich zu verbessern.

• Du denkst analytisch, handelst lösungsorientiert und eigenverantwortlich und hast den Anspruch, technische Herausforderungen nicht nur zu lösen, sondern die bestmögliche Lösung zu finden.

• Du kommunizierst sicher auf Deutsch und verfügst über gute bis sehr gute Englischkenntnisse (B2–C1). Du arbeitest gerne mit unterschiedlichen Ansprechpartnern zusammen und teilst dein Wissen, um gemeinsam bessere Ergebnisse zu erzielen.

• Du entwickelst unsere IT-Security-Landschaft aktiv weiter und sorgst mit modernen Lösungen von Fortinet, GCP und Sophos für eine sichere und zuverlässige IT-Infrastruktur.

• Du verantwortest unsere Identity- und Access-Management-Services (IAM) und stellst sicher, dass Identitäten, Zugriffsrechte und Authentifizierungen optimal verwaltet werden.

• Du identifizierst Sicherheitslücken, analysierst potenzielle Risiken und sorgst mit Vulnerability Scans und proaktivem Patch-Management für ein hohes Sicherheitsniveau.

• Du analysierst Sicherheitsvorfälle, ermittelst deren Ursachen und entwickelst nachhaltige Lösungen. Bei Bedarf unterstützt du das Team im IT-Pikett.

• Du bringst deine Ideen aktiv ein, berätst Mitarbeitende bei Sicherheitsfragen und stärkst durch gezielte Security-Awareness-Massnahmen das Sicherheitsbewusstsein im gesamten Unternehmen.

• Du hast eine Ausbildung in Informatik auf EFZ-, HF- oder FH-Niveau abgeschlossen und bringst mindestens drei Jahre Berufserfahrung im Bereich IT-Security oder Security Engineering mit.

• Du verfügst über fundierte Kenntnisse in der Administration von Fortinet-Lösungen. Erfahrung mit der Google Cloud Platform (GCP) sowie Kenntnisse in SCIM und SAML sind ein Plus.

• Du kennst dich mit ISO 27001 und NIST aus und verstehst es, Sicherheitsstandards sinnvoll in der Praxis umzusetzen.

• Du überzeugst durch eine selbstständige, analytische und lösungsorientierte Arbeitsweise, packst technische Herausforderungen gerne direkt an und übernimmst Verantwortung für deine Lösungen.

• Du kommunizierst sicher auf Deutsch und verfügst über gute bis sehr gute Englischkenntnisse (B2–C1), um dich mit internationalen Partnern und technischen Ansprechpartnern auszutauschen.

• Du sorgst für eine zuverlässige und sichere IT-Infrastruktur und entwickelst unsere Security-Lösungen mit Fortinet, GCP und Sophos kontinuierlich weiter.

• Du betreust unsere Identity- und Access-Management-Systeme (IAM) und stellst sicher, dass Zugriffe und Authentifizierungen reibungslos und sicher funktionieren.

• Du erkennst Sicherheitslücken frühzeitig, analysierst mögliche Risiken und kümmerst dich um Schwachstellenanalysen, Vulnerability Scans und regelmässige Sicherheitsupdates.

• Du analysierst und behebst Sicherheitsvorfälle, findest deren Ursachen und unterstützt das Team bei Bedarf im IT-Pikett.

• Du bringst dein Fachwissen aktiv ein, unterstützt deine Kollegen bei Sicherheitsfragen und förderst mit gezielten Massnahmen das Sicherheitsbewusstsein im Unternehmen.

• Du hast eine Ausbildung in Informatik auf EFZ-, HF- oder FH-Niveau abgeschlossen und verfügst über mindestens drei Jahre Erfahrung im Bereich IT-Security oder Security Engineering.

• Du bringst fundierte Kenntnisse in der Administration von Fortinet-Lösungen mit. Erfahrung mit der Google Cloud Platform (GCP) sowie Kenntnisse in SCIM und SAML sind von Vorteil.

• Du kennst wichtige Sicherheitsstandards wie ISO 27001 und NIST und weisst, wie du diese in der Praxis anwendest.

