317 System Engineering - Security in Reigoldswil

Unser Auftraggeber ist ein etabliertes Technologieunternehmen, das anspruchsvolle technische Systeme und Komponenten für internationale Anwendungen entwickelt und realisiert. Das Unternehmen verbindet Entwicklung, Fertigung und technische Dienstleistungen und begleitet seine Lösungen über verschiedene Phasen hinweg.

Präzision, Qualität und zuverlässige Prozesse prägen das Arbeitsumfeld. Dich erwartet ein technisch anspruchsvolles Umfeld mit kurzen Entscheidungswegen, hoher Eigenverantwortung und interdisziplinärer Zusammenarbeit.

Für ein technisch anspruchsvolles ICT-Umfeld wird eine erfahrene Fachperson gesucht, die Sicherheitsarchitekturen über verschiedene Infrastrukturkomponenten hinweg konzipiert, evaluiert und technisch umsetzt. Die Position verbindet Architektur, Engineering und direkte Abstimmung mit Kunden und Entwicklungsteams.

Du arbeitest an Lösungen für Hardware, Betriebssysteme, Storage, Netzwerke und Virtualisierung und begleitest Sicherheitskonzepte von der ersten Machbarkeitsanalyse bis zur Validierung und technischen Umsetzung.

• Planung, Evaluierung und Umsetzung von Security-Architekturen für Hardware, Betriebssysteme, Storage, Netzwerke und Virtualisierungsumgebungen

• Erarbeitung von Sicherheitskonzepten und technischen Dokumentationen für neue ICT-Plattformen

• Spezifikation und Validierung von Security-Architekturen in enger Abstimmung mit Kunden und internen Entwicklungsteams

• Konzeption und Implementierung von PKI-, IAM-, AAA- und KMI-Infrastrukturen

• Durchführung von Machbarkeitsstudien sowie Aufbau und Betrieb technischer Demo- und Testumgebungen

• Technische Koordination mit Auftraggebern, Entwicklungsabteilungen und weiteren Fachstellen

• Abgeschlossenes Studium in Informatik, Elektrotechnik oder eine vergleichbare technische Qualifikation

• Mehrjährige Berufserfahrung in einem vergleichbaren Security- oder ICT-Umfeld

• Fundierte Kenntnisse in Security-Architekturen und deren technischer Implementierung

• Erfahrung in der Erstellung von Sicherheitskonzepten, technischen Spezifikationen und Dokumentationen

• Ausgeprägte analytische Fähigkeiten und eine strukturierte, lösungsorientierte Arbeitsweise

• Sehr gute Deutschkenntnisse, gute bis sehr gute Englischkenntnisse (B2/C1) und einwandfreier Leumund

Du möchtest die Cyber Security industrieller und kritischer Infrastrukturen aktiv mitgestalten? In dieser Position verbindest du technisches Engineering mit Architektur, Security-Konzeption und der fachlichen Führung anspruchsvoller Lösungen.

Dabei analysierst du bestehende Anforderungen, entwickelst passende Security-Architekturen und begleitest deren technische Umsetzung. Gleichzeitig arbeitest du eng mit Kunden, Fachbereichen und technischen Teams zusammen und bringst deine Expertise in Ausschreibungen und Projekte ein.

• Entwicklung und Weiterentwicklung von Security-Architekturen für OT- und industrielle Umgebungen

• Erarbeitung von Sicherheitskonzepten, IRPS-Dokumentationen und technischen Vorgaben

• Bewertung von Governance-, Prozess- und Infrastruktur-Anforderungen hinsichtlich ihrer technischen Umsetzung

• Übernahme der technischen Verantwortung bei Ausschreibungen von der Anforderungsaufnahme bis zur Lösungsdefinition

• Technische Dokumentation von Architekturen, Konzepten und Security-Lösungen

• Koordination und fachliche Abstimmung mit Kunden, internen Spezialisten und externen Stakeholdern

• Abgeschlossenes Studium oder höhere Fachausbildung in Informatik, Wirtschaftsinformatik oder einer vergleichbaren Fachrichtung

• Mehrjährige Berufserfahrung im Security Engineering, Network Engineering oder einem ähnlichen technischen Umfeld

• Erfahrung mit OT Security und idealerweise mit Anforderungen kritischer Infrastrukturen

