201 System Engineering - Security in Märwil

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Du denkst Netzwerke nicht in einzelnen Geräten, sondern in Architekturen. In dieser Position verantwortest Du als Senior Routing & Switching Engineer die technische Ausrichtung von LAN, WAN, WLAN und Network Security über alle Standorte hinweg. Deine Entscheide bestimmen, wie stabil, sicher und skalierbar die Infrastruktur von morgen funktioniert. Andere Engineers holen sich bei kniffligen Fragen Deinen Rat und profitieren von Deiner Erfahrung.

• Du entwickelst skalierbare und redundante Netzwerkarchitekturen und verantwortest komplexe Routing- und Switching-Designs mit Border Gateway Protocol (BGP), OSPF und durchdachter Segmentierung.

• Bei Major Incidents übernimmst Du die technische Leitung und gehst Ursachen per Root-Cause-Analyse auf den Grund.

• Sicherheitszonen, Policies und ACLs gestaltest Du im Rahmen der Firewall-Architektur aktiv mit und optimierst standortübergreifende VPN-Verbindungen.

• Darüber hinaus treibst Du Netzwerk-Migrationen und Standortintegrationen voran und testest neue Technologien in Proof of Concepts.

• Du wertest Kapazitäten, Traffic-Flows und Latenzen aus und baust die Observability der Infrastruktur gezielt aus.

• Zudem legst Du technische Standards für Switching, DNS, DHCP und Zertifikats-Handling fest und etablierst Best Practices im Team.

• Mindestens fünf Jahre Praxis im Design und Betrieb anspruchsvoller Enterprise-Netzwerke bilden Dein Fundament.

• Du bewegst Dich routiniert in komplexen Routing-Szenarien und kennst Redistribution sowie Route Selection im Detail.

• Netzwerksegmentierung, Trunking, Spanning Tree und IPv6 sind für Dich vertrautes Terrain.

• Mit Enterprise-Firewalls, NAT und Remote-Access-VPN hast Du bereits umfassend gearbeitet und kennst die zugrunde liegenden Security-Konzepte.

• Des Weiteren findest Du Fehler zielsicher dank Logs, Routing-Analysen und Packet Captures mit Wireshark.

• Zudem überzeugst Du mit vernetztem Denken und behältst die Wechselwirkungen zwischen Applikationen, Systemen und Netzwerk stets im Blick.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Du denkst Netzwerke in Architekturen und nicht in einzelnen Geräten. In dieser Position verantwortest Du als Senior Network Security Engineer die technische Ausrichtung von LAN, WAN, WLAN und Network Security über das ganze Unternehmen hinweg. Komplexe Routing-Fragen mit Border Gateway Protocol (BGP) und OSPF reizen Dich mehr, als dass sie Dich abschrecken. Wenn es ernst wird, übernimmst Du die technische Führung und suchst die Ursache, bis Du sie gefunden hast. So wirst Du zur ersten Anlaufstelle für anspruchsvolle Netzwerkthemen.

• Du entwirfst redundante und skalierbare Netzwerkarchitekturen für Datacenter, zentrale Services und Aussenstellen.

• Bei Major Incidents leitest Du die technische Analyse und führst fundierte Root-Cause-Analysen durch.

• Du treibst Netzwerkmigrationen, Standortintegrationen und Lifecycle-Vorhaben eigenverantwortlich voran.

• Hinzu kommt die Weiterentwicklung von Security Policies, ACLs und Zonenmodellen sowie von VPN-Architekturen für standortübergreifende Verbindungen.

• Du testest neue Netzwerk- und Firewall-Technologien in Proof of Concepts und bringst Observability-Ansätze für die Infrastruktur weiter.

• Zudem legst Du technische Standards für Switching, DNS und Zertifikats-Handling fest und coachst andere Engineers bei kniffligen Fragestellungen.

• Mindestens fünf Jahre Praxis in Planung und Betrieb anspruchsvoller Enterprise-Netzwerke bringst Du mit.

• Du kennst Route Selection und Redistribution im Detail und bewegst Dich in OSPF wie auch in IPv6-Umgebungen sattelfest.

• Mit Trunking, Spanning Tree und Netzwerksegmentierung arbeitest Du routiniert und verstehst die Zusammenhänge auf Architekturebene.

• Darüber hinaus verfügst Du über breite Erfahrung mit Enterprise-Firewalls, NAT und Remote-Access-Lösungen.

• Packet Captures, Logs und Routing-Analysen sind Deine Werkzeuge, wenn Du hartnäckigen Fehlern auf den Grund gehst.

• Zudem überzeugst Du durch einen analytischen Blick für das Gesamtsystem und verbindest Hochverfügbarkeit, Failover und sichere Kommunikationsflüsse zu tragfähigen Lösungen.

• Steuerung des kompletten Lebenszyklus digitaler Identitäten auf Basis von Ivanti Identity Director inklusive Prozesslogik und Berechtigungsabläufen.

• Sicherstellung einer stabilen, regelkonformen Identitätslandschaft mit Active Directory und Entra ID sowie fachliche Betreuung definierter Services.

