201 System Engineering - Security in Lustmühle

Sichere digitale Zugänge beginnen dort, wo Identitäten, Anwendungen und Netzwerkzugriffe intelligent zusammenspielen. Gesucht wird eine erfahrene Persönlichkeit, die moderne IAM- und Web-Security-Lösungen beherrscht und hochverfügbare Sicherheitsarchitekturen technisch weiterentwickelt.

• Konzeption, Implementierung und Betrieb moderner Identity- und Access-Management-Lösungen

• Aufbau und Weiterentwicklung sicherer Web-Application-Security-Architekturen

• Konfiguration und Optimierung von Web Application Firewalls inklusive Regelwerken und Security Policies

• Integration von Single Sign-On und Multi-Faktor-Authentifizierung in komplexe Applikationslandschaften

• Umsetzung föderierter Identitäten mit SAML 2.0, OAuth 2.0 und OpenID Connect

• Absicherung von APIs und webbasierten Anwendungen gegen aktuelle Angriffsmuster

• Analyse von Security Events, Logs und Anomalien zur Erkennung potenzieller Angriffe

• Optimierung von Security Rules zur Reduktion von False Positives bei gleichzeitig hohem Schutzniveau

• Unterstützung bei der Analyse und technischen Bearbeitung von Security Incidents

• Durchführung von Schwachstellenanalysen und Ableitung geeigneter Massnahmen

• Verantwortung für Lifecycle Management, Upgrades, Patching und Performance-Optimierung

• Sicherstellung stabiler und hochverfügbarer Security Services

• Beratung von Applikationsverantwortlichen und Software Engineers bei der sicheren Integration neuer Services

• Enge Zusammenarbeit mit Security Operations, Infrastrukturteams und externen Technologiepartnern

• Mitarbeit bei Change-, Release- und Service-Management-Prozessen

• Ausbildung oder Studium im Bereich Informatik, Cyber Security oder vergleichbare Qualifikation

• Mehrjährige Erfahrung im Betrieb und Engineering von Security-Infrastrukturen

• Fundierte Praxis mit Enterprise-WAF-Lösungen

• Sehr gute Kenntnisse in Identity & Access Management

• Expertenwissen in HTTP/S, TCP/IP und SSL/TLS

• Sicherer Umgang mit Zertifikatsmanagement und Public-Key-Infrastrukturen

• Fundierte Kenntnisse von OAuth 2.0, OpenID Connect und SAML 2.0

• Erfahrung mit REST APIs und JSON-basierten Integrationen

• Verständnis moderner Web-Architekturen und Applikationssicherheit

• Erfahrung in Vulnerability Management und Security Monitoring

• Analytische, strukturierte und lösungsorientierte Arbeitsweise

• Hohes Verantwortungsbewusstsein und ausgeprägte Security-Affinität

• Bereitschaft zur kontinuierlichen Weiterentwicklung im dynamischen Cyber-Security-Umfeld

• Technische Security-Verantwortung für hybride IT- und OT-Infrastrukturen sowie kontinuierliche Weiterentwicklung der Sicherheitsarchitektur über On-Premises- und Cloud-Plattformen hinweg

• Aufbau und Betrieb eines strukturierten Vulnerability Managements inklusive Scanning, Risikobewertung, Priorisierung und konsequenter Nachverfolgung von Remediation-Massnahmen

• Engineering und Weiterentwicklung zentraler Security-Technologien wie SIEM, XDR und PAM sowie Umsetzung von Hardening-Standards für Server-, Client- und OT-Systeme

• Technische Leitung und Mitarbeit bei Security-Projekten, Incident Response und Plattformmodernisierungen sowie Umsetzung regulatorischer und normativer Security-Anforderungen

• Informatikausbildung oder Studium mit relevanter Erfahrung im Security- und System Engineering sowie praktischem Hintergrund in IT-/OT- oder vergleichbaren Infrastrukturumgebungen

• Fundierte Kenntnisse in Microsoft Windows Server, Active Directory, DNS, DHCP und GPO sowie Erfahrung mit Microsoft 365, Azure und Microsoft Defender

• Praxis mit Virtualisierung und Cloud-Technologien, idealerweise VMware vSphere, sowie Erfahrung mit Vulnerability Management, Hardening und modernen Security-Plattformen

• Analytische und eigenverantwortliche Persönlichkeit mit hoher Lernbereitschaft, ausgeprägter Problemlösungskompetenz und Freude an interdisziplinärer Zusammenarbeit

Dieser Rocken Partner ist eine dynamische Kanzlei mit flachen Hierarchien und ausgeprägter Kollegialität. Unser Partner gehört zu den führenden Schweizer Kanzleien für Wirtschaftsrecht und zählt rund 250 juristische Experten. Zu den Kunden unseres Partner zählen nationale und internationale Unternehmen, Publikumsgesellschaften und Familienunternehmen sowie öffentlichrechtliche Institutionen und Privatpersonen.