• Zusätzliche Security-Qualifikation wie CAS/MAS, CISSP oder CISM ist ein Plus

• Fundiertes Verständnis für Security-Architekturen sowie die Verbindung von Governance, Compliance und technischen Lösungen

• Selbständige, analytische und strukturierte Arbeitsweise sowie ausgeprägte Kommunikations- und Beratungskompetenz

Für ein technisch anspruchsvolles Umfeld im Bereich kritischer Infrastrukturen wird eine erfahrene Fachperson gesucht, die OT-Security-Architekturen von der Konzeption bis zur technischen Umsetzung gestaltet. Die Position verbindet tiefes technisches Verständnis mit strategischem Denken und direkter Zusammenarbeit mit Kunden und Fachbereichen.

Im Mittelpunkt stehen sichere industrielle Infrastrukturen, Security-Konzepte und die technische Leitung anspruchsvoller Ausschreibungen. Dabei übernimmst du eine zentrale Rolle bei der Entwicklung belastbarer und praxisnaher Sicherheitslösungen.

• Konzeption und technische Ausgestaltung von OT-Security-Infrastrukturen für Kunden im Umfeld kritischer Infrastrukturen

• Erstellung von IRPS-Unterlagen sowie weiteren technischen und sicherheitsrelevanten Konzepten

• Analyse des Zusammenspiels von Governance, Prozessen und technischen Security-Lösungen

• Technische Leitung von Ausschreibungen inklusive Anforderungsanalyse, Lösungsdesign und fachlicher Unterstützung im Angebotsprozess

• Erstellung und Pflege von technischen Dokumentationen im OT-Security-Umfeld

• Abstimmung mit Kunden, internen Fachstellen und externen Partnern zur Entwicklung sicherer und umsetzbarer Lösungen

• Höhere Ausbildung in Informatik, Wirtschaftsinformatik oder einem vergleichbaren technischen Fachgebiet (HF/FH oder Studium)

• Mehrjährige Erfahrung im Network Security Engineering, IT-Engineering oder einer vergleichbaren technischen Funktion

• Praxiserfahrung im Bereich OT Security oder in kritischen Infrastrukturen

• Weiterbildung im Bereich ICT Security wie CAS, MAS, CISSP, CISM oder vergleichbar von Vorteil

• Gutes Verständnis von Security-Architekturen sowie Governance- und Compliance-Zusammenhängen

• Analytische, strukturierte und lösungsorientierte Arbeitsweise sowie sicheres Auftreten gegenüber Kunden und technischen Fachbereichen

Du willst Cyberangriffe nicht nur erkennen, sondern verstehen, eindämmen und nachhaltig verhindern? In dieser Rolle verbindest du Incident Response, Security Engineering und Threat Detection mit moderner Microsoft-Security. Du analysierst reale Sicherheitsereignisse, entwickelst Schutzmechanismen weiter und sorgst dafür, dass aus technischen Erkenntnissen konkrete Verbesserungen entstehen.

• Untersuchung von Security Alerts, verdächtigen Aktivitäten und potenziellen Cyberangriffen

• Analyse kompromittierter Systeme, Benutzerkonten, Identitäten und Netzwerkaktivitäten

• Durchführung strukturierter Incident-Response- und Root-Cause-Analysen

• Unterstützung bei Containment, Remediation und Wiederherstellung betroffener Systeme

• Entwicklung und Optimierung von Detection Rules für moderne Security-Plattformen

• Analyse und Reduktion von False Positives durch gezielte Anpassung von Erkennungslogiken

• Aufbau und Weiterentwicklung von Security Playbooks und standardisierten Response-Prozessen

• Durchführung von Security Assessments und technischen Schwachstellenanalysen

• Bewertung unsicherer Konfigurationen, überprivilegierter Konten und potenzieller Angriffspfade

• Umsetzung von Security Hardening in Windows-, Cloud- und hybriden Umgebungen

• Mitarbeit bei Cyber-Security-Projekten von der Anforderungsanalyse bis zur technischen Abnahme

• Betrieb und Weiterentwicklung zentraler Security- und Monitoring-Plattformen

• Analyse technischer Fehler in Security-Lösungen und Übergabe konkreter Optimierungsvorschläge an Engineering-Teams

• Automatisierung wiederkehrender Untersuchungen, Datenaufbereitungen und Security-Prozesse

