344 System Engineering - Security in Plasselb

Unser Rocken Partner ist ein IT-Dienstleistungsunternehmen, das sich auf die Bereitstellung von IT-Infrastruktur für seine Kunden spezialisiert hat. Mit einem hoch motivierten Team, das ständige Weiterbildung und ein gutes Betriebsklima pflegt, steht unser Rocken Partner seinen Kunden für alle IT-Belange zur Verfügung.

Stabile IT-Infrastrukturen entstehen dort, wo saubere Konzepte auf präzise Umsetzung treffen. Genau an dieser Schnittstelle arbeitest Du als System Engineer Server & Network und betreust unterschiedliche Kundenumgebungen technisch ganzheitlich. Dein Fokus liegt auf Windows Server, Virtualisierungsplattformen und durchdachten Netzwerkarchitekturen. Hinzu kommt die Beratung auf Augenhöhe, bei der Du technische Zusammenhänge verständlich vermittelst.

• Du analysierst bestehende Systemlandschaften und entwirfst passgenaue Architekturen für Server, Storage und Netzwerk.

• Virtuelle Infrastrukturen auf Basis von VMware und Hyper-V planst Du, implementierst sie und optimierst Ressourcen sowie Hochverfügbarkeit.

• Des Weiteren konfigurierst Du Switches, VLANs, VPN-Verbindungen und Firewalls von Cisco oder Fortinet nach Best Practices.

• Mit Monitoring, Patch-Management und Härtungsmassnahmen sicherst Du Performance, Stabilität und Sicherheit der Systeme.

• Du berätst Kunden eigenständig vor Ort oder per Remote-Zugriff und löst Incidents strukturiert per Root-Cause-Analyse.

• Zudem führst Du Kundenschulungen zu Infrastruktur-, Sicherheits- und Anwendungsthemen durch.

• Eine abgeschlossene Informatiklehre oder eine Microsoft-Zertifizierung mit Schwerpunkt Windows Server bildet Deine Basis.

• Du bringst fundiertes Praxiswissen in Serverbetrieb, Virtualisierung und Netzwerktechnik mit, inklusive DNS, DHCP und Routing.

• Darüber hinaus bewegst Du Dich sicher in Active Directory und automatisierst wiederkehrende Aufgaben mit PowerShell.

• Komplexe Abhängigkeiten zwischen Systemen erkennst Du schnell und denkst lösungsorientiert in grösseren Zusammenhängen.

• Deine Einsätze planst Du selbst, bleibst auch bei wechselnden Prioritäten flexibel und stimmst Dich eng mit Kolleginnen und Kollegen ab.

• Zudem besitzt Du den Führerausweis Kat. B für Kundeneinsätze.

Unser Kunde ist ein international tätiges Unternehmen im Bereich Verpackungstechnik mit Sitz im Aargau. Das Unternehmen entwickelt kundenspezifische Lösungen für die Endverpackung und Transportsicherung und ist in einem technisch geprägten Umfeld tätig.

Als System Engineer Cloud & On-Premises hältst Du eine vielseitige IT-Landschaft am Laufen und machst sie Schritt für Schritt besser. Im Zentrum stehen die Umgebungen rund um Microsoft 365 (M365) und Azure. Hier gestaltest Du aktiv mit, statt nur zu verwalten. Wiederkehrende Aufgaben automatisierst Du gerne mit PowerShell. So gewinnst Du Zeit für spannende Projekte. Deine technische Tiefe und Dein offenes Ohr für Anwendende machen Dich zur gefragten Anlaufstelle.

• Du verantwortest die Administration und den Ausbau der Microsoft-Cloud-Umgebung und entwickelst sie gezielt weiter.

• Moderne Endpoint-Management- und Workplace-Konzepte planst Du und setzt sie praxisnah um.

• Du kümmerst Dich um Server, Security, Netzwerk und Virtualisierung und sorgst für einen stabilen Betrieb.

• Des Weiteren analysierst Du komplexe Störungen im 2nd- und 3rd-Level-Support und behebst sie nachhaltig.

• Bei Backup, Compliance und Monitoring unterstützt Du die IT-Security und dokumentierst Systeme und Prozesse sauber.

• Zudem begleitest Du Digitalisierungsvorhaben und bist technische Ansprechperson für interne Fachbereiche.

• Du bringst eine abgeschlossene Informatikausbildung mit Weiterbildung auf Stufe HF oder FH mit.

• Mehrjährige Praxis im Engineering und Betrieb von IT-Infrastrukturen zeichnet Dich aus.

