157 System Engineering - Security in Schinznach-dorf

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Du denkst Sicherheit in Architekturen und nicht in Einzelprodukten. Als Senior Cloud & Network Security Engineer entwirfst Du Schutzkonzepte für anspruchsvolle Kundenumgebungen und Security-Services. Bei kritischen Vorfällen hast Du die technische Führung. Gleichzeitig prägst Du Standards, die über ein einzelnes Projekt hinaus wirken. Hier zählt Deine Tiefe in Detection, Response und Automatisierung.

• Du entwirfst mehrschichtige Security-Architekturen über Identity, Cloud, Netzwerk, Endpoint und Applikationen hinweg und optimierst dabei Firewall- und WAF-Konzepte

• Für Kundenumgebungen baust Du SIEM-Architekturen auf, bindest Log-Quellen an und entwickelst Detection Use Cases sowie Correlation Rules

• Du verantwortest die technische Weiterentwicklung von Endpoint Detection and Response (EDR) sowie von XDR- und NDR-Lösungen

• Hinzu kommt die technische Leitung bei kritischen Incidents, von der Analyse über das Containment bis zur Remediation

• Des Weiteren automatisierst Du Security Operations und Analyseprozesse mit Python, Bash und APIs

• Zudem bringst Du Dein Know-how in Architecture Reviews, Proof of Concepts und anspruchsvolle Pre-Sales-Gespräche ein

• Mehrjährige Praxis in Security Engineering, Security Operations oder Security Architecture bildet Deine Basis

• Du kennst Enterprise- und Cloud-Firewalls, Web Application Firewalls sowie moderne Detection-Technologien aus dem Effeff

• In Detection Engineering, Log Correlation und Security Monitoring bewegst Du Dich sicher. Aus gängigen Angriffstechniken leitest Du wirksame Massnahmen ab

• Protokolle wie TLS, DNS, TCP/IP und HTTP/S verstehst Du bis ins Detail. Ebenso sicher bewegst Du Dich in der Linux- und Windows-Security

• Darüber hinaus sind Dir Vulnerability Management, Hardening, Zero Trust und Frameworks wie MITRE ATT&CK, NIST oder CIS Benchmarks vertraut

• Zudem verhandelst Du souverän auf Deutsch und wechselst in technischen Abstimmungen mühelos ins Englische

Unser Rocken Partner ist ein IT-Dienstleistungsunternehmen, das sich auf die Bereitstellung von IT-Infrastruktur für seine Kunden spezialisiert hat. Mit einem hoch motivierten Team, das ständige Weiterbildung und ein gutes Betriebsklima pflegt, steht unser Rocken Partner seinen Kunden für alle IT-Belange zur Verfügung.

Als Windows Server & Virtualization Engineer bist Du die technische Ansprechperson für KMU-Kunden mit ganz unterschiedlichen Infrastrukturen. Von der ersten Anforderungsanalyse bis zum stabilen Betrieb begleitest Du jedes Projekt selbst. Technisch drehen sich Deine Tage um Hyper-V, Microsoft 365 (M365) und moderne Netzwerksegmentierung. Spannend wird es dort, wo Du aus Kundenwünschen belastbare Architekturen formst und diese sauber dokumentierst.

• Du nimmst Kundenanforderungen technisch auf und leitest daraus skalierbare Konzepte für Compute, Storage und Netzwerk ab.

• Hinzu kommt der Rollout von Serverlandschaften inklusive Clustering, Backup-Strategien und Disaster-Recovery-Szenarien.

• Firewall-Regelwerke, Site-to-Site-Tunnel und segmentierte Netze setzt Du auf Basis von Fortinet und Cisco um.

• Du überwachst Systemzustände proaktiv, spielst Updates kontrolliert ein und reduzierst Angriffsflächen durch konsequentes Hardening.

• Darüber hinaus betreust Du Deine Kunden eigenverantwortlich, remote wie auch direkt vor Ort beim Kunden.

• Zudem vermittelst Du Anwenderinnen und Anwendern in Trainings Wissen zu Security, Collaboration und Systembedienung.

• Deine Grundlage ist ein Lehrabschluss in Informatik oder ein Microsoft-Zertifikat rund um Windows Server.

• In Serverinfrastruktur, Virtualisierung und Netzwerkprotokollen wie TCP/IP, VLAN und NAT kennst Du Dich praxisnah aus.

• Du administrierst Entra ID sowie Microsoft 365 souverän und schreibst Skripte für automatisierte Abläufe.

• Fehlerbilder zerlegst Du methodisch und verknüpfst Logs, Metriken und Konfigurationen zu klaren Diagnosen.

• Des Weiteren organisierst Du Deinen Einsatzplan eigenständig, handelst verlässlich und ziehst im Team am gleichen Strang.

