429 System Engineering - Security in Guntmadingen

Unser Rocken Partner ist: ein international ausgerichtetes Technologieunternehmen, das innovative Lösungen in den Bereichen Telekommunikation, Mobile Messaging, Cybersecurity und digitale Compliance entwickelt. Mit modernsten Technologien, hoher Sicherheitskompetenz und einem starken Fokus auf zuverlässige digitale Infrastrukturen unterstützt das Unternehmen Organisationen und öffentliche Institutionen bei ihrer digitalen Transformation. Bewerbende erwartet ein dynamisches, internationales Umfeld mit anspruchsvollen Technologieprojekten und viel Raum für Eigenverantwortung.

• Du betreust und entwickelst Data Center, Office und Standortnetzwerke weiter

• Dabei konfigurierst du Cisco Switches, Router, Palo Alto Firewalls und VPNs

• BGP, VLAN, Routing, NAT und Netzwerksegmentierung gehören zu deinem Verantwortungsbereich

• Mit Monitoring und Wireshark analysierst du Störungen und Performance-Probleme

• Zusätzlich unterstützt du bei Security, Upgrades, Hardware-Lifecycle und Infrastrukturprojekten

• Eine passende IT-/Netzwerkausbildung, fliessendes Englisch, gute Deutschkenntnisse

• Du bringst Erfahrung mit TCP/IP, Switching, Routing, VLANs und Netzwerksegmentierung mit

• Kenntnisse in Cisco, Palo Alto, VPN, BGP und Wireshark sind von Vorteil

• Grundkenntnisse in Linux, DNS, DHCP, Proxmox oder Virtualisierung sind ein Plus

• Deine Stärken liegen in analytischem Denken, Teamfähigkeit und Eigenverantwortung

• Du übernimmst Beratung, Projektplanung, Implementierung und Testing von IT Systemen

• Kunden betreust du per Telefon, E-Mail, Remote und vor Ort

• Dabei installierst und wartest du Microsoft Technologien wie Windows Server, Exchange, Office und MS SQL

• Zusätzlich unterstützt du bei Selectline/SQL-Installationen und Updates

• Eine kundenorientierte, organisierte und selbstständige Arbeitsweise zeichnet dich aus

• Abgeschlossene Ausbildung als Informatiker Systemtechnik oder vergleichbare Qualifikation

• Gute Kenntnisse in Windows Server, Active Directory, Exchange, Virtualisierung, MS SQL und WSUS

• Erfahrung mit Netzwerken, Security, Servern und Hardware

• Deutsch schriftlich sowie mündlich einwandfrei, kundenorientiert und im Besitz eines PW-Führerausweises

• Du betreust die Microsoft Infrastruktur inklusive Windows Server, Exchange, Backup und Core Services

• Dabei verantwortest du AD, DNS, DHCP, GPO, Netzwerk sowie Fehler- und Schwachstellenbehebung

• Mit Endpoint-Management, Softwareverteilung, Patchmanagement und PowerShell stellst du einen effizienten IT Betrieb sicher

• Bei Microsoft 365 und IT Projekten bringst du deine Erfahrung aktiv ein und unterstützt den 2nd Level Support

• Zudem übernimmst du bei Bedarf eine Lead- oder Stellvertretungsfunktion

• Du verfügst über mindestens 3 Jahre Erfahrung als System Engineer oder Administrator im Microsoft Umfeld

• Fundierte Kenntnisse in Windows Server, M365, AD, DNS, DHCP, GPO, Azure und PowerShell; Linux ist von Vorteil

• Eine strukturierte, analytische und lösungsorientierte Arbeitsweise zeichnet dich aus

• Du beherrschst Deutsch schriftlich sowie mündlich verhandlungssicher

• Du konzipierst, konfigurierst und optimierst Kundenumgebungen mit Fokus auf Netzwerk & Security

• Dabei verantwortest du IT-Projekte von der Planung bis zur Abnahme sowie den Betrieb und Support

• Dein Wissen in Network & Security entwickelst du laufend weiter und teilst es aktiv im Team

• Selbstständig und eigenverantwortlich nutzt du den vorhandenen Gestaltungsspielraum und arbeitest kundenorientiert

• Auch in anspruchsvollen Situationen bleibst du lösungsorientiert und flexibel

• Abgeschlossene Informatikausbildung oder laufendes/abgeschlossenes Informatikstudium

• Sehr gute Kenntnisse in Switching, Routing, WLAN, idealerweise CCNA/CCNP

• Erfahrung mit HPE Aruba, Fortigate sowie NAC/Dot1X/Radius, ClearPass und PKI

• Kenntnisse in Windows, Virtualisierung und IT Security sowie ausgeprägte Kundenorientierung

• Deutsch in Wort und Schrift einwandfrei, kommunikativ, selbstständig und verantwortungsbewusst

• Du analysierst und bearbeitest Security Incidents in Zusammenarbeit mit dem SOC-Provider und internen Teams

• Dabei erstellst du Post-Mortem-Analysen, KPIs und Incident Response Playbooks

• Du führst Vulnerability Scans durch, bewertest Schwachstellen und koordinierst deren Behebung