• Du bewegst Dich sicher in M365 und Windows Server, und Know-how in der Cloud-Plattform von Microsoft ist ein Vorteil.

• Hinzu kommen idealerweise Erfahrung in IT-Security, Virtualisierung und Netzwerk sowie Skriptkenntnisse. Themen wie Cloud, Business Continuity Management (BCM) und neue Technologien wecken Deine Neugier.

• Auf Deutsch und Englisch kommunizierst Du souverän, mündlich wie schriftlich.

• Zudem packst Du Dinge eigenständig an, übernimmst gerne Verantwortung und begegnest Anwendenden mit Empathie und Teamgeist.

Netzwerksicherheit auf Enterprise-Level bedeutet weit mehr als Firewall-Administration. In dieser Rolle gestaltest du eine globale Security-Landschaft aktiv mit – von der sicheren Connectivity über Segmentierung und Cloud-Anbindungen bis zur technischen Architektur. Gleichzeitig bleibst du nah an der Praxis und löst anspruchsvolle Fragestellungen direkt in der Infrastruktur.

Security Engineering & Connectivity

• Du entwickelst und betreibst globale Network-Security-Lösungen und schützt kritische Infrastrukturen vor aktuellen Cybersecurity-Bedrohungen.

• Du verantwortest Firewalls, VPN, IPSec, Netzwerksegmentierung und Secure Connectivity und entwickelst diese Services laufend weiter.

• Du integrierst Sicherheitslösungen in bestehende LAN-, WLAN-, ISP- und Data-Center-Umgebungen.

Architektur & Weiterentwicklung

• Du analysierst technische Anforderungen und übersetzt diese in skalierbare und sichere Netzwerkarchitekturen.

• Du optimierst bestehende Security-Umgebungen hinsichtlich Performance, Verfügbarkeit und Zuverlässigkeit.

• Du stellst die Einhaltung globaler Architektur- und Security-Vorgaben sicher.

• Du gestaltest die Weiterentwicklung von Cloud Connectivity und Security Architecture aktiv mit.

Support & Projekte

• Du übernimmst anspruchsvolle 2nd- und 3rd-Level-Supportfälle und führst systematisches Troubleshooting durch.

• Du wirkst bei internationalen Network-Security-Projekten mit oder übernimmst deren technische Leitung.

• Du begleitest Lifecycle-Themen von Infrastruktur und Services und sorgst für eine nachhaltige Weiterentwicklung der Umgebung.

• Du verfügst über einen Bachelor-/HF-Abschluss in Computer Engineering, Informatik, Information Technology oder eine vergleichbare technische Ausbildung.

• Du bringst mindestens 7 Jahre Erfahrung im Enterprise Network oder Network Security Engineering mit.

• Du verfügst über sehr gute Kenntnisse von Palo Alto Firewalls, VPN, IPSec und Netzwerksegmentierung.

• Du kennst IDPS, NAC, Cloud Network Security und Wireless Security und kannst diese Technologien praxisnah einsetzen.

• Du bringst Erfahrung mit Cisco und Huawei LAN/WLAN mit.

• Du verstehst die technischen Zusammenhänge in Data-Center- und ISP-Umgebungen, insbesondere Routing, Switching, MPLS, BGP und Load Balancing.

• Du kennst zentrale Infrastrukturservices wie DNS, DHCP und IP sicher.

• Du hast komplexe Network-Security-Lösungen bereits architektonisch geplant, implementiert und weiterentwickelt.

• Du verfügst über starke praktische Erfahrung mit Network-Security-Monitoring und Troubleshooting.

• Du arbeitest analytisch, lösungsorientiert und auch bei komplexen technischen Herausforderungen strukturiert.

• Du sprichst fliessend Deutsch und verfügst über sehr gute Englischkenntnisse in Wort und Schrift.

• Du kommunizierst sicher und professionell mit internationalen Teams und unterschiedlichen Stakeholdern.

• Du untersuchst Security Alerts und verdächtige Aktivitäten, analysierst betroffene Systeme und Identitäten und begleitest die Bearbeitung von Security Incidents von der Eindämmung bis zur Dokumentation.

• Du setzt Security-Lösungen in On-Premises-, Hybrid- und Cloud-Umgebungen um, testest deren Funktionalität und begleitest die technische Dokumentation und Abnahme.

• Du analysierst Schwachstellen und Fehlkonfigurationen, stimmst erforderliche Massnahmen ab und stellst sicher, dass Sicherheitslücken nachhaltig behoben werden.