• Zudem bist Du mit dem Führerausweis Kat. B mobil für Kundentermine.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Stabile Netzwerke fallen erst auf, wenn sie fehlen. Als Routing & Switching Engineer sorgst Du dafür, dass genau das nicht passiert. Komplexe LAN-, WAN- und WLAN-Umgebungen sind Dein Terrain, und dynamisches Routing mit Border Gateway Protocol (BGP) und OSPF beherrschst Du souverän. Hier zählt Deine technische Tiefe, denn Du gestaltest Sicherheit und Verfügbarkeit aktiv mit.

• Du planst LAN-, WAN- und WLAN-Infrastrukturen, baust sie auf und betreibst sie zuverlässig.

• Bei hartnäckigen Störungen im 2nd- und 3rd-Level-Support wertest Du Logs, Traces und Packet Captures aus und findest die Ursache.

• Du entwickelst Firewall-Regelwerke weiter, schärfst Security Policies und segmentierst das Netzwerk konsequent.

• Des Weiteren konfigurierst Du OSPF und BGP, betreibst VPN-Verbindungen für Standorte und Remote-Zugriffe und sicherst das Failover ab.

• Changes, Firmware-Upgrades und Migrationen setzt Du sorgfältig um und integrierst neue Systeme in die bestehende Architektur.

• Zudem verbesserst Du Monitoring, Alerting und Netzwerkdokumentation laufend.

• Mit mind. 3 Jahren Erfahrung im Network Engineering bringst Du ein solides Fundament mit.

• Du beherrschst TCP/IP und Subnetting sowie IPv4 und IPv6 aus dem Effeff.

• VLANs, Trunking, STP/RSTP und Link Aggregation setzt Du routiniert in der Praxis ein.

• Darüber hinaus kennst Du Dich mit NAT, ACLs, DHCP, DNS und Zertifikaten bestens aus.

• Redundanz und Hochverfügbarkeit verstehst Du ebenso gut wie Least Privilege und sichere Netzwerkzonen.

• Zudem gehst Du Probleme methodisch an und analysierst mit Wireshark und weiteren Diagnosetools bis auf Protokollebene.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Wenn ein Datenpaket sein Ziel verfehlt, willst Du den Grund kennen. Genau diese Neugier macht Dich als Network & Security Engineer so wertvoll. Du verantwortest eine anspruchsvolle Netzwerkinfrastruktur und bringst Routing, Security und Verfügbarkeit in Einklang. Neue Standorte und Services bindest Du sauber an und prägst so die Architektur aktiv mit. Eigenverantwortung und technische Präzision stehen dabei im Zentrum.

• Komplexe Störungen analysierst Du im 2nd- und 3rd-Level-Support und gehst Performance-, Latenz- und Connectivity-Problemen auf den Grund.

• Du konfigurierst Switches, Router und VPN-Gateways und optimierst dynamisches Routing mit Open Shortest Path First (OSPF) und BGP.

• Du gestaltest Regelwerke und Security Policies für Firewalls und treibst die Netzwerksegmentierung voran.

• Hinzu kommt der Betrieb von Site-to-Site- und Remote-Access-VPN-Lösungen inklusive NAT, DNS und Zertifikaten.

• Darüber hinaus planst Du Migrationen und Lifecycle-Massnahmen und bindest neue Standorte in die Architektur ein.

• Zudem stellst Du Redundanz und Failover sicher und baust Monitoring sowie Dokumentation gezielt aus.

• Du blickst auf mehrjährige Praxis im Network Engineering zurück, idealerweise mindestens drei Jahre.

• Fundiertes Wissen in TCP/IP, Subnetting sowie IPv4 und IPv6 bildet Deine Basis.

• Mit VLANs, Trunking, STP/RSTP und Link Aggregation arbeitest Du sicher und BGP kennst Du aus der Praxis.

• Konzepte wie Least Privilege, Netzwerkzonen und Hochverfügbarkeit sind Dir vertraut, ebenso DHCP, ACLs und Zertifikats-Handling.

• Des Weiteren zerlegst Du Fehlerbilder systematisch bis auf Paketebene, etwa mit Wireshark und Packet Captures.

• Zudem kommunizierst Du stilsicher auf Deutsch und liest englische Herstellerdokumentation mühelos.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Cyber Security lernst Du am besten dort, wo echte Systeme jeden Tag Schutz brauchen. Als Junior Cyber Security Engineer steigst Du genau hier ein und begleitest Analysen, Sicherheitsvorfälle und Härtungsmassnahmen von Anfang an. Erfahrene Fachleute stehen Dir zur Seite und teilen ihr Wissen rund um Microsoft Defender, Cloud-Sicherheit und Security Information and Event Management (SIEM). Schritt für Schritt übernimmst Du mehr Verantwortung und entwickelst Dein Profil gezielt weiter.

