143 System Engineering - Security in Schinznach-dorf

• Im Team gestaltest du die Architektur und das Engineering moderner AWS-Landschaften, oft in komplexen Multi-Account-Organisationen mit Fokus auf Security und Connectivity

• Du sorgst für den stabilen Betrieb und die Weiterentwicklung bestehender Cloud-Infrastrukturen und unserer AWS Managed Services

• Gemeinsam mit Kund:innen entwickelst du Lösungskonzepte, die du klar und überzeugend präsentierst

• Durch den Einsatz von Terraform, CI/CD-Pipelines und Automatisierung optimierst du Cloud Prozesse nachhaltig

• Zusätzlich unterstützt du die Vertriebsorganisation, koordinierst Projekte und übernimmst Teilaufgaben in der Projektleitung mit direkter Kundenkommunikation

• Ein abgeschlossenes technisches Studium oder eine vergleichbare Qualifikation bildet deine Basis.

• Du bringst mindestens zwei Jahre praktische Erfahrung im Cloud und AWS Umfeld mit

• Fundierte Kenntnisse in der AWS Architektur sowie in Cloud Migrationen zeichnen dich aus

• Du arbeitest sicher mit Terraform, Automatisierungsskripten und REST-APIs

• Neben deiner AWS Solutions Architect Zertifizierung (Associate/Professional) überzeugst du durch eine strukturierte Arbeitsweise, hohe Eigenverantwortung, Serviceorientierung sowie sehr gute Deutsch- und Englischkenntnisse (schriftlich & mündlich)

• Technische Security-Verantwortung für hybride IT- und OT-Infrastrukturen sowie kontinuierliche Weiterentwicklung der Sicherheitsarchitektur über On-Premises- und Cloud-Plattformen hinweg

• Aufbau und Betrieb eines strukturierten Vulnerability Managements inklusive Scanning, Risikobewertung, Priorisierung und konsequenter Nachverfolgung von Remediation-Massnahmen

• Engineering und Weiterentwicklung zentraler Security-Technologien wie SIEM, XDR und PAM sowie Umsetzung von Hardening-Standards für Server-, Client- und OT-Systeme

• Technische Leitung und Mitarbeit bei Security-Projekten, Incident Response und Plattformmodernisierungen sowie Umsetzung regulatorischer und normativer Security-Anforderungen

• Informatikausbildung oder Studium mit relevanter Erfahrung im Security- und System Engineering sowie praktischem Hintergrund in IT-/OT- oder vergleichbaren Infrastrukturumgebungen

• Fundierte Kenntnisse in Microsoft Windows Server, Active Directory, DNS, DHCP und GPO sowie Erfahrung mit Microsoft 365, Azure und Microsoft Defender

• Praxis mit Virtualisierung und Cloud-Technologien, idealerweise VMware vSphere, sowie Erfahrung mit Vulnerability Management, Hardening und modernen Security-Plattformen

• Analytische und eigenverantwortliche Persönlichkeit mit hoher Lernbereitschaft, ausgeprägter Problemlösungskompetenz und Freude an interdisziplinärer Zusammenarbeit

Sichere digitale Zugänge beginnen dort, wo Identitäten, Anwendungen und Netzwerkzugriffe intelligent zusammenspielen. Gesucht wird eine erfahrene Persönlichkeit, die moderne IAM- und Web-Security-Lösungen beherrscht und hochverfügbare Sicherheitsarchitekturen technisch weiterentwickelt.

• Konzeption, Implementierung und Betrieb moderner Identity- und Access-Management-Lösungen

• Aufbau und Weiterentwicklung sicherer Web-Application-Security-Architekturen

• Konfiguration und Optimierung von Web Application Firewalls inklusive Regelwerken und Security Policies

• Integration von Single Sign-On und Multi-Faktor-Authentifizierung in komplexe Applikationslandschaften

• Umsetzung föderierter Identitäten mit SAML 2.0, OAuth 2.0 und OpenID Connect

• Absicherung von APIs und webbasierten Anwendungen gegen aktuelle Angriffsmuster

