251 System Engineering - Security in Nusshof

Du verfügst über fundierte Erfahrung in Security Operations und möchtest Cyberangriffe frühzeitig erkennen, analysieren und gezielt abwehren? In dieser Funktion untersuchst du Sicherheitsereignisse, bearbeitest Cyber Security Incidents und entwickelst Erkennungsmechanismen für komplexe Bedrohungsszenarien weiter.

Dabei kombinierst du analytisches Denken mit technischem Know-how und unterstützt Kunden bei der Umsetzung geeigneter Schutzmassnahmen. Du arbeitest eng mit Spezialisten aus unterschiedlichen Security-Bereichen zusammen und bringst deine Erfahrung auch bei anspruchsvollen Sicherheitsvorfällen und forensischen Untersuchungen ein.

• Analyse und Bearbeitung von Cyber Security Incidents sowie eigenständige Triage und Priorisierung von Security Alerts

• Entwicklung, Implementierung und Optimierung von SIEM-Use-Cases und Detection-Regeln

• Untersuchung von Logdaten zur Erkennung verdächtiger Aktivitäten, False Positives und potenzieller Angriffsmuster

• Identifikation von Detection Gaps und Weiterentwicklung von Monitoring- und Verteidigungsmassnahmen

• Beratung und Begleitung von Kunden bei der Umsetzung geeigneter Incident-Response-Massnahmen

• Mitarbeit bei Major Incidents, forensischen Analysen und interdisziplinären Blue- und Purple-Team-Projekten

• Abgeschlossenes Informatikstudium oder vergleichbare technische Ausbildung; Weiterbildungen in Information Security oder Incident Handling sind von Vorteil

• Mindestens fünf Jahre Berufserfahrung in einem Security Operations Center (SOC)

• Fundierte Kenntnisse in Windows, Linux, Netzwerken, DNS, DHCP und Microsoft Security

• Gute Kenntnisse von SIEM-Systemen, Angriffstechniken und MITRE ATT&CK

• Interesse an Schwachstellenanalysen, Penetrationstests und Threat Hunting

• Selbstständige und teamorientierte Arbeitsweise, einwandfreier Leumund sowie sehr gute Deutsch- und Englischkenntnisse; Bereitschaft zu regelmässigem Pikettdienst

Als Lead Engineer im Bereich Cyber Security übernimmst du eine zentrale Rolle bei der Planung und Weiterentwicklung sicherer industrieller IT- und Netzwerkinfrastrukturen. Du verbindest Engineering-Kompetenz mit konzeptionellem Denken und begleitest technische Lösungen für anspruchsvolle Einsatzgebiete.

Neben der Entwicklung von Sicherheitskonzepten verantwortest du technische Abklärungen und unterstützt Ausschreibungen mit fundierten Lösungsansätzen. Im Austausch mit Kunden und Fachspezialisten sorgst du dafür, dass Sicherheitsanforderungen verständlich, umsetzbar und nachhaltig erfüllt werden.

• Entwicklung und technische Ausgestaltung von Sicherheitslösungen für OT- und Netzwerkumgebungen

• Erarbeitung von Sicherheitskonzepten, IRPS-Dokumenten und technischen Spezifikationen

• Beurteilung bestehender Security-Infrastrukturen sowie relevanter Prozesse und Governance-Vorgaben

• Technische Steuerung von Ausschreibungen von der Anforderungsaufnahme bis zum Lösungsdesign

• Erstellung und Aktualisierung technischer Unterlagen für industrielle Umgebungen

• Abstimmung technischer Anforderungen mit Kunden, Projektbeteiligten und internen Teams

• Abschluss einer HF, FH oder Hochschule in Informatik, Wirtschaftsinformatik oder vergleichbare Ausbildung

• Mehrjährige Berufserfahrung in Network Security Engineering, IT Engineering oder einem verwandten Fachgebiet

• Kenntnisse in OT Security oder im Umfeld kritischer Infrastrukturen

• Verständnis von Sicherheitsarchitekturen sowie Governance- und Compliance-Anforderungen