• Du betreibst und optimierst Security-Plattformen, entwickelst Detection-Regeln sowie Playbooks weiter und analysierst Fehler oder unerwartete Ergebnisse.

• Du nutzt Automatisierung, um wiederkehrende Aufgaben effizienter zu gestalten, und verbesserst die Security-Prozesse kontinuierlich auf Basis von Incident-Erkenntnissen und aktuellen Angriffsmethoden.

• Du hast eine Ausbildung in Informatik oder eine vergleichbare Qualifikation sowie praktische Erfahrung im System Engineering oder in der Cyber Security. Ein berufsbegleitendes Informatikstudium ist ebenfalls eine gute Basis.

• Du verfügst über solide Kenntnisse in Windows, Active Directory, Microsoft Entra ID und Microsoft 365 und bringst ein gutes Verständnis für Netzwerke, Systeme und Identitäten mit.

• Du hast bereits mit Security-Themen wie Hardening, Endpoint Security, Security Alerts oder Berechtigungen gearbeitet und möchtest dein Wissen kontinuierlich erweitern.

• Kenntnisse in Microsoft Defender XDR, Microsoft Sentinel, PowerShell und KQL sind von Vorteil.

• Du hast Freude am direkten Austausch, kannst technische Sachverhalte verständlich vermitteln und arbeitest auch bei komplexen Security-Fragestellungen lösungsorientiert und zuverlässig.

• Du analysierst Sicherheitsmeldungen und verdächtige Aktivitäten, identifizierst betroffene Systeme und Konten und unterstützt bei der Eindämmung, Behebung und Dokumentation von Security Incidents.

• Du planst und realisierst Cyber-Security-Projekte und implementierst sowie testest Schutzfunktionen in lokalen, hybriden und cloudbasierten Umgebungen.

• Du bewertest Schwachstellen, priorisierst notwendige Massnahmen, schliesst Sicherheitslücken und überprüfst die Wirksamkeit der umgesetzten Lösungen.

• Du betreibst Security-Plattformen, entwickelst und optimierst Detection-Regeln und Playbooks und reduzierst wiederkehrende Fehlalarme.

• Du automatisierst wiederkehrende Abfragen und manuelle Prozesse und entwickelst Erkennungs- und Untersuchungsabläufe laufend weiter.

• Du verfügst über eine Informatikausbildung oder eine vergleichbare Qualifikation und bringst praktische Erfahrung im System Engineering oder in der Cyber Security mit. Auch ein laufendes berufsbegleitendes Informatikstudium ist willkommen.

• Du hast gute Kenntnisse in Windows Server und Clients, Active Directory, Microsoft Entra ID und Microsoft 365 und verstehst das Zusammenspiel von Systemen, Identitäten und Netzwerken.

• Du bringst praktische Erfahrung in Bereichen wie System-Hardening, Endpoint Security, Security Monitoring oder Identity & Access Management mit.

• Idealerweise kennst du Microsoft Defender XDR oder Microsoft Sentinel und verfügst über Erfahrung mit PowerShell und KQL.

• Du arbeitest strukturiert, sorgfältig und zuverlässig, kommunizierst verständlich und gehst verantwortungsvoll mit Kundensystemen und sensiblen Daten um.

Du arbeitest gerne dort, wo IT nicht nur verwaltet, sondern täglich gebraucht wird? In dieser Funktion bist du nahe an den Kunden, kennst ihre Infrastruktur und sorgst dafür, dass Clients, Server, Netzwerke und Cloudlösungen zuverlässig zusammenspielen. Dabei erwartet dich eine Mischung aus Engineering, Projekten und praktischem Support – mit viel Eigenverantwortung und direktem Kundenkontakt.

Infrastruktur & Betrieb

• Du betreust unterschiedliche KMU-IT-Umgebungen und kümmerst dich um deren zuverlässigen Betrieb.

• Du bringst Client-, Server- und Netzwerkkomponenten zusammen und sorgst für funktionierende Schnittstellen innerhalb der Infrastruktur.

• Du installierst, konfigurierst und betreibst Microsoft-Technologien und Sicherheitslösungen.

Cloud & Projekte

• Du realisierst Microsoft-365- und Cloudlösungen und unterstützt Kunden bei deren Einführung.

• Du begleitest On-Premise-/Cloud-Migrationen und wirkst bei der technischen Umsetzung entsprechender Projekte mit.

• Du bringst dein Know-how bei der Modernisierung bestehender IT-Umgebungen ein.

