268 System Engineering - Security in Marin-Epagnier

• Betrieb, Administration und kontinuierliche Weiterentwicklung komplexer Unternehmensnetzwerke mit Schwerpunkt auf Switching, VLANs, Netzwerksegmentierung und standortübergreifenden WLAN-Infrastrukturen

• Sicherstellung einer leistungsfähigen und geschützten Netzwerkkommunikation durch den Einsatz moderner Firewall-, Network-Access-Control- und Security-Technologien

• Eigenständige Planung und Umsetzung anspruchsvoller Netzwerk- und Infrastrukturprojekte sowie Entwicklung technischer Architekturkonzepte und Koordination externer IT-Partner

• Kontinuierliche Optimierung der Netzwerk- und Sicherheitslandschaft inklusive Incident Management, Lifecycle-Prozessen, Systemupdates und Unterstützung bei technischen Eskalationen

• Abgeschlossene IT-Ausbildung oder Studium der Informatik sowie mindestens fünf bis acht Jahre Berufserfahrung im Network oder Infrastructure Engineering

• Fundierte Kenntnisse in Enterprise Networking, Switching, WLAN, Firewalls

• Praktische Erfahrung mit Microsoft 365, Azure, hybriden Active-Directory-Umgebungen und Windows Server sowie im Betrieb hybrider IT-Infrastrukturen

• Analytische und eigenverantwortliche Persönlichkeit mit ausgeprägtem Sicherheitsbewusstsein, hoher Problemlösungskompetenz und Erfahrung in der technischen Projektumsetzung

Eine vielseitige Position im Bereich IT-Sicherheit bietet die Möglichkeit, komplexe Security-Infrastrukturen zu betreiben, zu optimieren und technologisch weiterzuentwickeln. Gesucht wird eine erfahrene Persönlichkeit mit fundiertem Wissen in Netzwerksicherheit, sicheren Zugriffslösungen und Cloud-Anbindungen.

Neben dem operativen Betrieb übernehmen Sie Verantwortung für Engineering-Projekte und wirken bei der Gestaltung zukunftsfähiger Sicherheitsarchitekturen mit. Eine enge Zusammenarbeit im Team sowie mit technischen Partnern trägt dazu bei, leistungsfähige und zuverlässige Security Services sicherzustellen.

• Betreuung und Weiterentwicklung von Sicherheitskomponenten wie Firewalls, Web Application Firewalls, Proxys und SASE-Plattformen

• Umsetzung von Lösungen für Zero Trust Network Access, Secure Web Gateway, CASB und Remote Access

• Betrieb und Optimierung von DDI-Diensten sowie Integration von Cloud-Sicherheitslösungen

• Planung und Umsetzung von Security-Engineering-Projekten in Zusammenarbeit mit verschiedenen Anspruchsgruppen

• Sicherstellung geregelter Betriebsabläufe inklusive Incident-, Change- und Problemmanagement

• Mitgestaltung von Sicherheitsstandards, Architekturvorgaben und nachhaltigen Betriebsprozessen

• Informatikausbildung auf höherem Niveau oder vergleichbare Qualifikation mit umfassender Praxiserfahrung

• Fundierte Kenntnisse im Betrieb und Engineering moderner Cyber-Security-Infrastrukturen

• Erfahrung mit Firewall-, Proxy-, WAF-, SASE- und DDI-Technologien sowie Cloud- und Remote-Access-Lösungen

• Aktuelle Security-Zertifizierungen oder Bereitschaft zur fachlichen Weiterbildung

• Selbstständige, lösungsorientierte und teamorientierte Arbeitsweise mit analytischem Denkvermögen

• Sehr gute Deutschkenntnisse und gute Englischkenntnisse sowie Bereitschaft für Pikett- und Sondereinsätze

Für ein anspruchsvolles IT-Umfeld wird eine erfahrene Fachperson gesucht, die den Betrieb und die Weiterentwicklung moderner Cyber-Security-Infrastrukturen aktiv mitgestaltet. Im Zentrum stehen Netzwerksicherheit, Firewall-Technologien, sichere Zugriffe und die Integration von Cloud-Lösungen.

