157 System Engineering - Security in Schinznach-dorf

Moderne IT-Infrastrukturen müssen jederzeit zuverlässig funktionieren und gleichzeitig gegen aktuelle Sicherheitsrisiken geschützt sein. Du verbindest in dieser Funktion Netzwerkengineering und IT-Security und begleitest Kunden sowohl im laufenden Betrieb als auch bei anspruchsvollen Infrastrukturprojekten.

• Du installierst, konfigurierst und betreibst unterschiedliche Netzwerk-, Firewall- und Security-Komponenten.

• Du optimierst bestehende Netzwerkumgebungen und kümmerst dich um Firewall-Regeln, Security Policies und VPN-Verbindungen.

• Du überwachst Netzwerkaktivitäten und analysierst Logs sowie sicherheitsrelevante Ereignisse, um Auffälligkeiten frühzeitig zu erkennen.

• Du analysierst technische Störungen und unterstützt bei der Bearbeitung und Eindämmung von Security Incidents.

• Du führst Wartungsarbeiten, Updates und technische Massnahmen zur Systemhärtung durch.

• Du planst und realisierst Netzwerk- und IT-Security-Projekte direkt bei Kunden.

• Du dokumentierst Konfigurationen, Netzwerkumgebungen und umgesetzte Sicherheitsmassnahmen nachvollziehbar.

• Du bringst mehrere Jahre Berufserfahrung in Netzwerk- und Security-Projekten mit.

• Du verfügst über sehr gute Kenntnisse in Routing, Switching, WLAN, Firewalling, VPN und Netzwerksegmentierung.

• Du kannst Netzwerkprobleme systematisch analysieren und verfügst über ausgeprägte Troubleshooting-Skills.

• Du besitzt den Führerausweis Kategorie B und bist bereit, Kunden in der gesamten Schweiz zu betreuen.

• Du hast Erfahrung darin, sichere Netzwerkarchitekturen zu konzipieren und technisch umzusetzen.

• Du arbeitest eigenständig, strukturiert und lösungsorientiert und übernimmst gerne Verantwortung.

• Du hast Freude am direkten Kundenkontakt und daran, technische Lösungen auf individuelle Anforderungen abzustimmen.

• Du verfügst über sehr gute Deutschkenntnisse sowie gute Französisch- und/oder Italienischkenntnisse.

Du suchst nach einer neuen Herausforderung in der IT, in der du deine Fähigkeiten als System Engineer Netzwerk & Infrastruktur einsetzen kannst. In dieser Rolle übernimmst du die Verantwortung für eine komplexe, hochverfügbare Umgebung mit mehreren Standorten und modernen Netzwerkinfrastrukturen. Du betreust eine Umgebung mit starker Sicherheitsausrichtung und sorgst dafür, dass die IT-Infrastruktur reibungslos funktioniert. Du bringst deine Erfahrung und dein Wissen ein, um die bestehenden Systeme zu optimieren und weiterzuentwickeln. Du bist ein professioneller System Engineer mit Erfahrung auf hohem Niveau und suchst nach einer neuen Herausforderung, in der du deine Fähigkeiten einsetzen kannst.

• Du entwickelst eine robuste Connectivity-Architektur weiter und setzt technische Schutzmassnahmen konsequent um.

• Du strukturierst Netzbereiche durch Segmentierung und etablierst Zugriffsmodelle nach dem Prinzip minimaler Berechtigungen.

• Du betreust die Microsoft-Plattform samt Verzeichnisdiensten, Namensauflösung, DHCP und Hypervisor-Umgebung.

• Du analysierst Sicherheitsereignisse, pflegst Zugriffsrichtlinien und stellst geschützte Fernverbindungen sicher.

• Du übernimmst anspruchsvolle Eskalationen und gestaltest neue Lösungen rund um NAC, SD-WAN und automatisierte Netzwerkprozesse.

• Du bringst eine fundierte technische Ausbildung oder mehrjährige Praxiserfahrung in der System- und Netzwerktechnik mit.