• Du arbeitest selbstständig, lösungsorientiert und zuverlässig, denkst gerne mit und findest auch bei komplexen technischen Herausforderungen passende Lösungen.

• Du verfügst über gute Deutschkenntnisse und kannst dich auf Englisch auf dem Niveau B2 bis C1 sicher mit internationalen Ansprechpartnern austauschen.

• Du gestaltest, implementierst und betreibst eine moderne Security-Landschaft mit Fokus auf Fortinet, GCP und Sophos und entwickelst unsere Sicherheitsarchitektur kontinuierlich weiter.

• Du verantwortest unsere IAM-Services und sorgst für sichere Authentifizierungsprozesse sowie eine zuverlässige Verwaltung von Identitäten und Zugriffsrechten.

• Du analysierst Sicherheitsereignisse, führst Vulnerability Scans durch und stellst mit einem strukturierten Patch-Management sicher, dass Schwachstellen frühzeitig erkannt und behoben werden.

• Du übernimmst Root-Cause-Analysen, unterstützt bei der Bewältigung von Sicherheitsvorfällen und bringst dein Know-how aktiv ins IT-Pikett-Team ein.

• Du berätst interne Ansprechpartner, vermittelst Sicherheitswissen und stärkst durch gezielte Awareness-Massnahmen eine nachhaltige Security-First-Kultur im Unternehmen.

• Du verfügst über eine Informatikausbildung auf EFZ-, HF- oder FH-Niveau und bringst mindestens drei Jahre Berufserfahrung im Security Engineering mit.

• Du bist versiert in der Administration von Fortinet-Lösungen und bringst idealerweise Erfahrung mit der Google Cloud Platform (GCP) sowie Kenntnisse in SCIM und SAML mit.

• Du kennst dich mit etablierten Sicherheitsstandards wie ISO 27001 und NIST aus und kannst diese praxisorientiert in den Arbeitsalltag integrieren.

• Du arbeitest lösungsorientiert, selbstständig und praxisnah, übernimmst gerne Verantwortung und verstehst IT-Security als wichtigen Service für das gesamte Unternehmen.

• Du kommunizierst sicher auf Deutsch und verfügst über gute bis sehr gute Englischkenntnisse (B2–C1), um dich souverän mit internationalen Technologiepartnern auszutauschen.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Ein gutes Netzwerk fällt erst auf, wenn es fehlt. Genau deshalb sorgst Du als Senior Netzwerk- und Security-Engineer:in dafür, dass die Infrastruktur auch unter hoher Last zuverlässig trägt. Von der WAN-Anbindung bis zur Firewall-Architektur prägst Du die technische Richtung und schaffst mit BGP, OSPF und modernen VPN-Konzepten ein belastbares Fundament. Dabei bewegst Du Dich souverän zwischen strategischer Architekturarbeit und tiefer Fehleranalyse. Bei Netzwerkentscheiden hat Deine Einschätzung Gewicht.

• Du entwirfst skalierbare und redundante Netzwerkarchitekturen für Datacenter, Standorte und zentrale Services, inklusive Failover- und Disaster-Recovery-Szenarien.

• Des Weiteren gestaltest Du Site-to-Site- und Remote-Access-VPN und entwickelst Zonenmodelle sowie die Firewall-Architektur gezielt weiter.

• Neue Netzwerk- und Security-Technologien prüfst Du kritisch und testest sie in Proof of Concepts (PoC).

• Du übernimmst bei Major Incidents die technische Leitung und findest mit Analysen auf Paket- und Protokollebene die eigentliche Ursache.

• Darüber hinaus treibst Du Lifecycle-Projekte voran und definierst verbindliche Standards für Routing, Switching, PKI und Namensauflösung.

• Zudem wertest Du Traffic-Flows, Latenzen und Logging-Daten aus und begleitest andere Engineers als Sparringpartner bei kniffligen Fragen.

• Du blickst auf langjährige Erfahrung im Design und Betrieb anspruchsvoller Enterprise-Netzwerke zurück.

