166 System Engineering - Security in Kriessern

Für ein spezialisiertes Cyber-Security-Umfeld wird eine erfahrene Persönlichkeit gesucht, die Security Incidents analysiert, Sicherheitsvorfälle bearbeitet und die Weiterentwicklung moderner Detection- und Monitoring-Lösungen vorantreibt. Die Position bietet ein vielseitiges Tätigkeitsfeld zwischen Security Operations, Incident Response und Threat Detection.

Im Fokus stehen Eigeninitiative, technische Tiefe und eine enge Zusammenarbeit innerhalb eines interdisziplinären Security-Teams. Neben dem Blue-Team-Umfeld besteht die Möglichkeit, punktuell bei Forensik-Aufträgen, Major Incidents und Purple-Team-Aktivitäten mitzuwirken.

• Entwicklung, Implementierung und Weiterentwicklung komplexer Security Use Cases sowie aktive Mitarbeit an der Optimierung von Detection-Regeln

• Triage und Analyse von Security Alerts, Erkennung von False Positives sowie eigenständige Priorisierung und Dokumentation von Incidents

• Aufbereitung von Sicherheitsvorfällen und Erstellung klarer, nachvollziehbarer Kundenmeldungen

• Analyse von Logs und Events im SIEM zur Identifikation technischer Zusammenhänge und verdächtiger Aktivitäten

• Unterstützung von Kunden bei der Umsetzung definierter Sicherheitsmassnahmen sowie Erkennung von Detection Gaps und Entwicklung neuer Monitoring-Ansätze

• Mitarbeit bei Major Incidents, Forensik-Aufträgen und ausgewählten Purple-Team-Aktivitäten

• Abgeschlossenes Studium im Bereich Informatik, Weiterbildung wie CAS/MAS Information Security oder vergleichbare Security-Zertifizierung sowie mindestens 5 Jahre Berufserfahrung in einem SOC

• Breites technisches Verständnis in Windows, Linux, Netzwerken, DNS, DHCP und Microsoft Security-Technologien

• Ausgeprägtes Interesse an Hacking, Schwachstellenanalysen und Penetration Testing sowie Verständnis relevanter Angriffstechniken

• Kenntnisse von MITRE ATT&CK und die Fähigkeit, TTPs für Detection-Logik und Verteidigungsmassnahmen einzusetzen

• Erfahrung im Threat Hunting von Vorteil sowie hohe Selbstständigkeit, Teamfähigkeit und ein einwandfreier Leumund

• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift sowie Bereitschaft zu regelmässigem Pikettdienst

In dieser Rolle stellst du den sicheren und stabilen Betrieb der OT-Systemlandschaft für die Gastransportinfrastruktur sicher. Du arbeitest an der Schnittstelle zwischen IT, Betrieb und Sicherheit mit klarem Fokus auf SCADA-, Netzwerk- und Security-Systeme. Dabei steuerst du externe Dienstleister und koordinierst ausgelagerte Betriebsleistungen, um einen reibungslosen Betrieb zu gewährleisten. Zusätzlich übernimmst du Verantwortung für Governance, Audits und die Resilienz der kritischen Infrastruktur.

• Du betreibst, unterhältst und überwachst unsere OT-Systemlandschaft inklusive SCADA-, Netzwerk- und Kommunikationssystemen sowie OT-Firewalls und Security-Komponenten
• In dieser Rolle stellst du die Verfügbarkeit und Stabilität unserer kritischen OT-Systeme sicher
• Als OT Engineer gestaltest und entwickelst du unsere OT-Netzwerkarchitektur weiter
• Du verantwortest den regelkonformen und sicheren Betrieb der OT-Systeme in enger Zusammenarbeit mit dem CISO und setzt Sicherheitskonzepte sowie relevante Standards um
• In dieser Rolle koordinierst und steuerst du externe Dienstleister und Outsourcing-Partner und sicherst die Qualität ausgelagerter Betriebsleistungen
• Als OT Engineer wirkst du an Audits, regulatorischen Prüfungen und Krisenmanagementprozessen mit und trägst zur Resilienz unserer kritischen Infrastruktur bei

