156 System Engineering - Security in Kriessern

Du möchtest moderne Cloud-Plattformen nicht nur betreiben, sondern aktiv weiterentwickeln? In dieser Rolle gestaltest du hochverfügbare Plattformservices, automatisierst wiederkehrende Abläufe und sorgst dafür, dass geschäftskritische Anwendungen zuverlässig, sicher und skalierbar betrieben werden.

• Weiterentwicklung einer modernen Cloud- und Container-Plattform für geschäftskritische Anwendungen

• Aufbau und Optimierung automatisierter Prozesse für Provisionierung, Deployment und Lifecycle Management

• Entwicklung und Pflege von Infrastructure-as-Code Lösungen

• Automatisierung von Betriebs- und Administrationsaufgaben entlang des gesamten Service-Lifecycles

• Sicherstellung von Verfügbarkeit, Performance, Skalierbarkeit und Stabilität der Plattform

• Aufbau und Weiterentwicklung von Monitoring-, Logging- und Observability-Lösungen

• Analyse komplexer Störungen sowie nachhaltige Optimierung der zugrunde liegenden Plattformservices

• Umsetzung moderner Sicherheitskonzepte für Infrastruktur, Identitäten und Plattformkomponenten

• Betreuung von Container- und Virtualisierungsumgebungen

• Automatisierung von CI/CD-Prozessen und technischen Release-Abläufen

• Zusammenarbeit mit Softwareentwicklung, Product Engineering und Cloud Operations

• Kontinuierliche Verbesserung der Plattformarchitektur, Betriebsprozesse und Automatisierungsstandards

• Technische Unterstützung bei der Integration von ERP-, E-Commerce- und Business-Applikationen

• Ausbildung oder Studium in Informatik, Computer Science oder einem vergleichbaren technischen Fachgebiet

• Erfahrung im Betrieb oder Engineering moderner IT-Infrastrukturen und Plattformen

• Gute Kenntnisse in Linux und Windows

• Praxis mit Container-Technologien wie Docker

• Erfahrung mit Infrastructure as Code und Automatisierung, beispielsweise Ansible

• Kenntnisse in CI/CD und modernen Entwicklungsplattformen wie GitLab

• Erfahrung mit Bash und PowerShell

• Verständnis für Netzwerkgrundlagen wie DNS, Routing und Proxy-Technologien

• Kenntnisse in Monitoring, Logging und Observability

• Interesse an Cloud Native Technologien und automatisierten Betriebsmodellen

• Analytische und lösungsorientierte Denkweise

• Selbstständige Arbeitsweise mit hoher Eigeninitiative

• Freude an interdisziplinärer Zusammenarbeit und technischem Austausch

Du suchst nach einer neuen Herausforderung als Senior ICT Engineer mit Schwerpunkt Network und Security. In dieser Rolle übernimmst du die Verantwortung für die Sicherheit und Effizienz von Netzwerken. Du verantwortest die Planung, Implementierung und Wartung von Netzwerkinfrastrukturen, um eine hohe Verfügbarkeit und Sicherheit zu gewährleisten. Du bringst deine Erfahrung und dein Fachwissen ein, um komplexe Netzwerk- und Sicherheitsprobleme zu lösen. Du bist ein wichtiger Teil eines eingespielten Teams und trägst dazu bei, dass die Netzwerke und Systeme auf dem neuesten Stand sind.

• Du konzipierst, implementierst und betreibst leistungsfähige Netzwerk- und Security-Plattformen.

• Du administrierst und optimierst FortiGate-Firewalls sowie Enterprise-Netzwerke und entwickelst deren Architektur kontinuierlich weiter.

• Du führst Sicherheitsprüfungen durch, erkennst Schwachstellen und leitest geeignete Verbesserungsmassnahmen ein.

• Du analysierst anspruchsvolle 2nd- und 3rd-Level-Störungen und stellst nachhaltige Lösungen für komplexe Infrastrukturprobleme sicher.

• Du berätst Kunden zu Netzwerkdesign, Schutzkonzepten und Best Practices, dokumentierst technische Lösungen und unterstützt Juniors sowie Lernende bei ihrer Entwicklung.