• Analyse von Security Events, Logs und Anomalien zur Erkennung potenzieller Angriffe

• Optimierung von Security Rules zur Reduktion von False Positives bei gleichzeitig hohem Schutzniveau

• Unterstützung bei der Analyse und technischen Bearbeitung von Security Incidents

• Durchführung von Schwachstellenanalysen und Ableitung geeigneter Massnahmen

• Verantwortung für Lifecycle Management, Upgrades, Patching und Performance-Optimierung

• Sicherstellung stabiler und hochverfügbarer Security Services

• Beratung von Applikationsverantwortlichen und Software Engineers bei der sicheren Integration neuer Services

• Enge Zusammenarbeit mit Security Operations, Infrastrukturteams und externen Technologiepartnern

• Mitarbeit bei Change-, Release- und Service-Management-Prozessen

• Ausbildung oder Studium im Bereich Informatik, Cyber Security oder vergleichbare Qualifikation

• Mehrjährige Erfahrung im Betrieb und Engineering von Security-Infrastrukturen

• Fundierte Praxis mit Enterprise-WAF-Lösungen

• Sehr gute Kenntnisse in Identity & Access Management

• Expertenwissen in HTTP/S, TCP/IP und SSL/TLS

• Sicherer Umgang mit Zertifikatsmanagement und Public-Key-Infrastrukturen

• Fundierte Kenntnisse von OAuth 2.0, OpenID Connect und SAML 2.0

• Erfahrung mit REST APIs und JSON-basierten Integrationen

• Verständnis moderner Web-Architekturen und Applikationssicherheit

• Erfahrung in Vulnerability Management und Security Monitoring

• Analytische, strukturierte und lösungsorientierte Arbeitsweise

• Hohes Verantwortungsbewusstsein und ausgeprägte Security-Affinität

• Bereitschaft zur kontinuierlichen Weiterentwicklung im dynamischen Cyber-Security-Umfeld

• Du übernimmst die technische Verantwortung für bestehende Security Lösungen und koordinierst die Zusammenarbeit mit dem SOC Team

• Dabei wirkst du bei der Überwachung und Optimierung von IT Sicherheitsprozessen mit

• Neue IT Security Lösungen planst und implementierst du gemeinsam mit dem Team

• Bei Security Incidents unterstützt du die Reaktion, Koordination, Bearbeitung und Dokumentation und bringst dich in IT Projekte ein

• Zudem unterstützt du den Service Desk bei technischen und sicherheitsrelevanten Fragestellungen

• Du verfügst über ein abgeschlossenes Informatikstudium (FH/HF) oder eine vergleichbare technische Ausbildung mit relevanter Berufserfahrung

• Eine Weiterbildung in IT Security hast du bereits abgeschlossen oder planst diese zeitnah

• Erfahrung im Security Umfeld, idealerweise im SOC Betrieb, sowie Kenntnisse in Microsoft, Virtualisierung, Cloud und Netzwerk-/Systemsicherheit sind von Vorteil

• Du kommunizierst gerne mit verschiedenen Stakeholdern, arbeitest selbständig und genau, bist bereit für Pikettdienst und verfügst über Deutsch schriftlich sowie mündlich einwandfrei sowie gute Englischkenntnisse

• Betreuung und Weiterentwicklung komplexer Enterprise-IAM-Umgebungen bei unterschiedlichen Kunden

• Analyse und Umsetzung kundenspezifischer Anforderungen im 2nd- und 3rd-Level Support inklusive Systemanalysen und Troubleshooting

• Konzeption und Implementierung von IAM-Lösungen unter Berücksichtigung technischer und vertraglicher Rahmenbedingungen

• Beratung der Kunden bei der Optimierung und Weiterentwicklung ihrer Identity-&-Access-Management-Infrastruktur

• Zusammenarbeit mit internen Fachspezialisten sowie kontinuierliche Weiterentwicklung der IAM-Kompetenzen und Wissensbasis

• Abgeschlossene Informatikausbildung sowie praktische Erfahrung im Betrieb oder Engineering von Enterprise-Lösungen

• Fundierte Kenntnisse in Identity & Access Management, Active Directory und Datenbanken