• Du beherrschst Ethernet-basierte Infrastrukturen, Routing, Switching und Herstellerlösungen wie UniFi, FS.com oder Cisco.

• Du kennst moderne Perimeter-Security und hast Erfahrung mit FortiGate; entsprechende Zertifizierungen sind willkommen.

• Du bist versiert in Windows-Servertechnologien, Microsoft 365, AD sowie virtualisierten Betriebsplattformen.

• Du denkst vernetzt, löst technische Herausforderungen pragmatisch und zeigst Neugier für Automation, Zero Trust und aktuelle Security-Konzepte.

Für unseren Rocken Partner suchen wir einen Senior Security Network Architect (m/w/d)

• Entwicklung und Umsetzung von Network-Security-Architekturen für komplexe Kundenumgebungen

• Planung und Realisierung von SASE-, SD-WAN- und Cloud-Networking-Lösungen

• Analyse bestehender Netzwerk- und Security-Infrastrukturen sowie Entwicklung nachhaltiger Optimierungskonzepte

• Technische Leitung anspruchsvoller Architektur- und Migrationsprojekte inklusive Planung, Umsetzung und Übergabe

• Beratung von Kunden bei der Gestaltung moderner Netzwerk- und Sicherheitsarchitekturen

• Abgeschlossenes Studium in Informatik, Wirtschaftsinformatik oder vergleichbare technische Ausbildung

• Mehrjährige Berufserfahrung als Network Security Engineer, Network Architect oder vergleichbar

• Fundierte Kenntnisse in LAN, WAN, Routing, Switching und Netzwerkarchitekturen

• Sehr gute Erfahrung mit Firewalls, VPN, Zero Trust, SASE und SD-WAN

• Erfahrung mit Cloud Networking und der Integration hybrider Infrastrukturen

• Kenntnisse in der Konzeption und Umsetzung komplexer Security-Architekturen

• Sehr gute Deutsch- und Englischkenntnisse

Du suchst nach einer neuen Herausforderung als Senior ICT Engineer mit Schwerpunkt Network und Security. In dieser Rolle übernimmst du die Verantwortung für die Sicherheit und Effizienz von Netzwerken. Du verantwortest die Planung, Implementierung und Wartung von Netzwerkinfrastrukturen, um eine hohe Verfügbarkeit und Sicherheit zu gewährleisten. Du bringst deine Erfahrung und dein Fachwissen ein, um komplexe Netzwerk- und Sicherheitsprobleme zu lösen. Du bist ein wichtiger Teil eines eingespielten Teams und trägst dazu bei, dass die Netzwerke und Systeme auf dem neuesten Stand sind.

• Du konzipierst, implementierst und betreibst leistungsfähige Netzwerk- und Security-Plattformen.

• Du administrierst und optimierst FortiGate-Firewalls sowie Enterprise-Netzwerke und entwickelst deren Architektur kontinuierlich weiter.

• Du führst Sicherheitsprüfungen durch, erkennst Schwachstellen und leitest geeignete Verbesserungsmassnahmen ein.

• Du analysierst anspruchsvolle 2nd- und 3rd-Level-Störungen und stellst nachhaltige Lösungen für komplexe Infrastrukturprobleme sicher.

• Du berätst Kunden zu Netzwerkdesign, Schutzkonzepten und Best Practices, dokumentierst technische Lösungen und unterstützt Juniors sowie Lernende bei ihrer Entwicklung.

• Du hast eine Ausbildung als Informatiker EFZ, Telematiker oder eine vergleichbare technische Qualifikation; eine HF-/FH-Weiterbildung ist ein Plus.

• Du bringst mehrere Jahre Erfahrung mit Netzwerk- und Security-Infrastrukturen sowie deren Planung und Betrieb mit.

• Du verfügst über fundierte Firewall-Kenntnisse, idealerweise mit FortiGate oder vergleichbaren Next-Generation-Plattformen.

• Du beherrschst Routing, Switching, VLAN und QoS und kennst dich idealerweise mit Alcatel-Lucent Enterprise sowie Wireless-Technologien aus.

