336 System Engineering - Security in Plasselb

Für ein technisch vielseitiges IT-Umfeld wird eine erfahrene Persönlichkeit gesucht, die Kundeninfrastrukturen eigenständig betreut, weiterentwickelt und technische Projekte erfolgreich umsetzt. Dabei kombinierst du fundiertes System-Engineering-Know-how mit Erfahrung in der technischen Kundenbetreuung.

Du übernimmst Verantwortung für klassische und hybride Infrastrukturen und begleitest Projekte von der Konzeption bis zur Umsetzung. Gleichzeitig analysierst du bestehende Umgebungen und entwickelst diese gezielt weiter.

• Betreuung und Weiterentwicklung von On-Premise- und hybriden Kundeninfrastrukturen

• Planung und Umsetzung von Virtualisierungs- und Backup-Lösungen mit VMware, Proxmox und Veeam

• Betrieb und Optimierung von Windows-Umgebungen inklusive Active Directory, DNS, Fileservern und Applikationsservern

• Planung und Realisierung von Infrastrukturprojekten von der Konzeption bis zur Einführung

• Technische Beratung und Führung von Kunden sowie Koordination von Aufträgen und Projekten

• Analyse bestehender Systeme und Umsetzung von Optimierungen in Zusammenarbeit mit Workplace- und weiteren IT-Teams

• Mehrjährige Berufserfahrung im System Engineering, idealerweise im IT-Dienstleistungsumfeld

• Sehr gute Kenntnisse in Windows-Infrastrukturen

• Fundierte Erfahrung mit Virtualisierung, insbesondere VMware und/oder Proxmox

• Erfahrung mit Backup-Lösungen wie Veeam

• Praxis in technischer Kundenbetreuung und der Umsetzung von IT-Projekten

• Strukturierte, selbständige und verantwortungsbewusste Arbeitsweise

• Freude an Eigenverantwortung und der aktiven Weiterentwicklung von Kundenumgebungen

• Gute Deutschkenntnisse

• Du betreust und entwickelst Kundenumgebungen in On Prem und Hybrid Umgebungen eigenständig weiter

• Dabei setzt du Virtualisierungs und Backup-Lösungen mit Proxmox und Veeam um

• Für einen stabilen Betrieb sorgst du bei Windows-Infrastrukturen wie Active Directory, DNS, Fileservern und Applikationsservern

• Zudem planst und koordinierst du Infrastrukturprojekte, analysierst bestehende Systeme und führst Kunden technisch durch die Umsetzung

• Gemeinsam mit Workplace und weiteren IT Teams bringst du deine Aufträge und Projekte zuverlässig ins Ziel

• Du verfügst über mehrjährige Erfahrung im System Engineering, idealerweise im Dienstleisterumfeld, und kennst dich mit Windows-Infrastrukturen sehr gut aus

• Mit VMware oder Proxmox sowie Veeam hast du bereits praktische Erfahrung gesammelt

• Deine Stärke liegt in der technischen Kundenführung und der eigenständigen Umsetzung von Infrastrukturprojekten

• Deutsch schriftlich sowie mündlich einwandfrei; Kenntnisse in Automatisierung, Microsoft 365 und Azure sind ein Plus

Du suchst eine Herausforderung, bei der du deine Fähigkeiten im Bereich Cyber Security einsetzen kannst. In dieser Rolle übernimmst du die Verantwortung für die Analyse von Sicherheitsmeldungen und die Umsetzung präventiver Schutzmassnahmen. Du arbeitest aktiv in Kundenprojekten mit und setzt Lösungen selbst konfigurierst, um Sicherheitsprobleme zu lösen. Du hast die Möglichkeit, dein Wissen im Bereich Prevent zu festigen und zu erweitern, indem du Lösungen testest und Fehler behebst. Du erhältst Freiraum, um neue Ansätze auszuprobieren und Aufgaben selbstständig umzusetzen.

• Du analysierst Security Alerts, untersuchst verdächtige Vorgänge und begleitest die Bearbeitung von Sicherheitsvorfällen.

• Du realisierst Schutzprojekte in On-Premises-, Hybrid- und Cloud-Umgebungen und führst technische Abnahmen durch.

• Du bewertest Schwachstellen, priorisierst Risiken und unterstützt Kunden bei der nachhaltigen Absicherung ihrer Systeme.

• Du betreibst und optimierst eine zentrale Security-Plattform, analysierst Betriebsprobleme und gibst technische Erkenntnisse an die Entwicklung weiter.