• Du hast eine Ausbildung als Informatiker EFZ, Telematiker oder eine vergleichbare technische Qualifikation; eine HF-/FH-Weiterbildung ist ein Plus.

• Du bringst mehrere Jahre Erfahrung mit Netzwerk- und Security-Infrastrukturen sowie deren Planung und Betrieb mit.

• Du verfügst über fundierte Firewall-Kenntnisse, idealerweise mit FortiGate oder vergleichbaren Next-Generation-Plattformen.

• Du beherrschst Routing, Switching, VLAN und QoS und kennst dich idealerweise mit Alcatel-Lucent Enterprise sowie Wireless-Technologien aus.

• Du denkst analytisch und lösungsorientiert, kennst Monitoring und Incident Response und überzeugst durch Eigeninitiative, Serviceorientierung, Zuverlässigkeit und Kommunikationsstärke; Führerausweis Kat. B vorhanden.

Als Lead Modern Workplace Engineer entwickelst und betreibst du zukunftsorientierte Microsoft-365- und Endpoint-Lösungen für Kunden. Du gestaltest sichere hybride Arbeitsumgebungen, optimierst bestehende Infrastrukturen und bringst dein Know-how in den Bereichen Intune, Security und Automatisierung ein. Dabei übernimmst du Verantwortung für moderne Workplace-Services und treibst die Weiterentwicklung der Cloud- und Security-Lösungen aktiv voran.

• Weiterentwicklung und Betrieb moderner Microsoft Intune-Umgebungen sowie Umsetzung von Endpoint-Management-Standards

• Konzeption und Implementierung von Conditional Access, Security Baselines und Hardening-Massnahmen im Microsoft-365-Umfeld

• Betreuung und Optimierung komplexer Microsoft 365 Tenants sowie hybrider On-Premise- und Cloud-Infrastrukturen

• Mitarbeit an innovativen Managed Services im Bereich Endpoint Security, Modern Workplace und Cloud Services

• Analyse, Automatisierung und kontinuierliche Verbesserung bestehender Kundenumgebungen in Zusammenarbeit mit Hybrid Cloud, Data, AI & Collaboration Teams

• Mehrjährige Berufserfahrung als System Engineer mit Fokus auf On-Premise-, Hybrid- und Cloud-Umgebungen

• Fundierte Kenntnisse in Microsoft Intune, Microsoft 365 Security, Conditional Access und Endpoint Hardening

• Erfahrung in der Umsetzung von Security-Konzepten, Modern Workplace-Lösungen und hybriden Architekturen

• Begeisterung für Automatisierung mit Tools wie PowerShell, Microsoft Graph API, Terraform oder vergleichbaren Technologien

• Selbstständige, strukturierte Arbeitsweise sowie Freude daran, Verantwortung zu übernehmen und technische Lösungen aktiv weiterzuentwickeln

Netzwerksicherheit auf Enterprise-Level bedeutet weit mehr als Firewall-Administration. In dieser Rolle gestaltest du eine globale Security-Landschaft aktiv mit – von der sicheren Connectivity über Segmentierung und Cloud-Anbindungen bis zur technischen Architektur. Gleichzeitig bleibst du nah an der Praxis und löst anspruchsvolle Fragestellungen direkt in der Infrastruktur.

Security Engineering & Connectivity

• Du entwickelst und betreibst globale Network-Security-Lösungen und schützt kritische Infrastrukturen vor aktuellen Cybersecurity-Bedrohungen.

• Du verantwortest Firewalls, VPN, IPSec, Netzwerksegmentierung und Secure Connectivity und entwickelst diese Services laufend weiter.

• Du integrierst Sicherheitslösungen in bestehende LAN-, WLAN-, ISP- und Data-Center-Umgebungen.

Architektur & Weiterentwicklung

• Du analysierst technische Anforderungen und übersetzt diese in skalierbare und sichere Netzwerkarchitekturen.

• Du optimierst bestehende Security-Umgebungen hinsichtlich Performance, Verfügbarkeit und Zuverlässigkeit.

• Du stellst die Einhaltung globaler Architektur- und Security-Vorgaben sicher.

