307 System Engineering - Security in Grüningen

• Du analysierst Security Alerts und verdächtige Aktivitäten und bearbeitest Security Incidents

• Du planst und realisierst Cyber-Security-Projekte in lokalen, hybriden und Cloud-Umgebungen

• Du analysierst Schwachstellen und Fehlkonfigurationen und unterstützt Kunden bei der Behebung

• Du betreibst die Security-Plattform, analysierst Fehler und arbeitest mit der Entwicklung an Verbesserungen

• Du entwickelst Detection-Regeln, Playbooks und Automatisierungen weiter

• Du hast eine Informatikausbildung oder vergleichbare Qualifikation und praktische Erfahrung in System Engineering oder Cyber Security

• Du kennst Windows, Active Directory, Entra ID und Microsoft 365 und verstehst das Zusammenspiel von Systemen, Identitäten und Netzwerken

• Du hast erste Erfahrung in IT-Security, z. B. mit Hardening, Endpoint Security, Security Alerts oder Berechtigungen

• Kenntnisse in Microsoft Defender XDR, Microsoft Sentinel, PowerShell und KQL sind von Vorteil

• Sehr gute Deutschkenntnisse in Wort und Schrift

Du hast Lust, anspruchsvolle AWS-Umgebungen zu konzipieren, zu automatisieren und Applikationen sauber in die Cloud zu migrieren? In dieser Rolle als AWS Cloud Engineer übernimmst du die Verantwortung, komplexe AWS-Umgebungen zu gestalten und zu automatisieren. Du begleitest unsere Kundschaft technisch wie beratend und unterstützt sie bei der Migration ihrer Applikationen in die Cloud. Du verantwortest die saubere Migration von Applikationen und die Automatisierung von Prozessen. Du bringst deine Erfahrung und dein Wissen ein, um unsere Kunden bestmöglich zu unterstützen.

• Du konzipierst komplexe AWS-Projekte für unsere Kundschaft

• In dieser Rolle entwickelst du bestehende AWS-Umgebungen weiter

• Als Cloud Infrastructure Engineer erstellst du technische Lösungskonzepte für Kundinnen

• Du automatisierst Cloud-Umgebungen mit Infrastructure as Code und CI/CD

• In dieser Rolle unterstützt du die Verkaufsorganisation bei der Erstellung von Offerten

• Du leitest Projekte oder Teilprojekte und koordinierst mit Kundschaft und internen Teams

• Du hast ein technisch orientiertes Studium und/oder eine gleichwertige berufliche Qualifikation

• Du bringst mindestens zwei Jahre Berufserfahrung im Cloud-Bereich mit

• Du verfügst über vertiefte Kenntnisse in der Lösungsarchitektur von AWS und in der Migration von Applikationen zu AWS

• Du hast ausgewiesene Erfahrung in der Verwendung von Infrastructure as Code mit Terraform

• Du bist sicher im Umgang mit Scripts, Infrastructure as Code und REST-APIs

• Du besitzt eine aktive AWS-Zertifizierung als AWS Certified Solutions Architect

• Du bist fliessend in Deutsch

Wenn Verfügbarkeit, Automatisierung und Security für dich zusammengehören, bietet diese Position ein anspruchsvolles technisches Umfeld. Gesucht wird eine Persönlichkeit, die Plattformen resilienter macht, manuelle Abläufe konsequent automatisiert und moderne DevOps-Prinzipien in den operativen Betrieb überführt.

• Engineering und kontinuierliche Optimierung einer skalierbaren Application- und Cloud-Infrastruktur

• Entwicklung automatisierter Deployment- und Provisionierungsprozesse

• Aufbau reproduzierbarer Infrastruktur mit Infrastructure as Code

• Weiterentwicklung von CI/CD-Pipelines für schnelle und zuverlässige Software-Releases

• Verbesserung der System Reliability durch Automatisierung, Standardisierung und proaktives Engineering

• Etablierung einer ganzheitlichen Observability-Strategie für Infrastruktur und Applikationen

• Überwachung von Performance, Verfügbarkeit und Systemzuständen mit modernen Monitoring-Tools

• Analyse von Fehlerbildern und Durchführung nachhaltiger Root-Cause-Analysen

• Absicherung von Plattformkomponenten, Secrets, Zertifikaten und Identitäten

• Weiterentwicklung von IAM-, PAM- und Identity-Governance-Konzepten

• Automatisierung von Security- und Compliance-relevanten Betriebsprozessen

• Betreuung und Optimierung von Linux- und Windows-basierten Plattformservices

• Zusammenarbeit mit Software Engineering, Product Management und technischen Betriebsteams

• Unterstützung bei Architekturentscheidungen und der Einführung neuer Technologien