• Du hast einen Abschluss als Informatik- oder Elektroingenieur FH, Techniker HF oder eine vergleichbare Ausbildung und eine fundierte Weiterbildung im Bereich IT-Security oder Cyber Security
• Du übernimmst gerne Verantwortung und arbeitest strukturiert sowie selbständig
• Du kannst Sicherheitsrichtlinien in OT-taugliche Massnahmen umsetzen und adressatengerecht kommunizieren
• Du verfügst über mehrjährige Berufserfahrung im Netzwerk- oder Security-Umfeld, idealerweise in sicherheitskritischen Systemlandschaften
• Du analysierst Betriebs- und Sicherheitsanforderungen einer kritischen Infrastruktur, strukturierst sie und setzt sie praxisnah um
• Du zeichnest dich durch eine integrative Persönlichkeit mit hohem Sicherheits- und Verantwortungsbewusstsein aus und verfügst über sehr gute Deutsch- und Englischkenntnisse sowie einen Fahrausweis Kat. B

Moderne IT-Infrastrukturen brauchen mehr als klassische Administration: Automatisierung, Cloud, Security und intelligente Betriebsmodelle wachsen immer stärker zusammen. Gesucht wird eine technisch versierte Persönlichkeit, die Microsoft-Plattformen beherrscht und hybride IT-Umgebungen aktiv weiterentwickelt.

• Weiterentwicklung und Betrieb moderner Microsoft- und Hybrid-Cloud-Infrastrukturen

• Administration von Microsoft 365, Azure und Windows-Client-Plattformen

• Konzeption und Umsetzung moderner Endpoint-Management-Strategien mit Microsoft Intune

• Automatisierte Softwareverteilung, Konfiguration und Lifecycle-Management von Endgeräten

• Betreuung und Optimierung von Windows-Server-Umgebungen

• Administration zentraler Active-Directory-Dienste und Gruppenrichtlinien

• Automatisierung wiederkehrender Betriebsprozesse mit PowerShell, JavaScript und Ansible

• Entwicklung von Workflows und Automatisierungen innerhalb von ServiceNow

• Aufbau und Weiterentwicklung von Infrastructure-as-Code- und Automatisierungslösungen

• Integration neuer Standorte und Systeme in bestehende hybride IT-Landschaften

• Übernahme anspruchsvoller 2nd- und 3rd-Level-Support-Aufgaben

• Analyse und nachhaltige Behebung komplexer Incidents und Problems

• Mitarbeit bei Cloud-, Workplace-, Infrastruktur- und Migrationsprojekten

• Umsetzung und technische Weiterentwicklung von Security-Vorgaben

• Optimierung der Systemlandschaft hinsichtlich Stabilität, Performance und Automatisierungsgrad

• Ausbildung oder Weiterbildung im Bereich Informatik, Systemtechnik oder vergleichbare Qualifikation

• Mehrjährige Erfahrung im Microsoft-Infrastrukturumfeld

• Fundierte Kenntnisse in Windows Server, Active Directory, Microsoft 365 und Azure

• Praxiswissen mit Microsoft Intune und idealerweise MECM / SCCM

• Gute Kenntnisse in PowerShell

• Erfahrung mit JavaScript und Automatisierung von Vorteil

• Kenntnisse in Ansible und Ansible AWX

• Erfahrung mit ServiceNow und IT-Service-Management von Vorteil

• Verständnis für hybride Cloud-Architekturen und moderne Workplace-Konzepte

• Analytische Denkweise und Freude an technischen Herausforderungen

• Selbstständige, strukturierte und lösungsorientierte Arbeitsweise

• Ausgeprägte Kundenorientierung und professionelles Auftreten

• Bereitschaft zur gelegentlichen Rufbereitschaft in einem professionellen Betriebsmodell

Sichere digitale Zugänge beginnen dort, wo Identitäten, Anwendungen und Netzwerkzugriffe intelligent zusammenspielen. Gesucht wird eine erfahrene Persönlichkeit, die moderne IAM- und Web-Security-Lösungen beherrscht und hochverfügbare Sicherheitsarchitekturen technisch weiterentwickelt.

• Konzeption, Implementierung und Betrieb moderner Identity- und Access-Management-Lösungen

• Aufbau und Weiterentwicklung sicherer Web-Application-Security-Architekturen

• Konfiguration und Optimierung von Web Application Firewalls inklusive Regelwerken und Security Policies

• Integration von Single Sign-On und Multi-Faktor-Authentifizierung in komplexe Applikationslandschaften

• Umsetzung föderierter Identitäten mit SAML 2.0, OAuth 2.0 und OpenID Connect

• Absicherung von APIs und webbasierten Anwendungen gegen aktuelle Angriffsmuster

• Analyse von Security Events, Logs und Anomalien zur Erkennung potenzieller Angriffe

• Optimierung von Security Rules zur Reduktion von False Positives bei gleichzeitig hohem Schutzniveau

• Unterstützung bei der Analyse und technischen Bearbeitung von Security Incidents

