300 System Engineering - Security in Nyon

• Planung, Implementierung und Betrieb hochverfügbarer LAN-, WAN- und WLAN-Infrastrukturen

• Engineering und Weiterentwicklung von Firewalls, Routing, Switching, VLAN, VPN, DNS sowie OSPF-/BGP-Architekturen

• Sicherstellung von Stabilität, Skalierbarkeit und Security inklusive komplexem 2nd-/3rd-Level-Troubleshooting

• Entwicklung von Netzwerkstandards, Betriebskonzepten und Dokumentationen sowie Beratung interner Stakeholder

• Zusammenarbeit mit System- und Security-Engineering, technischer Wissenstransfer und Mentoring jüngerer Engineers

• Bachelor in Informatik/Engineering oder vergleichbare Qualifikation mit mehrjähriger Erfahrung im Network Engineering

• Fundierte Expertise in Firewalls, Routing, Switching, VLAN, VPN, DNS und Zertifikatsmanagement

• Sehr gutes Netzwerk- und Security-Verständnis inklusive relevanter Protokolle wie OSPF und BGP

• Selbstorganisierte und qualitätsorientierte Arbeitsweise sowie Mentoring-, Kommunikations- und Teamkompetenz

• Sehr gute Deutsch- und Englischkenntnisse sowie Bereitschaft zu Wartungseinsätzen und Pikettdienst

• Verantwortung für Design, Betrieb und Security komplexer Campus-Netzwerke mit Cisco-/Aruba-Switching, Routing und WLAN

• Definition von Netzwerkstandards und Zero-Trust-Segmentierung mit 802.1X, NAC, Cisco ISE, VLAN und RADIUS/TACACS+

• Engineering und Betrieb von Check Point Firewalls, VPN, IPS/IDS, Threat Prevention sowie Web-Proxy- und Secure-Web-Gateway-Lösungen

• Performance- und Capacity-Management sowie 3rd-Level-Troubleshooting, Root-Cause-Analysen, Patching und Compliance-Prüfungen

• Automatisierung von Switching- und Firewall-Infrastrukturen sowie Zusammenarbeit mit SOC und Security-Teams bei Incidents

• Studium in Informatik/IT oder vergleichbare Qualifikation mit mehrjähriger Erfahrung in Enterprise LAN/WLAN und Network Security

• Fundierte Expertise in Cisco Catalyst/Meraki oder Aruba sowie Routing, OSPF, BGP, STP, VLAN und QoS

• Praxiserfahrung mit Check Point SmartConsole, Firewalls, VPN und Threat Prevention sowie Cisco ISE, 802.1X und NAC

• Kenntnisse in Zscaler, Cisco Umbrella oder Blue Coat sowie IDS/IPS, SSL/TLS, SIEM, Logging und Network Monitoring

• Sehr gute Deutsch- und Englischkenntnisse; CCNP Enterprise/Security, CCSA/CCSE oder Aruba-Zertifizierungen von Vorteil

• Analyse, Konzeption und Umsetzung komplexer physischer, virtueller und Cloud-Infrastrukturen

• Engineering und Weiterentwicklung von VMware-ESXi-, Microsoft-Cloud-, Identity- und Endpoint-Umgebungen

• Strategische und technische Weiterentwicklung zugewiesener Kunden als zentraler IT-Ansprechpartner

• Entwicklung individueller Infrastruktur- und Cloud-Lösungen inklusive technischer Konzeption und Dokumentation

• Selbstständige Planung und Steuerung von Kundenprojekten mit hoher technischer Eigenverantwortung

• Mehrjährige Erfahrung im System Engineering sowie mit komplexen Infrastruktur- und Cloud-Umgebungen

• Fundierte Kenntnisse in VMware ESXi, Entra ID, Microsoft Intune und Microsoft Defender

• Erfahrung mit PowerShell zur Administration und Automatisierung von Microsoft-Infrastrukturen

• Ausgeprägte Kunden- und Beratungskompetenz sowie kreative, selbstständige und lösungsorientierte Arbeitsweise

• Kommunikationsstarke und teamorientierte Persönlichkeit mit Freude an Wissenstransfer und Kundenkontakt

Du verstehst IT-Sicherheit nicht nur als technische Aufgabe, sondern möchtest eine moderne Security-Landschaft aktiv mitgestalten? In dieser Rolle verbindest du Security Engineering, Identity Management und Incident Response und stärkst gleichzeitig die Sicherheitskultur im Unternehmen.

