317 System Engineering - Security in Reigoldswil

Für unseren Rocken Partner, ein wachsendes IT-Unternehmen, suchen wir eine motivierte Nachwuchsperson, die in der Systemtechnik Fuss fassen möchte.

• Du unterstützt im Betrieb von Windows-, M365- und Cloud-Lösungen.

• Du bearbeitest Tickets im 1st/2nd Level.

• Du führst Installationen, Updates und Konfigurationen durch.

• Du wirkst in IT-Projekten mit.

• Du dokumentierst Systeme und Abläufe.

• EFZ Informatik oder erste IT-Berufserfahrung.

• Motivation zur Weiterbildung.

• Grundkenntnisse Windows/M365.

• Deutsch C1.

In dieser Position verantworten Sie den sicheren Betrieb und die kontinuierliche Weiterentwicklung einer globalen Network-Security-Infrastruktur. Sie arbeiten an komplexen Sicherheitslösungen, unterstützen bei anspruchsvollen Störungen und begleiten Projekte rund um Connectivity, Cloud-Anbindungen und moderne Netzwerkarchitekturen.

• Planung, Aufbau und Betrieb globaler Network-Security-Infrastrukturen und -Lösungen

• Administration und Weiterentwicklung von Firewalls, VPN, Netzwerksegmentierung und Secure Connectivity

• Unterstützung im 2nd- und 3rd-Level-Support für Netzwerk-Security-Systeme

• Analyse von Anforderungen und Entwicklung sicherer, skalierbarer Lösungen

• Sicherstellung der Einhaltung globaler Architektur-, Konfigurations- und Security-Standards

• Optimierung von Performance, Stabilität und Zuverlässigkeit bestehender Security-Umgebungen

• Leitung und Mitarbeit bei Network-Security-Projekten, Lifecycle-Aktivitäten und Cloud-Connectivity-Themen

• Weiterentwicklung von Sicherheitsarchitekturen und bestehenden Infrastrukturen

• Abgeschlossenes Bachelor- oder HF-Studium in Computer Engineering, Informatik, Information Technology oder vergleichbare technische Ausbildung

• Mehrjährige Erfahrung im Enterprise Network Engineering und/oder Network Security Engineering

• Fundierte Erfahrung mit Palo Alto, VPN, Netzwerksegmentierung und IPSec

• Sehr gute Kenntnisse in IDPS, NAC, Cloud Network Security und Wireless Security

• Gute Erfahrung mit Huawei- und Cisco-LAN/WLAN-Komponenten

• Gute Kenntnisse in Routing, Switching, MPLS, BGP und Load Balancing

• Fundierte Kenntnisse von DNS, DHCP und IP

• Erfahrung in Architektur, Implementierung und Weiterentwicklung komplexer Network-Security-Lösungen

• Praxis in Security Monitoring und Troubleshooting

• Sehr gute analytische und problemlösungsorientierte Fähigkeiten

• Fliessende Deutschkenntnisse sowie sehr gute Englischkenntnisse in Wort und Schrift

• Kommunikationsstärke und Sicherheit im internationalen Umfeld

Du suchst eine Herausforderung, die deine Fähigkeiten im Bereich der Netzwerksicherheit voll ausfordert. In dieser Rolle als Senior Network Security Engineer übernimmst du die Verantwortung für die Sicherheit von Netzwerken und entwickelst Strategien, um potenzielle Bedrohungen zu erkennen und abzuwehren. Du verantwortest die Implementierung von Sicherheitsmassnahmen und arbeitest eng mit anderen Teams zusammen, um eine umfassende Sicherheitsstrategie zu entwickeln. Mit deinem umfassenden Wissen und deiner Erfahrung als Professional triffst du fundierte Entscheidungen, um die Sicherheit der Netzwerke zu gewährleisten. Du bist ein wichtiger Teil des Sicherheitsteams und trägst dazu bei, die höchsten Sicherheitsstandards zu erreichen.

