78 System Engineering - Security in Neerach

In dieser Rolle betreibst und entwickelst du eine moderne Enterprise Network- und Security-Infrastruktur auf Basis von Fortinet-Technologien weiter. Du sorgst dafür, dass Netzwerk- und Sicherheitsservices im gesamten Unternehmen zuverlässig, performant und sicher funktionieren.

Du analysierst komplexe Störungen im Netzwerk- und Security-Umfeld und behebst diese im 2nd- und 3rd-Level Support. Gleichzeitig stellst du die stabile Verfügbarkeit der LAN-, WAN-, WLAN- und SASE-Umgebungen sicher und optimierst diese kontinuierlich weiter.

Neben dem operativen Betrieb arbeitest du aktiv in Projekten mit und begleitest Rollouts, Migrationen und Changes. Dabei bringst du dein technisches Know-how gezielt ein und unterstützt die Weiterentwicklung der gesamten ICT-Landschaft.

• Du betreibst und entwickelst die Enterprise Network- und Security-Infrastruktur (Fortinet) weiter

• Du analysierst und behebst Störungen im 2nd- und 3rd-Level Support

• Du stellst die Verfügbarkeit und Performance von LAN, WAN, WLAN und SASE sicher

• Du arbeitest aktiv in Netzwerkprojekten sowie bei Rollouts, Migrationen und Changes mit

• Du unterstützt bei der Umsetzung von Network Security- und Firewall-Konzepten

• Du dokumentierst Infrastruktur, Prozesse und Sicherheitskonzepte strukturiert und nachvollziehbar

• Du bringst dich aktiv in die Weiterentwicklung der ICT-Architektur ein

• Mehrjährige Erfahrung im Betrieb von Netzwerk- und Security-Infrastrukturen

• Abgeschlossene ICT-Ausbildung (z. B. Informatiker EFZ, ICT-Fachperson, HF/FH) oder gleichwertige Berufserfahrung

• Sehr gute Kenntnisse in Fortinet-Technologien (Zertifizierungen von Vorteil)

• Fundiertes Wissen in Routing (BGP), Firewalls, WLAN und Network Security

• Erfahrung im Betrieb komplexer Netzwerkumgebungen

• Strukturierte, selbständige und lösungsorientierte Arbeitsweise

• Hohe Serviceorientierung, Teamfähigkeit und Kommunikationsstärke

• Sehr gute Deutschkenntnisse in Wort und Schrift

Die Position vereint operative Verantwortung für moderne Hybrid-Cloud-Plattformen mit Architektur-, Security- und Infrastrukturthemen. Im Fokus stehen der stabile Betrieb geschäftskritischer Systeme, die kontinuierliche Verbesserung der Sicherheitslage sowie die Weiterentwicklung moderner Microsoft-basierter Plattformen und Services.

• Betrieb und Weiterentwicklung hybrider Cloud- und Infrastrukturplattformen auf Basis von Microsoft Azure, Azure Local HCI, AVD, Storage und Veeam Backup

• Mitarbeit an Architektur- und Infrastrukturprojekten mit Fokus auf Verfügbarkeit, Skalierbarkeit und Sicherheit

• Unterstützung und Optimierung des Identity- & Access-Managements mit Microsoft Entra ID und Zero-Trust-Prinzipien

• Umsetzung und Weiterentwicklung von Zugriffs-, Authentifizierungs- und Governance-Konzepten

• Operativer Betrieb von Microsoft Defender XDR und Microsoft Sentinel (SIEM) inklusive Alert-Triage, Tuning und Detection-Optimierung

• Unterstützung bei Incident Response, Sicherheitsanalysen und Recovery-Massnahmen

• Sicherstellung von Backup-, Disaster-Recovery- und Wiederherstellungsverfahren inklusive Recovery-Tests

• Mitarbeit an Netzwerk-, Segmentierungs- und Firewall-Konzepten für sichere und stabile Connectivity-Services

• Kontinuierliche Verbesserung der Sicherheitslage anhand von Microsoft Secure Score und Best Practices

• Ausbildung oder Studium im Bereich Informatik, Cloud Engineering, Infrastruktur oder Cybersecurity

• Mehrjährige praktische Erfahrung mit hybriden Microsoft-Infrastrukturen und Azure-Cloud-Services

• Fundierte Kenntnisse in Microsoft 365, Windows Server, Virtualisierung, Storage, Backup und PowerShell