• Du denkst analytisch und lösungsorientiert, kennst Monitoring und Incident Response und überzeugst durch Eigeninitiative, Serviceorientierung, Zuverlässigkeit und Kommunikationsstärke; Führerausweis Kat. B vorhanden.

• Verantwortung für Design, Betrieb und Security komplexer Campus-Netzwerke mit Cisco-/Aruba-Switching, Routing und WLAN

• Definition von Netzwerkstandards und Zero-Trust-Segmentierung mit 802.1X, NAC, Cisco ISE, VLAN und RADIUS/TACACS+

• Engineering und Betrieb von Check Point Firewalls, VPN, IPS/IDS, Threat Prevention sowie Web-Proxy- und Secure-Web-Gateway-Lösungen

• Performance- und Capacity-Management sowie 3rd-Level-Troubleshooting, Root-Cause-Analysen, Patching und Compliance-Prüfungen

• Automatisierung von Switching- und Firewall-Infrastrukturen sowie Zusammenarbeit mit SOC und Security-Teams bei Incidents

• Studium in Informatik/IT oder vergleichbare Qualifikation mit mehrjähriger Erfahrung in Enterprise LAN/WLAN und Network Security

• Fundierte Expertise in Cisco Catalyst/Meraki oder Aruba sowie Routing, OSPF, BGP, STP, VLAN und QoS

• Praxiserfahrung mit Check Point SmartConsole, Firewalls, VPN und Threat Prevention sowie Cisco ISE, 802.1X und NAC

• Kenntnisse in Zscaler, Cisco Umbrella oder Blue Coat sowie IDS/IPS, SSL/TLS, SIEM, Logging und Network Monitoring

• Sehr gute Deutsch- und Englischkenntnisse; CCNP Enterprise/Security, CCSA/CCSE oder Aruba-Zertifizierungen von Vorteil

Unser Rocken Partner ist ein traditionsreiches Schweizer Familienunternehmen, das seit über 70 Jahren in den Bereichen Immobilien, Hotellerie & Gastronomie, Gesundheitswesen und Coaching tätig ist. Mit über 600 Mitarbeitenden an acht Standorten bietet die Unternehmensgruppe ein vielfältiges Arbeitsumfeld, das von den Werten Kompetenz, Leidenschaft und Vertrauen geprägt ist. Mitarbeitende profitieren von branchenübergreifenden Entwicklungsmöglichkeiten, attraktiven Anstellungsbedingungen und einer Unternehmenskultur, die langfristige Zusammenarbeit und persönliches Wachstum in den Mittelpunkt stellt.

In dieser Rolle übernimmst du die technische Betreuung und Weiterentwicklung einer modernen gruppenweiten IT-Infrastruktur. Du stellst einen stabilen und sicheren Betrieb von On-Prem-Systemen, Netzwerken und Cloud-Services sicher. Dabei analysierst und löst du komplexe technische Herausforderungen nachhaltig. Du arbeitest aktiv an IT-Projekten mit und bringst deine Expertise bei der Einführung neuer Technologien ein. Mit deinem Know-how entwickelst du bestehende Prozesse weiter und sorgst für eine effiziente IT-Landschaft.

• Du übernimmst den Betrieb, die Wartung und Weiterentwicklung der gruppenweiten IT-Infrastruktur mit Fokus auf Server, Clients, Netzwerk, Peripherie und Azure Cloud Services.

• Du analysierst komplexe Störungen und Fehlerbilder, übernimmst die technische Verantwortung und stellst eine nachhaltige Problemlösung sicher.

• Du gewährleistest eine hohe Systemverfügbarkeit, Performance und IT-Sicherheit inklusive gelegentlichem Pikettdienst.

• Du identifizierst Schwachstellen, setzt präventive Massnahmen um und unterstützt bei der Automatisierung und Standardisierung von Betriebsprozessen.

• Du arbeitest in IT-Projekten mit, leitest Teilprojekte, evaluierst neue Technologien und pflegst technische Systemdokumentationen.

• Du verfügst über eine abgeschlossene Ausbildung im Bereich Informatik EFZ, HF, FH oder eine vergleichbare Qualifikation.