• Du entwirfst, baust und betreibst globale Netzwerksicherheitsinfrastrukturen und Lösungen, um vor Cyber-Bedrohungen zu schützen
• In dieser Rolle verantwortest du die Verwaltung und kontinuierliche Verbesserung von Firewall-, VPN-, Netzwerkssegmentierungs- und sicheren Konnektivitätsdiensten
• Als Senior Network Security Engineer bietest du zweite und dritte Level Support für Netzwerksicherheitsinfrastrukturen und Dienstleistungen
• Du analysierst interne Kundenanforderungen und entwickelst sichere, skalierbare Netzwerksicherheitslösungen
• In dieser Rolle stellst du sicher, dass die globalen Architektur-, Konfigurations- und Sicherheitsstandards eingehalten werden
• Du verbessert kontinuierlich die Konzeption, Leistung und Zuverlässigkeit bestehender Netzwerksicherheitsumgebungen

• Du hast ein Bachelor-Studium oder eine gleichwertige Ausbildung in Computer Engineering, Information Technology oder einem verwandten Ingenieurwesen oder ein technisches Ausbildungsprogramm abgeschlossen

• Du bringst mindestens sieben Jahre Erfahrung in der Netzwerk- und/oder Netzwerksicherheits-Engineering mit

• Du verfügst über umfassende Kenntnisse und Erfahrungen mit Palo Alto Firewalls, VPNs, Netzwerksegmentierung und IPSec

• Du hast sehr gute Kenntnisse von IT-Netzwerksicherheitstechnologien wie Intrusion Detection und Prevention Systems, Network Access Control, Cloud-Netzwerksicherheit und Wireless-Sicherheit

• Du hast gute Erfahrungen im Umgang mit Huawei- und Cisco-LAN- und WLAN-Komponenten

• Du hast exzellente analytische und Problemlösungsfähigkeiten

• Du bist fliessend in Deutsch und Englisch

Cyber Security entwickelt sich ständig weiter – und damit auch die Anforderungen an Detection, Automation und technische Abwehr. Diese Position richtet sich an IT-Spezialisten, die gerne tief analysieren, Security-Plattformen technisch weiterentwickeln und wiederkehrende Prozesse durch intelligente Automatisierung effizienter machen.

• Entwicklung, Testing und Optimierung von Detection Rules und Security Use Cases

• Analyse von Logdaten, Events und Telemetrie zur Identifikation verdächtiger Muster

• Entwicklung automatisierter Workflows für Alerting, Triage und Incident Response

• Aufbau und Optimierung von Security Playbooks für standardisierte Untersuchungen

• Automatisierung manueller Analyse- und Bereitstellungsprozesse mit PowerShell, Python oder vergleichbaren Werkzeugen

• Entwicklung strukturierter Abfragen für Security-Datenplattformen

• Untersuchung von Fehlalarmen und kontinuierliche Verbesserung der Detection-Qualität

• Durchführung technischer Security Assessments und Bewertung von Schwachstellen

• Analyse von Fehlkonfigurationen, Berechtigungsmodellen und potenziellen Sicherheitsrisiken

• Planung und technische Umsetzung von Security-Projekten in On-Premises-, Hybrid- und Cloud-Umgebungen

• Integration und Konfiguration moderner Security-Komponenten

• Betrieb und Troubleshooting einer zentralen Security-Plattform

• Analyse von Daten-, Integrations- und Verarbeitungsproblemen innerhalb der Security-Infrastruktur

• Zusammenarbeit mit Software- und Platform-Engineering bei der Optimierung von Schnittstellen und Security-Funktionen

• Entwicklung technischer Standards, Runbooks und wiederverwendbarer Security-Komponenten

• Nutzung aktueller Threat Intelligence zur Weiterentwicklung von Detection- und Response-Mechanismen

• Technische Beratung von Kunden bei der Absicherung moderner IT-Umgebungen

• Technische Ausbildung oder vergleichbare Qualifikation im Bereich Informatik, System Engineering oder Cyber Security

• Berufserfahrung im IT Engineering, Security Operations, Cloud Security oder einem verwandten technischen Umfeld

• Fundierte Kenntnisse im Microsoft-Ökosystem

• Erfahrung mit Windows Server, Active Directory, Microsoft Entra ID und Microsoft 365

• Verständnis für Netzwerke, Authentifizierung, Autorisierung und moderne IT-Infrastrukturen

• Erste bis vertiefte Erfahrung mit Security Monitoring, Endpoint Protection, SIEM oder Security Assessments

