243 System Engineering - Security in Schlatt ZH
Senior Defensive Security Engineer (m/w/d)
Über
Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.
Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.
Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.
Rolle
Du übernimmst Verantwortung dort, wo Sicherheit über Netzwerk, Endpoint, Identity und Cloud hinweg zusammenspielen muss. Als Senior Defensive Security Engineer entwirfst Du mehrschichtige Security-Architekturen für Managed Security Services und komplexe Kundenumgebungen. Moderne Zero-Trust-Ansätze und eine starke Detection bilden dafür Dein Fundament. Wenn ein kritischer Incident eskaliert, behältst Du die technische Führung. Gleichzeitig prägst Du Standards, die weit über einzelne Projekte hinaus wirken.
Verantwortung
Du verantwortest Design und Weiterentwicklung von EDR-, NDR- und Extended Detection and Response (XDR) Lösungen und integrierst diese sauber in bestehende Architekturen
Bei kritischen Security Incidents leitest Du Analyse, Containment und Remediation über alle Ebenen hinweg und sorgst für eine fundierte Nachbearbeitung
Du baust SIEM-Umgebungen auf, bindest neue Log-Quellen an und schärfst Alerting sowie Monitoring-Konzepte gegen komplexe Angriffsmuster
Darüber hinaus optimierst Du Enterprise- und Cloud-Firewall-Architekturen sowie Web Application Firewalls und definierst Security Baselines für Systeme und Komponenten
Mit Python und Bash automatisierst Du Security Operations und Analyseprozesse und nutzt dafür gezielt APIs
Zudem führst Du Architecture Reviews und Proof of Concepts durch, begleitest anspruchsvolle Pre-Sales-Situationen und entwickelst Best Practices kontinuierlich weiter
Qualifikationen
Mehrjährige, fundierte Praxis im Security Engineering, in der Security Architecture oder in Security Operations bildet Deine Basis
Du kennst Firewalls, WAF, EDR und Security Information and Event Management (SIEM) aus eigener Hands-on-Erfahrung und verstehst ihr Zusammenspiel
Hinzu kommt solides Wissen in Vulnerability Management, Hardening sowie Windows- und Linux-Security inklusive Log-Analyse
Protokolle wie TLS, TCP/IP und DNS durchschaust Du bis ins Detail und erkennst ihre sicherheitsrelevanten Eigenheiten
Du bewegst Dich sicher in Identity Security, MFA und Least Privilege, und Frameworks wie NIST, CIS Benchmarks oder MITRE ATT&CK sind Dir idealerweise vertraut
Zudem überzeugst Du mit analytischer Tiefe, arbeitest strukturiert und eigenständig und verhandelst technische Themen stilsicher auf Deutsch sowie souverän auf Englisch
Benefits
Senior Endpoint & Network Security Engineer (m/w/d)
Über
Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.
Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.
Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.
Rolle
Du denkst Sicherheit nicht in einzelnen Tools, sondern in Schichten und Zusammenhängen. In dieser Position als Senior Endpoint & Network Security Engineer prägst Du die technische Ausrichtung von Managed Security Services und sorgst für robuste Schutzkonzepte bei anspruchsvollen Kunden. Wenn es ernst wird, übernimmst Du das Steuer und führst Incidents souverän zum Abschluss. Gleichzeitig bringst Du neue Technologien ins Spiel und definierst Standards, an denen sich andere orientieren.
Verantwortung
Du entwirfst mehrschichtige Security-Architekturen von Identity über Cloud bis zu Applikationen und optimierst Enterprise-, Cloud- und Web Application Firewalls
Bei kritischen Sicherheitsvorfällen behältst Du die technische Führung und steuerst Containment, Remediation und Aufarbeitung
Du verantwortest Design und Ausbau von Extended Detection and Response (XDR), EDR- und NDR-Lösungen und baust im SIEM Use Cases, Log-Integrationen und Alerting auf
Darüber hinaus definierst Du Security Baselines, Hardening-Vorgaben und Vulnerability-Management-Prozesse für komplexe Infrastrukturen
Mit Skripten und API-Anbindungen automatisierst Du Security Operations und beschleunigst so Analyse und Erkennung
Zudem führst Du Architecture Reviews durch, testest neue Lösungen in Proof of Concepts und begleitest anspruchsvolle Pre-Sales-Projekte technisch
Qualifikationen
Mehrjährige, fundierte Praxis in Security Architecture, Cyber Security Engineering oder Security Operations bildet Dein Fundament
Du verstehst Network, Endpoint, Cloud und Application Security im Detail und erkennst Abhängigkeiten zwischen allen Ebenen
Detection Engineering, Log Correlation und Security Monitoring gehören ebenso zu Deinem Repertoire wie der Umgang mit gängigen Firewall- und EDR-Technologien
Hinzu kommen solides Wissen zu TCP/IP, DNS, TLS sowie zur Log-Analyse auf Windows- und Linux-Systemen
Du scriptest sicher in Python und Bash, kennst aktuelle Angriffstechniken und orientierst Dich an Frameworks wie NIST, CIS Benchmarks oder MITRE ATT&CK
Zudem überzeugst Du mit stilsicherem Deutsch, verständigst Dich problemlos auf Englisch und arbeitest strukturiert, lösungsorientiert und mit viel Eigeninitiative
Benefits
IT-Security-Engineer:in (Managed Services) (m/w/d)
Über
Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.
Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.
Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.
Rolle
Gute Security entsteht dort, wo saubere Technik auf scharfe Analyse trifft. Genau hier setzt Deine Arbeit als IT-Security-Engineer:in (Managed Services) an. Du betreust Security-Services für verschiedene Kunden und sorgst dafür, dass Schutzmechanismen nicht nur laufen, sondern wirken. Logs, Alerts und Schwachstellen liefern Dir die Hinweise, aus denen Du konkrete Massnahmen ableitest. Dabei wächst Du mit jedem Projekt und bringst Deine Erfahrung in neue Technologien ein.
Verantwortung
Du konfigurierst und betreibst Netzwerk- und Cloud-Firewalls, Web Application Firewalls sowie Lösungen für XDR, EDR und Multi-Faktor-Authentifizierung (MFA).
Logs aus Netzwerk, Endpoints, Servern und Security-Systemen wertest Du aus und klassifizierst auffällige Alerts.
Darüber hinaus entwickelst Du bestehende Plattformen für Security Information and Event Management (SIEM) und Log Management gezielt weiter.
Bei Security Incidents analysierst Du mit und leitest technische Gegenmassnahmen ein.
Du führst Vulnerability Scans durch, bewertest die Funde und wirkst bei Rollouts, Changes und Security-Projekten mit.
Zudem testest Du neue Technologien in Proof of Concepts und dokumentierst Systeme, Konfigurationen und Vorfälle nachvollziehbar.
Qualifikationen
Mehrjährige Praxis im Cyber Security Engineering oder in Security Operations bringst Du mit, idealerweise mind. 3 Jahre.
Breites Know-how in Netzwerk-, Endpoint-, Cloud- und System-Security gehört zu Deinem Fundament, inklusive Windows und Linux.
Du hast mit Enterprise- und Cloud-Firewalls, WAFs sowie EDR-, XDR- oder NDR-Technologien bereits praktisch gearbeitet.
Darüber hinaus verstehst Du Protokolle wie DNS, HTTP/S, TCP/IP und TLS ebenso wie Identity- und Access-Konzepte mit MFA und Rollenmodellen.
Events aus verschiedenen Log Sources verknüpfst Du zu einem schlüssigen Bild und bleibst auch bei Vorfällen strukturiert sowie lösungsorientiert.
Zudem kennst Du Dich im Vulnerability Management aus und automatisierst wiederkehrende Aufgaben mit Bash oder Python.
Benefits
Cloud & Network Security Engineer (m/w/d)
Über
Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.
Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.
Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.
Rolle
Du willst Angriffe erkennen, bevor sie Schaden anrichten? Als Cloud & Network Security Engineer arbeitest Du an der Schnittstelle zwischen Betrieb und Analyse und schützt Kundenumgebungen im Rahmen von Managed Security Services. Dein Werkzeugkasten reicht von Endpoint Detection and Response (EDR) über Web Application Firewalls bis zu zentralem Log Management. Hier zählt Dein Blick für Zusammenhänge, wenn aus vielen Einzelmeldungen ein klares Lagebild entsteht. Gleichzeitig gestaltest Du aktiv mit, welche Security-Technologien künftig zum Einsatz kommen.
Verantwortung
Du richtest Security-Komponenten wie EDR-, XDR- und MFA-Lösungen ein und hältst sie zuverlässig am Laufen.
Eingehende Security Events nimmst Du unter die Lupe, bewertest sie technisch und ordnest sie korrekt ein.
Du arbeitest bei Security Incidents eng mit und setzt passende Gegenmassnahmen um.
Hinzu kommt die Pflege von Firewall-Regelwerken und Security Policies in Netzwerk- und Cloud-Umgebungen sowie die Optimierung der SIEM-Landschaft.
Schwachstellen aus Vulnerability Scans analysierst Du und begleitest Projekte, Rollouts und Changes bei Kunden.
Zudem evaluierst Du neue Lösungen in Proof of Concepts und hältst technische Dokumentationen aktuell.
Qualifikationen
Du blickst auf mind. 3 Jahre praktische Erfahrung in Cyber Security Engineering oder Security Operations zurück.
Ein solides Verständnis für Netzwerk-, Endpoint-, Cloud- und System-Security bildet Deine Basis.