• Du überwachst Sicherheitsereignisse im SIEM und analysierst verdächtige Aktivitäten.

• Bei Sicherheitsvorfällen unterstützt Du die Analyse und dokumentierst die Erkenntnisse sauber.

• Des Weiteren führst Du Schwachstellenscans durch und begleitest das Vulnerability Management bis zur Behebung.

• Du hilfst mit, Server, Clients und Cloud-Dienste in Microsoft Azure zu härten.

• Darüber hinaus automatisierst Du wiederkehrende Abläufe mit PowerShell.

• Zudem pflegst Du Sicherheitsrichtlinien und sensibilisierst Mitarbeitende für Phishing und andere Risiken.

• Du hast eine Ausbildung oder ein Studium in Informatik abgeschlossen, etwa als Informatiker/in EFZ oder an einer Fachhochschule.

• Erste Erfahrungen in IT-Security, System Engineering oder im Support bringst Du mit, gerne auch aus Praktika oder Projekten.

• Du verstehst die Grundlagen von Netzwerken, Firewalls sowie Windows- und Linux-Systemen.

• Hinzu kommt echte Neugier für Angriffstechniken und aktuelle Bedrohungen.

• Zertifizierungen wie CompTIA Security+ oder Microsoft SC-900 sind ein Plus.

• Zudem kommunizierst Du stilsicher auf Deutsch und fühlst Dich auch in englischer Fachliteratur zuhause.

Ein stabiles Netzwerk bemerkt niemand, ein unsicheres dagegen alle. Genau hier setzt Du als Netzwerk-Engineer:in (Routing, Switching & Firewall) an und verbindest Netzwerktechnik mit Security zu einer robusten Einheit. Du prägst die Weiterentwicklung der Firewall-Landschaft und der gesamten Infrastruktur mit. Dabei denkst Du architektonisch und packst trotzdem selbst an, wenn es technisch knifflig wird.

• Du verantwortest Planung, Aufbau und Betrieb von LAN, WAN und WLAN im ganzen Unternehmen

• Stabilität, Verfügbarkeit und Skalierbarkeit der Netzwerkumgebung stellst Du sicher

• Darüber hinaus konfigurierst Du die Firewall-Systeme, betreibst sie im Alltag und bringst sie technisch voran

• Treten anspruchsvolle Störungen auf, übernimmst Du im 2nd- und 3rd-Level-Support die Analyse und findest tragfähige Lösungen

• Gemeinsam mit System- und Security-Engineers gestaltest Du eine durchgängige Gesamtarchitektur und berätst interne Ansprechpersonen bei Netzwerk- und Sicherheitsfragen

• Zudem hältst Du Dokumentationen, Standards und Betriebskonzepte aktuell und bringst Dich aktiv in agile Arbeitsweisen und den Wissensaustausch ein

• Ein Bachelorabschluss in Informatik, Engineering oder eine gleichwertige Ausbildung bildet Deine Basis

• Als Network Engineer bringst Du mehrere Jahre Berufserfahrung mit

• Du bewegst Dich sicher in Routing, Switching, VLAN, DNS, Virtual Private Network (VPN) und im Umgang mit Zertifikaten

• Des Weiteren kennst Du Netzwerkprotokolle wie OSPF und BGP im Detail und verstehst die Zusammenhänge der System Security

• Strukturiert und eigenständig setzt Du Prioritäten und legst Wert auf saubere Arbeit. Junge Talente begleitest Du mit Freude, und technische Themen übersetzt Du verständlich für Fachfremde und Kundschaft

• Zudem fühlst Du Dich in Deutsch und Englisch mündlich wie schriftlich zuhause und stehst für Wartungsfenster, Notfalleinsätze und Pikett auch abends oder am Wochenende zur Verfügung

Netzwerke sind das Rückgrat moderner IT – und gleichzeitig eine der wichtigsten Verteidigungslinien gegen Sicherheitsbedrohungen. Wenn du gerne tief in Netzwerkarchitekturen, Firewalls und Security-Themen eintauchst und dein Know-how direkt bei Kunden einsetzen möchtest, erwartet dich hier ein abwechslungsreiches technisches Umfeld.

• Netzwerke, die funktionieren

  • Du hältst Netzwerk- und Firewall-Infrastrukturen stabil, leistungsfähig und sicher.

  • Du optimierst Routing, Switching, WLAN und VPN-Verbindungen und sorgst für eine saubere Segmentierung der Netzwerkumgebung.

  Security im Fokus

  • Du definierst und pflegst Firewall-Regeln und Security Policies und behältst sicherheitsrelevante Ereignisse und Logdaten im Auge.