• Höhere Ausbildung in Informatik oder vergleichbare technische Qualifikation

• Mehrjährige Erfahrung in Cloud Engineering, DevOps, Platform Engineering oder System Engineering

• Sehr gute Kenntnisse in Linux und idealerweise solide Erfahrung mit Windows

• Erfahrung mit Containerisierung und Virtualisierung

• Praxis mit Ansible oder vergleichbaren Automatisierungsframeworks

• Erfahrung mit GitLab und CI/CD-Pipelines

• Sicherer Umgang mit Bash und PowerShell

• Verständnis moderner Netzwerkarchitekturen und zentraler Netzwerkservices

• Kenntnisse in IAM, PAM, PKI, Zertifikatsmanagement oder Secrets Management

• Erfahrung mit Observability und Monitoring

• Interesse an resilienten, automatisierten und sicher betriebenen Plattformen

• Fähigkeit, komplexe technische Zusammenhänge strukturiert zu analysieren

• Eigeninitiative, Durchsetzungsvermögen und Freude an kreativer Lösungsfindung

• Fachliche und disziplinarische Führung eines System-Engineering-Teams im Bereich Network & Security

• Planung von Aufgaben, Kapazitäten und Ressourcen sowie Sicherstellung einer optimalen Auslastung

• Unterstützung des Teams bei operativen Tätigkeiten und technischen Fragestellungen

• Sicherstellung der Delivery-Fähigkeit durch passende Skills, Prozesse und Ressourcen

• Weiterentwicklung von Standards, Best Practices, Frameworks und Tools

• Verantwortung für das Onboarding neuer Kunden im Managed-Services-Bereich Network & Security

• Mitarbeit bei der Erweiterung des Managed-Services-Portfolios

• Abgeschlossenes Informatikstudium oder gleichwertige Ausbildung

• Mehrjährige Praxiserfahrung im Netzwerkumfeld (Huawei & Fortinet von Vorteil)

• Nachgewiesene Führungskompetenz, starke Kommunikation und Hands-on-Mentalität

• Sehr gutes Verständnis der Abläufe eines IT-Dienstleisters

• Fliessende Deutsch- und Englischkenntnisse in Wort und Schrift

Wenn aus einem Security Alert ein echter Incident wird, zählt nicht nur Technologie, sondern auch Erfahrung, klare Prioritäten und ein eingespieltes Team. Du übernimmst in dieser Funktion eine zentrale Rolle im operativen Security-Betrieb und verbindest Incident Response, Detection Engineering, Managed Security Services und Teamverantwortung. Als Co-Lead gestaltest du zudem die Zusammenarbeit und Weiterentwicklung des Teams aktiv mit.

• +Enticklungsmöglichkeiten in Führungsrolle

Detection & Incident Response

• Du überwachst Sicherheitsereignisse über Netzwerke, Systeme, Identitäten und Cloud Services hinweg und erkennst verdächtige Aktivitäten

• Du untersuchst Incidents, bewertest deren Auswirkungen und leitest geeignete Response- und Verbesserungsmassnahmen ein

• Du optimierst Detection-Mechanismen und entwickelst bestehende Regeln auf Basis neuer Angriffsmuster weiter

• Du analysierst neue Threats und Angriffsszenarien und überführst relevante Erkenntnisse in den operativen Security-Betrieb

Managed Security & Kunden

• Du führst Security Reviews und Kundenreportings durch und machst sicherheitsrelevante Erkenntnisse verständlich

• Du unterstützt Kund bei Vulnerability Management, Risikobewertung und Security Improvements

• Du identifizierst wiederkehrende Probleme und bringst konkrete Verbesserungsvorschläge in die Weiterentwicklung der Security Services ein

• Du stärkst die Qualität der Services durch Erfahrungen aus dem täglichen Incident- und Monitoring-Betrieb

Co-Lead & Operations

• Du unterstützt die Teamführung als Co-Lead und übernimmst Verantwortung für die Organisation des operativen Betriebs

• Du koordinierst Daily- und On-Call-Shifts und stellst eine zuverlässige Besetzung sicher

• Du unterstützt Teammitglieder bei ihrer fachlichen Entwicklung, beim Coaching und bei der täglichen Aufgabenplanung

• Du vertrittst den Co-Team Lead bei Abwesenheiten und arbeitest eng mit Head of SOC, Service Ownern, Technical Account Management, CTO und HR zusammen

• Du verfügst über eine Ausbildung als Informatiker EFZ und idealerweise eine höhere Weiterbildung auf HF-/FH-Stufe

• Du bringst mehrjährige Erfahrung in Cyber Security Operations oder einem Security Operations Center mit

• Du kennst die technischen Grundlagen von Netzwerken, Betriebssystemen, Identitäten und Cloud Services

