201 System Engineering - Security in Märwil

• Du gestaltest und verbesserst die Schutzarchitektur unserer digitalen Produkte und verankerst Security-by-Design bereits während der Entwicklung.

• Du integrierst automatisierte Sicherheitsprüfungen in Build- und Deployment-Prozesse und etablierst sichere Entwicklungsstandards.

• Du steuerst die Behandlung von Schwachstellen, koordinierst Sicherheitsereignisse und entwickelst die dazugehörigen Werkzeuge und Abläufe weiter.

• Du führst technische Sicherheitsbewertungen, Bedrohungsanalysen und Architekturprüfungen durch und stellst regulatorische Anforderungen über den gesamten Produktlebenszyklus sicher.

• Du berätst Engineering-, Architektur- und DevOps-Teams, entwickelst Security-Vorgaben und vermittelst Best Practices in Trainings und Awareness-Massnahmen.

• Du hast ein Studium in Informatik, Software Engineering, Cybersecurity oder eine vergleichbare technische Ausbildung abgeschlossen.

• Du verfügst über mehrjährige Erfahrung in der Softwareentwicklung und hast dich fachlich auf sichere Applikationsentwicklung oder Security Architecture spezialisiert.

• Du beherrschst moderne Architekturkonzepte, Secure Coding und Threat Modeling, beispielsweise nach STRIDE.

• Du bringst Praxis mit DevSecOps sowie automatisierten Security-Checks innerhalb von CI/CD-Umgebungen mit.

• Du kennst relevante Sicherheitsvorgaben wie ISO/IEC 27001, NIS2, CRA, BSI-Standards oder IT-Grundschutz und kommunizierst sehr sicher auf Deutsch und Englisch.

• Du gestaltest OT Security Infrastrukturen von der Architektur bis zur technischen Umsetzung

• Dabei erstellst du IRPS Unterlagen, Security-Konzepte und technische Dokumentationen

• Du analysierst Governance, Prozesse und Security-Infrastrukturen und führst diese zusammen

• Bei Ausschreibungen übernimmst du die technische Leitung – von der Anforderungsanalyse bis zum Lösungsdesign

• Die Abstimmung mit Kunden, Fachbereichen und Stakeholdern gehört ebenfalls zu deinem Alltag

• Eine höhere Fachausbildung (HF/FH oder Studium) in Informatik, Wirtschaftsinformatik oder vergleichbar bildet deine Basis

• Fundierte Berufserfahrung im Network Security Engineering, IT Engineering oder einem ähnlichen Umfeld bringst du mit

• Idealerweise verfügst du über eine ICT Security Weiterbildung wie CAS/MAS, CISSP oder CISM

• Kenntnisse in OT Security, kritischen Infrastrukturen, Security-Architekturen sowie Governance und Compliance sind ein Plus

• Deine analytische, strukturierte und lösungsorientierte Arbeitsweise sowie Deutschkenntnisse schriftlich sowie mündlich einwandfrei runden dein Profil ab

• Im Kundenumfeld realisierst du Security Lösungen und begleitest deren Umsetzung und Dokumentation

• Von der Architektur bis zur Implementierung wirkst du bei anspruchsvollen Consulting Projekten mit

• Sicherheitsrelevante Events und Schwachstellen hast du laufend im Blick und verbesserst bestehende Security Services

• Dein Know-how fliesst in Proof of Concepts sowie in die Unterstützung des Pre-Sales ein

• Auch bei der Weiterentwicklung der Tools und Services übernimmst du Verantwortung

• Du bringst eine abgeschlossene IT Ausbildung mit, eine Weiterbildung auf HF oder Bachelor Stufe ist ein Plus

• Sicherer Umgang mit WAF, Vulnerability Scanning, Netzwerk-/Cloud-Firewalls, MFA, NDR, XDR und EDR wird vorausgesetzt

• Erfahrungen mit SIEM, Log Management, Security Incident Analyse, Bash, Python, ITIL oder Projektmanagement sind willkommen

• Deutsch schriftlich sowie mündlich einwandfrei, sehr gute Englischkenntnisse; Französischkenntnisse von Vorteil

• Du verantwortest den Build & Run der zentralen IAM-Plattform und entwickelst Lösungen mit Okta, Auth0, Entra ID und Keycloak weiter.