In dieser Funktion verbinden Sie technisches Engineering mit der Weiterentwicklung von Security-Architekturen und der Sicherstellung stabiler Betriebsprozesse. Gemeinsam mit internen Fachstellen und externen Partnern entwickeln Sie nachhaltige Sicherheitslösungen und bringen Ihr Fachwissen in abwechslungsreiche Projekte ein.

• Engineering und Betrieb von Firewall-, WAF-, Proxy-, SASE- und DDI-Lösungen sowie Remote-Access-Technologien

• Integration und Weiterentwicklung von Security-Lösungen in hybriden und cloudbasierten Umgebungen

• Konzeption, Implementierung und Optimierung technischer Sicherheitslösungen

• Mitarbeit im Incident-, Change- und Problemmanagement sowie Übernahme von Betriebsverantwortung

• Weiterentwicklung von Security-Architekturen, Standards und Betriebsmodellen

• Zusammenarbeit mit internen Fachstellen und externen Partnern zur Sicherstellung stabiler Security Services

• Höhere Informatikausbildung oder IT-Grundausbildung mit fundierter Berufserfahrung

• Mehrjährige Erfahrung im Engineering und Betrieb von Firewall-, WAF-, Proxy-, SASE- und DDI-Technologien

• Gute Kenntnisse in Remote Access, Cloud-Integrationen und modernen Netzwerksicherheitslösungen

• Relevante Security-Zertifizierungen von Vorteil

• Analytische, strukturierte und selbstständige Arbeitsweise mit ausgeprägter Kundenorientierung

• Sehr gute Deutschkenntnisse sowie gute Englischkenntnisse und Bereitschaft zu Pikett- und Sondereinsätzen

• Kunden beraten, IT-Bedarfe analysieren und passende Infrastruktur- und Cloud-Lösungen konzipieren.

• Komplexe Client-, Server-, Netzwerk-, Storage- und Security-Infrastrukturen beschaffen, installieren und betreiben.

• Cloud-Infrastrukturen mit Microsoft Azure implementieren und bestehende Umgebungen kontinuierlich optimieren.

• IT-Projekte technisch begleiten oder leiten und Verantwortung für Qualität und Umsetzung übernehmen.

• Georedundante Rechenzentrums-, Netzwerk- und Infrastrukturplattformen ausbauen und weiterentwickeln.

• Informatik-Grundausbildung mit relevanter Microsoft- oder vergleichbarer Zertifizierung; Weiterbildung auf HF-/TS-Stufe von Vorteil.

• Fundierte Erfahrung mit Microsoft Client- und Serverinfrastrukturen sowie sehr gute Microsoft-Azure-Kenntnisse.

• Sehr gute Netzwerkkenntnisse in LAN, WLAN, WAN, VPN und TCP/IP.

• Erfahrung mit Server-, Storage-, Security- und Rechenzentrumsinfrastrukturen sowie technischen IT-Projekten.

• Ausgeprägte Kunden- und Lösungsorientierung sowie hohes Verantwortungs- und Qualitätsbewusstsein.

• Microsoft-365-Cloud-Umgebung betreiben, optimieren und kontinuierlich weiterentwickeln.

• Entra ID, SharePoint Online, Exchange Online und Teams inklusive Conditional Access und Berechtigungen administrieren.

• Geräte und Applikationen mit Microsoft Intune verwalten sowie Endpoint Security mit Microsoft Defender sicherstellen.

• Security- und Compliance-Lösungen mit Microsoft Purview, DLP und Information Protection implementieren und betreiben.

• Cloud-Migrationen und Security-Projekte umsetzen sowie mit internen Teams und externen Partnern zusammenarbeiten.

• Mehrjährige Erfahrung in Administration und Betrieb von Microsoft-365-Cloud-Umgebungen.

• Tiefgehende Kenntnisse in Entra ID, SharePoint Online, Exchange Online und Microsoft Teams.

• Fundierte Praxis mit Microsoft Intune, Defender for Endpoint, Defender for Identity und Defender for Cloud Apps.

• Erfahrung mit Microsoft Purview, DLP, Information Protection sowie modernen Cloud-Security- und Compliance-Konzepten.

