266 System Engineering - Security in Nenzlingen

Dieser Rocken Partner ist eine dynamische Kanzlei mit flachen Hierarchien und ausgeprägter Kollegialität. Unser Partner gehört zu den führenden Schweizer Kanzleien für Wirtschaftsrecht und zählt rund 250 juristische Experten. Zu den Kunden unseres Partner zählen nationale und internationale Unternehmen, Publikumsgesellschaften und Familienunternehmen sowie öffentlichrechtliche Institutionen und Privatpersonen.

Die IT-Infrastruktur entwickelt sich laufend weiter – gefragt ist deshalb eine Persönlichkeit, die nicht nur den Betrieb sicherstellt, sondern auch aktiv an der technischen Weiterentwicklung mitarbeitet. Die Position verbindet klassische System-Engineering-Aufgaben mit Cloud-Technologien, Identity Management, Automatisierung und IaC und bietet viel Raum, moderne Lösungen nachhaltig umzusetzen.

• Du stellst gemeinsam mit dem Team den stabilen Betrieb von Client-, Server- und Cloud-Systemen sicher.

• Du planst und realisierst anspruchsvolle IT-Infrastrukturprojekte mit Schwerpunkt auf Cloud-Technologien.

• Du entwickelst bestehende Systemlandschaften weiter und überführst Prozesse schrittweise in moderne Azure-Umgebungen.

• Du integrierst Entra ID, OAuth und weitere Microsoft-Dienste in bestehende Architekturen.

• Du entwickelst Lösungen für ein effizientes Identity- und Access-Management auf Basis von Azure IaaS.

• Du nutzt die Microsoft Graph API, um administrative Abläufe und Schnittstellen zu automatisieren.

• Du entwickelst und pflegst PowerShell-Automatisierungen für wiederkehrende Administrationsaufgaben.

• Du setzt Infrastructure as Code ein und automatisierst die Bereitstellung und Verwaltung von Cloud-Ressourcen.

• Du analysierst Störungen, grenzt Fehler systematisch ein und entwickelst nachhaltige Lösungen.

• Du arbeitest mit verschiedenen Fachbereichen zusammen und unterstützt bei der Einführung neuer Technologien.

• Du übernimmst bei Bedarf Stellvertretungen und stellst einen kontinuierlichen Wissenstransfer im Team sicher.

• Du hältst technische Dokumentationen aktuell und nachvollziehbar.

• Du verfügst über ein abgeschlossenes Informatikstudium oder eine vergleichbare Ausbildung.

• Du bringst mindestens 10 Jahre Erfahrung im System Engineering mit.

• Du verfügst über fundierte Praxiserfahrung mit Microsoft Azure IaaS, Entra ID und OAuth.

• Du hast bereits mit der Microsoft Graph API gearbeitet und Integrationen umgesetzt.

• Du beherrschst PowerShell sehr gut und setzt die Sprache gezielt für Automatisierung ein.

• Du kennst Infrastructure as Code und hast idealerweise Erfahrung mit Terraform.

• Du gehst technische Probleme analytisch an und verfügst über ausgeprägte Troubleshooting-Kompetenzen.

• Du kannst komplexe technische Sachverhalte verständlich kommunizieren und unterschiedliche Anspruchsgruppen abholen.

• Du arbeitest selbständig, strukturiert und verantwortungsbewusst.

• Du verfügst über fliessende Deutschkenntnisse sowie sehr gute Englischkenntnisse.

• Du bringst idealerweise auch Französischkenntnisse mit.

Dieser Rocken Partner ist eine dynamische Kanzlei mit flachen Hierarchien und ausgeprägter Kollegialität. Unser Partner gehört zu den führenden Schweizer Kanzleien für Wirtschaftsrecht und zählt rund 250 juristische Experten. Zu den Kunden unseres Partner zählen nationale und internationale Unternehmen, Publikumsgesellschaften und Familienunternehmen sowie öffentlichrechtliche Institutionen und Privatpersonen.

Für ein technisch anspruchsvolles Umfeld wird eine erfahrene Persönlichkeit gesucht, die den stabilen IT-Betrieb mitprägt und gleichzeitig die Weiterentwicklung moderner Cloud- und Automatisierungslösungen vorantreibt. Im Mittelpunkt stehen Microsoft Azure, Identitätsmanagement, Automatisierung und Infrastructure as Code.