• Zusätzliche Qualifikation in ICT Security, etwa CISSP, CISM oder CAS/MAS, ist ein Plus

• Selbstständige, analytische und lösungsorientierte Arbeitsweise sowie sicheres Auftreten in der Zusammenarbeit mit unterschiedlichen Anspruchsgruppen

Du möchtest die Sicherheit industrieller Systeme und kritischer Infrastrukturen aktiv mitgestalten? In dieser Funktion entwickelst du moderne OT-Security-Architekturen und verbindest technisches Know-how mit einem fundierten Verständnis für Sicherheitsprozesse und Governance.

Dabei begleitest du anspruchsvolle Kundenprojekte von der Konzeption bis zur technischen Umsetzung und stellst sicher, dass Sicherheitslösungen den hohen Anforderungen an Verfügbarkeit, Zuverlässigkeit und Schutz gerecht werden.

• Konzeption und Gestaltung von OT-Security-Architekturen für industrielle Systeme und kritische Infrastrukturen

• Erstellung von IRPS-Unterlagen, Sicherheitskonzepten und technischen Dokumentationen

• Analyse und Bewertung von Governance, Sicherheitsprozessen und technischen Infrastrukturen

• Fachliche Leitung von Ausschreibungen inklusive Anforderungsanalyse und Lösungsdesign

• Koordination mit Kunden, internen Fachbereichen und externen Stakeholdern

• Sicherstellung einer praxisnahen und sicheren technischen Umsetzung

• Höhere Fachausbildung oder Studium in Informatik, Wirtschaftsinformatik oder vergleichbare Qualifikation

• Mehrjährige Erfahrung im Network Security Engineering, IT Engineering oder in einer ähnlichen technischen Funktion

• Erfahrung im Bereich OT Security oder mit kritischen Infrastrukturen

• Verständnis für Security-Architekturen, Governance und Compliance

• Weiterbildung im Bereich ICT Security, beispielsweise CAS/MAS, CISSP oder CISM, von Vorteil

• Analytische und strukturierte Arbeitsweise sowie ausgeprägte Kommunikationsfähigkeiten

Unser Auftraggeber ist ein etabliertes Technologieunternehmen, das anspruchsvolle technische Systeme und Komponenten für internationale Anwendungen entwickelt und realisiert. Das Unternehmen verbindet Entwicklung, Fertigung und technische Dienstleistungen und begleitet seine Lösungen über verschiedene Phasen hinweg.

Präzision, Qualität und zuverlässige Prozesse prägen das Arbeitsumfeld. Dich erwartet ein technisch anspruchsvolles Umfeld mit kurzen Entscheidungswegen, hoher Eigenverantwortung und interdisziplinärer Zusammenarbeit.

Du möchtest anspruchsvolle Sicherheitslösungen entwickeln und die Architektur moderner IT-Infrastrukturen aktiv mitgestalten? In dieser Position analysierst du Sicherheitsanforderungen, erarbeitest technische Konzepte und begleitest die Umsetzung von Schutzmechanismen für komplexe ICT-Systeme.

Du verbindest konzeptionelles Arbeiten mit praktischer Engineering-Erfahrung und koordinierst dich mit Kunden sowie technischen Entwicklungsteams. Durch Machbarkeitsanalysen und den Aufbau von Testumgebungen überprüfst du neue Lösungen unter realistischen Bedingungen.