• Du entwickelst Detection-Regeln und Playbooks weiter und automatisierst wiederkehrende Analysen mit PowerShell und KQL.

• Du hast eine Informatikausbildung oder vergleichbare Qualifikation und erste Praxis in System Engineering oder Cybersecurity.

• Du kennst Windows Server/Clients, Active Directory, Entra ID und Microsoft 365 und verstehst deren Zusammenspiel.

• Du bringst praktische Berührungspunkte mit Hardening, Endpoint Protection, Identity Security oder Security Monitoring mit.

• Du hast idealerweise Erfahrung mit Microsoft Defender XDR, Sentinel, PowerShell oder KQL und möchtest dein Wissen weiter ausbauen.

• Du arbeitest sorgfältig und zuverlässig, kommunizierst verständlich mit Kunden und bleibst auch bei komplexen Sicherheitsfragen analytisch und lösungsorientiert.

• Planung, Parametrierung und kontinuierliche Verbesserung heterogener Kundenlandschaften mit Fokus auf Connectivity und Schutzmechanismen.

• Gesamtverantwortung für technische Vorhaben inklusive Lösungsdesign, Umsetzung, Koordination und Übergabe.

• Sicherstellung des laufenden Betriebs sowie Bearbeitung komplexer Störungen innerhalb betreuter Netzwerkplattformen.

• Evaluation neuer Verfahren für Zugriffsschutz, Segmentierung und sichere Kommunikation.

• Wissenstransfer innerhalb des Engineering-Teams und aktive Weiterentwicklung gemeinsamer Lösungsbausteine.

• ICT-Fachausbildung mit entsprechender Berufserfahrung oder fortgeschrittenes Studium im technischen Informatikumfeld.

• Tiefgreifendes Verständnis von LAN/WAN, drahtlosen Netzen und Routing sowie Praxis mit HPE Aruba.

• Erfahrung mit Next-Generation-Firewalls, vorzugsweise FortiGate; Herstellerzertifikate sind willkommen.

• Kenntnisse in Reverse-/Forward-Proxy, Network Access Control, RADIUS, 802.1X, ClearPass, PKI und digitalen Zertifikaten.

• Sicherer Umgang mit Windows-Umgebungen und Virtualisierung, gepaart mit Eigeninitiative, Kundenorientierung, Belastbarkeit und lösungsorientierter Kommunikation.

Du suchst eine Herausforderung, in der du deine Fähigkeiten als Netzwerk- und Sicherheitsexperte einsetzen kannst? In dieser Rolle übernimmst du die Verantwortung für den reibungslosen Betrieb von IT-Anwendungen in einem Datacenter und bei Kunden. Du bist die Ansprechperson für Kunden, wenn es um IT, insbesondere Netzwerke und Sicherheit, geht. Du hast die Möglichkeit, deine Fähigkeiten in einem versierten Team einzubringen und als starke:r Teamplayer:in zu agieren. Du machst den Unterschied aus, indem du sicherstellst, dass die IT-Anwendungen einwandfrei funktionieren und die Mitarbeitenden störungsfrei arbeiten können.

• Du konzipierst und realisierst sichere Kundeninfrastrukturen mit Schwerpunkt auf Netzwerk und Cybersecurity.

• Du steuerst anspruchsvolle Technologievorhaben von der technischen Planung bis zur erfolgreichen Abnahme.

• Du betreust bestehende Connectivity-Umgebungen und stellst deren zuverlässigen Betrieb sicher.

• Du analysierst neue Technologien, vertiefst dein Fachwissen und entwickelst moderne Security-Lösungen weiter.

• Du teilst dein Know-how aktiv im Team und nutzt gleichzeitig den Erfahrungsschatz deiner Kolleginnen und Kollegen.

• Du hast eine abgeschlossene ICT-Ausbildung mit Berufspraxis oder absolvierst ein berufsbegleitendes Informatikstudium.

• Du beherrschst Switching, Routing und WLAN auf CCNA-/CCNP-Niveau oder vergleichbar und kennst HPE Aruba sehr gut.

• Du verfügst über solide Firewall-Praxis, idealerweise mit Fortinet FortiGate und entsprechenden Zertifizierungen.

• Du kennst Themen wie Proxying, NAC, 802.1X, RADIUS, PKI sowie Zertifikatsmanagement und interessierst dich für IT-Security.