Du hast bereits mit Web Application Firewalls, Enterprise- und Cloud-Firewalls sowie EDR-, XDR- oder NDR-Lösungen gearbeitet.
Des Weiteren korrelierst Du Events aus unterschiedlichen Log Sources souverän und behältst bei Incidents einen kühlen Kopf.
Netzwerkprotokolle wie TCP/IP, TLS, DNS und HTTP/S sind Dir ebenso vertraut wie die Absicherung von Windows- und Linux-Systemen.
Zudem kennst Du Dich im Vulnerability Management und mit rollenbasierten Zugriffskonzepten aus und automatisierst Abläufe mit Python oder Bash.
Benefits
Network Specialist (Professional Level) (m/w/d)
Über
Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.
Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.
Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.
Rolle
Ein Netzwerk fällt meist erst auf, wenn es nicht funktioniert. Genau das verhinderst Du als Network Specialist (Professional Level) mit technischer Tiefe und Weitblick. Du gestaltest eine anspruchsvolle Infrastruktur aktiv mit und bringst Sicherheit und Verfügbarkeit gezielt voran. Statt Standardlösungen zählt hier Dein Verständnis bis auf Protokollebene. Neue Anforderungen siehst Du als Chance, die Architektur weiterzuentwickeln.
Verantwortung
Du planst, implementierst und betreibst anspruchsvolle LAN-, WAN- und WLAN-Umgebungen.
Für dynamisches Routing setzt Du auf Open Shortest Path First (OSPF) und BGP und optimierst deren Zusammenspiel laufend.
Des Weiteren entwickelst Du Firewall-Regelwerke, NAT, Segmentierung und Security Policies weiter. Ausserdem betreibst Du Virtual Private Networks (VPN) für Standortkopplung und mobilen Zugriff.
Bei hartnäckigen Störungen im 2nd- und 3rd-Level-Support wertest Du Traces, Logs und Packet Captures aus.
Du verantwortest Changes, Firmware-Upgrades und Migrationen und integrierst neue Systeme in die Architektur.
Hinzu kommt die kontinuierliche Weiterentwicklung von Monitoring und Netzwerkdokumentation, damit Verfügbarkeit und Failover jederzeit greifen.
Qualifikationen
Du blickst auf mind. 3 Jahre praktische Erfahrung im Network Engineering zurück.
Routing, Subnetting sowie IPv4 und IPv6 beherrschst Du ebenso sicher wie die Grundlagen von TCP/IP.
In der Praxis arbeitest Du routiniert mit STP/RSTP, VLANs und Trunking.
Firewalls, ACLs und VPN-Technologien kennst Du genauso gut wie DNS, DHCP und Zertifikats-Handling.
Für die Fehlersuche greifst Du zu Wireshark und weiteren Diagnosewerkzeugen. Dabei denkst Du konsequent in Hochverfügbarkeits- und Redundanzkonzepten.
Zudem kommunizierst Du stilsicher auf Deutsch und liest englische Fachdokumentationen mühelos.
Benefits
Senior Netzwerk-Infrastruktur-Spezialist:in (m/w/d)
Über
Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.
Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.
Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.
Rolle
Du willst Netzwerke nicht nur betreiben, sondern ihre Architektur bestimmen. In dieser Position verantwortest Du das technische Fundament von LAN, WAN, WLAN und Network Security. Als Senior Netzwerk-Infrastruktur-Spezialist:in triffst Du Designentscheide mit Weitblick und setzt sie konsequent um. Komplexe Routing-Szenarien und harte Störungsfälle reizen Dich mehr, als dass sie Dich verunsichern. Andere Engineers schätzen Dich als technische Referenz.
Verantwortung
Du konzipierst komplexe Routing- und Switching-Architekturen mit OSPF, BGP, VLAN und durchdachter Segmentierung.
Security Policies, Access Control Lists (ACLs) und Zonenmodelle führst Du gezielt weiter und stärkst so die gesamte Firewall-Landschaft.
Hinzu kommt die Verantwortung für Standortintegrationen und Netzwerk-Migrationen von der Planung bis zum Abschluss.
Du legst Standards für Firewalling, Zertifikats-Handling, DNS und DHCP fest und baust Monitoring- sowie Observability-Konzepte aus.
Bei kritischen Ausfällen koordinierst Du die technische Bewältigung und klärst mit fundierten Root-Cause-Analysen die eigentliche Ursache.
Zudem leitest Du aus Kapazitäts- und Performance-Analysen konkrete Optimierungen ab und etablierst Best Practices im Engineering.
Qualifikationen
Mehrjährige, fundierte Praxis im Design komplexer Enterprise-Netzwerke zeichnet Dich aus.