• Mit verschiedenen Identity Providern stellst du eine konsistente Lösung für SSO, Federation, SAML, OIDC und OAuth sicher.

• Moderne Authentifizierung wie MFA, E-ID und app-basierte Verfahren setzt du sicher und skalierbar um.

• Durch Terraform, CI/CD und Automation sorgst du für reproduzierbare und auditierbare Deployments.

• Gemeinsam mit dem Team entwickelst du IAM-Strategie, Architektur und Governance weiter und positionierst IAM als Business Enabler.

• Eine abgeschlossene IT Ausbildung auf HF oder Bachelor Niveau bildet deine fachliche Grundlage

• Du bringst mindestens 5 Jahre Erfahrung im IAM sowie Praxis mit Okta, Auth0, Entra ID und Keycloak mit

• Sicherer Umgang mit Terraform, CI/CD, PowerShell, Python sowie APIs und Integrationen gehört zu deinem Profil

• Deutsch schriftlich sowie mündlich einwandfrei

• Verantwortlich bist Du für den zuverlässigen Betrieb der internen Infrastruktur und Plattformen

• Dabei übernimmst Du als Content Master die Pflege von Prozessen und Dokumentationen

• Bei technischen Anliegen unterstützt Du die Mitarbeitenden im 1st und 2nd Level Support

• Zusätzlich arbeitest Du im Cyber Security Center an Managed Services im Bereich Cyber Security mit

• Du verfügst über eine erfolgreich abgeschlossene Berufsausbildung, idealerweise als Informatiker:in EFZ

• Mit Microsoft 365, Atlassian und grundlegenden IT Infrastrukturen wie AD, DHCP, DNS, E-Mail und Betriebssystemen kennst Du Dich gut aus

• Praktische Erfahrung in IT Support, IT Betrieb und Cyber Security rundet Dein Profil ab

• Deutsch schriftlich sowie mündlich einwandfrei, gute Englischkenntniss

• Du überwachst produktive Systeme, analysierst Performance und Ressourcen und begleitest Deployments & Releases

• Im Bereich IT Security härtest Du Systeme und Netzwerke und stellst Backup, Restore sowie Disaster Recovery sicher

• Komplexe Störungen bearbeitest Du im 3rd Level Support und übernimmst bei kritischen Incidents die technische Eskalation

• Weiterentwickelt werden Cloud und Infrastruktur Lösungen, inklusive Server, Netzwerk, Migrationen und interner Systeme

• Durch saubere Dokumentation, Prozesse und ISO Standards stärkst Du die Business Continuity nachhaltig

• Abgeschlossene Informatikausbildung (EFZ/Studium) oder vergleichbare Qualifikation sowie mehrjährige Erfahrung im IT Betrieb

• Fundiertes Know-how in IT-Security, System-/Netzwerkhärtung, Monitoring und Incident Response, ISO 27001/ISMS von Vorteil

• Sicherer Umgang mit Linux, Shell, SQL, Netzwerken und Firewalls sowie Erfahrung mit Zonierung und Sicherheitskonzepten.

• Erfahrung mit Cloud-Lösungen, Windows, macOS, Microsoft 365 und komplexem 3rd-Level-Support

• Deutsch schriftlich sowie mündlich einwandfrei

• Entwicklung individueller Network-Security-Architekturen für Firewalls, VPN, Remote Access, Authentication, Content Filtering und Load Balancing

• Planung, Konfiguration und Implementierung von Check Point, Fortinet und F5-Lösungen inklusive Troubleshooting und Optimierung

• Technische Leitung von Kundenprojekten sowie Koordination von Herstellern, Applikationspartnern und weiteren Stakeholdern

• Unterstützung des Pre-Sales durch technische Konzepte, Lösungsdesigns und Präsentationen bei Kunden