• Du arbeitest strukturiert und selbstständig, trittst gegenüber Kunden sicher auf und bewahrst auch unter Zeitdruck einen klaren Kopf.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Angreifer bewegen sich quer durch Netzwerk, Identitäten und Cloud. Genau dort setzt Du als Senior Engineer:in Netzwerk- & Endpoint-Security an. Du verantwortest komplexe Security-Lösungen für Managed Security Services und anspruchsvolle Kundenumgebungen. Deine Konzepte verbinden Prävention, Erkennung und Reaktion zu einem stimmigen Ganzen. Mit Deiner Erfahrung setzt Du technische Massstäbe und treibst sie konsequent voran.

• Du konzipierst Security Information and Event Management (SIEM) Architekturen und definierst Alerting-Mechanismen sowie Monitoring-Konzepte für komplexe Angriffsmuster

• Identity- und Access-Lösungen mit MFA und Zero-Trust-Ansätzen gestaltest Du ebenso wie Hardening-Standards und Security Baselines

• Du analysierst vielschichtige Incidents und steuerst bei kritischen Fällen die technische Nachbearbeitung bis zum Abschluss

• Darüber hinaus entwickelst Du Vulnerability-Management-Prozesse und passende Remediation-Strategien

• Neue Technologien prüfst Du in Proof of Concepts, integrierst sie in die bestehende EDR- und NDR-Landschaft und automatisierst Abläufe per Scripting

• Zudem führst Du technische Assessments bei Kunden durch und gibst Best Practices für die Managed Services verbindlich vor

• Du blickst auf mindestens fünf Jahre Erfahrung in Cyber Security Engineering, Security Architecture oder Security Operations zurück

• Network, Endpoint, Identity, Cloud und Application Security beherrschst Du in der Tiefe

• Angriffsketten über verschiedene Systeme und Datenquellen hinweg rekonstruierst Du sicher. Dabei helfen Dir System- und Security-Logs von Windows und Linux

• Mit EDR, XDR und Firewall-Technologien arbeitest Du routiniert. Deren Integration in grosse Architekturen kennst Du aus der Praxis

• Des Weiteren automatisierst Du gerne mit Python und Bash und nutzt idealerweise API-basierte Integrationen. Least Privilege und Standards wie CIS oder NIST sind für Dich selbstverständlich

• Zudem kommunizierst Du stilsicher auf Deutsch und vertrittst Deine Lösungen auch in englischsprachigen Kundenterminen überzeugend

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Als Junior:in IT-Security-Administrator:in tauchst Du Schritt für Schritt in die Welt der Informationssicherheit ein. Statt nur Theorie zu lernen, arbeitest Du von Anfang an bei echten Sicherheitsvorfällen und modernen Schutzmechanismen mit. Im Fokus stehen Endpoint-Schutz mit Microsoft Defender, sichere Identitäten in Entra ID und die Absicherung von Netzwerken. Erfahrene Kolleginnen und Kollegen zeigen Dir die Kniffe, und Du wächst mit jeder Aufgabe.

• Du überwachst Warnmeldungen aus Microsoft Defender und dem Security Information and Event Management (SIEM) und bewertest erste Hinweise auf Angriffe.

• Bei Sicherheitsvorfällen arbeitest Du in der Analyse mit und hältst Deine Erkenntnisse sauber fest.

• Du pflegst Richtlinien für Conditional Access und Multi-Faktor-Authentifizierung in Entra ID.

• Des Weiteren konfigurierst Du Sicherheitsvorgaben für Endgeräte mit Intune.

• Du prüfst Firewall-Regeln auf Fortinet- oder Cisco-Systemen gemeinsam mit den Netzwerkspezialistinnen und -spezialisten.

• Zudem schreibst Du kleine Skripte in PowerShell oder Python, um Routinearbeiten zu vereinfachen.

• Ein abgeschlossenes Informatikstudium an einer Fachhochschule oder eine Informatiklehre mit Weiterbildung bildet Dein Fundament.

• Du kennst die Grundlagen von Active Directory, TCP/IP und Firewalls.

• Erste Praxis aus einem Praktikum, einer Werkstudententätigkeit oder eigenen Homelab-Projekten bringst Du gerne mit.

• Du begeisterst Dich für aktuelle Bedrohungen und verfolgst Security-News aus eigenem Antrieb.

• Darüber hinaus behältst Du auch in hektischen Momenten einen kühlen Kopf und fragst nach, wenn etwas unklar ist.