• Neue Cyber Bedrohungen analysierst du und optimierst bestehende Security Tools und Schutzmassnahmen

• Zudem wirkst du an Schutzkonzepten und technischen Richtlinien mit

• Ausbildung in Informatik/Cybersecurity und mindestens 2–3 Jahre Erfahrung in Security Operations

• Fundierte Kenntnisse in EDR, SIEM, CTI sowie OWASP, MITRE ATT&CK/D3FEND und NIST CSF

• Gute Kenntnisse in Windows, Linux, Netzwerken, Scripting und Automatisierung

• Erfahrung mit Entra ID und Microsoft Defender ist von Vorteil

• Deutsch schriftlich sowie mündlich einwandfrei, gute Englischkenntnisse, Französisch von Vorteil

Für ein Cyber Security Intelligence Center wird eine erfahrene Fachperson für die Analyse und Bearbeitung von Security Incidents gesucht. Der Schwerpunkt liegt auf SOC Operations, SIEM-basierter Analyse, Detection Engineering und der Weiterentwicklung von Security Use Cases.

• Analyse von Logs und Korrelation verschiedener Security Events mittels SIEM

• Bewertung und Priorisierung von Security Alerts und Erkennung von False Positives

• Erstellung, Implementierung und Weiterentwicklung komplexer Security Use Cases

• Analyse, Triage und Bearbeitung von Cyber Security Incidents

• Dokumentation und verständliche Kommunikation von Sicherheitsvorfällen gegenüber Kunden

• Weiterentwicklung von Detection-Regeln und Identifikation von Detection Gaps

• Unterstützung bei Major Incidents und forensischen Aufträgen

• Mitarbeit in Blue- und bei Bedarf Purple-Team-Aktivitäten

• Begleitung von Kunden bei der Umsetzung definierter Sicherheitsmassnahmen

• Mehrjährige Berufserfahrung in einem Security Operations Center

• Abgeschlossenes Studium im Informatikbereich, CAS/MAS Information Security oder vergleichbare technische Qualifikation

• Breites Wissen in Windows, Linux, Netzwerken, DNS, DHCP und Microsoft Security

• Gute Kenntnisse von Angriffstechniken und MITRE ATT&CK

• Interesse an Schwachstellenanalysen, Pentesting und Cyberangriffen

• Erfahrung im Threat Hunting von Vorteil

• Selbstständige, loyale und teamorientierte Arbeitsweise

• Einwandfreier Leumund

• Sehr gute Deutsch- und Englischkenntnisse

In dieser Rolle stellst du den stabilen und sicheren Betrieb komplexer IT-Systemlandschaften sicher und sorgst dafür, dass alle Komponenten zuverlässig zusammenspielen. Du verantwortest die Administration, Überwachung und Optimierung von Servern, Netzwerken sowie zentralen Plattform- und Infrastrukturservices. Dabei analysierst und behebst du Störungen, planst Wartungsfenster und setzt technische Änderungen strukturiert und dokumentiert um. Zudem wirkst du an der Weiterentwicklung der Systemarchitektur mit, bewertest neue Technologien und bringst eigene Ideen für Automatisierung und Standardisierung ein. Durch deine Erfahrung unterstützt du andere Fachpersonen, teilst Wissen und trägst so zu einem effizienten, professionellen IT-Systembetrieb bei.

• Du arbeitest in nationalen und internationalen IT-Projekten mit
• Du betreibst, überwachst und erweiterst Server- und Netzwerkinfrastrukturen beim Kunden oder in der Cloud
• In dieser Rolle entwickelst du IT-Services und unser Cloud-Angebot kontinuierlich weiter
• Du wirkst an Architekturentscheidungen mit, um sichere und hochverfügbare Cloud-Lösungen zu gewährleisten
• Als Fachperson für IT-Systembetrieb stellst du eine erfolgreiche Bereitstellung von Systemen und Services in der Cloud sicher

• Abgeschlossene Lehre als Informatiker oder eine vergleichbare Weiterbildung
• Sehr fundierte Erfahrung mit Virtualisierungslösungen (VMWare, HyperV) sowie gängigen Backupsystemen
• Sicherer Umgang mit Linux- und Windows-Serverbetriebssystemen sowie gute Kenntnisse in MS Exchange oder Exchange Online
• Praxis mit Cloud-Umgebungen wie AWS, Azure, GCP und Microsoft 365
• Vertieftes Know-how in Netzwerk-Technologien (TCP/IP, WAN/LAN, Routing, Switching, VLANs, Firewalls) und im Einsatz von Monitoringsystemen
• Hohe Zuverlässigkeit, eigenverantwortliche Arbeitsweise, Flexibilität sowie sehr gute Deutsch- und gute Englischkenntnisse bei hoher Reisebereitschaft in der Schweiz und Deutschland

In dieser Rolle übernimmst du die Durchführung anspruchsvoller Penetrationstests und Sicherheitsbewertungen von Applikationen in unterschiedlichsten Umgebungen, von on-premise bis hin zu modernen Cloud-Setups. Du identifizierst und analysierst Sicherheitslücken in Webanwendungen, mobilen Applikationen und APIs und leitest daraus konkrete Massnahmen zur Behebung von Schwachstellen ab. Zudem verantwortest du die Erstellung präziser Berichte, technischer Dokumentationen und fundierter Risikobewertungen für unterschiedliche Stakeholder. Durch enge Zusammenarbeit mit Entwicklungsteams trägst du dazu bei, Sicherheitsarchitekturen zu optimieren und Applikationen nachhaltig abzusichern. Mit deinem analytischen Denken, deiner strukturierten Arbeitsweise und deiner Kommunikationsstärke prägst du entscheidend die Qualität der offensiven IT-Sicherheitsprüfungen.