• Kenntnisse von Microsoft Sentinel oder Defender XDR sind ein Plus

• Erfahrung mit KQL, PowerShell oder Python

• Interesse an Detection Engineering, Security Automation und Threat Hunting

• Freude an komplexer Fehlersuche und technischen Experimenten

• Strukturierte Arbeitsweise und ausgeprägtes Verantwortungsbewusstsein

• Bereitschaft, neue Security-Technologien selbstständig zu evaluieren und produktiv einzusetzen

Unser Rocken Partner ist eine führende Versicherungsunternehmensgruppe mit Sitz in der Schweiz, die sich auf Kranken- und Unfallversicherungen spezialisiert hat. Ihr Fokus liegt auf der Bereitstellung von Krankenversicherungen und Unfallversicherungen für Einzelpersonen, Familien und Unternehmen. Unser Partner legt großen Wert auf Innovation, Kundennähe und Qualität in ihren Dienstleistungen.

Du analysierst nicht einfach Alerts – du willst verstehen, was dahintersteckt. Diese Position richtet sich an technisch versierte Security-Spezialisten, die Cyberbedrohungen erkennen, Angriffsmuster analysieren und bestehende Schutzmechanismen kontinuierlich verbessern möchten. Eine spannende Perspektive für Fachkräfte, die IT Security mit Engineering und Threat Intelligence verbinden wollen.

• Weiterentwicklung einer modernen Cyber-Defence-Landschaft

• Analyse sicherheitsrelevanter Ereignisse über unterschiedliche Systeme und Plattformen hinweg

• Triage und technische Untersuchung von Security Incidents

• Korrelation von Logs, Events und Telemetriedaten zur Erkennung verdächtiger Aktivitäten

• Entwicklung und Optimierung von Detection Rules und Use Cases

• Unterstützung bei der Automatisierung von Security- und Incident-Response-Prozessen

• Technische Untersuchung potenzieller Angriffe und Kompromittierungen

• Koordination geeigneter Reaktionsmassnahmen bei sicherheitskritischen Ereignissen

• Durchführung von technischen Nachanalysen und Ableitung nachhaltiger Verbesserungen

• Bewertung der Wirksamkeit bestehender Sicherheitskontrollen

• Identifikation von Detection Gaps und Verbesserung der technischen Abdeckung

• Beobachtung aktueller Angriffstechniken, Exploits und Cyberbedrohungen

• Nutzung von Threat Intelligence zur Bewertung neuer Angriffsszenarien

• Analyse von Taktiken, Techniken und Vorgehensweisen potenzieller Angreifer

• Unterstützung bei Security Assessments, Hardening-Massnahmen und technischen Reviews

• Mitarbeit bei der Weiterentwicklung von Security Architecture und Cyber-Defence-Prozessen

• Dokumentation von Erkenntnissen, Incidents und technischen Handlungsempfehlungen

• Mehrjährige Erfahrung in IT Operations, System Engineering, Software Engineering oder Cyber Security

• Starkes technisches Interesse an Cyber Defence und Informationssicherheit

• Erfahrung mit Security Monitoring, Incident Response oder Threat Detection von Vorteil

• Gutes Verständnis für Netzwerke, Server, Betriebssysteme und moderne Cloud-Infrastrukturen

• Kenntnisse von SIEM, EDR, XDR oder vergleichbaren Security-Plattformen sind ein Plus

• Erfahrung mit Log-Analyse, Threat Intelligence oder Detection Engineering von Vorteil

• Interesse an Frameworks wie MITRE ATT&CK und modernen Cyber-Defence-Methoden

• Idealerweise erste Erfahrung mit Security Automation und SOAR

• Ausgeprägte analytische Fähigkeiten und systematische Vorgehensweise

• Fähigkeit, komplexe technische Sachverhalte zu erfassen und verständlich aufzubereiten

• Hohe Eigenverantwortung und ausgeprägte Lernbereitschaft

• Hochschulabschluss im technischen Bereich, vorzugsweise Informatik, Cyber Security oder Computer Science

Als IT Infrastruktur Engineer betreust du vielseitige IT-Umgebungen von KMU-Kunden und sorgst für einen zuverlässigen Betrieb moderner Client-, Server- und Netzwerkinfrastrukturen. Neben dem laufenden Support gehören die Einführung neuer Lösungen, Cloud-Technologien und Migrationsprojekte zu deinem Aufgabenbereich.