• IPv4, IPv6 und Redistribution zwischen Routing-Protokollen beherrschst Du ebenso sicher wie STP/RSTP und Link Aggregation.

• Mit zonenbasierten Firewall-Konzepten, Security Policies und verschlüsselten Verbindungen hast Du bereits umfassend gearbeitet.

• Hinzu kommen solide Kenntnisse in DNS, DHCP und Zertifikatsmanagement.

• Bei Störungen greifst Du zu Wireshark, Flow-Analysen und Logs und erkennst Abhängigkeiten zwischen Betriebssystemen, Applikationen und Netzwerk.

• Zudem überzeugst Du durch analytische Klarheit, teilst Dein Wissen gern und bleibst auch unter Druck fokussiert. Auf Deutsch kommunizierst Du präzise und überzeugend, Englisch nutzt Du selbstverständlich für Dokumentationen und den Austausch mit internationalen Partnern.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Ein stabiles Netzwerk fällt erst auf, wenn es fehlt. Genau deshalb denkst Du Architektur von Anfang an hochverfügbar und sicher. Als Senior Firewall & Network Engineer prägst Du das Design von LAN, WAN und WLAN sowie die Network Security im gesamten Unternehmen. Deine Entscheidungen setzen technische Standards und haben langfristig Bestand. Wenn es kritisch wird, behältst Du den Überblick und gibst die Richtung vor.

• Du entwirfst redundante und skalierbare Netzwerkarchitekturen für Datacenter, Standorte und zentrale Services und planst Failover- sowie Disaster-Recovery-Szenarien mit.

• Die Firewall-Architektur samt Zonenmodellen und Netzwerksegmentierung entwickelst Du technisch konsequent weiter.

• Bei Major Incidents übernimmst Du die technische Leitung und analysierst Störungen auf Paket- und Protokollebene bis zur Ursache.

• Darüber hinaus optimierst Du Site-to-Site- und Remote-Access-VPN und definierst Vorgaben für DNS, DHCP und Public Key Infrastructure (PKI).

• Du evaluierst neue Security- und Netzwerktechnologien und prüfst sie in Proof of Concepts auf Praxistauglichkeit.

• Zudem verantwortest Du Migrationen und Lifecycle-Projekte, wertest Traffic-Flows und Latenzen aus und gibst Dein Wissen an andere Engineers weiter.

• Du blickst auf mindestens fünf Jahre Erfahrung mit dem Aufbau und Betrieb grosser Enterprise-Netzwerke zurück.

• BGP und OSPF beherrschst Du sicher, auch in anspruchsvollen Szenarien mit Redistribution.

• Fundiertes Wissen zu IPv4 und IPv6, Link Aggregation, RSTP und Segmentierung bildet Deine technische Basis.

• Des Weiteren bringst Du solide Praxis mit zonenbasierten Firewall-Konzepten, Security Policies und VPN-Technologien mit.

• Mit Wireshark, Flow-Analysen und Logs findest Du die Ursache auch bei verzwickten Problemen und erkennst Abhängigkeiten zu Betriebssystemen und Applikationen.

• Zudem trittst Du souverän auf, entscheidest auch unter Druck besonnen und überzeugst andere mit klaren Argumenten. Auf Deutsch kommunizierst Du präzise und gewandt, und englische Fachliteratur liest Du problemlos.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Als Security Infrastructure Engineer stehst Du an der Schnittstelle zwischen Technik und Verteidigung. Dein Arbeitsfeld sind Managed Security Services für unterschiedliche Kundenumgebungen. Dabei kümmerst Du Dich um Firewalls, Endpoint Detection and Response (EDR) und Log-Analyse. Kein Tag gleicht dem anderen, denn jede Infrastruktur bringt eigene Herausforderungen mit sich. Wer gerne analysiert und Lösungen direkt umsetzt, findet hier eine abwechslungsreiche Aufgabe.

• Du richtest Security-Komponenten wie Firewalls, WAF, XDR- und Multi-Faktor-Authentifizierung (MFA) ein und betreibst sie zuverlässig.