• Entwicklung und Bewertung von Sicherheitskonzepten für Server-, Netzwerk-, Storage- und Virtualisierungsumgebungen

• Erarbeitung technischer Architekturen für neue ICT-Plattformen

• Koordination von Anforderungen und technischen Lösungsansätzen mit Kunden und Entwicklungspartnern

• Umsetzung und Validierung von Sicherheitsarchitekturen in Abstimmung mit den Auftraggebern

• Aufbau und Integration von Public-Key-Infrastrukturen (PKI), Identity and Access Management (IAM) sowie AAA- und KMI-Lösungen

• Planung und Durchführung von Machbarkeitsstudien sowie Einrichtung kundenspezifischer Demonstrationssysteme

• Studium in Informatik, Elektrotechnik oder eine gleichwertige technische Ausbildung

• Fachliche Weiterbildung in Cyber Security ist ein Plus

• Praxiserfahrung in der Konzeption und Implementierung von IT-Sicherheitsarchitekturen

• Fähigkeit, komplexe technische Sachverhalte verständlich zu dokumentieren

• Analytisches Denkvermögen, Eigeninitiative und lösungsorientierte Arbeitsweise

• Erfahrung in einem vergleichbaren Tätigkeitsfeld von Vorteil, sehr gute Deutschkenntnisse, Englischkenntnisse auf Niveau B2 oder höher sowie einwandfreier Leumund

Unser Auftraggeber ist ein etabliertes Technologieunternehmen, das anspruchsvolle technische Systeme und Komponenten für internationale Anwendungen entwickelt und realisiert. Das Unternehmen verbindet Entwicklung, Fertigung und technische Dienstleistungen und begleitet seine Lösungen über verschiedene Phasen hinweg.

Präzision, Qualität und zuverlässige Prozesse prägen das Arbeitsumfeld. Dich erwartet ein technisch anspruchsvolles Umfeld mit kurzen Entscheidungswegen, hoher Eigenverantwortung und interdisziplinärer Zusammenarbeit.

Du verfügst über fundierte Kenntnisse in IT-Sicherheit und möchtest komplexe ICT-Plattformen durch durchdachte Sicherheitsarchitekturen schützen? In dieser Funktion konzipierst und realisierst du Sicherheitslösungen für unterschiedliche Infrastrukturkomponenten und begleitest deren technische Umsetzung von der Planung bis zur Validierung.

Dabei arbeitest du eng mit Kunden und Entwicklungsteams zusammen, erstellst technische Konzepte und prüfst die Umsetzbarkeit neuer Sicherheitslösungen. Zudem wirkst du am Aufbau und Betrieb von Test- und Demonstrationsumgebungen mit.

• Planung, Evaluation und Umsetzung von Sicherheitsarchitekturen für Hardware, Betriebssysteme, Storage, Netzwerke und Virtualisierung

• Abstimmung technischer Anforderungen mit Kunden und internen Entwicklungsteams

• Erstellung von Sicherheitskonzepten und Architekturunterlagen für neue ICT-Plattformen

• Spezifikation, Prüfung und Validierung von Sicherheitsarchitekturen gemeinsam mit Auftraggebern

• Konzeption und Implementierung von PKI-, IAM-, AAA- und KMI-Infrastrukturen

• Durchführung von Machbarkeitsstudien sowie Aufbau und Betrieb kundenspezifischer Testumgebungen

• Abgeschlossenes Studium in Informatik, Elektrotechnik oder eine vergleichbare Qualifikation

• Weiterbildung im Bereich Cyber Security von Vorteil

• Fundierte Kenntnisse in Sicherheitsarchitekturen und deren technischer Implementierung

• Erfahrung in der Erstellung von technischen Konzepten und Dokumentationen

• Ausgeprägte analytische Fähigkeiten und eine strukturierte Problemlösungskompetenz

• Mehrjährige Berufserfahrung von Vorteil, sehr gute Deutschkenntnisse, Englisch mindestens auf Niveau B2 sowie einwandfreier Leumund

Du möchtest eine moderne IT-Landschaft betreuen, Sicherheitsstandards etablieren und die Basis für innovative Daten- und KI-Lösungen schaffen? In dieser Funktion verbindest du Cloud Engineering, IT-Security und Workplace-Technologien und entwickelst die bestehende Infrastruktur kontinuierlich weiter.

Du arbeitest mit verschiedenen Technologiepartnern zusammen, koordinierst externe Leistungen und stellst sicher, dass die IT-Services den technischen und betrieblichen Anforderungen entsprechen.