• Erfahrung mit Microsoft Entra ID, Zero Trust, Least Privilege und Access Governance

• Praxiserfahrung mit Microsoft Defender XDR und Microsoft Sentinel (SIEM)

• Kenntnisse in Incident Response, Disaster Recovery und Backup-Strategien

• Erfahrung im Bereich Netzwerke, Segmentierung und Firewall-/Perimeter-Security

• Sehr gute Deutschkenntnisse sowie strukturierte und verantwortungsbewusste Arbeitsweise

In dieser Rolle übernimmst du die strategische und operative Verantwortung für eine stabile, sichere und hochverfügbare IT-Infrastruktur. Du analysierst bestehende Systemlandschaften, planst Optimierungen und setzt moderne Lösungen in den Bereichen Netzwerk, Server, Storage und Cloud-Technologien um. Du verantwortest den Aufbau und die Weiterentwicklung von Sicherheitskonzepten, richtest geeignete Schutzmassnahmen ein und überwachst kontinuierlich die IT-Security. Als Senior Fachkraft koordinierst du komplexe Projekte, triffst Architekturentscheide und arbeitest eng mit verschiedenen Stakeholdern zusammen. Durch deine Erfahrung trägst du massgeblich dazu bei, Risiken zu minimieren, Compliance-Vorgaben einzuhalten und eine zukunftsfähige IT-Umgebung sicherzustellen.

• Du verantwortest den stabilen Betrieb und die Weiterentwicklung der Hybrid‑Cloud‑Infrastruktur über Azure, lokale Plattformen und Workplace‑Umgebungen.

• In dieser Rolle gestaltest du die Architektur zentraler IT‑Plattformen und setzt Architektur‑ und Projektaufgaben im Cloud‑ und Infrastrukturumfeld um.

• Du betreibst und optimierst das Identity‑ und Access‑Management mit Microsoft Entra ID auf Basis von Zero‑Trust‑ und Least‑Privilege‑Prinzipien.

• Als Cloud & Security Engineer übernimmst du zentrale Aufgaben im Security Operations Engineering mit Microsoft Defender XDR und Microsoft Sentinel, inklusive Tuning und kontinuierlicher Verbesserung der Erkennungen.

• Du führst im Incident Management die operative Reaktion auf Sicherheitsvorfälle, koordinierst Eindämmung, Analyse, Wiederherstellung und nachgelagerte Verbesserungen.

• In dieser Rolle sicherst du Business Continuity und Disaster Recovery durch robuste Backup‑Konzepte, Recovery‑Tests sowie sichere und dokumentierte Netzwerk‑ und Perimeter‑Services.

• Du verfügst über einen Bachelor‑ oder Masterabschluss, eine Schweizer Berufslehre, einen Fachausweis/ein Diplom oder eine gleichwertige praktische Ausbildung im Bereich IT‑Infrastruktur, System‑ und Cloud‑Engineering, Cybersecurity oder einem verwandten Gebiet.

• Du hast ausgewiesene praktische Erfahrung mit hybriden Microsoft‑Infrastrukturen wie Microsoft Azure, Microsoft 365, Windows Server, Virtualisierung, Storage, Backup, Workplace‑Infrastruktur und PowerShell.

• Du beherrschst Microsoft Entra ID und bringst Know‑how in Zero Trust, Least‑Privilege‑Zugriff, phishing‑resistenter Authentifizierung, Joiner/Mover/Leaver‑Prozessen und Zugriffs‑Governance mit.

• Du verfügst über fundierte Erfahrung in Microsoft Security Operations mit Microsoft Defender XDR und Microsoft Sentinel (SIEM), inklusive Alert‑Triage, Untersuchungs‑Workflows, Nachverfolgung von Massnahmen und Optimierung von Detektionen.

• Du hast Praxis in Backup‑Bereitschaft, Disaster Recovery, Unterstützung bei Incident Response, Recovery‑Tests, System‑Wiederaufbau sowie der Ableitung und Umsetzung von Verbesserungen nach Sicherheitsvorfällen.

• Du zeichnest dich durch eine ausgeprägte Hands‑on‑Mentalität, gutes architektonisches Verständnis, Verantwortungsbewusstsein, sehr gute Englischkenntnisse und die Fähigkeit aus, Betrieb, Projekte und kontinuierliche Verbesserung geschickt zu priorisieren.

• Du bist fliessend in Deutsch und gut in Englisch.