• Betreuung von Client-, Server-, Netzwerk- und Internetumgebungen bei KMU-Kunden

• Installation, Konfiguration und Einführung von IT-Systemen und Sicherheitslösungen

• Betrieb und Weiterentwicklung von Microsoft 365 sowie weiteren Cloudlösungen

• Planung und Umsetzung von On-Premise-/Cloud-Migrationen

• Durchführung von Supporteinsätzen vor Ort sowie per Telefon und Remote-Zugriff

• Analyse und Behebung technischer Störungen

• Unterstützung bei der Weiterentwicklung bestehender Kundeninfrastrukturen

• Abgeschlossene Ausbildung als Informatiker/in EFZ Systemtechnik oder vergleichbare Qualifikation

• Gute Kenntnisse in Microsoft Client, Server, Office und Microsoft 365

• Erfahrung mit Hyper-V und virtualisierten Umgebungen

• Gute Kenntnisse in Netzwerk, Firewall, VPN und VLAN

• Selbstständige, strukturierte und lösungsorientierte Arbeitsweise

• Ausgeprägte Kundenorientierung und Freude am direkten Kundenkontakt

• Teamfähigkeit und schnelle Integration in bestehende Teams

• Sehr gute Deutschkenntnisse in Wort und Schrift sowie Englischkenntnisse

• Führerausweis Kat. B

Moderne IT-Infrastrukturen müssen jederzeit zuverlässig funktionieren und gleichzeitig gegen aktuelle Sicherheitsrisiken geschützt sein. Du verbindest in dieser Funktion Netzwerkengineering und IT-Security und begleitest Kunden sowohl im laufenden Betrieb als auch bei anspruchsvollen Infrastrukturprojekten.

• Du installierst, konfigurierst und betreibst unterschiedliche Netzwerk-, Firewall- und Security-Komponenten.

• Du optimierst bestehende Netzwerkumgebungen und kümmerst dich um Firewall-Regeln, Security Policies und VPN-Verbindungen.

• Du überwachst Netzwerkaktivitäten und analysierst Logs sowie sicherheitsrelevante Ereignisse, um Auffälligkeiten frühzeitig zu erkennen.

• Du analysierst technische Störungen und unterstützt bei der Bearbeitung und Eindämmung von Security Incidents.

• Du führst Wartungsarbeiten, Updates und technische Massnahmen zur Systemhärtung durch.

• Du planst und realisierst Netzwerk- und IT-Security-Projekte direkt bei Kunden.

• Du dokumentierst Konfigurationen, Netzwerkumgebungen und umgesetzte Sicherheitsmassnahmen nachvollziehbar.

• Du bringst mehrere Jahre Berufserfahrung in Netzwerk- und Security-Projekten mit.

• Du verfügst über sehr gute Kenntnisse in Routing, Switching, WLAN, Firewalling, VPN und Netzwerksegmentierung.

• Du kannst Netzwerkprobleme systematisch analysieren und verfügst über ausgeprägte Troubleshooting-Skills.

• Du besitzt den Führerausweis Kategorie B und bist bereit, Kunden in der gesamten Schweiz zu betreuen.

• Du hast Erfahrung darin, sichere Netzwerkarchitekturen zu konzipieren und technisch umzusetzen.

• Du arbeitest eigenständig, strukturiert und lösungsorientiert und übernimmst gerne Verantwortung.

• Du hast Freude am direkten Kundenkontakt und daran, technische Lösungen auf individuelle Anforderungen abzustimmen.

• Du verfügst über sehr gute Deutschkenntnisse sowie gute Französisch- und/oder Italienischkenntnisse.

Eine anspruchsvolle Position im Bereich Cyber Security Operations erwartet eine analytisch starke Persönlichkeit mit fundierter SOC-Erfahrung. Die Aufgabe verbindet die Überwachung und Analyse von Sicherheitsereignissen mit Incident Response, SIEM und der kontinuierlichen Verbesserung von Detection-Fähigkeiten.

Gesucht wird eine Person, die technische Zusammenhänge schnell erkennt, Sicherheitsvorfälle strukturiert beurteilt und gleichzeitig aktiv an der Weiterentwicklung der Security-Infrastruktur arbeitet. Je nach Situation gehören auch komplexe Incident-Response-, Forensik- und Purple-Team-Themen zum Aufgabenbereich.