• Administration und Weiterentwicklung der Microsoft-basierten Plattformlandschaft mit Azure, M365, Power Platform und Fabric

• Umsetzung technischer Sicherheitskonzepte und Kontrolle relevanter Security-Vorgaben

• Bereitstellung und Weiterentwicklung der Infrastruktur für Datenplattformen und KI-Anwendungen

• Steuerung externer Dienstleister und Cloud-Partner sowie Koordination technischer Leistungen

• Definition und Überprüfung von Service-Level-Agreements zur Sicherstellung der Servicequalität

• Weiterentwicklung von Automatisierungs- und Infrastrukturprozessen

• Abgeschlossenes Studium in Informatik oder vergleichbare technische Qualifikation

• Mehrjährige Erfahrung in einer verantwortungsvollen IT-Funktion mit Schwerpunkt Infrastruktur, Cloud, Netzwerk oder Sicherheit

• Sehr gute Kenntnisse im Microsoft-Ökosystem und in modernen Digital-Workplace-Lösungen

• Erfahrung in der Zusammenarbeit mit externen Dienstleistern und Technologieanbietern

• Eigenverantwortliche, analytische und lösungsorientierte Arbeitsweise

• Erfahrung mit Infrastructure as Code, insbesondere Terraform, sowie Kubernetes von Vorteil; gute Deutschkenntnisse vorausgesetzt

Du verfügst über fundierte Erfahrung in der Cloud-Infrastruktur und IT-Sicherheit und möchtest moderne Microsoft-Plattformen aktiv weiterentwickeln? In dieser Position verantwortest du den Betrieb und die Optimierung digitaler Arbeitsumgebungen und sorgst dafür, dass Sicherheitsanforderungen zuverlässig umgesetzt werden.

Du schaffst die technische Grundlage für datengetriebene Anwendungen und KI-Lösungen. Dabei koordinierst du externe Dienstleister und Technologiepartner und stellst eine hohe Qualität der bereitgestellten IT-Services sicher.

• Betrieb und Weiterentwicklung von Cloud- und Workplace-Plattformen auf Basis von Azure, Microsoft 365, Power Platform und Fabric

• Planung, Umsetzung und Überwachung von IT-Sicherheitsmassnahmen

• Sicherstellung einer leistungsfähigen und sicheren Infrastruktur für Daten- und KI-Anwendungen

• Koordination externer IT-Dienstleister, Cloud-Anbieter und Technologiepartner

• Ausarbeitung, Überwachung und Weiterentwicklung von Service-Level-Agreements (SLAs)

• Optimierung von IT-Prozessen und digitalen Arbeitsplatzlösungen

• Informatikstudium oder gleichwertige Ausbildung

• Mehrjährige Berufserfahrung in System Engineering, Cloud-Infrastruktur, Netzwerk oder IT-Security

• Fundierte Kenntnisse moderner Microsoft-Technologien und digitaler Arbeitsplatzlösungen

• Erfahrung mit Workplace Automation und der Steuerung externer Dienstleister

• Selbständige, strukturierte und lösungsorientierte Arbeitsweise mit hoher Eigeninitiative

• Kenntnisse in Terraform und Kubernetes von Vorteil; gute Deutschkenntnisse vorausgesetzt

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Du denkst Netzwerke in Architekturen und nicht in einzelnen Geräten. In dieser Position verantwortest Du als Senior Network Security Engineer die technische Ausrichtung von LAN, WAN, WLAN und Network Security über das ganze Unternehmen hinweg. Komplexe Routing-Fragen mit Border Gateway Protocol (BGP) und OSPF reizen Dich mehr, als dass sie Dich abschrecken. Wenn es ernst wird, übernimmst Du die technische Führung und suchst die Ursache, bis Du sie gefunden hast. So wirst Du zur ersten Anlaufstelle für anspruchsvolle Netzwerkthemen.

• Du entwirfst redundante und skalierbare Netzwerkarchitekturen für Datacenter, zentrale Services und Aussenstellen.