• Technische Weiterentwicklung einer leistungsfähigen Azure-Plattform und Gestaltung moderner Betriebsmodelle für Cloud-, Server- und Identity-Services

• Architektur und Integration von Azure IaaS, Entra ID und OAuth-basierten Lösungen sowie Entwicklung sicherer und skalierbarer Zugriffs- und Identitätskonzepte

• Automatisierung des gesamten Infrastruktur-Lifecycles durch PowerShell, Microsoft Graph API und Infrastructure as Code von der Bereitstellung bis zur laufenden Administration

• Technisches Sparring bei Cloud-Transformationen und neuen Technologien sowie nachhaltige Problemlösung, Systemoptimierung und Weiterentwicklung der technischen Dokumentation

• Langjährige Erfahrung im Senior System Engineering mit mindestens zehn Jahren Berufspraxis sowie abgeschlossenem Informatikstudium oder vergleichbarem Hintergrund

• Umfassende Microsoft-Cloud-Expertise mit Azure IaaS, Entra ID, OAuth und modernen Identity- und Plattformarchitekturen

• Tiefgehendes Automatisierungs-Know-how mit PowerShell, Microsoft Graph API und Terraform beziehungsweise vergleichbaren IaC-Technologien

• Hohe technische Problemlösungskompetenz und Fähigkeit, komplexe Zusammenhänge adressatengerecht zu vermitteln; stilsicheres Deutsch, sehr gutes Englisch und Französisch von Vorteil

Dieser Rocken Partner ist eine dynamische Kanzlei mit flachen Hierarchien und ausgeprägter Kollegialität. Unser Partner gehört zu den führenden Schweizer Kanzleien für Wirtschaftsrecht und zählt rund 250 juristische Experten. Zu den Kunden unseres Partner zählen nationale und internationale Unternehmen, Publikumsgesellschaften und Familienunternehmen sowie öffentlichrechtliche Institutionen und Privatpersonen.

• Engineering und Weiterentwicklung einer modernen Microsoft-Cloud- und Identity-Plattform mit Fokus auf Azure, Entra ID und sicheren Authentifizierungsmechanismen

• Konzeption skalierbarer Identity- und Access-Lösungen sowie Integration von OAuth-basierten Services und Microsoft-Technologien in komplexe IT-Architekturen

• Entwicklung automatisierter Prozesse und Schnittstellen mit Microsoft Graph API und PowerShell sowie Standardisierung der Cloud-Bereitstellung mittels Infrastructure as Code

• Sicherstellung von Verfügbarkeit und Performance zentraler Plattformservices sowie technische Unterstützung bei anspruchsvollen Projekten, Integrationen und Störungen

• Fundierter IT-Ausbildungshintergrund und mindestens zehn Jahre Berufserfahrung im System-, Cloud- oder Infrastructure Engineering

• Ausgewiesene Expertise in Azure IaaS, Entra ID, OAuth und Microsoft-basierten Identity-Architekturen sowie gutes Verständnis komplexer Systemintegrationen

• Starke Automatisierungskompetenz mit PowerShell, Microsoft Graph API und IaC-Technologien wie Terraform

• Strukturierter und kommunikationsstarker Senior Engineer mit ausgeprägtem Lösungsdenken, hoher Selbstständigkeit sowie stilsicherem Deutsch und sehr gutem Englisch

Dieser Rocken Partner ist eine dynamische Kanzlei mit flachen Hierarchien und ausgeprägter Kollegialität. Unser Partner gehört zu den führenden Schweizer Kanzleien für Wirtschaftsrecht und zählt rund 250 juristische Experten. Zu den Kunden unseres Partner zählen nationale und internationale Unternehmen, Publikumsgesellschaften und Familienunternehmen sowie öffentlichrechtliche Institutionen und Privatpersonen.

• Verantwortung für den stabilen Betrieb und die Weiterentwicklung anspruchsvoller Client-, Server- und Cloud-Infrastrukturen mit klarem Schwerpunkt auf Microsoft Azure

• Konzeption und Umsetzung von Cloud- und Identity-Lösungen mit Azure IaaS, Entra ID und OAuth sowie Integration moderner Microsoft-Technologien in bestehende Systemlandschaften

• Automatisierung von Infrastruktur- und Administrationsprozessen mit PowerShell, Microsoft Graph API und Infrastructure as Code sowie kontinuierliche Optimierung der Betriebsabläufe

• Technische Leitung und Umsetzung von Infrastrukturprojekten, Troubleshooting komplexer Systemprobleme sowie fachliches Sparring innerhalb des Teams und mit angrenzenden Fachbereichen

• Studium der Informatik oder vergleichbare Ausbildung sowie mindestens zehn Jahre Erfahrung im professionellen System Engineering komplexer IT-Infrastrukturen