• Analyse und Bearbeitung von Cyber Security Incidents sowie Entwicklung und Optimierung anspruchsvoller Detection Use Cases

• Bewertung eingehender Security Alerts, Identifikation von Fehlalarmen und strukturierte Priorisierung sowie Dokumentation von Sicherheitsvorfällen

• Nutzung und Weiterentwicklung von SIEM-Lösungen zur Korrelation von Logs und Events und zur Erkennung verdächtiger Aktivitäten

• Unterstützung bei der Umsetzung von Sicherheitsmassnahmen sowie kontinuierliche Verbesserung von Detection Rules und Monitoring-Konzepten

• Identifikation von Detection Gaps und Entwicklung neuer Ansätze für die Überwachung und Erkennung von Cyber-Angriffen

• Mitarbeit bei komplexen Security-Projekten, Major Incidents, forensischen Untersuchungen und punktuellen Purple-Team-Aktivitäten

• Mehrjährige Erfahrung im Security Operations Center, idealerweise mindestens 5 Jahre, ergänzt durch eine technische Ausbildung oder Weiterbildung im Bereich Cyber Security

• Sehr gute Kenntnisse verschiedener IT-Technologien und Infrastrukturen, insbesondere Windows, Linux, Netzwerk, DNS, DHCP und Microsoft Security Stack

• Fundiertes Interesse an Ethical Hacking, Vulnerability Assessments und Penetration Testing

• Verständnis der MITRE-ATT&CK-Methodik und relevanter Angriffstechniken zur Verbesserung von Detection und Security Monitoring

• Kenntnisse im Threat Hunting sind ein Plus; selbstständige, zuverlässige und teamorientierte Arbeitsweise sowie ein einwandfreier Leumund

• Sehr gute Deutsch- und Englischkenntnisse sowie Bereitschaft für regelmässigen Pikettdienst

Für ein spezialisiertes Cyber-Security-Umfeld wird eine erfahrene Persönlichkeit gesucht, die Security Incidents analysiert, Sicherheitsvorfälle bearbeitet und die Weiterentwicklung moderner Detection- und Monitoring-Lösungen vorantreibt. Die Position bietet ein vielseitiges Tätigkeitsfeld zwischen Security Operations, Incident Response und Threat Detection.

Im Fokus stehen Eigeninitiative, technische Tiefe und eine enge Zusammenarbeit innerhalb eines interdisziplinären Security-Teams. Neben dem Blue-Team-Umfeld besteht die Möglichkeit, punktuell bei Forensik-Aufträgen, Major Incidents und Purple-Team-Aktivitäten mitzuwirken.

• Entwicklung, Implementierung und Weiterentwicklung komplexer Security Use Cases sowie aktive Mitarbeit an der Optimierung von Detection-Regeln

• Triage und Analyse von Security Alerts, Erkennung von False Positives sowie eigenständige Priorisierung und Dokumentation von Incidents

• Aufbereitung von Sicherheitsvorfällen und Erstellung klarer, nachvollziehbarer Kundenmeldungen

• Analyse von Logs und Events im SIEM zur Identifikation technischer Zusammenhänge und verdächtiger Aktivitäten

• Unterstützung von Kunden bei der Umsetzung definierter Sicherheitsmassnahmen sowie Erkennung von Detection Gaps und Entwicklung neuer Monitoring-Ansätze

• Mitarbeit bei Major Incidents, Forensik-Aufträgen und ausgewählten Purple-Team-Aktivitäten

• Abgeschlossenes Studium im Bereich Informatik, Weiterbildung wie CAS/MAS Information Security oder vergleichbare Security-Zertifizierung sowie mindestens 5 Jahre Berufserfahrung in einem SOC

• Breites technisches Verständnis in Windows, Linux, Netzwerken, DNS, DHCP und Microsoft Security-Technologien

• Ausgeprägtes Interesse an Hacking, Schwachstellenanalysen und Penetration Testing sowie Verständnis relevanter Angriffstechniken

• Kenntnisse von MITRE ATT&CK und die Fähigkeit, TTPs für Detection-Logik und Verteidigungsmassnahmen einzusetzen

• Erfahrung im Threat Hunting von Vorteil sowie hohe Selbstständigkeit, Teamfähigkeit und ein einwandfreier Leumund

• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift sowie Bereitschaft zu regelmässigem Pikettdienst