• Strukturierte, eigenverantwortliche Arbeitsweise, sehr gute Deutsch- und gute Englischkenntnisse sowie Führerausweis Kategorie B.

• Microsoft-365- und Azure-Services über den gesamten Lifecycle designen, betreiben und als standardisierte Cloud-Services weiterentwickeln.

• Cloud-Landschaft durch Governance, Standardisierung und PowerShell-Automatisierung effizient und nachhaltig gestalten.

• Identity-, Access- und Device-Management mit Entra ID über IT- und OT-Umgebungen hinweg konzipieren und implementieren.

• Cloud-Services sicher in hybride IT-/OT-Landschaften integrieren sowie Security-, Segmentierungs- und Hardening-Vorgaben umsetzen.

• IT/OT-Architektur und gruppenweite Standards mitgestalten sowie komplexe IT-Projekte über den gesamten Projekt-Lifecycle verantworten.

• IT-Studium, höhere technische Ausbildung auf HF-/FH-Stufe oder vergleichbare Berufserfahrung im Cloud- und Infrastructure-Engineering.

• Fundierte Expertise in Microsoft 365, Azure und Entra ID sowie Identity-, Access- und Device-Management.

• Sehr gute PowerShell-Kenntnisse sowie Erfahrung mit Automatisierung, Cloud Security Controls und hybriden Architekturen.

• Erfahrung mit regulierten oder produktionsnahen IT-/OT-Umgebungen sowie ausgeprägtes Verständnis für Security, Resilienz und Betriebssicherheit.

• Netzwerkprojekte von Design und Konzeption über Migration bis zur Inbetriebnahme technisch verantworten.

• Netzwerk- und Security-Infrastrukturen mit Switching, Routing, WLAN, Firewalls und SD-WAN betreiben und optimieren.

• Komplexe Störungen im 3rd-Level-Support analysieren und Stabilität, Sicherheit, Skalierbarkeit und Verfügbarkeit gewährleisten.

• Monitoring, Standardisierung und Automatisierung für effiziente und zuverlässige Betriebsprozesse weiterentwickeln.

• Netzwerkarchitekturen gemeinsam mit Systems Engineering und Security gestalten sowie Know-how durch Dokumentation und technisches Mentoring weitergeben.

• Ausbildung als Informatiker*in EFZ, idealerweise ergänzt durch HF-/FH-Weiterbildung, sowie mehrjährige Erfahrung im Network Engineering.

• Fundierte Kenntnisse in Routing, Switching, WLAN, Firewalls, SD-WAN sowie Netzwerk- und Security-Architekturen.

• Praxiserfahrung mit FortiGate sowie Netzwerkumgebungen von Aruba, Juniper oder Cisco.

• Erfahrung mit Netzwerkmodernisierungen, Migrationen, Firewall-Konzepten und anspruchsvollem Troubleshooting; Herstellerzertifizierungen von Vorteil.

• Analytische und teamorientierte Arbeitsweise sowie sehr gute Deutsch- und gute Englischkenntnisse.

Moderne Plattformen statt klassische Systemadministration: Gesucht ist ein technisch versierter System Engineer, der Infrastruktur als Code versteht und Freude daran hat, hochautomatisierte Plattformen für moderne Anwendungen zu entwickeln. Container, Kubernetes und Cloud-Technologien gehören dabei genauso zum Umfeld wie Automatisierung, Security und zuverlässiger Plattformbetrieb.

• Entwicklung und Weiterentwicklung moderner Plattform-Infrastrukturen für interne Entwicklungs- und Produktteams

• Aufbau standardisierter und automatisierter Infrastruktur mit Infrastructure as Code

• Entwicklung wiederverwendbarer IaC-Module mit Terraform, OpenTofu oder vergleichbaren Technologien

• Betrieb und Weiterentwicklung containerbasierter Plattformen mit Docker und Kubernetes

• Aufbau und Optimierung von Kubernetes-Clustern und Container-Workloads

• Entwicklung automatisierter Deployment-Prozesse für Infrastruktur und Applikationen