• Du gestaltest die Weiterentwicklung von Cloud Connectivity und Security Architecture aktiv mit.

Support & Projekte

• Du übernimmst anspruchsvolle 2nd- und 3rd-Level-Supportfälle und führst systematisches Troubleshooting durch.

• Du wirkst bei internationalen Network-Security-Projekten mit oder übernimmst deren technische Leitung.

• Du begleitest Lifecycle-Themen von Infrastruktur und Services und sorgst für eine nachhaltige Weiterentwicklung der Umgebung.

• Du verfügst über einen Bachelor-/HF-Abschluss in Computer Engineering, Informatik, Information Technology oder eine vergleichbare technische Ausbildung.

• Du bringst mindestens 7 Jahre Erfahrung im Enterprise Network oder Network Security Engineering mit.

• Du verfügst über sehr gute Kenntnisse von Palo Alto Firewalls, VPN, IPSec und Netzwerksegmentierung.

• Du kennst IDPS, NAC, Cloud Network Security und Wireless Security und kannst diese Technologien praxisnah einsetzen.

• Du bringst Erfahrung mit Cisco und Huawei LAN/WLAN mit.

• Du verstehst die technischen Zusammenhänge in Data-Center- und ISP-Umgebungen, insbesondere Routing, Switching, MPLS, BGP und Load Balancing.

• Du kennst zentrale Infrastrukturservices wie DNS, DHCP und IP sicher.

• Du hast komplexe Network-Security-Lösungen bereits architektonisch geplant, implementiert und weiterentwickelt.

• Du verfügst über starke praktische Erfahrung mit Network-Security-Monitoring und Troubleshooting.

• Du arbeitest analytisch, lösungsorientiert und auch bei komplexen technischen Herausforderungen strukturiert.

• Du sprichst fliessend Deutsch und verfügst über sehr gute Englischkenntnisse in Wort und Schrift.

• Du kommunizierst sicher und professionell mit internationalen Teams und unterschiedlichen Stakeholdern.

Unser Rocken Partner ist ein traditionsreiches Schweizer Familienunternehmen, das seit über 70 Jahren in den Bereichen Immobilien, Hotellerie & Gastronomie, Gesundheitswesen und Coaching tätig ist. Mit über 600 Mitarbeitenden an acht Standorten bietet die Unternehmensgruppe ein vielfältiges Arbeitsumfeld, das von den Werten Kompetenz, Leidenschaft und Vertrauen geprägt ist. Mitarbeitende profitieren von branchenübergreifenden Entwicklungsmöglichkeiten, attraktiven Anstellungsbedingungen und einer Unternehmenskultur, die langfristige Zusammenarbeit und persönliches Wachstum in den Mittelpunkt stellt.

Du gestaltest die Zukunft der IT-Landschaft aktiv mit und stellst den zuverlässigen Betrieb komplexer Infrastrukturumgebungen sicher. Dabei betreust und optimierst du Server-, Netzwerk- und Cloud-Lösungen und sorgst für eine hohe Systemstabilität sowie IT-Sicherheit. Du erkennst technische Herausforderungen frühzeitig, entwickelst nachhaltige Lösungen und unterstützt bei der kontinuierlichen Verbesserung der IT-Services. Zudem bringst du dein Fachwissen in IT-Projekte ein und begleitest die Umsetzung moderner Technologien. Mit deiner Erfahrung optimierst du Betriebsprozesse und unterstützt den Aufbau einer leistungsfähigen sowie zukunftsorientierten IT-Umgebung.

• Du stellst den reibungslosen Betrieb und die kontinuierliche Weiterentwicklung der IT-Infrastruktur sicher und betreust dabei Server, Clients, Netzwerke, Peripheriegeräte sowie Azure Cloud Services.

• Du übernimmst die Analyse und Behebung komplexer Systemprobleme, entwickelst nachhaltige Lösungsansätze und gewährleistest eine hohe technische Qualität.

• Du sorgst für eine optimale Systemverfügbarkeit, Leistungsfähigkeit und Sicherheit der IT-Umgebung und unterstützt bei Bedarf im Pikettdienst.