• Erfahrung mit Identity-Management-Lösungen wie One Identity Manager, Microsoft Identity Manager oder Saviynt

• Kenntnisse in PAM-Lösungen sowie idealerweise Erfahrung mit Java oder .NET

• Ausgeprägte Kunden- und Serviceorientierung, analytisches Denken, selbstständige Arbeitsweise und hohe Belastbarkeit

• Verantwortung für den Betrieb und die Optimierung verschiedener Kundeninfrastrukturen

• Umsetzung technischer Anforderungen sowie Einführung neuer IT-Lösungen

• Administration und Support von Microsoft-basierten Umgebungen

• Betreuung von Cloud-, Hybrid- und Virtualisierungsplattformen

• Durchführung von Wartungsarbeiten und Lifecycle-Aufgaben

• Übernahme komplexer Supportfälle im 3rd-Level-Bereich

• Mitarbeit in Infrastrukturprojekten und Unterstützung bei technischen Konzepten

• Zusammenarbeit mit internen Teams sowie direkten Ansprechpartnern auf Kundenseite

• Abgeschlossene Ausbildung im IT-Umfeld und mehrere Jahre Berufserfahrung im System Engineering

• Gute Praxiskenntnisse in:

  • Microsoft Windows Server / Client

  • Microsoft 365

  • Citrix, Horizon oder RDS

  • Firewall- und Security-Lösungen

• Erfahrung im Betrieb von Kundenumgebungen oder Managed Services von Vorteil

• Selbstständige, zuverlässige und lösungsorientierte Arbeitsweise

• Ausgeprägte Kommunikationsfähigkeit und professioneller Umgang mit Kunden

• Interesse an neuen Technologien und persönlicher Weiterentwicklung

• Sehr gute Deutsch- und Englischkenntnisse

In dieser Rolle konzipierst und automatisierst du anspruchsvolle AWS-Umgebungen und sorgst dafür, dass Applikationen sauber und strukturiert in die Cloud migriert werden. Du übernimmst die technische Verantwortung für stabile, sichere und skalierbare Lösungen und stellst sicher, dass alle Komponenten optimal zusammenspielen. Dabei begleitest du die Kundschaft fachlich fundiert und überzeugst mit klaren Empfehlungen und praxisnahen Lösungsansätzen. Als Professional nutzt du deine Erfahrung, um komplexe Anforderungen zielgerichtet umzusetzen und Continuous Improvement in den Cloud-Umgebungen zu fördern. Durch dein strukturiertes Vorgehen trägst du wesentlich dazu bei, moderne Cloud-Architekturen effizient und nachhaltig zu realisieren.

• AWS-Architekturen und Multi-Account Organizations für Foundation, Security und Networking konzipieren

• AWS-Umgebungen und Managed Services weiterentwickeln und betreiben

• Cloud-Infrastruktur mit Terraform, CI/CD, Scripts und REST-APIs automatisieren

• Technische Lösungskonzepte erarbeiten und überzeugend präsentieren

• Projekte koordinieren sowie technische Beiträge zu Offerten und Presales leisten

• Technisches Studium oder vergleichbare berufliche Qualifikation

• Mind. 2 Jahre Cloud-Erfahrung mit fundierter AWS-Lösungsarchitektur und Applikationsmigration

• Praxiserfahrung mit Terraform, Infrastructure as Code, CI/CD, Scripts und REST-APIs

• Aktive AWS Solutions Architect Zertifizierung; Security oder Advanced Networking von Vorteil

• Sehr gutes Deutsch und technisches Englisch sowie strukturierte, eigenverantwortliche Arbeitsweise

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Als Junior:in IT-Security-Administrator:in tauchst Du Schritt für Schritt in die Welt der Informationssicherheit ein. Statt nur Theorie zu lernen, arbeitest Du von Anfang an bei echten Sicherheitsvorfällen und modernen Schutzmechanismen mit. Im Fokus stehen Endpoint-Schutz mit Microsoft Defender, sichere Identitäten in Entra ID und die Absicherung von Netzwerken. Erfahrene Kolleginnen und Kollegen zeigen Dir die Kniffe, und Du wächst mit jeder Aufgabe.