• Aufbereitung technischer Erkenntnisse für Kunden und interne Stakeholder

• Laufende Integration neuer Angriffstechniken und Threat-Intelligence-Erkenntnisse in bestehende Detection- und Response-Prozesse

• Ausbildung oder Weiterbildung in Informatik, Cyber Security oder einem vergleichbaren technischen Bereich

• Berufserfahrung in System Engineering, Security Operations, Cyber Defense oder einem verwandten Umfeld

• Gute Kenntnisse von Windows Server, Windows Clients und Active Directory

• Erfahrung mit Microsoft Entra ID und Microsoft 365

• Grundverständnis für Identitäten, Berechtigungen, Netzwerke und moderne Cloud-Architekturen

• Praktische Erfahrung mit mindestens einem Bereich wie Endpoint Security, Security Monitoring, Hardening, IAM oder Incident Response

• Erfahrung mit Microsoft Defender XDR, Microsoft Sentinel oder vergleichbaren Security-Plattformen von Vorteil

• Kenntnisse in KQL und PowerShell für Security-Analysen und Automation

• Analytische Denkweise und ausgeprägte Fähigkeit zur strukturierten Fehlersuche

• Hoher Qualitätsanspruch im Umgang mit sicherheitskritischen Systemen und Daten

• Bereitschaft, sich kontinuierlich mit neuen Angriffstechniken, Technologien und Security-Methoden auseinanderzusetzen

Unser Rocken Partner ist eine führende Versicherungsunternehmensgruppe mit Sitz in der Schweiz, die sich auf Kranken- und Unfallversicherungen spezialisiert hat. Ihr Fokus liegt auf der Bereitstellung von Krankenversicherungen und Unfallversicherungen für Einzelpersonen, Familien und Unternehmen. Unser Partner legt großen Wert auf Innovation, Kundennähe und Qualität in ihren Dienstleistungen.

Cyberangriffe entwickeln sich ständig weiter – moderne Security braucht deshalb Menschen, die Ereignisse nicht nur beobachten, sondern Zusammenhänge erkennen und gezielt handeln. Gesucht ist eine analytisch starke Persönlichkeit, die Security Operations mit technischem Verständnis verbindet und aktiv dazu beiträgt, digitale Infrastrukturen widerstandsfähiger zu machen.

• Überwachung und Analyse sicherheitsrelevanter Ereignisse innerhalb moderner IT-Umgebungen

• Bearbeitung und Priorisierung von Security Alerts, Anfragen und Incidents

• Durchführung strukturierter Incident-Response-Prozesse von der Erkennung bis zur Nachbearbeitung

• Analyse von Logdaten, Systemereignissen und verdächtigen Aktivitäten

• Erkennung von Angriffsmustern, Anomalien und potenziellen Kompromittierungen

• Einleitung und Koordination geeigneter Containment- und Gegenmassnahmen

• Durchführung von Root-Cause-Analysen nach sicherheitsrelevanten Ereignissen

• Bewertung bestehender Security Controls hinsichtlich Wirksamkeit und technischer Abdeckung

• Identifikation von Schwachstellen in Sicherheitsprozessen und Ableitung konkreter Verbesserungsmassnahmen

• Unterstützung bei der Weiterentwicklung von Detection- und Response-Mechanismen

• Analyse aktueller Cyberbedrohungen, Angriffstechniken und relevanter Threat Intelligence

• Bewertung neuer Bedrohungsszenarien hinsichtlich möglicher Auswirkungen auf IT-Systeme

• Aufbereitung technischer Security-Erkenntnisse für interne Fachstellen

• Mitarbeit bei der Weiterentwicklung von Security Policies, Standards und Betriebsprozessen

• Unterstützung bei Security Assessments und technischen Verbesserungsprojekten

• Mehrjährige Berufserfahrung im IT-Betrieb, System Engineering, Software Engineering oder einem vergleichbaren technischen Umfeld

• Fundiertes Interesse an Cyber Security und modernen Angriffstechniken

• Idealerweise Erfahrung in Security Operations, Incident Response oder Security Monitoring

• Gutes Verständnis von Netzwerken, Betriebssystemen und modernen IT-Infrastrukturen

• Erfahrung mit SIEM-, Log-Management- oder Monitoring-Plattformen von Vorteil

• Kenntnisse in Bereichen wie Endpoint Security, Identity Security, Network Security oder Vulnerability Management sind ein Plus