• Du erkennst technische Optimierungspotenziale, reduzierst Risiken durch gezielte Präventionsmassnahmen und treibst die Automatisierung und Standardisierung von Prozessen voran.

• Du begleitest vielseitige IT-Projekte, übernimmst Verantwortung für Teilprojekte, bewertest neue Technologien und stellst eine aktuelle Systemdokumentation sicher.

• Du verfügst über eine abgeschlossene Ausbildung im Informatikbereich wie Informatiker EFZ, HF, FH oder bringst eine vergleichbare IT-Qualifikation mit.

• Du besitzt fundierte Berufserfahrung im Betrieb, Ausbau und der Weiterentwicklung von IT-Infrastrukturen sowie in der Betreuung anspruchsvoller Systemlandschaften.

• Du kennst dich bestens mit Microsoft-Technologien aus und verfügst über praktische Erfahrung mit Windows Server, Windows Clients, Azure, Entra ID und Intune.

• Du bringst Kenntnisse in Virtualisierung wie VMware mit und verfügst idealerweise über Erfahrung mit Linux-Systemen sowie Netzwerktechnologien wie Firewall, SD-WAN, Switching und WLAN.

• Du besitzt einen Führerausweis Kategorie B und kommunizierst sicher in Deutsch und Englisch.

Cyber Security entwickelt sich ständig weiter – und damit auch die Anforderungen an Detection, Automation und technische Abwehr. Diese Position richtet sich an IT-Spezialisten, die gerne tief analysieren, Security-Plattformen technisch weiterentwickeln und wiederkehrende Prozesse durch intelligente Automatisierung effizienter machen.

• Entwicklung, Testing und Optimierung von Detection Rules und Security Use Cases

• Analyse von Logdaten, Events und Telemetrie zur Identifikation verdächtiger Muster

• Entwicklung automatisierter Workflows für Alerting, Triage und Incident Response

• Aufbau und Optimierung von Security Playbooks für standardisierte Untersuchungen

• Automatisierung manueller Analyse- und Bereitstellungsprozesse mit PowerShell, Python oder vergleichbaren Werkzeugen

• Entwicklung strukturierter Abfragen für Security-Datenplattformen

• Untersuchung von Fehlalarmen und kontinuierliche Verbesserung der Detection-Qualität

• Durchführung technischer Security Assessments und Bewertung von Schwachstellen

• Analyse von Fehlkonfigurationen, Berechtigungsmodellen und potenziellen Sicherheitsrisiken

• Planung und technische Umsetzung von Security-Projekten in On-Premises-, Hybrid- und Cloud-Umgebungen

• Integration und Konfiguration moderner Security-Komponenten

• Betrieb und Troubleshooting einer zentralen Security-Plattform

• Analyse von Daten-, Integrations- und Verarbeitungsproblemen innerhalb der Security-Infrastruktur

• Zusammenarbeit mit Software- und Platform-Engineering bei der Optimierung von Schnittstellen und Security-Funktionen

• Entwicklung technischer Standards, Runbooks und wiederverwendbarer Security-Komponenten

• Nutzung aktueller Threat Intelligence zur Weiterentwicklung von Detection- und Response-Mechanismen

• Technische Beratung von Kunden bei der Absicherung moderner IT-Umgebungen

• Technische Ausbildung oder vergleichbare Qualifikation im Bereich Informatik, System Engineering oder Cyber Security

• Berufserfahrung im IT Engineering, Security Operations, Cloud Security oder einem verwandten technischen Umfeld

• Fundierte Kenntnisse im Microsoft-Ökosystem

• Erfahrung mit Windows Server, Active Directory, Microsoft Entra ID und Microsoft 365

• Verständnis für Netzwerke, Authentifizierung, Autorisierung und moderne IT-Infrastrukturen

• Erste bis vertiefte Erfahrung mit Security Monitoring, Endpoint Protection, SIEM oder Security Assessments