• Mitverantwortung für den zuverlässigen Betrieb von Client-, Server- und Cloud-Infrastrukturen

• Planung, Umsetzung und Wartung komplexer IT-Systemlandschaften

• Mitarbeit bei Cloud-Projekten und der Automatisierung von IT-Prozessen

• Sicherstellung und Optimierung von Infrastrukturdiensten mit Fokus auf Microsoft Azure

• Integration und Weiterentwicklung von Entra ID, OAuth und weiteren Microsoft-Technologien

• Umsetzung von Lösungen im Bereich Identity & Access Management

• Entwicklung und Nutzung von PowerShell-Skripten sowie der Microsoft Graph API

• Aufbau und Pflege von Infrastructure as Code, beispielsweise mit Terraform

• Analyse und Behebung komplexer technischer Störungen

• Zusammenarbeit mit internen Fachbereichen bei der Einführung neuer Technologien

• Pflege und Aktualisierung technischer Dokumentationen

• Übernahme von Stellvertretungen innerhalb des IT-Teams

• Abgeschlossenes Studium in Informatik oder vergleichbare Ausbildung

• Mindestens 10 Jahre Erfahrung im System Engineering

• Fundierte Kenntnisse in Microsoft Azure IaaS, Entra ID und OAuth

• Erfahrung mit Microsoft Graph API

• Sehr gute Kenntnisse in PowerShell

• Praxis in Infrastructure as Code, idealerweise mit Terraform

• Ausgeprägte analytische Fähigkeiten und Erfahrung im Troubleshooting

• Selbständige, strukturierte und lösungsorientierte Arbeitsweise

• Sehr gute Kommunikationsfähigkeit und die Fähigkeit, technische Zusammenhänge verständlich zu vermitteln

• Teamfähigkeit und schnelle Auffassungsgabe

• Fliessende Deutschkenntnisse und sehr gute Englischkenntnisse

• Betrieb, Wartung und schrittweise Erweiterung der kantonalen Netzwerkinfrastruktur

• Einrichtung, Verwaltung und Konfiguration sämtlicher aktiver Netzwerkgeräte wie Switches, Router, Firewalls, Proxyserver, Loadbalancer sowie WLAN- und VPN-Lösungen

• Überwachung der Netzwerk- und Systemumgebung mittels Network-Management-Tools in Bezug auf Verfügbarkeit, Sicherheit und Leistungsfähigkeit

• Administration und Weiterentwicklung von DNS-, DHCP-, IP-Adressmanagement

• Second-Level-Support für das Kantonsnetzwerk und Remote-Access-Lösungen

• Durchführung von Wartungsarbeiten ausserhalb der regulären Arbeitszeiten und Beteiligung am Pikettdienst

• Abgeschlossenes Bachelorstudium in Informatik oder vergleichbare Ausbildung

• Mehrjährige Praxiserfahrung in der IT, inklusive mindestens zwei Jahre Spezialisierung auf Netzwerke

• Zusatzzertifikate im Bereich Cisco-Netzwerke (z. B. CCNA, CCNP oder gleichwertige Qualifikationen)

• Sehr gute Deutschkenntnisse (mind. C1)

• Du betreust und optimierst globale IT Infrastrukturen mit Fokus auf Server, Storage, SAN, Virtualisierung und Active Directory

• Dabei übernimmst du den 2nd und 3rd Level Support sowie Lifecycle, Kapazitäts und Hardware Themen

• Mit PowerShell automatisierst du Prozesse und entwickelst sichere sowie skalierbare Infrastruktur Lösungen

• Die Zusammenarbeit mit globalen IT Teams und externen Partnern gehört ebenfalls zu deinem Aufgabenbereich

• Zudem stellst du die Einhaltung von Security, Betriebs- und Dokumentationsstandards sicher

• Du verfügst über einen Bachelor, HF Abschluss oder eine vergleichbare Ausbildung sowie 7–10 Jahre Berufserfahrung

• Fundierte Kenntnisse in Server, VMware, Storage, SAN und Virtualisierung bringst du mit

• Sehr gute Erfahrung mit Windows Server, Active Directory, DNS, DHCP und Microsoft Entra ID wird vorausgesetzt

• Kenntnisse in PowerShell, Automation und Infrastructure Security runden dein Profil ab

• Deutsch und Englisch beherrschst du schriftlich und mündlich einwandfrei

Unser Rocken-Partner ist ein florierendes, international tätiges Unternehmen, das mit ca. 330 Mitarbeitern qualitativ hochwertige Produkte und Dienstleistungen für den Bau von Elektromotoren und Transformatoren herstellt. Davon werden ca. 80 Prozent exportiert. Aus Elektroband werden Stator- und Rotorbleche gestanzt und über die Verfahren Stanzpaketieren, Schweissen, Backen, Nieten und Klammern zu einbaufertigen Stator- und Rotorpaketen zusammengefügt. In weiteren Schritten werden die Rotoren in Aluminium vergossen und die Rotorwelle eingepresst.