• Analytisches Denken und Freude daran, technische Zusammenhänge bis ins Detail zu untersuchen

• Strukturierte und selbstständige Arbeitsweise

• Hohes Verantwortungsbewusstsein bei sicherheitskritischen Ereignissen

• Hochschulabschluss in Informatik, Cyber Security, Computer Science oder einer vergleichbaren technischen Fachrichtung

• Sehr gute Deutschkenntnisse und gute Englischkenntnisse

Unser Kunde ist ein etabliertes Schweizer Industrieunternehmen mit internationaler Ausrichtung und hoher Kompetenz im Maschinen- und Anlagenbau. Das Unternehmen entwickelt technisch anspruchsvolle Systemlösungen und verbindet moderne Technologien mit umfassendem Engineering-Know-how. Mitarbeitende profitieren von einem vielseitigen und technologisch geprägten Arbeitsumfeld.

• Aufbau und Betrieb moderner CI/CD-Pipelines liegen in deinem Verantwortungsbereich (z.B. Jenkins, Docker, Bitbucket, SonarQube)

• Für die Sicherheit von Java-Anwendungen, Datenbanken und Container Umgebungen sorgst du aktiv

• Security Massnahmen an IT/OT-Schnittstellen wie OPC-UA oder MQTT werden durch dich umgesetzt

• Monitoring, Schwachstellenmanagement und Incident Response gehören zu deinem Alltag

• Gemeinsam mit Entwicklung, Produktmanagement und Support entwickelst du sichere und performante Prozesse weiter

• Ein Studium in Informatik oder eine vergleichbare Qualifikation bildet die Grundlage

• Erste praktische Erfahrung in DevOps, WMS oder Intralogistik bringst du idealerweise mit

• Mit Java/Spring Boot, Datenbanken und Betriebssystemen hast du bereits gearbeitet

• Themen wie Secure Coding, IAM oder OT-Netzwerksicherheit interessieren dich besonders

• Deutsch schriftlich sowie mündlich einwandfrei sowie gute Englischkenntnisse werden vorausgesetzt

In dieser Rolle gestaltest du internationale IT-Projekte aktiv mit und bringst deine Expertise in Virtualisierung, Storage- und Backup-Systemen, Exchange-Services sowie Linux- und Windows-Umgebungen ein. Du arbeitest mit modernen Cloud-Plattformen wie AWS, Azure, GCP und M365, verantwortest den sicheren und stabilen Betrieb von Servern und Netzwerken und setzt Monitoring-Lösungen zielgerichtet ein. Dabei übernimmst du die Installation, Konfiguration und Erweiterung von physischen und virtuellen Systemen sowohl on-premise als auch in der Cloud. Zudem evaluierst du neue Technologien, entwickelst Prototypen im Cloud-Umfeld und gestaltest Architekturkonzepte mit, um hochverfügbare und sichere Lösungen zu realisieren. Mit deiner verantwortungsbewussten und selbständigen Arbeitsweise trägst du entscheidend dazu bei, anspruchsvolle Kundenanforderungen professionell umzusetzen.

• Du unterstützt IT Projekte und verantwortest den Betrieb sowie die Weiterentwicklung von Server, Netzwerk und Cloud Umgebungen

• Gemeinsam mit dem Team entwickelst du IT Services und Cloud Lösungen weiter und wirkst bei Architekturentscheidungen mit

• Dein Fokus liegt dabei auf sicheren, hochverfügbaren und zuverlässigen Lösungen

• Abgeschlossene Informatiker Lehre oder vergleichbare Weiterbildung

• Sehr gute Kenntnisse in VMware, Hyper-V, Backup, Linux und Windows Server sowie gute Erfahrung mit Exchange/Exchange Online

• Praxis mit AWS, Azure, GCP, Microsoft 365 und fundiertes Wissen in Netzwerk, Firewalls und Monitoring

• Reisebereitschaft innerhalb der Schweiz und Deutschlands

Als Modern Workplace & Cloud Engineer übernimmst du die Betreuung und Weiterentwicklung moderner Microsoft-Infrastrukturen und unterstützt Kunden bei der digitalen Transformation ihrer IT-Umgebungen. Du arbeitest mit aktuellen Cloud-Technologien, optimierst bestehende Plattformen und stellst sicher, dass digitale Arbeitsplätze sicher, effizient und zuverlässig betrieben werden.