Support & Kunden

• Du übernimmst technische Supporteinsätze vor Ort, telefonisch oder remote.

• Du analysierst Fehlerbilder, grenzt Probleme ein und setzt Lösungen direkt beim Kunden um.

• Du erklärst technische Sachverhalte verständlich und sorgst für eine serviceorientierte Betreuung.

• Du hast eine Ausbildung als Informatiker/in EFZ Systemtechnik oder eine vergleichbare Ausbildung abgeschlossen.

• Du verfügst über gute Kenntnisse der Microsoft-Produktwelt, insbesondere Client, Server, Office und Microsoft 365.

• Du hast Erfahrung mit Hyper-V und virtualisierten Systemumgebungen.

• Du kennst die Grundlagen und den praktischen Einsatz von Firewalls, VPN, VLAN und Netzwerktechnologien.

• Du gehst Aufgaben eigenständig an und arbeitest konsequent lösungs- und kundenorientiert.

• Du kommunizierst gerne mit Kunden und kannst technische Lösungen verständlich vermitteln.

• Du bist offen, teamfähig und findest dich schnell in neue Umgebungen ein.

• Du beherrschst Deutsch stilsicher in Wort und Schrift und verfügst über Grundkenntnisse in Englisch.

• Du besitzt einen Führerausweis der Kategorie B.

Netzwerke sind das Rückgrat moderner IT – und gleichzeitig eine der wichtigsten Verteidigungslinien gegen Sicherheitsbedrohungen. Wenn du gerne tief in Netzwerkarchitekturen, Firewalls und Security-Themen eintauchst und dein Know-how direkt bei Kunden einsetzen möchtest, erwartet dich hier ein abwechslungsreiches technisches Umfeld.

• Netzwerke, die funktionieren

  • Du hältst Netzwerk- und Firewall-Infrastrukturen stabil, leistungsfähig und sicher.

  • Du optimierst Routing, Switching, WLAN und VPN-Verbindungen und sorgst für eine saubere Segmentierung der Netzwerkumgebung.

  Security im Fokus

  • Du definierst und pflegst Firewall-Regeln und Security Policies und behältst sicherheitsrelevante Ereignisse und Logdaten im Auge.

  • Du reagierst auf Störungen und unterstützt bei Security Incidents, analysierst deren Ursachen und leitest geeignete Massnahmen ein.

  • Du sorgst mit Updates, Wartungen und Systemhärtung dafür, dass die betreuten Umgebungen technisch auf einem aktuellen Sicherheitsstand bleiben.

  Projekte beim Kunden

  • Du bringst deine Erfahrung in Netzwerk- und IT-Security-Projekte ein und begleitest deren Umsetzung direkt beim Kunden.

  • Du dokumentierst technische Umgebungen und Sicherheitslösungen so, dass Konfigurationen und Entscheidungen auch langfristig nachvollziehbar bleiben.

• Du verfügst über mehrere Jahre praktische Erfahrung in Network Engineering und IT Security.

• Du kennst Routing, Switching, WLAN, Firewalling, VPN und Netzwerksegmentierung sehr gut.

• Du hast Erfahrung im Design und in der Umsetzung sicherer Netzwerkarchitekturen.

• Du verfügst über ausgeprägte Fähigkeiten im Troubleshooting und gehst technische Probleme analytisch an.

• Du arbeitest selbstständig, strukturiert und lösungsorientiert.

• Du kommunizierst gerne mit Kunden und hast Freude daran, für unterschiedliche Anforderungen passende technische Lösungen zu entwickeln.

• Du sprichst sehr gut Deutsch und verfügst über gute Französisch- und/oder Italienischkenntnisse.

• Du besitzt den Führerausweis Kategorie B und bist gerne schweizweit bei Kunden unterwegs.

• Stabile Systeme: Du sorgst dafür, dass geschäftskritische IT auch im Alltag und unter hoher Belastung zuverlässig funktioniert.

• Security im Fokus: Du verbindest operativen IT-Betrieb mit einem hohen Anspruch an Schutz, Resilienz und Wiederherstellbarkeit.

• Technische Tiefe: Du arbeitest dort, wo klassische Administration endet – bei komplexen Störungen, kritischen Incidents und anspruchsvollen Infrastrukturthemen.

• Zukunft gestalten: Automatisierung, Cloud und KI gehören für Dich nicht nur auf die Roadmap, sondern sinnvoll in den täglichen Betrieb.