• Du bringst mehrjährige Erfahrung im Aufbau und Betrieb von IT-Infrastrukturen sowie in der Betreuung komplexer Systemumgebungen mit.

• Du besitzt fundierte Kenntnisse im Microsoft-Umfeld mit Windows Server, Windows Clients, Azure, Entra ID und Intune.

• Du hast Erfahrung mit Virtualisierung (z. B. VMware) und idealerweise Kenntnisse in Linux (z. B. Debian) sowie modernen Netzwerktechnologien wie Firewall, SD-WAN, Switching und WLAN.

• Du verfügst über einen Führerausweis Kategorie B sowie gute Kenntnisse in Deutsch und Englisch.

Dieser Rocken Partner ist eine dynamische Kanzlei mit flachen Hierarchien und ausgeprägter Kollegialität. Unser Partner gehört zu den führenden Schweizer Kanzleien für Wirtschaftsrecht und zählt rund 250 juristische Experten. Zu den Kunden unseres Partner zählen nationale und internationale Unternehmen, Publikumsgesellschaften und Familienunternehmen sowie öffentlichrechtliche Institutionen und Privatpersonen.

Die IT-Infrastruktur entwickelt sich laufend weiter – gefragt ist deshalb eine Persönlichkeit, die nicht nur den Betrieb sicherstellt, sondern auch aktiv an der technischen Weiterentwicklung mitarbeitet. Die Position verbindet klassische System-Engineering-Aufgaben mit Cloud-Technologien, Identity Management, Automatisierung und IaC und bietet viel Raum, moderne Lösungen nachhaltig umzusetzen.

• Du stellst gemeinsam mit dem Team den stabilen Betrieb von Client-, Server- und Cloud-Systemen sicher.

• Du planst und realisierst anspruchsvolle IT-Infrastrukturprojekte mit Schwerpunkt auf Cloud-Technologien.

• Du entwickelst bestehende Systemlandschaften weiter und überführst Prozesse schrittweise in moderne Azure-Umgebungen.

• Du integrierst Entra ID, OAuth und weitere Microsoft-Dienste in bestehende Architekturen.

• Du entwickelst Lösungen für ein effizientes Identity- und Access-Management auf Basis von Azure IaaS.

• Du nutzt die Microsoft Graph API, um administrative Abläufe und Schnittstellen zu automatisieren.

• Du entwickelst und pflegst PowerShell-Automatisierungen für wiederkehrende Administrationsaufgaben.

• Du setzt Infrastructure as Code ein und automatisierst die Bereitstellung und Verwaltung von Cloud-Ressourcen.

• Du analysierst Störungen, grenzt Fehler systematisch ein und entwickelst nachhaltige Lösungen.

• Du arbeitest mit verschiedenen Fachbereichen zusammen und unterstützt bei der Einführung neuer Technologien.

• Du übernimmst bei Bedarf Stellvertretungen und stellst einen kontinuierlichen Wissenstransfer im Team sicher.

• Du hältst technische Dokumentationen aktuell und nachvollziehbar.

• Du verfügst über ein abgeschlossenes Informatikstudium oder eine vergleichbare Ausbildung.

• Du bringst mindestens 10 Jahre Erfahrung im System Engineering mit.

• Du verfügst über fundierte Praxiserfahrung mit Microsoft Azure IaaS, Entra ID und OAuth.

• Du hast bereits mit der Microsoft Graph API gearbeitet und Integrationen umgesetzt.

• Du beherrschst PowerShell sehr gut und setzt die Sprache gezielt für Automatisierung ein.

• Du kennst Infrastructure as Code und hast idealerweise Erfahrung mit Terraform.

• Du gehst technische Probleme analytisch an und verfügst über ausgeprägte Troubleshooting-Kompetenzen.

• Du kannst komplexe technische Sachverhalte verständlich kommunizieren und unterschiedliche Anspruchsgruppen abholen.

• Du arbeitest selbständig, strukturiert und verantwortungsbewusst.

• Du verfügst über fliessende Deutschkenntnisse sowie sehr gute Englischkenntnisse.