• Evaluation und Einführung neuer Security-Technologien sowie Unterstützung des 2nd- und 3rd-Level-Supports

• Mehrjährige Erfahrung im Bereich IT Security / Network Security

• Technische Ausbildung sowie idealerweise Check Point CCSA oder Fortinet FCNSA

• Fundierte Kenntnisse in Firewalling, VPN, Remote Access, Authentication und Load Balancing

• Ausgeprägte Eigenverantwortung, analytisches Denken und hohe Problemlösungskompetenz

• Verhandlungssicheres Deutsch und gute Englischkenntnisse, Führerausweis Kat. B sowie einwandfreier Leumund

• Wohnsitz in der Schweiz oder Bereitschaft zum Umzug bzw. Tätigkeit als Grenzgänger/in

Unser Rocken Partner ist ein führender und praxiserprobter IT Full Service Provider mit mehreren Standorten in der Schweiz. Sein umfassendes IT-Angebote beinhaltet alles von der IT-Beratung über Entwicklung und Implementation bis hin zum sicheren und stabilen Betrieb von IT-Systemen und Netzen.

Die Unternehmung besticht durch ausgezeichnete Karrierechancen, ihrer offenen Firmenkultur und ein vielfältiges Tätigkeitsfeld. Zudem setzt sie auf Nachhaltigkeit und implementiert laufend Massnahmen für eine grüne IT.

• Leitung und Umsetzung von Cyber-Security-Mandaten, beispielsweise beim Aufbau eines ISMS oder als temporärer CISO

• Entwicklung von Konzepten für Informationssicherheit, Datenschutz, Risikomanagement und Compliance

• Durchführung von Security Assessments, Risikoanalysen und IT-Audits nach ISO 27001/27002, NIST oder BSI IT-Grundschutz

• Beratung bei Digitalisierungs- und Cloud-Projekten sowie Definition geeigneter Sicherheitsanforderungen

• Aufbereitung und Präsentation von Security-Analysen und Handlungsempfehlungen auf C-Level

• Studium in Informatik (FH/Uni) oder vergleichbare Weiterbildung, z. B. MAS Informationssicherheit

• Berufserfahrung in Cyber Security, Informationssicherheit, Datenschutz, Compliance oder IT Audit

• Erfahrung mit ISMS, Security Assessments, Risikomanagement und gängigen Security-Standards

• Idealerweise Projekterfahrung in Digital Transformation und Cloud-Technologien

• Ausgeprägtes analytisches und konzeptionelles Denken sowie hohe Kommunikationsfähigkeit; Deutsch auf C2-/Muttersprache-Niveau und gute Englischkenntnisse

• Wohnsitz in der Schweiz oder Bereitschaft zum Umzug bzw. Tätigkeit als Grenzgänger/in

• Beratung von Kunden bei der Entwicklung und Umsetzung individueller IT-Security-Lösungen

• Design und Engineering von Firewalls, VPN, Remote Access, Authentication, Content Filtering und Load Balancing

• Installation, Konfiguration und Inbetriebnahme von Check Point, Fortinet und F5 sowie Analyse und Behebung technischer Störungen

• Technische Verantwortung für Security-Projekte inklusive Koordination von Kunden, Herstellern und externen Partnern

• Unterstützung des Vertriebs bei Pre-Sales, Lösungskonzepten und Präsentationen sowie Bearbeitung von 2nd- und 3rd-Level-Anfragen

• Mehrjährige Erfahrung im IT-Security- und Network-Security-Umfeld

• Technische Ausbildung sowie Check Point CCSA oder Fortinet FCNSA bzw. vergleichbare Herstellerzertifizierung

• Fundierte Kenntnisse in Firewalling, VPN, Authentication und Remote Access

• Selbständige, strukturierte und qualitätsorientierte Arbeitsweise mit ausgeprägter Problemlösungskompetenz

• Verhandlungssicheres Deutsch, gute Englischkenntnisse, Führerausweis Kat. B und einwandfreier Leumund

• Wohnsitz in der Schweiz oder Bereitschaft zum Umzug bzw. Tätigkeit als Grenzgänger/in