• Kenntnisse von Microsoft Sentinel oder Defender XDR sind ein Plus

• Erfahrung mit KQL, PowerShell oder Python

• Interesse an Detection Engineering, Security Automation und Threat Hunting

• Freude an komplexer Fehlersuche und technischen Experimenten

• Strukturierte Arbeitsweise und ausgeprägtes Verantwortungsbewusstsein

• Bereitschaft, neue Security-Technologien selbstständig zu evaluieren und produktiv einzusetzen

n dieser Funktion verbindest du operative Cybersecurity mit fachlicher Verantwortung im Team. Du überwachst Sicherheitsereignisse, analysierst Incidents und entwickelst Detection- und Security-Services kontinuierlich weiter. Gleichzeitig unterstützt du als Co-Lead die Teamführung und stellst einen zuverlässigen Betrieb inklusive Daily- und On-Call-Shifts sicher.

• Überwachung von Netzwerken, Systemen, Identitäten und Cloud Services zur Erkennung von Sicherheitsvorfällen

• Analyse von Auffälligkeiten sowie Entwicklung und Optimierung von Detection-Mechanismen

• Bearbeitung und Dokumentation von Security Incidents im Daily- und On-Call-Betrieb

• Durchführung von Threat- und Vulnerability-Analysen sowie Bewertung neuer Angriffsszenarien

• Erstellung von Security-Reports und Ableitung konkreter Verbesserungsmassnahmen

• Durchführung von Security Reviews und Kundenreportings

• Unterstützung bei Vulnerability Management und Kommunikation von Sicherheitsempfehlungen

• Weiterentwicklung bestehender Managed Security Services

• Unterstützung der Teamführung als Co-Lead inklusive Shift-Planung und Stellvertretung

• Mitarbeit bei Aufgabenplanung, Priorisierung und fachlicher Entwicklung der Teammitglieder

• Abgeschlossene Ausbildung als Informatiker EFZ, idealerweise ergänzt durch eine Weiterbildung auf HF-/FH-Stufe

• Mehrjährige Erfahrung im Bereich Cybersecurity, vorzugsweise in einem SOC

• Fundierte Kenntnisse in Netzwerken, Betriebssystemen, Identitäten und Cloud Services

• Erfahrung mit Microsoft Sentinel und Microsoft Defender XDR

• Gute Kenntnisse in KQL oder vergleichbaren Abfragesprachen

• Erfahrung in Security Incident Response, Threat Monitoring und Vulnerability Management

• Verständnis für Managed Security Services

• Bereitschaft zu 24/7-Betrieb und Pikettdiensten

• Erste Erfahrung in Führung, Coaching oder fachlicher Leitung von Vorteil

• Hohe Eigenverantwortung, analytische Stärke und Entscheidungsfreude

• Sehr gute Deutsch- und Englischkenntnisse

In dieser Rolle gestaltest du den zuverlässigen und sicheren Betrieb von IT-Systemen, die eine moderne und zukunftsorientierte Infrastruktur ermöglichen. Du verantwortest den stabilen Betrieb, die Überwachung sowie die kontinuierliche Optimierung der eingesetzten Systeme und Plattformen. Mit deinem technischen Know-how stellst du sicher, dass hohe Sicherheitsstandards, Verfügbarkeit und Performance jederzeit gewährleistet sind. Dabei setzt du auf flexible und effiziente Lösungen, die den Anforderungen unterschiedlicher Anspruchsgruppen gerecht werden. Durch dein strukturiertes Vorgehen und deine Präzision leistest du einen zentralen Beitrag zu einer sicheren, stabilen und zukunftsfähigen IT-Umgebung.

• Verantwortung für den zuverlässigen Betrieb und die Weiterentwicklung moderner Microsoft-365-, Identity-, Server- und Workplace-Plattformen in komplexen IT-Landschaften.

• Automatisierung wiederkehrender Abläufe durch die Entwicklung und Pflege von Skripten, Tools und standardisierten Betriebsprozessen.

• Sicherstellung einer professionellen Servicequalität unter Anwendung etablierter ITSM- und ITIL-Methoden.

• Planung und Umsetzung technischer Lösungen unter Berücksichtigung von Security, Stabilität, Skalierbarkeit und langfristiger Wartbarkeit.

• Beobachtung des Technologiemarktes sowie Prüfung und Einführung geeigneter Innovationen, insbesondere im Umfeld von Automation und künstlicher Intelligenz.