• Du bringst idealerweise auch Französischkenntnisse mit.

• Betreuung und Monitoring von Netzwerk- und Security-Infrastrukturen

• Analyse und Behebung von Störungen in Switching, Routing und WLAN

• Administration von Firewalls, VPNs, Routern und Switches

• Mitarbeit in Network- & Security-Projekten

• Erstellung technischer Dokumentationen und Piketteinsätze

• Ausbildung in Informatik oder Telekommunikation

• Kenntnisse in Cisco, Fortinet, Switching und Routing

• Erfahrung mit IP-Firewalls und VPN

• Idealerweise CCNA, Fortinet NSE-4 oder vergleichbar

• Selbstständige und lösungsorientierte Arbeitsweise

Du möchtest Cybersecurity nicht nur analysieren, sondern aktiv zur Verbesserung der Sicherheitslage von Kund beitragen und gleichzeitig Verantwortung im Team übernehmen? In dieser Position kombinierst du Security Operations, Managed Security Services und fachliche Führung. Du arbeitest direkt an Security Incidents, Detection und Threat Monitoring und unterstützt als Co-Lead bei der Organisation des operativen SOC-Betriebs.

• Du überwachst Netzwerke, Systeme, Identitäten und Cloud-Umgebungen und erkennst potenzielle Sicherheitsvorfälle frühzeitig

• Du analysierst Security Events, bewertest Auffälligkeiten und entwickelst Detection Rules und Mechanismen kontinuierlich weiter

• Du bearbeitest Security Incidents im Rahmen von Daily- und On-Call-Shifts und sorgst für eine nachvollziehbare Dokumentation

• Du analysierst bestehende und neue Angriffsszenarien und leitest daraus Verbesserungen für Monitoring und Detection ab

• Du führst Threat- und Vulnerability-Monitoring durch und unterstützt bei der Bewertung sicherheitsrelevanter Risiken

• Du erstellst Security Reports und Kundenreportings und präsentierst relevante Erkenntnisse in Security Reviews

• Du unterstützt Kund bei der Verbesserung ihrer Sicherheitslage und kommunizierst konkrete Security-Empfehlungen

• Du bringst Erkenntnisse aus dem operativen Betrieb in die Weiterentwicklung bestehender Managed Security Services ein

• Du unterstützt als Co-Lead bei der Planung und Koordination von Daily- und On-Call-Shifts

• Du stellst die Schichtbesetzung auch bei kurzfristigen Abwesenheiten sicher und übernimmst die interne Stellvertretung

• Du unterstützt die Teammitglieder bei ihrer fachlichen und persönlichen Entwicklung

• Du arbeitest eng mit Head of SOC, Service Ownern, Technical Account Management, CTO und HR zusammen

• Du hast eine abgeschlossene Berufslehre als Informatiker EFZ und idealerweise eine Weiterbildung auf HF-/FH-Stufe

• Du bringst mehrere Jahre Berufserfahrung in Cyber Security Operations mit, vorzugsweise aus einem SOC-Umfeld

• Du verfügst über fundiertes Wissen in Netzwerk- und Systemtechnologien, Identity & Access sowie Cloud Services

• Du hast praktische Erfahrung mit Microsoft Sentinel und Microsoft Defender XDR

• Du kannst KQL sicher einsetzen oder bringst Erfahrung mit vergleichbaren Query- und Analyse-Sprachen mit

• Du kennst die Abläufe bei der Analyse, Bewertung und Bearbeitung von Security Incidents

• Du bringst Erfahrung in Threat Monitoring, Vulnerability Management und Managed Security Services mit

• Du bist bereit, im 24/7-Betrieb inklusive Pikettdienst Verantwortung zu übernehmen

• Du hast idealerweise erste Erfahrung in Führung, Coaching oder fachlicher Teamleitung

• Du arbeitest eigenverantwortlich, analytisch und strukturiert und triffst auch unter Zeitdruck fundierte Entscheidungen

• Du kommunizierst offen und wertschätzend und verfügst über sehr gute Deutsch- und Englischkenntnisse