• Security-Landschaft mit FortiGate, Google Cloud Platform und Sophos konzipieren, implementieren und betreiben

• Identity Management (IAM) verantworten und sichere Authentifizierungsprozesse mit SCIM und SAML gewährleisten

• Sicherheitsereignisse analysieren sowie Patch-Management und Vulnerability-Scanning durchführen

• Root-Cause-Analysen bei Security Incidents durchführen und den IT-Pikettbetrieb unterstützen

• Mitarbeitende beraten und mit Awareness-Trainings eine Security-First-Kultur fördern

• Informatikausbildung auf Stufe EFZ, HF oder FH sowie mindestens 3 Jahre Erfahrung im Security Engineering

• Fundierte Praxis mit FortiNet/FortiGate und idealerweise Google Cloud Platform

• Erfahrung mit Identity Management (IAM), Authentifizierung sowie SCIM und SAML

• Kenntnisse von Security-Standards und Frameworks wie ISO 27001 und NIST

• Sehr gutes Deutsch, Englisch auf B2/C1-Niveau sowie lösungsorientierte Hands-on-Mentalität

• Weiterentwicklung einer Cloud-Plattform für sichere, stabile und zukunftsfähige Services

• Automatisierung von Service-Bereitstellung und Updates mit Infrastructure as Code und CI/CD

• Sicherstellung von Stabilität, Performance und Verfügbarkeit durch Monitoring und proaktiven Betrieb

• Betrieb und Optimierung von Linux-/Windows-Systemen, Container-, Netzwerk- und Security-Komponenten

• Enge Zusammenarbeit mit Softwareentwicklung und Cloud-Betrieb zur kontinuierlichen Serviceverbesserung

• Höhere Ausbildung in Informatik oder vergleichbare Qualifikation mit fundiertem Infrastrukturwissen

• Erfahrung mit Docker, Ansible, Infrastructure as Code, GitLab und CI/CD

• Kenntnisse in Plattform-Security, PKI, Zertifikaten sowie Identity Management (IAM)

• Fundierte Linux-/Windows-Kenntnisse inklusive Bash Shell, PowerShell, DNS, Proxy und Routing

• Verständnis für Monitoring, ERP- und E-Commerce-Anwendungen sowie selbstständige, teamorientierte Arbeitsweise

Unser Rocken Partner setzt sich leidenschaftlich für den Geschäftserfolg seiner Kunden ein, indem es innovative Microsoft Cloud Lösungen und massgeschneiderte Managed Services anbietet. Die Werte des Unternehmens betonen kontinuierliche Innovation, unkomplizierte Zusammenarbeit mit flachen Hierarchien, Kundenorientierung, Kompetenz und eine lange Tradition der Stabilität seit 1925. Das Angebot umfasst den gesamten IT-Lebenszyklus, von der Konzeption über die Migration bis zum Betrieb, mit Fokus auf Cloud- und Managed Services für einen sorgenfreien IT-Betrieb.

• Durchführung von Transitionen und Migrationen von On-Premises-Umgebungen in Microsoft Azure und Microsoft 365

• Entwicklung und Implementierung von Cloud-Security-, Identity- und Access-Management-Lösungen

• Automatisierung von Cloud-Prozessen und Infrastruktur mit PowerShell sowie Infrastructure as Code

• Optimierung bestehender Cloud-Infrastrukturen und Zusammenarbeit mit Netzwerk-Teams, unter anderem im FortiNet-Umfeld

• Einführung von Endpoint-Management- und Microsoft-365-Services sowie Optimierung von Arbeitsabläufen durch KI und Automatisierung

• Mindestens drei Jahre intensive Praxiserfahrung mit Microsoft Azure und/oder Microsoft 365

• Fundierte Erfahrung mit PowerShell, Automatisierung und Infrastructure-as-Code-Konzepten

• Kenntnisse in Cloud Security sowie Erfahrung mit Identity Management (IAM) und Endpoint Management