• Durchführung von Schwachstellenanalysen und Ableitung geeigneter Massnahmen

• Verantwortung für Lifecycle Management, Upgrades, Patching und Performance-Optimierung

• Sicherstellung stabiler und hochverfügbarer Security Services

• Beratung von Applikationsverantwortlichen und Software Engineers bei der sicheren Integration neuer Services

• Enge Zusammenarbeit mit Security Operations, Infrastrukturteams und externen Technologiepartnern

• Mitarbeit bei Change-, Release- und Service-Management-Prozessen

• Ausbildung oder Studium im Bereich Informatik, Cyber Security oder vergleichbare Qualifikation

• Mehrjährige Erfahrung im Betrieb und Engineering von Security-Infrastrukturen

• Fundierte Praxis mit Enterprise-WAF-Lösungen

• Sehr gute Kenntnisse in Identity & Access Management

• Expertenwissen in HTTP/S, TCP/IP und SSL/TLS

• Sicherer Umgang mit Zertifikatsmanagement und Public-Key-Infrastrukturen

• Fundierte Kenntnisse von OAuth 2.0, OpenID Connect und SAML 2.0

• Erfahrung mit REST APIs und JSON-basierten Integrationen

• Verständnis moderner Web-Architekturen und Applikationssicherheit

• Erfahrung in Vulnerability Management und Security Monitoring

• Analytische, strukturierte und lösungsorientierte Arbeitsweise

• Hohes Verantwortungsbewusstsein und ausgeprägte Security-Affinität

• Bereitschaft zur kontinuierlichen Weiterentwicklung im dynamischen Cyber-Security-Umfeld

Als Senior IT Infrastructure Engineer betreust und entwickelst du komplexe Enterprise-Infrastrukturen mit Fokus auf Server, Storage, SAN, Virtualisierung und Microsoft-Technologien. Du stellst den stabilen Betrieb sicher, optimierst Systeme und unterstützt bei anspruchsvollen technischen Herausforderungen im 2nd- und 3rd-Level-Support. Mit deinem Know-how in Windows Server, VMware, Active Directory, PowerShell und IT-Security treibst du die Weiterentwicklung moderner IT-Umgebungen voran. Dabei arbeitest du eng mit globalen IT-Teams, Partnern und Fachbereichen zusammen.

• Planung, Aufbau und kontinuierliche Weiterentwicklung globaler IT-Infrastruktur-Services mit Fokus auf Server, Storage, SAN, Virtualisierung und Active Directory

• Betrieb und Administration komplexer physischer und virtueller Serverplattformen, Storage-Systeme sowie Data-Center-Komponenten inklusive Lifecycle-Management, Firmware-Updates und Kapazitätsplanung

• Analyse von Business- und IT-Anforderungen sowie Entwicklung sicherer, skalierbarer und wirtschaftlicher Infrastruktur-Lösungen unter Einhaltung von Security-, Compliance- und Betriebsstandards

• Unterstützung im 2nd- und 3rd-Level-Support inklusive Troubleshooting für Windows Server, Active Directory, Virtualisierung und Storage-Umgebungen

• Automatisierung und Optimierung von IT-Betriebsprozessen mittels PowerShell-Scripting sowie Zusammenarbeit mit globalen IT-Teams, Lieferanten und Technologiepartnern

• Abgeschlossenes Bachelorstudium, HF-Abschluss oder vergleichbare Ausbildung in Informatik, Computer Engineering, Informationstechnologie, System Engineering oder einem verwandten technischen Bereich

• 7–10 Jahre Berufserfahrung im Bereich IT System Engineering, IT Operations oder im Betrieb komplexer Enterprise-Infrastrukturen mit fundierten Kenntnissen in Servern, Virtualisierung und Management-Tools

• Sehr gute Kenntnisse in Storage- und SAN-Technologien, inklusive Betrieb, Troubleshooting, Fehleranalyse, Kapazitätsplanung und Lifecycle Management sowie umfassende Erfahrung mit Windows Server, VMware, Active Directory, Group Policy, DNS und DHCP

• Erfahrung mit PowerShell Scripting, Automatisierung, IT-Infrastruktur-Security, Server Hardening, Patch Management, Privileged Access Management, Monitoring, Microsoft Entra ID, Hybrid Identity und Conditional Access

• Ausgeprägte analytische Fähigkeiten, hohe Problemlösungskompetenz, starke Kommunikations- und Teamfähigkeit sowie Erfahrung in der Zusammenarbeit mit externen Dienstleistern, Technologiepartnern und globalen IT-Teams bei sehr guten Englischkenntnissen (schriftlich und mündlich)