• Ausbau der modernen Arbeitsplatz- und Cloud-Umgebung rund um Windows, Microsoft 365, Intune, Exchange, Teams und Defender.

• Entwicklung von Hardening-Vorgaben, Patch-Konzepten und Schutzstandards für lokale sowie cloudbasierte Systeme.

• Technische Begleitung von Infrastrukturvorhaben, nachhaltige Ursachenbehebung bei komplexen Incidents sowie Weiterentwicklung betrieblicher Abläufe durch Scripting und Automatisierung.

• Abgeschlossene höhere oder berufliche Qualifikation im technischen IT-Umfeld.

• Ausgewiesene Praxis in der Administration und Weiterentwicklung anspruchsvoller Microsoft-Infrastrukturen und Cloud-Services.

• Vertiefte Expertise in Identity Governance, Benutzerlebenszyklen, Directory Services und Microsoft-Cloud-Identitäten.

• Sehr sicherer Umgang mit PowerShell sowie ausgeprägtes Interesse an standardisierten und automatisierten Betriebsmodellen.

• Verständnis für Cybersecurity, Endpoint-Härtung und Schwachstellenmanagement sowie Erfahrung mit Projektarbeit; verantwortungsbewusste, lösungsorientierte Persönlichkeit mit sehr guten Deutsch- und guten Englischkenntnissen.

Unser Partner ist eine etablierte Unternehmensgruppe, welche individuelle und massgeschneiderte Baudienstleistungen anbietet. Das Unternehmen bietet ein selbständiges und verantwortungsvolle Aufgabengebiet sowie eine vertrauensvolle und angenehme Arbeitsatmosphäre.

• Betreuung und Weiterentwicklung der SharePoint-Online-Umgebung sowie zentraler Microsoft-365-Dienste

• Entwicklung und Einführung von Lösungen mit der PowerPlatform in enger Abstimmung mit den Fachbereichen

• Beratung interner Anwender in Fragen rund um SharePoint Online und PowerPlatform

• Sicherstellung des Betriebs sowie Optimierung von Endpoint-Management-Umgebungen wie Windows 365 und Azure Virtual Desktop

• Abgeschlossene IT-Ausbildung als Informatiker EFZ Systemtechnik oder gleichwertige Qualifikation

• Zwei bis drei Jahre Erfahrung in der Betreuung komplexer IT-Infrastrukturen

• Von Vorteil sind Zertifikate in den Bereichen Netzwerk (z. B. CCNA), Cyber-Security, ITIL oder Microsoft 365

• Erste praktische Erfahrung im Umgang mit Microsoft Copilot von Vorteil

• Sehr gute Deutschkenntnisse auf mindestens C2-Niveau

• Fachliche und disziplinarische Führung eines System-Engineering-Teams im Bereich Network & Security

• Planung von Aufgaben, Kapazitäten und Ressourcen sowie Sicherstellung einer optimalen Auslastung

• Unterstützung des Teams bei operativen Tätigkeiten und technischen Fragestellungen

• Sicherstellung der Delivery-Fähigkeit durch passende Skills, Prozesse und Ressourcen

• Weiterentwicklung von Standards, Best Practices, Frameworks und Tools

• Verantwortung für das Onboarding neuer Kunden im Managed-Services-Bereich Network & Security

• Mitarbeit bei der Erweiterung des Managed-Services-Portfolios

• Abgeschlossenes Informatikstudium oder gleichwertige Ausbildung

• Mehrjährige Praxiserfahrung im Netzwerkumfeld (Huawei & Fortinet von Vorteil)

• Nachgewiesene Führungskompetenz, starke Kommunikation und Hands-on-Mentalität

• Sehr gutes Verständnis der Abläufe eines IT-Dienstleisters

• Fliessende Deutsch- und Englischkenntnisse in Wort und Schrift

Für unseren Rocken Partner, ein wachsendes IT-Unternehmen, suchen wir eine motivierte Nachwuchsperson, die in der Systemtechnik Fuss fassen möchte.

• Du unterstützt im Betrieb von Windows-, M365- und Cloud-Lösungen.

• Du bearbeitest Tickets im 1st/2nd Level.

• Du führst Installationen, Updates und Konfigurationen durch.

• Du wirkst in IT-Projekten mit.

• Du dokumentierst Systeme und Abläufe.

• EFZ Informatik oder erste IT-Berufserfahrung.

• Motivation zur Weiterbildung.

• Grundkenntnisse Windows/M365.

• Deutsch C1.

Unser Kunde ist ein etabliertes Schweizer Industrieunternehmen mit internationaler Ausrichtung und hoher Kompetenz im Maschinen- und Anlagenbau. Das Unternehmen entwickelt technisch anspruchsvolle Systemlösungen und verbindet moderne Technologien mit umfassendem Engineering-Know-how. Mitarbeitende profitieren von einem vielseitigen und technologisch geprägten Arbeitsumfeld.