• Bei Major Incidents leitest Du die technische Analyse und führst fundierte Root-Cause-Analysen durch.

• Du treibst Netzwerkmigrationen, Standortintegrationen und Lifecycle-Vorhaben eigenverantwortlich voran.

• Hinzu kommt die Weiterentwicklung von Security Policies, ACLs und Zonenmodellen sowie von VPN-Architekturen für standortübergreifende Verbindungen.

• Du testest neue Netzwerk- und Firewall-Technologien in Proof of Concepts und bringst Observability-Ansätze für die Infrastruktur weiter.

• Zudem legst Du technische Standards für Switching, DNS und Zertifikats-Handling fest und coachst andere Engineers bei kniffligen Fragestellungen.

• Mindestens fünf Jahre Praxis in Planung und Betrieb anspruchsvoller Enterprise-Netzwerke bringst Du mit.

• Du kennst Route Selection und Redistribution im Detail und bewegst Dich in OSPF wie auch in IPv6-Umgebungen sattelfest.

• Mit Trunking, Spanning Tree und Netzwerksegmentierung arbeitest Du routiniert und verstehst die Zusammenhänge auf Architekturebene.

• Darüber hinaus verfügst Du über breite Erfahrung mit Enterprise-Firewalls, NAT und Remote-Access-Lösungen.

• Packet Captures, Logs und Routing-Analysen sind Deine Werkzeuge, wenn Du hartnäckigen Fehlern auf den Grund gehst.

• Zudem überzeugst Du durch einen analytischen Blick für das Gesamtsystem und verbindest Hochverfügbarkeit, Failover und sichere Kommunikationsflüsse zu tragfähigen Lösungen.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Du denkst Netzwerke nicht in einzelnen Geräten, sondern in Architekturen. In dieser Position verantwortest Du als Senior Routing & Switching Engineer die technische Ausrichtung von LAN, WAN, WLAN und Network Security über alle Standorte hinweg. Deine Entscheide bestimmen, wie stabil, sicher und skalierbar die Infrastruktur von morgen funktioniert. Andere Engineers holen sich bei kniffligen Fragen Deinen Rat und profitieren von Deiner Erfahrung.

• Du entwickelst skalierbare und redundante Netzwerkarchitekturen und verantwortest komplexe Routing- und Switching-Designs mit Border Gateway Protocol (BGP), OSPF und durchdachter Segmentierung.

• Bei Major Incidents übernimmst Du die technische Leitung und gehst Ursachen per Root-Cause-Analyse auf den Grund.

• Sicherheitszonen, Policies und ACLs gestaltest Du im Rahmen der Firewall-Architektur aktiv mit und optimierst standortübergreifende VPN-Verbindungen.

• Darüber hinaus treibst Du Netzwerk-Migrationen und Standortintegrationen voran und testest neue Technologien in Proof of Concepts.

• Du wertest Kapazitäten, Traffic-Flows und Latenzen aus und baust die Observability der Infrastruktur gezielt aus.

• Zudem legst Du technische Standards für Switching, DNS, DHCP und Zertifikats-Handling fest und etablierst Best Practices im Team.

• Mindestens fünf Jahre Praxis im Design und Betrieb anspruchsvoller Enterprise-Netzwerke bilden Dein Fundament.

• Du bewegst Dich routiniert in komplexen Routing-Szenarien und kennst Redistribution sowie Route Selection im Detail.

• Netzwerksegmentierung, Trunking, Spanning Tree und IPv6 sind für Dich vertrautes Terrain.

• Mit Enterprise-Firewalls, NAT und Remote-Access-VPN hast Du bereits umfassend gearbeitet und kennst die zugrunde liegenden Security-Konzepte.

• Des Weiteren findest Du Fehler zielsicher dank Logs, Routing-Analysen und Packet Captures mit Wireshark.

• Zudem überzeugst Du mit vernetztem Denken und behältst die Wechselwirkungen zwischen Applikationen, Systemen und Netzwerk stets im Blick.