• Du überwachst Warnmeldungen aus Microsoft Defender und dem Security Information and Event Management (SIEM) und bewertest erste Hinweise auf Angriffe.

• Bei Sicherheitsvorfällen arbeitest Du in der Analyse mit und hältst Deine Erkenntnisse sauber fest.

• Du pflegst Richtlinien für Conditional Access und Multi-Faktor-Authentifizierung in Entra ID.

• Des Weiteren konfigurierst Du Sicherheitsvorgaben für Endgeräte mit Intune.

• Du prüfst Firewall-Regeln auf Fortinet- oder Cisco-Systemen gemeinsam mit den Netzwerkspezialistinnen und -spezialisten.

• Zudem schreibst Du kleine Skripte in PowerShell oder Python, um Routinearbeiten zu vereinfachen.

• Ein abgeschlossenes Informatikstudium an einer Fachhochschule oder eine Informatiklehre mit Weiterbildung bildet Dein Fundament.

• Du kennst die Grundlagen von Active Directory, TCP/IP und Firewalls.

• Erste Praxis aus einem Praktikum, einer Werkstudententätigkeit oder eigenen Homelab-Projekten bringst Du gerne mit.

• Du begeisterst Dich für aktuelle Bedrohungen und verfolgst Security-News aus eigenem Antrieb.

• Darüber hinaus behältst Du auch in hektischen Momenten einen kühlen Kopf und fragst nach, wenn etwas unklar ist.

• Zudem sprichst Du fliessend Deutsch und tauschst Dich auch auf Englisch souverän im Fachgespräch aus.

Unser Kunde ist ein etabliertes Schweizer Industrieunternehmen mit internationaler Ausrichtung und hoher Kompetenz im Maschinen- und Anlagenbau. Das Unternehmen entwickelt technisch anspruchsvolle Systemlösungen und verbindet moderne Technologien mit umfassendem Engineering-Know-how. Mitarbeitende profitieren von einem vielseitigen und technologisch geprägten Arbeitsumfeld.

Du suchst nach einer neuen Herausforderung als Security/DevOps Engineer? In dieser Rolle übernimmst du die Verantwortung für die Sicherheit und Effizienz von Systemen und Prozessen. Du verantwortest die Entwicklung und Umsetzung von Sicherheitsmassnahmen und optimierst die DevOps-Prozesse, um die Zusammenarbeit zwischen Entwicklung und Betrieb zu verbessern. Als Senior bringst du deine umfangreichen Erfahrungen und Kenntnisse in die Rolle ein, um komplexe Probleme zu lösen und innovative Lösungen zu entwickeln. Du bist ein wichtiger Teil des Teams und trägst dazu bei, die Sicherheit und Effizienz von Systemen und Prozessen auf höchstem Niveau zu halten.

• Du entwickelst und betreibst sichere CI/CD-Pipelines mit Jenkins, Bitbucket, Docker und SonarQube.

• Du schützt Java-Anwendungen, Datenbanken und Container-Plattformen durch automatisierte Sicherheitskontrollen.

• Du implementierst Security-Mechanismen für industrielle Kommunikationsprotokolle wie OPC UA und MQTT.

• Du analysierst Schwachstellen, überwachst Systeme und koordinierst die Reaktion auf Sicherheitsvorfälle.

• Du automatisierst Compliance-Prüfungen und entwickelst Security- sowie Deployment-Prozesse kontinuierlich weiter.

• Du hast ein Studium in Informatik, Cybersecurity oder einer vergleichbaren technischen Fachrichtung abgeschlossen.

• Du bringst Kenntnisse in Java, Spring Boot, relationalen Datenbanken und Linux mit.

• Du kennst moderne Container- und Cloud-Technologien sowie Windows-Server-Umgebungen.

• Du interessierst dich für Secure Coding, IAM, Schwachstellenmanagement und Netzwerksicherheit.

• Du arbeitest analytisch, strukturiert und gerne in agilen Teams und kommunizierst sicher auf Deutsch und Englisch.