• Du übernimmst den Betrieb, die Weiterentwicklung und das Design der Netzwerk und Serverinfrastruktur mit Cisco, Aruba und Sophos

• Im Bereich WAN/LAN/WLAN/VLAN verantwortest du das Engineering von Firewalls, DMZs und VPN-Lösungen

• Dabei entwickelst du die virtualisierte Serverumgebung mit VMware kontinuierlich weiter

• Gemeinsam mit dem Team setzt du IT Security Richtlinien, technische Designs und Massnahmen gemäss ISO, IATF und TISAX um

• Zusätzlich arbeitest du mit modernen Lösungen wie Tenable Nessus, SentinelOne, Claroty xDome, TLS und BitLocker

• Eine Ausbildung als Informatiker:in EFZ Systemtechnik/Plattformentwicklung oder eine höhere Fachausbildung HF/FH bildet deine Basis

• Fundierte Kenntnisse in Netzwerk-Engineering, Cisco, Aruba, Firewalling, VLAN und Routing bringst du idealerweise bereits mit

• Erfahrung mit Microsoft Server, Windows, Exchange, SQL, ADFS sowie Linux ist von Vorteil

• Kenntnisse in Azure, Microsoft 365 oder VoIP/PBX/UCC-Systemen wie Mitel runden dein Profil ab

• Du arbeitest selbstständig, strukturiert und lösungsorientiert, übernimmst gerne Verantwortung und hast Freude an Engineering statt reinem Betrieb,Deutsch schriftlich sowie mündlich einwandfrei ist für dich selbstverständlich

• Engineering einer sicheren hybriden Infrastruktur und Integration moderner Security Controls in On-Premises-, Virtualisierungs- und Cloud-Umgebungen

• Konzeption technischer Sicherheitsstandards für Windows-, Server- und Client-Systeme sowie Aufbau nachhaltiger Prozesse für Schwachstellenanalyse und Remediation

• Weiterentwicklung von Microsoft-basierten Security- und Cloud-Lösungen sowie Betrieb zentraler Schutz-, Monitoring- und Access-Management-Plattformen

• Mitarbeit bei Security Incidents und technischen Risikoanalysen sowie eigenständige Umsetzung von Security-Projekten und regulatorisch notwendigen Schutzmassnahmen

• Ausbildung oder Studium in Informatik, Cyber Security oder vergleichbarer Fachrichtung sowie praktische Erfahrung in Security und Infrastructure Engineering

• Fundiertes Know-how in Azure, Microsoft 365 und Microsoft Defender sowie sehr gute Kenntnisse von Windows Server, AD, DNS, DHCP und Gruppenrichtlinien

• Erfahrung mit Cloud- und Virtualisierungsplattformen wie VMware vSphere sowie Verständnis moderner Security-Architekturen und Schutzmechanismen

• Strukturierte und lösungsorientierte Persönlichkeit mit hoher technischer Neugier, Verantwortungsbewusstsein und ausgeprägter Team- und Kommunikationsfähigkeit

• Absicherung und Weiterentwicklung komplexer IT-Infrastrukturen mit besonderem Fokus auf Server-, Cloud-, Endpoint- und produktionsnahe Systemumgebungen

• Identifikation technischer Schwachstellen und Umsetzung risikobasierter Schutzmassnahmen durch Vulnerability Management, System Hardening und kontinuierliche Security-Optimierung

• Administration und Weiterentwicklung von Detection-, Response- und Privileged-Access-Lösungen sowie technische Unterstützung bei der Analyse und Bewältigung von Security Incidents

• Konzeption und Umsetzung neuer Security- und Infrastrukturservices inklusive Virtualisierung und Cloud sowie Übernahme technischer Verantwortung in entsprechenden Projekten

• Technischer Abschluss im Informatikumfeld sowie mehrjährige Erfahrung im Cyber Security, Infrastructure oder System Engineering

• Sehr gute Kenntnisse von Microsoft-Infrastrukturen mit Windows Server, Active Directory und Microsoft Cloud sowie Erfahrung mit Azure, M365 und Defender

• Know-how in Security Operations, Schwachstellenmanagement, Hardening und Incident Response sowie Kenntnisse von SIEM-, XDR- oder PAM-Technologien

• Selbstständiger und belastbarer Engineer mit hohem Qualitätsanspruch, ausgeprägter Eigeninitiative und sicherem Auftreten gegenüber unterschiedlichen Stakeholdern

Sichere digitale Zugänge beginnen dort, wo Identitäten, Anwendungen und Netzwerkzugriffe intelligent zusammenspielen. Gesucht wird eine erfahrene Persönlichkeit, die moderne IAM- und Web-Security-Lösungen beherrscht und hochverfügbare Sicherheitsarchitekturen technisch weiterentwickelt.