• Als Teil des SOC treibst du die Weiterentwicklung der Sicherheitsservices aktiv voran

• Mit einem strukturierten Ansatz optimierst und definierst du Sicherheitsprozesse

• Durch den Einsatz von SOAR setzt du Automatisierungen effizient um

• Eigenständig entwickelst du Dashboards zur Überwachung von Security Events

• Im Bereich Incident Response arbeitest du mit Tools wie Sentinel, Splunk, Rapid7, MDE, SentinelOne oder Vectra AI

• Mit einem abgeschlossenen Studium (FH/Uni) oder HF im relevanten Bereich oder vergleichbarer Erfahrung bringst du die passende Grundlage mit

• Idealerweise konntest du bereits erste praktische Erfahrung als Security Analyst (2 Jahre) sammeln

• Im Umgang mit SIEM-, EDR- und NDR-Tools sowie Netzwerk- und Systemsicherheit fühlst du dich sicher

• Deutsch schriftlich sowie mündlich einwandfrei

• Analyse und Bearbeitung von sicherheitsrelevanten Vorfällen im Security Operations Center (SOC)

• Beratung, Analyse, Koordination und Beweissicherung

• Durchführung von Schwachstellenanalysen und Koordination der Behebung sicherheitsrelevanter Vorfälle

• Unterstützung bei Wiederherstellungsarbeiten nach Sicherheitsvorfällen

• Kundenreporting und Kommunikation zu sicherheitsrelevanten Themen

• Identifikation neuer Bedrohungsvektoren und Entwicklung von Use-Cases für das Security Monitoring

• Definition und Implementierung neuer SOC-Abläufe und Use-Cases

• Mehr als 4 Jahre Erfahrung im IT-Bereich, idealerweise mit einem Schwerpunkt auf Sicherheitslösungen

• Fundierte Kenntnisse in der Administration und Wartung von Windows- und Linux-Systemen sowie im Bereich Event Logging

• Praktische Erfahrung mit EDR/XDR-Lösungen, insbesondere den Microsoft Defender-Produkten

• Vertrautheit mit gängigen IT-Sicherheitsstandards, wie NIST, MITRE ATT&CK und ISO 27001, zur Gewährleistung einer robusten Sicherheitsinfrastruktur

• Erfahrung in Cybersecurity Threat Hunting sowie der Analyse von Sicherheitsvorfällen (Incident Response)

• Grundlegendes Verständnis von Netzwerktechnologien, insbesondere in Bezug auf Sicherheitsaspekte

• Erweiterte Kenntnisse in Sicherheits-Tools wie Packet Analysis, IDS/IPS-Systemen, Penetration Testing, Vulnerability Testing, sowie Forensik-Tools und SIEM/SOAR-Lösungen

• Programmierkenntnisse in gängigen Programmiersprachen wie Python, Java oder PHP zur Unterstützung bei Automatisierung und Sicherheitsoperationen

• Starke Kommunikationsfähigkeiten sowohl in der internen Zusammenarbeit als auch im direkten Kundenkontakt

• Fliessende Deutsch- und Englischkenntnisse in Wort und Schrift, um sowohl technische als auch nicht-technische Stakeholder zu unterstützen

• Du planst, betreibst und entwickelst Network Security-Lösungen mit Schwerpunkt auf PaloAlto weiter
• In dieser Rolle führst du Migrationen von Legacy-Systemen in moderne Zielarchitekturen durch
• Du berätst interne Stellen, Gruppengesellschaften und Kunden in Projekten und Sicherheitsarchitekturen
• Als Netzwerksicherheitsingenieur / Netzwerksicherheitsingenieurin betreibst und verwaltest du die Network Security-Infrastruktur inkl. Webproxy, Loadbalancer und Firewalls
• Du analysierst Störungen in der Network Security-Infrastruktur und behebst diese nachhaltig

• Idealerweise verfügst du über eine Weiterbildung im Netzwerkbereich mit Fokus auf Security (z. B. CCNP Enterprise oder vergleichbar).
• Du hast mehrjährige IT-Berufserfahrung und bist versiert im Umgang mit Firewalls, Proxy-Lösungen und VPN.
• Du bringst fundierte Praxis mit Palo Alto Next Generation Firewalls mit; eine entsprechende Zertifizierung ist von Vorteil.
• Breites technisches Know-how, insbesondere im Cisco-Umfeld (Data Center – ACI, LAN, WLAN und Core), zeichnet dich aus.
• Du arbeitest lösungsorientiert, pragmatisch und schätzt die Zusammenarbeit im Team ebenso wie die enge Abstimmung mit Kunden.
• Eine ausgeprägte Kundenorientierung und eine gute Portion Humor runden dein Profil ab.