• Mitarbeit bei der Einführung neuer IT-Lösungen und technische Begleitung der Projekte

• Unterstützung des Verkaufs durch fachliche Inputs und Bewertung geplanter IT-Vorhaben

• Anpassung und Betreuung von Hardware, Software, Kommunikationslösungen, Schnittstellen und Sicherheitskomponenten

• Regelmässige Überprüfung der Infrastruktur und Cybersecurity bei Kunden

• Pflege und Erweiterung von Netzwerkumgebungen sowie Datenbanken

• Erstellung und Aktualisierung technischer Unterlagen wie Modelle, Schnittstellenbeschriebe, Testdokumente, Benutzerinfos oder Notfallkonzepte

• Bereitschaft für Einsätze im Pikettdienst

• Abgeschlossene Ausbildung in Informatik, Schwerpunkt Systemtechnik

• Langjährige Erfahrung in klassischen Infrastrukturthemen wie LAN, WAN, VPN, Server, Storage und Sicherheit

• Vertraut mit Microsoft-Umgebungen und Linux-Systemen

• Strukturierte Arbeitsweise und ausgeprägte organisatorische Fähigkeiten

• Zielorientierte und verhandlungssichere Persönlichkeit

• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

Unser Rocken Partner ist die Nummer 1 für umfassende Vorsorge- und Finanzlösungen in der Schweiz. Über 1 Million Private und über 30' 000 Unternehmen vertrauen bei ihrer Vorsorge auf die über 150-jährige Erfahrung des Rocken Partners. Täglich setzen sich in der ganzen Schweiz mehr als 2000 Mitarbeitende für die Anliegen deren Kundinnen und Kunden ein, davon über 1000 im Vertrieb.

Als Mitarbeitende sind Sie ein wichtiger Teil des Partners. Denn Sie arbeiten an der Zukunft der Kunden. Deshalb sucht unser Partner Menschen, die den langfristigen Erfolg suchen. Ihnen bietet sich zahlreiche Tätigkeiten mit interessanten Zukunftsperspektiven.

• Du kümmerst dich um Netzwerksicherheitslösungen in Cloud- und Hybridumgebungen und hältst sie technisch aktuell

• Du planst Architektur und setzt neue Sicherheitsdesigns in der Cloud um, mit Fokus auf Betrieb und Weiterentwicklung

• Du reagierst auf Sicherheitsvorfälle und Betriebsstörungen, unterstützt im Incident Management und übernimmst Bereitschaftsdienste

• Du entwickelst Automatisierungslösungen, um wiederkehrende Aufgaben effizient zu gestalten

• Du berätst Teams bei der sicheren Integration von Applikationen und Netzwerkdiensten

• EFZ Informatik zwingend, mit praxisnaher Erfahrung in der Konfiguration von Firewall-Systemen, Netzwerkdiensten und Sicherheitsarchitekturen

• Verhandlungssichere Deutschkenntnisse erforderlich, insbesondere für technische Konzepte und Abstimmungen mit Stakeholdern

• Know-how im Aufbau von Infrastruktur via Infrastructure as Code sowie im Einsatz von Cloud-Security-Technologien

Techstack: Microsoft Azure, Zscaler, Cloudflare, Terraform, WAF, VPN, Zero Trust, Load Balancer

Unser Rocken Partner ist die Nummer 1 für umfassende Vorsorge- und Finanzlösungen in der Schweiz. Über 1 Million Private und über 30' 000 Unternehmen vertrauen bei ihrer Vorsorge auf die über 150-jährige Erfahrung des Rocken Partners. Täglich setzen sich in der ganzen Schweiz mehr als 2000 Mitarbeitende für die Anliegen deren Kundinnen und Kunden ein, davon über 1000 im Vertrieb.

Als Mitarbeitende sind Sie ein wichtiger Teil des Partners. Denn Sie arbeiten an der Zukunft der Kunden. Deshalb sucht unser Partner Menschen, die den langfristigen Erfolg suchen. Ihnen bietet sich zahlreiche Tätigkeiten mit interessanten Zukunftsperspektiven.

• Du verantwortest Betrieb, Wartung und Dokumentation von Netzwerksicherheitslösungen in der Cloud, inklusive Anbindung an die on-prem Infrastruktur

• Du planst und entwickelst Cloud-basierte Sicherheitslösungen weiter und betreust sie als Plattformmanager

• Du überwachst proaktiv die Infrastruktur und analysierst sowie behebst Störungen im Betrieb, auch im Rahmen des Pikettdiensts

• Du automatisierst wiederkehrende Abläufe durch eigene Tools für Netzwerksicherheit

• Du unterstützt interne Teams bei der sicheren Umsetzung von Netzwerkdiensten und Richtlinien in Cloud-Umgebungen

• EFZ Informatik zwingend, ergänzt durch mehrjährige Erfahrung in der technischen Umsetzung von Netzwerkkonzepten und Sicherheitslösungen

• Verhandlungssichere Deutschkenntnisse sowie sicheres Auftreten in interdisziplinären Teams und gegenüber Kunden

• Kenntnisse in der Planung, Umsetzung und Automatisierung von Infrastruktur in cloudbasierten Umgebungen

Techstack: Azure, Zscaler, Cloudflare, Terraform, WAF, Proxies, Routing, Switching