• Sie identifizieren und analysieren Sicherheitslücken in Software und Systemen, insbesondere in Webanwendungen, mobilen Applikationen und APIs.

• Sie führen technische Sicherheitsanalysen durch und bewerten Risiken sowie potenzielle Auswirkungen identifizierter Schwachstellen.

• Sie arbeiten eng mit Entwicklungsteams zusammen, um die Sicherheit von Applikationen durch Code-Reviews und die Gestaltung sicherer Software- und Sicherheitsarchitekturen zu verbessern.

• Sie begleiten die Umsetzung von Sicherheitsmassnahmen und unterstützen bei der nachhaltigen Erhöhung des Sicherheitsniveaus über den gesamten Softwareentwicklungszyklus.

• Mehrjährige praktische Erfahrung im Bereich Penetration Testing und Anwendungssicherheit

• Fundierte Kenntnisse in der Identifikation und Bewertung von Schwachstellen in Webanwendungen, mobilen Applikationen und APIs.

• Erfahrung mit Code-Reviews sowie der Konzeption und Bewertung sicherer Software- und Sicherheitsarchitekturen.

• Analytische, strukturierte und lösungsorientierte Arbeitsweise sowie ausgeprägte Kommunikations- und Teamfähigkeiten.

In dieser Rolle gestaltest du den sicheren IT-Betrieb aktiv mit und sorgst dafür, dass Systeme und Daten jederzeit optimal geschützt sind. Du übernimmst die Verantwortung für den Betrieb und die Überwachung von Sicherheitslösungen, analysierst sicherheitsrelevante Ereignisse und leitest geeignete Massnahmen ab. Dabei erkennst und bewertest du Risiken, entwickelst präventive Sicherheitskonzepte und trägst so zu einer nachhaltigen Erhöhung des Schutz­niveaus bei. Du arbeitest eng mit verschiedenen IT- und Fachbereichen zusammen, um Sicherheitsanforderungen zu verstehen und in stabile, effiziente Lösungen zu überführen. Mit deinem Fachwissen treibst du die kontinuierliche Weiterentwicklung der IT-Sicherheitsprozesse und -standards voran und leistest einen entscheidenden Beitrag zu einem professionellen Sicherheitsbetrieb.

• Du koordinierst und entwickelst globale IT-Sicherheitsmassnahmen gemeinsam mit internationalen IT-Operations-Teams weiter.
• In dieser Rolle betreust und optimierst du das Informationssicherheits-Managementsystem inklusive Richtlinien, Prozessen und Security-Kontrollen.
• Du identifizierst, bewertest und priorisierst Sicherheitslücken und begleitest Massnahmen zur Behebung insbesondere im Engineering- und Produktionsumfeld.
• Als Fachkraft IT-Sicherheitsbetrieb analysierst du Sicherheitsereignisse, unterstützt bei Vorfällen und betreust zentrale Security-Lösungen wie Endpoint-, Identity- und E-Mail-Sicherheit.
• Du überwachst sicherheitsrelevante Betriebsprozesse wie MFA, Patch-Management, Hardening und Berechtigungsmanagement und stellst deren Wirksamkeit sicher.
• In dieser Rolle stärkst du das Sicherheitsbewusstsein durch den Betrieb der Security-Awareness-Plattform, Schulungskampagnen, Phishing-Tests und Trainings für Mitarbeitende.

• Abgeschlossene Ausbildung im Bereich Informatik, Systemtechnik oder Plattformentwicklung bzw. ein vergleichbares Studium
• Mehrjährige praktische Erfahrung in IT-Infrastruktur, IT-Betrieb oder IT-Sicherheit
• Fundierte Praxis in mehreren Bereichen wie Endpoint Security, Identity and Access Management, Microsoft 365, Netzwerksicherheit, Logging, Monitoring oder Schwachstellenmanagement
• Gutes technisches Verständnis von IT-Systemen, Netzwerken, Benutzerberechtigungen und Sicherheitsprozessen sowie idealerweise Erfahrung mit ISMS, Sicherheitsrichtlinien, Risikoanalysen oder Audits
• Interesse an Sicherheitsanforderungen in Engineering-, Produktions- und OT-nahen Umgebungen und Bereitschaft, dich in neue Security-Technologien, Prozesse und regulatorische Vorgaben einzuarbeiten
• Sehr gute Deutschkenntnisse und gute Englischkenntnisse in Wort und Schrift, gepaart mit Teamfähigkeit, Kommunikationsstärke und gelegentlicher internationaler Reisebereitschaft