  • Du reagierst auf Störungen und unterstützt bei Security Incidents, analysierst deren Ursachen und leitest geeignete Massnahmen ein.

  • Du sorgst mit Updates, Wartungen und Systemhärtung dafür, dass die betreuten Umgebungen technisch auf einem aktuellen Sicherheitsstand bleiben.

  Projekte beim Kunden

  • Du bringst deine Erfahrung in Netzwerk- und IT-Security-Projekte ein und begleitest deren Umsetzung direkt beim Kunden.

  • Du dokumentierst technische Umgebungen und Sicherheitslösungen so, dass Konfigurationen und Entscheidungen auch langfristig nachvollziehbar bleiben.

• Du verfügst über mehrere Jahre praktische Erfahrung in Network Engineering und IT Security.

• Du kennst Routing, Switching, WLAN, Firewalling, VPN und Netzwerksegmentierung sehr gut.

• Du hast Erfahrung im Design und in der Umsetzung sicherer Netzwerkarchitekturen.

• Du verfügst über ausgeprägte Fähigkeiten im Troubleshooting und gehst technische Probleme analytisch an.

• Du arbeitest selbstständig, strukturiert und lösungsorientiert.

• Du kommunizierst gerne mit Kunden und hast Freude daran, für unterschiedliche Anforderungen passende technische Lösungen zu entwickeln.

• Du sprichst sehr gut Deutsch und verfügst über gute Französisch- und/oder Italienischkenntnisse.

• Du besitzt den Führerausweis Kategorie B und bist gerne schweizweit bei Kunden unterwegs.

• Analyse und Korrelation von Security Events aus Netzwerk-, Endpoint-, Identity- und Cloud-Quellen zur frühzeitigen Erkennung von Bedrohungen

• Untersuchung und Koordination von Security Incidents inklusive Triage, Threat Hunting, Ursachenanalyse und Dokumentation im Schicht- und Pikettdienst

• Weiterentwicklung von Detection Rules und Use Cases sowie Durchführung von Threat- und Vulnerability-Analysen zur kontinuierlichen Verbesserung der Cyber-Defense

• Betreuung von Kunden im Rahmen von Managed Security Services, einschliesslich Security Reviews, Reporting und Beratung zu konkreten Sicherheitsmassnahmen

• Fachliche Mitverantwortung als Co-Lead des ITAR-Teams mit Fokus auf Schichtplanung, Priorisierung, Ressourcenkoordination, Coaching und Stellvertretung der Teamleitung

• Ausbildung im Bereich Informatik mit Weiterbildung HF/FH oder vergleichbare praktische Qualifikation

• Mehrjährige Berufserfahrung in Security Operations, SOC oder Cyber Defense

• Fundierte Kenntnisse in Microsoft Sentinel, Defender XDR und KQL sowie in Netzwerk-, Endpoint-, Identity- und Cloud-Security

• Praxiserfahrung in Incident Response, Threat Hunting, Detection Engineering und Vulnerability Management; Bereitschaft für 24/7-Pikettdienst

• Analytische und entscheidungsstarke Persönlichkeit mit Leadership- und Coaching-Erfahrung, hoher Eigenverantwortung und ausgeprägter Kommunikationsfähigkeit; sehr gute Deutsch- und Englischkenntnisse; Wohnsitz in der Schweiz oder Bereitschaft zum Umzug bzw. Tätigkeit als Grenzgänger/in

• In dieser Rolle treibst du die Weiterentwicklung der Cyber- und Data-Security in Kunden und Eigenumgebungen mit Fokus auf nachhaltigen Schutz und Risikominimierung

• Du konzipierst und setzt Sicherheitsarchitekturen um und erstellst Security Konzepte nach gängigen Standards

• Bei Security Audits, Vulnerability-Scans und Risikoanalysen begleitest du aktiv und leitest konkrete Massnahmen ab

• Verantwortlich bist du für den Betrieb, die Härtung und Weiterentwicklung von IT Infrastrukturen wie Linux/Unix, Netscaler, Nextcloud, Mailgateway und Web

• Zusätzlich unterstützt du ICT-Projekte mit Schwerpunkt Security & Infrastruktur sowie Migrationen und System-Weiterentwicklungen

• Du verfügst über eine Ausbildung in Informatik (Systemtechnik) oder einen vergleichbaren Werdegang mit fundierter Praxis.

• Im Bereich Netzwerk & Cyber-Security bringst du sehr gute Kenntnisse (Routing, Switching, Firewall usw.) mit

• Mehrjährige Erfahrung in der Leitung von ICT Projekten mit klarer Ergebnisverantwortung zeichnet dich aus

• Du hast sehr gute Deutschkenntnisse schriftlich sowie mündlich einwandfrei