• Tiefgehende Kenntnisse in Microsoft Azure IaaS, Entra ID, OAuth und Identity & Access Management sowie Erfahrung mit hybriden Microsoft-Umgebungen

• Sehr gute PowerShell-Kenntnisse und praktische Erfahrung mit Microsoft Graph API sowie Infrastructure as Code, idealerweise Terraform

• Seniorige, analytisch starke Persönlichkeit mit hoher Eigenverantwortung, ausgeprägter Troubleshooting-Kompetenz sowie sehr guten Deutsch- und Englischkenntnissen

Du arbeitest gerne dort, wo IT nicht nur verwaltet, sondern täglich gebraucht wird? In dieser Funktion bist du nahe an den Kunden, kennst ihre Infrastruktur und sorgst dafür, dass Clients, Server, Netzwerke und Cloudlösungen zuverlässig zusammenspielen. Dabei erwartet dich eine Mischung aus Engineering, Projekten und praktischem Support – mit viel Eigenverantwortung und direktem Kundenkontakt.

Infrastruktur & Betrieb

• Du betreust unterschiedliche KMU-IT-Umgebungen und kümmerst dich um deren zuverlässigen Betrieb.

• Du bringst Client-, Server- und Netzwerkkomponenten zusammen und sorgst für funktionierende Schnittstellen innerhalb der Infrastruktur.

• Du installierst, konfigurierst und betreibst Microsoft-Technologien und Sicherheitslösungen.

Cloud & Projekte

• Du realisierst Microsoft-365- und Cloudlösungen und unterstützt Kunden bei deren Einführung.

• Du begleitest On-Premise-/Cloud-Migrationen und wirkst bei der technischen Umsetzung entsprechender Projekte mit.

• Du bringst dein Know-how bei der Modernisierung bestehender IT-Umgebungen ein.

Support & Kunden

• Du übernimmst technische Supporteinsätze vor Ort, telefonisch oder remote.

• Du analysierst Fehlerbilder, grenzt Probleme ein und setzt Lösungen direkt beim Kunden um.

• Du erklärst technische Sachverhalte verständlich und sorgst für eine serviceorientierte Betreuung.

• Du hast eine Ausbildung als Informatiker/in EFZ Systemtechnik oder eine vergleichbare Ausbildung abgeschlossen.

• Du verfügst über gute Kenntnisse der Microsoft-Produktwelt, insbesondere Client, Server, Office und Microsoft 365.

• Du hast Erfahrung mit Hyper-V und virtualisierten Systemumgebungen.

• Du kennst die Grundlagen und den praktischen Einsatz von Firewalls, VPN, VLAN und Netzwerktechnologien.

• Du gehst Aufgaben eigenständig an und arbeitest konsequent lösungs- und kundenorientiert.

• Du kommunizierst gerne mit Kunden und kannst technische Lösungen verständlich vermitteln.

• Du bist offen, teamfähig und findest dich schnell in neue Umgebungen ein.

• Du beherrschst Deutsch stilsicher in Wort und Schrift und verfügst über Grundkenntnisse in Englisch.

• Du besitzt einen Führerausweis der Kategorie B.

• Stabile Systeme: Du sorgst dafür, dass geschäftskritische IT auch im Alltag und unter hoher Belastung zuverlässig funktioniert.

• Security im Fokus: Du verbindest operativen IT-Betrieb mit einem hohen Anspruch an Schutz, Resilienz und Wiederherstellbarkeit.

• Technische Tiefe: Du arbeitest dort, wo klassische Administration endet – bei komplexen Störungen, kritischen Incidents und anspruchsvollen Infrastrukturthemen.

• Zukunft gestalten: Automatisierung, Cloud und KI gehören für Dich nicht nur auf die Roadmap, sondern sinnvoll in den täglichen Betrieb.

• Operations: Produktive Systeme überwachen, Performance analysieren, Kapazitäten planen und Releases begleiten.

• Infrastructure: Server, Netzwerke, Cloud-Lösungen und interne Systeme betreiben, optimieren und weiterentwickeln.

• Security: Systeme und Netzwerke härten, Monitoring verbessern und Security-Massnahmen im regulierten Umfeld vorantreiben.

• Resilienz: Backup & Restore, Disaster Recovery und Business Continuity zuverlässig aufstellen und weiterentwickeln.

• 3rd Level: Komplexe technische Fehler analysieren, Produktionsprobleme lösen und kritische Incidents technisch eskalieren.

• Migration: Infrastrukturveränderungen und Migrationen technisch begleiten und auftretende Störungen nachhaltig beheben.

• Standards: Dokumentationen, Prozesse sowie ISO-basierte Sicherheits- und Qualitätsanforderungen konsequent weiterführen.