• Du hast fundierte Praxiserfahrung mit Microsoft Sentinel und Microsoft Defender XDR

• Du kannst Sicherheitsereignisse mit KQL oder einer vergleichbaren Abfragesprache analysieren

• Du verfügst über Erfahrung in Incident Response, Threat Monitoring und Vulnerability Management

• Du verstehst die Anforderungen und Abläufe von Managed Security Services

• Du bist bereit, im 24/7-Betrieb und im Pikettdienst Verantwortung zu übernehmen

• Du hast idealerweise bereits Menschen fachlich geführt, gecoacht oder in einer Lead-Funktion unterstützt

• Du handelst eigenständig, zuverlässig und entscheidungsfreudig und bewahrst auch in kritischen Situationen den Überblick

• Du kommunizierst klar, offen und wertschätzend und verfügst über sehr gute Deutsch- und Englischkenntnisse

Rocken® ist in der Rekrutierung von Talenten und Experten aus IT Consulting und Software Engineering spezialisiert. Wir kollaborieren mit den spannendsten, Schweizer IT Softwarehersteller und Beratungsfirmen. Wir stellen einhergehend ein Netz an etablierten Unternehmungen digital und transparent durch unsere geschlossene Rocken® Talent Plattform zur Verfügung.

Damit unsere Partner ihre Projekte erfolgreich stemmen können, braucht es ein Zusammenspiel verschiedener Fachspezialisten aus den Bereichen: Agile Business Analyse, Requirements Engineering, Project Management, Software Engineering, Architektur, DevOps, und Security.

Hast du Lust auf eine neue Herausforderung? Dann profitiere als Rocken® Talent von unserer breiten Vernetzung und lass dir spannende Jobs vorstellen.

• Als Senior Security Consultant arbeitest du in Projekten an der Konzeption neuer Lösungen in enger Zusammenarbeit mit dem Hersteller, den Architekten, Software- und Projektleitern

• Du unterstützt Kunden bei der Analyse, Konzeption und Umsetzung von Projekten in den Themenschwerpunkten Security und Compliance

• Du verantwortest die aktive Mitarbeit beim Aufbau des Geschäftsfeldes Cyber Security

• In dieser Rolle bietest du fachliche Beratung im Bereich Cyber Security, Compliance und Risk Management

• Du analysierst die Sicherheitsanforderungen von Kunden und entwickelst Lösungen, um diese zu erfüllen

• Du hast einen (Fach-)Hochschulabschluss in Informatik

• Zertifizierungen im Cybersecurity-Umfeld (z.B. CISSP, CISA, ISO27001-Auditor, etc.)

• Du verfügst über breites Know-how in Technologien und Methoden wie Secure Development Lifecycle, Secure Design Principles, Web Security

• Du hast Erfahrung mit Risk Management, Compliance und Risk Controlling

• Du besitzt analytisches und interdisziplinäres Denkvermögen

• Du bist unternehmerisch, eigenverantwortlich und qualitativ handelnd, kunden- und ergebnisorientiert

• Du hast eine hohe Einsatzbereitschaft und Flexibilität sowie Bereitschaft, Neues zu lernen

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Als Junior:in IT-Security-Administrator:in tauchst Du Schritt für Schritt in die Welt der Informationssicherheit ein. Statt nur Theorie zu lernen, arbeitest Du von Anfang an bei echten Sicherheitsvorfällen und modernen Schutzmechanismen mit. Im Fokus stehen Endpoint-Schutz mit Microsoft Defender, sichere Identitäten in Entra ID und die Absicherung von Netzwerken. Erfahrene Kolleginnen und Kollegen zeigen Dir die Kniffe, und Du wächst mit jeder Aufgabe.

• Du überwachst Warnmeldungen aus Microsoft Defender und dem Security Information and Event Management (SIEM) und bewertest erste Hinweise auf Angriffe.

• Bei Sicherheitsvorfällen arbeitest Du in der Analyse mit und hältst Deine Erkenntnisse sauber fest.

• Du pflegst Richtlinien für Conditional Access und Multi-Faktor-Authentifizierung in Entra ID.

• Des Weiteren konfigurierst Du Sicherheitsvorgaben für Endgeräte mit Intune.

• Du prüfst Firewall-Regeln auf Fortinet- oder Cisco-Systemen gemeinsam mit den Netzwerkspezialistinnen und -spezialisten.

• Zudem schreibst Du kleine Skripte in PowerShell oder Python, um Routinearbeiten zu vereinfachen.

• Ein abgeschlossenes Informatikstudium an einer Fachhochschule oder eine Informatiklehre mit Weiterbildung bildet Dein Fundament.

• Du kennst die Grundlagen von Active Directory, TCP/IP und Firewalls.