• Security Events und Alerts behältst Du im Blick, analysierst sie technisch und ordnest sie korrekt ein.

• Hinzu kommt die Mitarbeit bei Security Incidents, von der Analyse bis zur Einleitung wirksamer Gegenmassnahmen.

• Du entwickelst bestehende SIEM- und Log-Management-Umgebungen weiter und wertest Logs aus verschiedensten Systemen aus.

• Darüber hinaus führst Du Schwachstellen-Scans durch, bewertest die Resultate und bringst Dich in Rollouts, Changes und Security-Projekte bei Kunden ein.

• Zudem evaluierst Du neue Technologien in Proof of Concepts und hältst technische Dokumentationen auf dem neusten Stand.

• Du hast mind. 3 Jahre Praxis im Cyber Security Engineering oder in Security Operations gesammelt.

• Netzwerk-, Cloud-, Endpoint- und System-Security sind Dir vertraut, ebenso die Absicherung von Windows- und Linux-Umgebungen.

• Erfahrung mit Enterprise- und Cloud-Firewalls, Web Application Firewalls sowie EDR-, XDR- oder NDR-Lösungen bringst Du mit.

• Des Weiteren korrelierst Du Security Events souverän über unterschiedliche Log Sources hinweg und behältst auch bei Incidents den Überblick.

• Protokolle wie TCP/IP, HTTP/S, DNS und TLS verstehst Du genauso gut wie rollenbasierte Zugriffskonzepte und Identity Security.

• Zudem kennst Du Dich im Vulnerability Management aus und automatisierst Routinen mit Python oder Bash.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Du willst Angriffe erkennen, bevor sie Schaden anrichten? Als Security Infrastructure Engineer bist Du Teil eines Managed-Security-Teams und schützt die IT-Umgebungen unterschiedlicher Kunden. Firewalls, Endpoint Detection and Response (EDR) und Log-Analysen gehören zu Deinem Alltag. Hier triffst Du auf abwechslungsreiche Infrastrukturen und vielfältige Bedrohungslagen. So wächst Dein Know-how mit jedem Projekt weiter.

• Du richtest Security-Komponenten wie Enterprise- und Cloud-Firewalls, WAF und MFA ein und betreibst sie zuverlässig.

• Alerts und Security Events behältst Du im Blick, analysierst sie technisch und ordnest sie korrekt ein.

• Bei Sicherheitsvorfällen wirkst Du an der Untersuchung mit und leitest gemeinsam mit dem Team Gegenmassnahmen ein.

• Darüber hinaus verbesserst Du bestehende SIEM-Umgebungen und das Log Management und analysierst Logdaten aus Netzwerk, Servern und Endpoints.

• Du führst Schwachstellenscans durch, bewertest die Ergebnisse und unterstützt bei Rollouts, Changes und Security-Projekten in Kundenumgebungen.

• Zudem testest Du neue Technologien in Proof of Concepts und hältst Konfigurationen, Systeme und Incidents in einer sauberen Dokumentation fest.

• Du blickst auf mind. 3 Jahre Praxis im Bereich Cyber Security Engineering oder in einem Security Operations Center (SOC) zurück.

• Erfahrung mit EDR/XDR oder NDR bringst Du ebenso mit wie solides Wissen zu Firewalls und Web Application Firewalls.

• Netzwerkprotokolle wie HTTP/S, TCP/IP, TLS und DNS verstehst Du im Detail. Auch die Härtung von Windows- und Linux-Systemen ist Dir vertraut.

• Hinzu kommt Deine Routine im Vulnerability Management sowie Dein Verständnis für Identity- und Access-Konzepte mit MFA und rollenbasierter Rechtevergabe.

• Deine analytische Stärke zeigt sich darin, dass Du Events aus verschiedensten Log-Quellen zusammenführst, korrelierst und Incidents strukturiert bearbeitest.

• Zudem nutzt Du Bash oder Python, um Security-Aufgaben effizient zu automatisieren.