• Selbstständige Bearbeitung anspruchsvoller technischer Themen sowie enger Austausch mit internen Stakeholdern und IT-Fachteams.

• Übernahme anspruchsvoller Engineering- und Betriebsaufgaben, inklusive 3rd-Level-Support, Fehleranalyse und Optimierung der bestehenden Systemlandschaft.

• Systematische Untersuchung komplexer Störungen und Durchführung von Root-Cause-Analysen, um dauerhafte Lösungen und Verbesserungen umzusetzen.

• Aktive Mitgestaltung bei der Modernisierung und Weiterentwicklung der IT-Infrastruktur sowie bei der Definition geeigneter technischer Standards und Architekturen.

• Prüfung neuer Technologien und Produkte hinsichtlich ihrer technischen und wirtschaftlichen Eignung sowie deren Integration in bestehende Umgebungen.

• Technische Verantwortung bei Migrationen, Changes und Infrastrukturprojekten sowie Koordination der erforderlichen Umsetzung mit verschiedenen Fachbereichen.

• Erstellung und Pflege von technischen Konzepten, Architekturunterlagen, Betriebsdokumentationen und Lösungsdesigns sowie selbstständige Steuerung von Projekten und Teilprojekten.

Wenn Security für dich nicht bei der Alarmmeldung endet, sondern erst mit einer nachhaltigen technischen Lösung, bietet diese Funktion ein anspruchsvolles Umfeld. Du verbindest Incident Handling mit System Engineering, betreust zentrale Security-Plattformen und gestaltest deren Weiterentwicklung aktiv mit.

Incident Response & Analyse

• Du übernimmst Security Incidents vom ersten Alert bis zur vollständigen Behebung und Nachbereitung.

• Du analysierst Logs und technische Zusammenhänge, identifizierst Risiken und leitest konkrete Massnahmen zur nachhaltigen Verbesserung ab.

• Du stellst sicher, dass aus vergangenen Vorfällen technische und organisatorische Erkenntnisse für den zukünftigen Betrieb entstehen.

Security-Plattformen & Betrieb

• Du verantwortest den sicheren und stabilen Betrieb von Firewall-, Proxy-, NDR-, XDR- und EDR-Plattformen.

• Du administrierst und konfigurierst die Systeme und stellst deren Qualität, Monitoring und kontinuierliche Weiterentwicklung sicher.

• Du wirkst im System Engineering mit und bringst deine Expertise insbesondere bei Monitoring und Patchmanagement ein.

Engineering & Weiterentwicklung

• Du evaluierst neue Security-Lösungen und überführst geeignete Technologien in die bestehende Infrastruktur.

• Du hinterfragst etablierte Lösungen und entwickelst technische Konzepte eigeninitiativ weiter.

• Du übernimmst Ownership für deine Systeme und bist innerhalb des Teams ein technischer Sparringspartner.

• Du verfügst über eine Ausbildung als Informatiker EFZ oder eine vergleichbare Qualifikation und bringst mehrere Jahre Engineering-Erfahrung mit.

• Du hast praktische Erfahrung im Cyber-Security-Umfeld und kennst moderne Security-Plattformen aus dem operativen Betrieb.

• Du beherrschst Linux und verfügst über Erfahrung mit Incident Handling, Hardening, Logging und Monitoring.

• Du hast idealerweise bereits in einer kritischen Infrastruktur oder regulierten Umgebung gearbeitet.

• Du übernimmst Verantwortung, arbeitest eigenständig und führst technische Vorhaben konsequent zu Ende.

• Du bringst eigene Ideen ein, hinterfragst bestehende Ansätze und teilst dein Wissen aktiv mit dem Team.

• Du unterstützt und coachst Kolleginnen und Kollegen bei technischen Fragestellungen.

• Du verfügst über einen einwandfreien Leumund, ein ausgeprägtes Sicherheitsbewusstsein und die notwendige Bereitschaft für die besonderen Rahmenbedingungen einer sicherheitskritischen Infrastruktur.

• Du verfügst über sehr gute Deutschkenntnisse.