• Du planst, betreibst und entwickelst Network-Security-Lösungen mit Schwerpunkt auf PaloAlto weiter.
• In dieser Rolle führst du Migrationen von Legacy-Systemen in die Zielarchitektur durch.
• Als Fachkraft Netzwerk- und Systemsicherheit berätst und unterstützt du interne Stellen, Konzerngesellschaften und Kunden in Projekten und Architekturen.
• Du betreibst und verwaltest die Network-Security-Infrastruktur mit Skyhigh Webproxy, F5 Loadbalancer mit WAF sowie On-Premises- und Cloud-Firewalls (PaloAlto) inklusive Legacy Firewalls (CheckPoint, Forcepoint).
• In dieser Rolle analysierst und behebst du Störungen in der Network-Security-Infrastruktur.

• Weiterbildung im Bereich Network mit Fokus auf Security (z. B. CCNP Enterprise oder vergleichbar) von Vorteil
• Mehrjährige IT-Berufserfahrung sowie sichere Praxis im Umgang mit Firewalls, Proxys und VPN
• Fundierte Erfahrung mit Palo Alto Next Generation Firewalls, idealerweise mit entsprechender Zertifizierung
• Breites technisches Know-how im Netzwerkbereich, insbesondere mit Cisco-Technologien (Data Center/ACI, LAN, WLAN und Core)
• Ausgeprägte Problemlösungskompetenz mit pragmatischer, kollaborativer und kundenorientierter Arbeitsweise
• Positive, humorvolle Persönlichkeit, die auch in anspruchsvollen Situationen den Überblick behält

• Du unterstützt Channel-Partner technisch beim Einsatz der IT-Sicherheitsprodukte unseres Portfolios.
• Du führst technische Produktepräsentationen und Schulungen für Partner durch.
• In dieser Rolle arbeitest du eng mit Herstellern auf technischer Ebene zusammen.
• Du bildest dich fortlaufend zu aktuellen IT-Sicherheitslösungen und Produkten weiter.
• Als Fachkraft IT-Sicherheit und Systeme teilst du dein Fachwissen aktiv mit Partnern und Kolleg:innen.

• Abgeschlossene Berufsausbildung im Netzwerk- oder Security-Bereich oder ein Bachelor in Cybersecurity
• Mehrjährige Erfahrung in ICT-Sicherheits- und Netzwerkumgebungen (Firewall, Routing/Switching, WLAN, E-Mail- oder Endpoint-Security)
• Ausgeprägtes analytisches Denken und Interesse, technische Zusammenhänge im Detail zu verstehen
• Freude an technischen Herausforderungen, an der Mitarbeit in Kundenprojekten und am direkten Kundenkontakt
• Teamorientierte, strukturierte und zugleich eigenständige Arbeitsweise mit hohem Qualitätsanspruch
• Sehr gute Deutsch- und gute Englischkenntnisse, idealerweise ergänzt durch Französischkenntnisse

• Du unterstützt unsere Channel-Partner technisch beim Einsatz der Produkte aus unserem Portfolio.
• Du führst technische Produktepräsentationen sowie Schulungen für Partner durch.
• In dieser Rolle arbeitest du eng und auf technischer Ebene mit unseren Herstellern zusammen.
• Du bildest dich fortlaufend zu aktuellen Produkten und neuen Sicherheitstechnologien weiter.
• Du teilst dein Fachwissen aktiv mit Partnern und trägst so zum Know-how-Transfer bei.

• Abgeschlossene Berufsausbildung im Netzwerk- oder Security-Bereich oder Bachelorabschluss in Cybersecurity
• Mehrjährige Erfahrung in ICT-Sicherheits- und Netzwerkumgebungen (Firewall, Routing/Switching, WLAN, E-Mail- oder Endpoint-Security)
• Ausgeprägte Freude an technischen Herausforderungen sowie an Deiner kontinuierlichen Weiterentwicklung
• Analytische Denkweise und Interesse, technische Zusammenhänge im Detail zu verstehen
• Offenheit für direkten Kundenkontakt und aktive Mitwirkung in technischen Projekten
• Teamorientierte, strukturierte und eigenständige Arbeitsweise mit hohen Qualitätsansprüchen sowie Bereitschaft zur Weiterbildung