• Konzeption, Implementierung und Betrieb moderner Identity- und Access-Management-Lösungen

• Aufbau und Weiterentwicklung sicherer Web-Application-Security-Architekturen

• Konfiguration und Optimierung von Web Application Firewalls inklusive Regelwerken und Security Policies

• Integration von Single Sign-On und Multi-Faktor-Authentifizierung in komplexe Applikationslandschaften

• Umsetzung föderierter Identitäten mit SAML 2.0, OAuth 2.0 und OpenID Connect

• Absicherung von APIs und webbasierten Anwendungen gegen aktuelle Angriffsmuster

• Analyse von Security Events, Logs und Anomalien zur Erkennung potenzieller Angriffe

• Optimierung von Security Rules zur Reduktion von False Positives bei gleichzeitig hohem Schutzniveau

• Unterstützung bei der Analyse und technischen Bearbeitung von Security Incidents

• Durchführung von Schwachstellenanalysen und Ableitung geeigneter Massnahmen

• Verantwortung für Lifecycle Management, Upgrades, Patching und Performance-Optimierung

• Sicherstellung stabiler und hochverfügbarer Security Services

• Beratung von Applikationsverantwortlichen und Software Engineers bei der sicheren Integration neuer Services

• Enge Zusammenarbeit mit Security Operations, Infrastrukturteams und externen Technologiepartnern

• Mitarbeit bei Change-, Release- und Service-Management-Prozessen

• Ausbildung oder Studium im Bereich Informatik, Cyber Security oder vergleichbare Qualifikation

• Mehrjährige Erfahrung im Betrieb und Engineering von Security-Infrastrukturen

• Fundierte Praxis mit Enterprise-WAF-Lösungen

• Sehr gute Kenntnisse in Identity & Access Management

• Expertenwissen in HTTP/S, TCP/IP und SSL/TLS

• Sicherer Umgang mit Zertifikatsmanagement und Public-Key-Infrastrukturen

• Fundierte Kenntnisse von OAuth 2.0, OpenID Connect und SAML 2.0

• Erfahrung mit REST APIs und JSON-basierten Integrationen

• Verständnis moderner Web-Architekturen und Applikationssicherheit

• Erfahrung in Vulnerability Management und Security Monitoring

• Analytische, strukturierte und lösungsorientierte Arbeitsweise

• Hohes Verantwortungsbewusstsein und ausgeprägte Security-Affinität

• Bereitschaft zur kontinuierlichen Weiterentwicklung im dynamischen Cyber-Security-Umfeld

• Technische Security-Verantwortung für hybride IT- und OT-Infrastrukturen sowie kontinuierliche Weiterentwicklung der Sicherheitsarchitektur über On-Premises- und Cloud-Plattformen hinweg

• Aufbau und Betrieb eines strukturierten Vulnerability Managements inklusive Scanning, Risikobewertung, Priorisierung und konsequenter Nachverfolgung von Remediation-Massnahmen

• Engineering und Weiterentwicklung zentraler Security-Technologien wie SIEM, XDR und PAM sowie Umsetzung von Hardening-Standards für Server-, Client- und OT-Systeme

• Technische Leitung und Mitarbeit bei Security-Projekten, Incident Response und Plattformmodernisierungen sowie Umsetzung regulatorischer und normativer Security-Anforderungen

• Informatikausbildung oder Studium mit relevanter Erfahrung im Security- und System Engineering sowie praktischem Hintergrund in IT-/OT- oder vergleichbaren Infrastrukturumgebungen

• Fundierte Kenntnisse in Microsoft Windows Server, Active Directory, DNS, DHCP und GPO sowie Erfahrung mit Microsoft 365, Azure und Microsoft Defender

• Praxis mit Virtualisierung und Cloud-Technologien, idealerweise VMware vSphere, sowie Erfahrung mit Vulnerability Management, Hardening und modernen Security-Plattformen

• Analytische und eigenverantwortliche Persönlichkeit mit hoher Lernbereitschaft, ausgeprägter Problemlösungskompetenz und Freude an interdisziplinärer Zusammenarbeit