• Integration von CI/CD-Pipelines in moderne Entwicklungsplattformen

• Automatisierung wiederkehrender Betriebs- und Provisionierungsaufgaben

• Weiterentwicklung von Cloud- und Hybrid-Infrastrukturen

• Aufbau von Self-Service-Funktionen für Entwicklerteams

• Implementierung von Monitoring, Logging und Observability

• Optimierung von Plattformen hinsichtlich Performance, Verfügbarkeit und Skalierbarkeit

• Umsetzung moderner Security-Prinzipien innerhalb der Infrastruktur

• Mitarbeit bei Architekturentscheidungen und technischen Standards

• Analyse und Behebung komplexer Plattform- und Infrastrukturprobleme

• Erstellung technischer Dokumentationen und automatisierter Betriebsprozesse

• Aktive Mitgestaltung einer modernen Platform-Engineering-Kultur

• Berufserfahrung als System Engineer, Platform Engineer, DevOps Engineer oder in einer vergleichbaren technischen Funktion

• Fundierte Erfahrung mit Linux-basierten Systemen

• Gute Kenntnisse in Container-Technologien, insbesondere Docker

• Praxiserfahrung mit Kubernetes

• Erfahrung mit Infrastructure as Code, idealerweise Terraform, OpenTofu oder vergleichbaren Technologien

• Verständnis moderner Cloud- und Netzwerkarchitekturen

• Erfahrung mit Git und CI/CD-Prozessen

• Kenntnisse in einer Skript- oder Programmiersprache wie Python, Bash oder Go von Vorteil

• Interesse an Automatisierung und standardisierten Plattformlösungen

• Verständnis für Security, Secrets Management und Identity & Access Management

• Analytische Denkweise und Freude an komplexen technischen Herausforderungen

• Selbstständige und strukturierte Arbeitsweise

• Bereitschaft, bestehende Lösungen kontinuierlich zu hinterfragen und zu verbessern

Für ein technisch vielseitiges Security-Umfeld wird eine Persönlichkeit gesucht, die System Engineering und Cyber Security miteinander verbindet. Die Position umfasst die Analyse von Security Incidents, die Umsetzung von Schutzmassnahmen sowie die Mitarbeit an Kundenprojekten und der Weiterentwicklung moderner Security-Plattformen.

• Analyse von Security Alerts und verdächtigen Aktivitäten sowie Untersuchung betroffener Systeme und Identitäten

• Unterstützung bei der Eindämmung und Behebung von Security Incidents inklusive Dokumentation und Kundenkommunikation

• Planung und Umsetzung von System- und Cyber-Security-Projekten in On-Premises-, Hybrid- und Cloud-Umgebungen

• Konfiguration, Testing und Abnahme von Systemen und Security-Funktionen

• Bewertung automatisierter Vulnerability- und Configuration-Checks sowie Priorisierung notwendiger Massnahmen mit Kunden

• Umsetzung und Überprüfung von Hardening-, Berechtigungs- und Security-Massnahmen

• Betrieb und Fehleranalyse der internen Security-Plattform

• Entwicklung und Optimierung von Detection Rules, Playbooks und Security-Automatisierungen

• Reduktion von False Positives und Automatisierung wiederkehrender Analyse- und Aufbereitungsprozesse

• Weitergabe technischer Erkenntnisse und Verbesserungsvorschläge an Entwicklung und Security-Team

• Ausbildung in Informatik oder vergleichbare technische Qualifikation

• Praktische Erfahrung in System Engineering und/oder Cyber Security

• Kenntnisse in Windows Server, Windows Clients, Active Directory, Microsoft Entra ID und Microsoft 365

• Verständnis für das Zusammenspiel von Systemen, Identitäten und Netzwerken

• Erste Erfahrung mit Endpoint Security, System Hardening, Security Monitoring oder Identity Security

• Kenntnisse in Microsoft Defender XDR oder Microsoft Sentinel von Vorteil

• Erfahrung mit PowerShell und KQL von Vorteil

• Bereitschaft, sich in neue Security-Themen einzuarbeiten

• Fliessende Deutschkenntnisse und gute Englischkenntnisse