• Du konzipierst, betreibst und optimierst Microsoft 365- und Azure-Lösungen mit Fokus auf Exchange Online, Microsoft Teams, SharePoint, Microsoft Intune und Microsoft Entra ID.

• Du verantwortest das Management moderner Endpoint-Umgebungen inklusive Windows Autopilot, Softwareverteilung, Gerätekonfigurationen, Sicherheitsrichtlinien und Compliance-Anforderungen.

• Du begleitest anspruchsvolle Cloud-Projekte, IT-Migrationen, Transitionen und Inbetriebnahmen und unterstützt Kunden bei der Weiterentwicklung ihrer IT-Landschaften.

• Du analysierst und löst komplexe technische Herausforderungen im 2nd-Level- und 3rd-Level-Support und entwickelst nachhaltige Lösungen für anspruchsvolle IT-Probleme.

• Du erstellst und pflegst technische Dokumentationen, Runbooks und Betriebsunterlagen und bist eine wichtige technische Ansprechperson für Kunden und interne Stakeholder.

• Du verfügst über fundierte Praxiserfahrung mit Windows Server, Active Directory und Microsoft 365 inklusive Exchange Online, Teams, SharePoint und Intune.

• Du besitzt sehr gute Kenntnisse in Microsoft Entra ID, insbesondere in den Bereichen Conditional Access, Identitätsmanagement, Gruppenrichtlinien und hybride Szenarien.

• Du bringst Erfahrung im Endpoint Management mit Microsoft Intune mit und kennst dich mit Autopilot, Application Deployment, Configuration Policies und Compliance Policies aus.

• Du verfügst über Grundkenntnisse in Microsoft Azure, IaaS/PaaS-Services sowie modernen Cloud- und Hybrid-Infrastrukturkonzepten.

• Du überzeugst durch eine strukturierte, lösungsorientierte und selbständige Arbeitsweise sowie eine professionelle Kundenkommunikation in Deutsch und Englisch.

Als Cloud Workplace Engineer gestaltest und betreibst du moderne Microsoft Cloud-Umgebungen und unterstützt Unternehmen bei der Umsetzung zukunftsorientierter Digital Workplace Strategien. Du entwickelst sichere und leistungsfähige IT-Arbeitsplatzlösungen, optimierst bestehende Plattformen und stellst einen stabilen Betrieb komplexer Cloud- und Hybrid-Infrastrukturen sicher. Dabei arbeitest du eng mit Kunden und internen Teams zusammen und begleitest technische Projekte von der Planung bis zur erfolgreichen Umsetzung.

• Weiterentwicklung und Administration von modernen Microsoft 365 Plattformen mit Fokus auf Exchange Online, Microsoft Teams, SharePoint, Microsoft Intune und Microsoft Entra ID

• Konzeption und Umsetzung von sicheren Modern Workplace Lösungen inklusive Endpoint Management, Windows Autopilot, Software Deployment sowie Geräte- und Sicherheitskonfigurationen

• Planung und Durchführung von Cloud Migrationen, Transitionen und technischen IT-Projekten zur Modernisierung bestehender Kundenumgebungen

• Analyse und Behebung komplexer Fehlerbilder im 2nd-Level- und 3rd-Level-Support sowie Entwicklung nachhaltiger technischer Lösungen

• Erstellung und Pflege von technischen Dokumentationen, Betriebskonzepten, Runbooks und Unterstützung als technische Ansprechperson für Kunden und Stakeholder

• Mehrjährige Praxiserfahrung in der Betreuung von Microsoft 365, Windows Server und Active Directory Umgebungen

• Sehr gute Kenntnisse in Microsoft Entra ID, insbesondere Conditional Access, Identity Management, Gruppenrichtlinien und hybriden Identitätslösungen

• Fundierte Erfahrung mit Microsoft Intune, inklusive Autopilot, Application Deployment, Configuration Profiles und Compliance Policies

• Grundlegendes Verständnis von Microsoft Azure, IaaS/PaaS Services sowie modernen Cloud- und Hybrid-Infrastrukturen

• Selbständige und strukturierte Arbeitsweise mit ausgeprägter Lösungsorientierung, hoher Kundenorientierung sowie sicheren Deutsch- und Englischkenntnissen