• Zudem sprichst Du fliessend Deutsch und tauschst Dich auch auf Englisch souverän im Fachgespräch aus.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Du willst Angriffe nicht nur aus Lehrbüchern kennen, sondern sie in der Praxis erkennen und abwehren? Als Security Engineer (Junior) bekommst Du genau diese Chance und arbeitest von Beginn an in echten Security-Projekten mit. Ein erfahrenes Team nimmt Dich mit und gibt Dir viel Raum für Fragen. So wächst Du Schritt für Schritt in Themen wie Endpoint Detection and Response (EDR), Firewall-Konfiguration und Identitätsschutz hinein. Fehler gehören zum Lernen dazu, und Deine Ideen sind ausdrücklich willkommen.

• Du wertest Alarme aus Microsoft Defender aus und unterscheidest echte Bedrohungen von Fehlalarmen.

• Gemeinsam mit erfahrenen Kolleginnen und Kollegen reagierst Du auf Sicherheitsvorfälle und hältst jeden Schritt nachvollziehbar fest.

• Du prüfst Firewall-Regeln auf Fortinet-Systemen und schlägst gezielte Verbesserungen vor.

• Hinzu kommt die Pflege von Zugriffsrechten und Conditional-Access-Richtlinien in Entra ID.

• Du schreibst kleine Skripte in Python oder PowerShell und vereinfachst damit Routineaufgaben.

• Zudem bringst Du Dich in Awareness-Kampagnen ein und erstellst verständliche Anleitungen für Mitarbeitende.

• Eine abgeschlossene Grundbildung in Informatik oder ein Studium mit IT-Schwerpunkt bildet Deine Basis.

• Du hast bereits praktische Erfahrung gesammelt, sei es im IT-Support, in einem Praktikum oder im eigenen Homelab.

• Begriffe wie TCP/IP, DNS, Active Directory und Verschlüsselung sind Dir vertraut.

• Darüber hinaus verfolgst Du Security-Blogs, aktuelle Bedrohungslagen oder misst Dich gerne bei Capture-the-Flag-Wettbewerben.

• Du arbeitest sorgfältig, behältst auch unter Zeitdruck einen kühlen Kopf und fragst nach, wenn etwas unklar ist.

• Zudem diskutierst Du auf Deutsch souverän mit und liest englische Advisories und Dokumentationen ohne Mühe.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Angreifer suchen sich immer die schwächste Stelle, und genau dort setzt Deine Arbeit an. Als Senior Information Security Engineer entwickelst Du technische Sicherheitslösungen für Managed Security Services und anspruchsvolle Kundenumgebungen. Dabei verbindest Du Detection, Response und Architektur zu einem stimmigen Ganzen. Dein Wort hat technisches Gewicht, und Deine Konzepte setzen Massstäbe für die gesamte Servicequalität.

• Du konzipierst Detection- und Monitoring-Konzepte und integrierst Log-Quellen, Alerting und Correlation Rules in eine durchdachte SIEM-Architektur

• Sicherheitsarchitekturen über Netzwerk, Endpoint, Identity, Cloud und Applikationen gestaltest Du ganzheitlich, inklusive Firewall- und WAF-Lösungen

• Du entwickelst Endpoint Detection and Response (EDR) sowie XDR- und NDR-Plattformen technisch weiter und evaluierst neue Technologien in Proof of Concepts

• Hinzu kommt die technische Leitung bei kritischen Vorfällen, von der Analyse bis zur Nachbearbeitung

• Du automatisierst Analyse- und Detection-Prozesse mit Python, Bash und APIs und erarbeitest Hardening-Standards für Systeme und Komponenten

• Zudem prüfst Du Kundenumgebungen in technischen Assessments und unterstützt den Vertrieb mit massgeschneiderten Lösungsarchitekturen

• Du blickst auf mindestens fünf Jahre Erfahrung im Security Engineering, in der Security Architecture oder im Security Operations Center zurück

• Firewalls, Web Application Firewalls und moderne EDR-, XDR- und NDR-Technologien beherrschst Du sicher und integrierst sie souverän

• Du rekonstruierst Angriffsketten aus unterschiedlichen Datenquellen und leitest daraus konkrete Schutzmassnahmen ab

• Des Weiteren bringst Du tiefes Know-how in Vulnerability Management, Identity Security, Least Privilege und Zero Trust mit

• Windows- und Linux-Security, Netzwerkprotokolle sowie Frameworks wie MITRE ATT&CK, CIS Benchmarks oder NIST sind Dir vertraut

• Zudem kommunizierst Du klar und überzeugend auf Deutsch, bewegst Dich in englischen Fachgesprächen mühelos und behältst auch unter Druck einen kühlen Kopf