• Erste Praxis aus einem Praktikum, einer Werkstudententätigkeit oder eigenen Homelab-Projekten bringst Du gerne mit.

• Du begeisterst Dich für aktuelle Bedrohungen und verfolgst Security-News aus eigenem Antrieb.

• Darüber hinaus behältst Du auch in hektischen Momenten einen kühlen Kopf und fragst nach, wenn etwas unklar ist.

• Zudem sprichst Du fliessend Deutsch und tauschst Dich auch auf Englisch souverän im Fachgespräch aus.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Du willst Angriffe nicht nur aus Lehrbüchern kennen, sondern sie in der Praxis erkennen und abwehren? Als Security Engineer (Junior) bekommst Du genau diese Chance und arbeitest von Beginn an in echten Security-Projekten mit. Ein erfahrenes Team nimmt Dich mit und gibt Dir viel Raum für Fragen. So wächst Du Schritt für Schritt in Themen wie Endpoint Detection and Response (EDR), Firewall-Konfiguration und Identitätsschutz hinein. Fehler gehören zum Lernen dazu, und Deine Ideen sind ausdrücklich willkommen.

• Du wertest Alarme aus Microsoft Defender aus und unterscheidest echte Bedrohungen von Fehlalarmen.

• Gemeinsam mit erfahrenen Kolleginnen und Kollegen reagierst Du auf Sicherheitsvorfälle und hältst jeden Schritt nachvollziehbar fest.

• Du prüfst Firewall-Regeln auf Fortinet-Systemen und schlägst gezielte Verbesserungen vor.

• Hinzu kommt die Pflege von Zugriffsrechten und Conditional-Access-Richtlinien in Entra ID.

• Du schreibst kleine Skripte in Python oder PowerShell und vereinfachst damit Routineaufgaben.

• Zudem bringst Du Dich in Awareness-Kampagnen ein und erstellst verständliche Anleitungen für Mitarbeitende.

• Eine abgeschlossene Grundbildung in Informatik oder ein Studium mit IT-Schwerpunkt bildet Deine Basis.

• Du hast bereits praktische Erfahrung gesammelt, sei es im IT-Support, in einem Praktikum oder im eigenen Homelab.

• Begriffe wie TCP/IP, DNS, Active Directory und Verschlüsselung sind Dir vertraut.

• Darüber hinaus verfolgst Du Security-Blogs, aktuelle Bedrohungslagen oder misst Dich gerne bei Capture-the-Flag-Wettbewerben.

• Du arbeitest sorgfältig, behältst auch unter Zeitdruck einen kühlen Kopf und fragst nach, wenn etwas unklar ist.

• Zudem diskutierst Du auf Deutsch souverän mit und liest englische Advisories und Dokumentationen ohne Mühe.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Cyber Security lernst Du am besten dort, wo echte Systeme jeden Tag Schutz brauchen. Als Junior Cyber Security Engineer steigst Du genau hier ein und begleitest Analysen, Sicherheitsvorfälle und Härtungsmassnahmen von Anfang an. Erfahrene Fachleute stehen Dir zur Seite und teilen ihr Wissen rund um Microsoft Defender, Cloud-Sicherheit und Security Information and Event Management (SIEM). Schritt für Schritt übernimmst Du mehr Verantwortung und entwickelst Dein Profil gezielt weiter.

• Du überwachst Sicherheitsereignisse im SIEM und analysierst verdächtige Aktivitäten.

• Bei Sicherheitsvorfällen unterstützt Du die Analyse und dokumentierst die Erkenntnisse sauber.

• Des Weiteren führst Du Schwachstellenscans durch und begleitest das Vulnerability Management bis zur Behebung.

• Du hilfst mit, Server, Clients und Cloud-Dienste in Microsoft Azure zu härten.

• Darüber hinaus automatisierst Du wiederkehrende Abläufe mit PowerShell.

• Zudem pflegst Du Sicherheitsrichtlinien und sensibilisierst Mitarbeitende für Phishing und andere Risiken.

• Du hast eine Ausbildung oder ein Studium in Informatik abgeschlossen, etwa als Informatiker/in EFZ oder an einer Fachhochschule.

• Erste Erfahrungen in IT-Security, System Engineering oder im Support bringst Du mit, gerne auch aus Praktika oder Projekten.

• Du verstehst die Grundlagen von Netzwerken, Firewalls sowie Windows- und Linux-Systemen.

• Hinzu kommt echte Neugier für Angriffstechniken und aktuelle Bedrohungen.

• Zertifizierungen wie CompTIA Security+ oder Microsoft SC-900 sind ein Plus.

• Zudem kommunizierst Du stilsicher auf Deutsch und fühlst Dich auch in englischer Fachliteratur zuhause.