• Operations: Produktive Systeme überwachen, Performance analysieren, Kapazitäten planen und Releases begleiten.

• Infrastructure: Server, Netzwerke, Cloud-Lösungen und interne Systeme betreiben, optimieren und weiterentwickeln.

• Security: Systeme und Netzwerke härten, Monitoring verbessern und Security-Massnahmen im regulierten Umfeld vorantreiben.

• Resilienz: Backup & Restore, Disaster Recovery und Business Continuity zuverlässig aufstellen und weiterentwickeln.

• 3rd Level: Komplexe technische Fehler analysieren, Produktionsprobleme lösen und kritische Incidents technisch eskalieren.

• Migration: Infrastrukturveränderungen und Migrationen technisch begleiten und auftretende Störungen nachhaltig beheben.

• Standards: Dokumentationen, Prozesse sowie ISO-basierte Sicherheits- und Qualitätsanforderungen konsequent weiterführen.

• Ausbildung: Abgeschlossene Informatikausbildung (EFZ, Studium) oder vergleichbare Qualifikation.

• Operations: Mehrjährige Erfahrung mit dem Betrieb geschäftskritischer Produktionssysteme.

• Security: Fundiertes Know-how in System- und Netzwerkhärtung, Monitoring und Incident Response.

• Governance: Erfahrung mit ISMS/CISO und idealerweise ISO 27001.

• Linux & SQL: Sicherer Umgang mit Linux, Shell und SQL; Erfahrung mit Scripting oder Programmierung von Vorteil.

• Networking: Gute Kenntnisse von Netzwerken, Firewalls, Zonierung und Sicherheitsarchitekturen.

• Cloud & Clients: Erfahrung mit Cloud-Lösungen sowie macOS, Office 365 und Windows-Clients.

• Troubleshooting: Ausgeprägte Erfahrung im 3rd-Level-Support und bei komplexen technischen Störungen.

• Arbeitsweise: Strukturiert, verantwortungsbewusst und lösungsorientiert – auch wenn es im Betrieb kritisch wird.

• Zukunft: Interesse an sinnvollen Einsatzmöglichkeiten von KI und Automatisierung in Operations und Security.

• Deutsch: Fliessend

• Englisch: Gutes technisches Niveau

Unser Kunde ist ein etabliertes Schweizer Industrieunternehmen mit internationaler Ausrichtung und hoher Kompetenz im Maschinen- und Anlagenbau. Das Unternehmen entwickelt technisch anspruchsvolle Systemlösungen und verbindet moderne Technologien mit umfassendem Engineering-Know-how. Mitarbeitende profitieren von einem vielseitigen und technologisch geprägten Arbeitsumfeld.

Eine vielseitige Engineering-Position bietet die Möglichkeit, moderne Microsoft Workplace-Umgebungen aktiv zu gestalten und deren sicheren Betrieb sicherzustellen. Gesucht wird eine technisch versierte Persönlichkeit mit Erfahrung in Client Engineering, Cloud Services und Endpoint Security.

Neben dem operativen Betrieb übernehmen Sie Verantwortung für die Bereitstellung und Automatisierung von Applikationen und Services. Zudem arbeiten Sie an IT-Projekten mit und bringen Ihre Expertise bei der Weiterentwicklung der Arbeitsplatzinfrastruktur ein.

• Administration und Weiterentwicklung von Microsoft Windows-, M365-, Azure- und Intune-Umgebungen

• Betreuung von Active Directory und Exchange sowie weiterer Workplace-Services

• Planung und Umsetzung von Application Deployments und technischen Workplace-Lösungen

• Umsetzung von Security-Massnahmen im Endpoint- und Identity-Umfeld

• Analyse von Störungen, Überwachung der Systeme und kontinuierliche Optimierung der Services

• Mitarbeit bei IT-Projekten sowie Erstellung und Aktualisierung technischer Dokumentationen

• Ausbildung oder höhere Qualifikation im Bereich Informatik

• Mehrjährige Berufserfahrung als System Engineer mit Schwerpunkt Workplace und Application Management

• Kenntnisse in Microsoft-Infrastrukturen sowie grundlegendes Verständnis von Netzwerk-, Server-, Virtualisierungs- und Storage-Technologien

• Erfahrung im Bereich Endpoint Security und Identity & Access Management

• Organisierte, eigenständige und lösungsorientierte Arbeitsweise mit ausgeprägtem Verantwortungsbewusstsein

• Sehr gute Deutsch- und Englischkenntnisse sowie hohe Kunden- und Serviceorientierung