• Ausbildung: Abgeschlossene Informatikausbildung (EFZ, Studium) oder vergleichbare Qualifikation.

• Operations: Mehrjährige Erfahrung mit dem Betrieb geschäftskritischer Produktionssysteme.

• Security: Fundiertes Know-how in System- und Netzwerkhärtung, Monitoring und Incident Response.

• Governance: Erfahrung mit ISMS/CISO und idealerweise ISO 27001.

• Linux & SQL: Sicherer Umgang mit Linux, Shell und SQL; Erfahrung mit Scripting oder Programmierung von Vorteil.

• Networking: Gute Kenntnisse von Netzwerken, Firewalls, Zonierung und Sicherheitsarchitekturen.

• Cloud & Clients: Erfahrung mit Cloud-Lösungen sowie macOS, Office 365 und Windows-Clients.

• Troubleshooting: Ausgeprägte Erfahrung im 3rd-Level-Support und bei komplexen technischen Störungen.

• Arbeitsweise: Strukturiert, verantwortungsbewusst und lösungsorientiert – auch wenn es im Betrieb kritisch wird.

• Zukunft: Interesse an sinnvollen Einsatzmöglichkeiten von KI und Automatisierung in Operations und Security.

• Deutsch: Fliessend

• Englisch: Gutes technisches Niveau

Unser Kunde ist ein etabliertes Schweizer Industrieunternehmen mit internationaler Ausrichtung und hoher Kompetenz im Maschinen- und Anlagenbau. Das Unternehmen entwickelt technisch anspruchsvolle Systemlösungen und verbindet moderne Technologien mit umfassendem Engineering-Know-how. Mitarbeitende profitieren von einem vielseitigen und technologisch geprägten Arbeitsumfeld.

Für die Betreuung und Weiterentwicklung moderner Workplace- und Client-Umgebungen wird eine erfahrene Persönlichkeit im Bereich System Engineering gesucht. Im Fokus stehen Microsoft-Technologien, Cloud-Services, Automatisierung und die Absicherung der Arbeitsplatzinfrastruktur.

Sie übernehmen Verantwortung für den stabilen Betrieb der Workplace-Services und wirken gleichzeitig an technischen Projekten mit. Dabei verbinden Sie System Engineering mit Application Management und unterstützen bei der kontinuierlichen Optimierung der IT-Umgebung.

• Betrieb, Support und Weiterentwicklung von Windows-, M365-, Azure-, Intune-, Exchange- und Active-Directory-Services

• Engineering, Deployment und Automatisierung von Workplace-Applikationen und IT-Services

• Sicherstellen der Cyber Security im Client-Umfeld mit Fokus auf Identity & Access, Endpoint Protection und Monitoring

• Überwachung und Optimierung der bestehenden Workplace-Infrastruktur

• Erstellung und Pflege technischer IT-Dokumentationen

• Mitarbeit bei der Konzeption und Umsetzung von Workplace- und Client-Projekten

• Abgeschlossene Berufsausbildung oder höhere Ausbildung im Bereich Informatik

• Mehrjährige Erfahrung im Workplace Engineering und Application Management

• Gute Kenntnisse von IT-Infrastrukturen wie LAN, WAN, VPN, Server, VMware und Storage

• Erfahrung mit Security-Lösungen im Workplace-Umfeld; Kenntnisse von Trend Micro von Vorteil

• Selbstständige, strukturierte und verantwortungsbewusste Arbeitsweise mit hoher Eigeninitiative

• Kunden- und serviceorientierte Persönlichkeit mit sehr guten Deutsch- und Englischkenntnissen

• Betrieb und Weiterentwicklung anspruchsvoller Kundeninfrastrukturen im Microsoft- und Virtualisierungsumfeld

• Installation und Engineering von Windows Server/Client, Microsoft 365 sowie Citrix-, VMware-Horizon- und RDS-Umgebungen

• Konfiguration und Betreuung von Sophos Firewalls sowie Durchführung von Wartungen und technischen Optimierungen

• Analyse und Behebung komplexer Infrastrukturprobleme im 3rd-Level-Support sowie Unterstützung des Service Desks

• Technische Mitarbeit in Infrastrukturprojekten und nachhaltige Weiterentwicklung bestehender Kundenlösungen

• Mehrjährige Berufserfahrung im System Engineering und Betrieb professioneller IT-Infrastrukturen

• Fundierte Kenntnisse in Microsoft Windows Server/Client und Microsoft 365

• Erfahrung mit VDI-Technologien wie Citrix, VMware Horizon oder Remote Desktop Services sowie Sophos Firewalls

• Analytische und selbstständige Arbeitsweise mit hoher Selbstorganisation, Kundenorientierung und Lernbereitschaft

• Sehr gute Deutsch- und Englischkenntnisse sowie ausgeprägte Team- und Kommunikationsfähigkeit