• Je nach Schwerpunkt Erfahrung mit FortiNet und Netzwerktechnologien oder Microsoft Intune und Identity-Lösungen

• Relevante Microsoft-Zertifizierungen in Azure, Security, Microsoft 365 oder Identity & Access von Vorteil

• Service Design und Service Management standardisierter Cloud- und Collaboration-Services auf Basis von Microsoft 365 und Microsoft Azure

• Engineering, Betrieb und Weiterentwicklung der Cloud-Service-Landschaft mit Fokus auf Standardisierung, Automatisierung und Governance

• Konzeption von Identity Management (IAM), Access- und Device-Management sowie Integration in IT-/OT-Umgebungen

• Umsetzung von Cloud Security, Segmentierung und Hardening sowie Weiterentwicklung übergreifender IT/OT-Architekturen und Standards

• Leitung komplexer IT-Projekte mit Gesamtverantwortung über den vollständigen Projekt-Lifecycle

• Höhere technische Ausbildung oder Studium in Informatik sowie fundierte Erfahrung mit Microsoft 365 und Microsoft Azure

• Praxiserfahrung mit Identity Management (IAM), Device Management und Security in regulierten oder produktionsnahen Umgebungen

• Sehr gute Kenntnisse in PowerShell für Scripting, Standardisierung und Automatisierung von Cloud-Services

• Ausgeprägte Engineering- und Architekturkompetenz mit Fokus auf Resilienz, Betriebssicherheit und nachhaltige Lösungen

• Strukturierte und risikoorientierte Arbeitsweise sowie sehr gute Deutsch- und professionelle Französischkenntnisse

• Konzeption, Engineering und Betrieb der ICT-Infrastruktur mit Windows Server Administration, AD Active Directory, GPO, MS Exchange und MS SCCM

• Weiterentwicklung und Monitoring von Netzwerk-, Storage- und Security-Infrastrukturen inklusive DNS, DHCP und Firewall

• Technische Konzeption und Weiterentwicklung der Microsoft-365-Umgebung sowie Umsetzung strategischer Infrastrukturvorhaben

• Fachliche und personelle Führung eines System-Engineering-Teams sowie Steuerung externer ICT-Partner

• Leitung von ICT-Projekten und Verantwortung für ITIL-basierte Service-Management-Prozesse und deren Weiterentwicklung

• Ausbildung in Informatik auf Stufe HF/FH sowie fundierte Erfahrung als IT System Engineer in komplexen ICT-Infrastrukturen

• Sehr gute Kenntnisse in Microsoft-Systemumgebungen, Netzwerk, Security, Server-, Storage- und Infrastrukturtechnologien

• Führungserfahrung sowie Kompetenz in IT Service Management und ITIL

• Erfahrung im Projektmanagement; entsprechende Microsoft- und Projektmanagement-Zertifizierungen von Vorteil

• Selbstständige und methodische Arbeitsweise sowie ausgeprägte Kommunikations-, Kunden- und Lösungsorientierung

• Du konzipierst und dokumentierst robuste Netzwerkarchitekturen für industrielle Automatisierungsumgebungen.

• Du implementierst Firewalls, VLANs und weitere Schutzmechanismen innerhalb von OT-Netzwerken.

• Du begleitest interne sowie externe Projektteams bei technischen Netzwerk- und Security-Fragestellungen.

• Du führst Netzwerk- und Security-Abnahmen durch, analysierst Fehlerbilder und stellst eine zuverlässige Inbetriebnahme sicher.

• Du unterstützt den Fachbereich bei technischen Anliegen und teilst dein Know-how innerhalb des Teams.

• Du hast ein Studium in Informatik, Elektrotechnik, Automation oder einer vergleichbaren Fachrichtung abgeschlossen.

• Du bringst mindestens fünf Jahre Erfahrung in industrieller Automation oder Anlagenengineering mit.

• Du kennst IEC 62443 und verfügst über Praxis in Risikoanalysen für industrielle Steuerungssysteme.

• Du bist erfahren mit OT-Netzwerken, Firewalling, VLANs und redundanten Ringarchitekturen.

• Du arbeitest sicher mit Lösungen von Siemens, Allen Bradley, Hirschmann, Fortinet oder Phoenix Contact und kommunizierst sehr gut auf Englisch.