Du kennst TCP/IP bis ins Detail und verstehst Route Selection, Routing-Tabellen und Trunking aus dem Effeff.
Enterprise-Firewalls, NAT und Remote-Access-VPN sind Dir aus dem Alltag bestens vertraut.
Darüber hinaus denkst Du Hochverfügbarkeit, Failover und Disaster Recovery auf Architekturebene und hast standortübergreifende Netzwerke bereits weiterentwickelt.
Packet Captures und Routing-Analysen nutzt Du gezielt, um Zusammenhänge zwischen Netzwerk, Security und Applikationen ganzheitlich zu durchleuchten.
Zudem arbeitest Du strukturiert und eigenverantwortlich, vermittelst Wissen mit Geduld und behältst auch in hektischen Momenten einen kühlen Kopf. Deutsch beherrschst Du stilsicher in Wort und Schrift, und auf Englisch tauschst Du Dich mühelos mit Herstellern und Fachkollegen aus.
Benefits
Infrastructure Network Specialist (m/w/d)
Über
Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.
Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.
Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.
Rolle
Ein gutes Netzwerk bemerkt niemand, solange es läuft. Genau diesen Anspruch verfolgst Du als Infrastructure Network Specialist jeden Tag. Du gestaltest LAN-, WAN- und WLAN-Infrastrukturen aktiv mit und betreibst sie nicht bloss. Bei hartnäckigen Störungen bist Du die Person, die den Fehler bis zur Ursache verfolgt. Technische Tiefe zählt hier mehr als schnelle Notlösungen.
Verantwortung
Du planst und implementierst anspruchsvolle Netzwerkinfrastrukturen und führst Changes, Migrationen sowie Firmware-Upgrades eigenständig durch.
Im 2nd- und 3rd-Level-Support wertest Du Traces, Logs und Paketmitschnitte aus und findest so die Ursache komplexer Störungen.
Hinzu kommt die Verantwortung für Routing, VLANs, NAT, DNS und Zertifikate, die Du stabil und sauber strukturiert hältst.
Du richtest Lösungen für Virtual Private Network (VPN) ein, sowohl für Remote Access als auch zwischen Standorten, und optimierst dynamisches Routing mit OSPF und BGP.
Firewall-Regelwerke und Sicherheitszonen entwickelst Du gezielt weiter und sorgst für eine durchdachte Segmentierung.
Zudem verbesserst Du Monitoring und Netzwerkdokumentation laufend und sicherst so Verfügbarkeit, Failover und Performance ab.
Qualifikationen
Du blickst auf mindestens 3 Jahre praktische Erfahrung im Network Engineering zurück.
IPv4 und IPv6, Subnetting sowie die Grundlagen von TCP/IP beherrschst Du ebenso sicher wie Trunking, STP/RSTP und Link Aggregation.
Dynamische Routing-Protokolle hast Du bereits produktiv eingesetzt und weisst, wie sie sich im Fehlerfall verhalten.
Darüber hinaus kennst Du Firewalls, ACLs und Security Policies aus der Praxis und verstehst Konzepte wie Least Privilege und Netzwerksegmentierung.
Fehler zerlegst Du bis auf Protokollebene, etwa mit Wireshark und weiteren Diagnosetools, und denkst dabei Redundanz und Hochverfügbarkeit stets mit.
Zudem behältst Du auch unter Druck einen kühlen Kopf, drückst Dich auf Deutsch stilsicher aus und tauschst Dich im technischen Alltag problemlos auf Englisch aus.
Benefits
Senior Network Security Engineer (m/w/d)
Über
Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.
Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.
Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.
Rolle
Als Senior Network Security Engineer bist Du die technische Instanz für alles, was Daten sicher von A nach B bringt. Du entscheidest mit, wie sich Routing, Switching und Firewall-Konzepte über die gesamte Infrastruktur weiterentwickeln. Neue Technologien prüfst Du kritisch und bringst sie nur dann ein, wenn sie echten Mehrwert schaffen. Bei Major Incidents übernimmst Du die Führung und gehst den Dingen bis zur Root Cause auf den Grund. Andere Engineers schätzen Dich als Sparringpartner auf Augenhöhe.
Verantwortung
Du gestaltest skalierbare und redundante Routing- und Switching-Designs mit OSPF, BGP, VLANs und durchdachter Segmentierung.
Security Policies, ACLs und Zonenmodelle schärfst Du laufend nach und stellst so sichere Kommunikationsflüsse sicher.
Hinzu kommt die Weiterentwicklung standortübergreifender VPN-Architekturen sowie technischer Vorgaben für Firewalling, PKI und Zertifikats-Handling.
Du treibst Netzwerk-Migrationen, Standortintegrationen und technische Proof of Concepts eigenverantwortlich voran.
Darüber hinaus baust Du Observability-Konzepte aus und leitest aus Performance-Analysen gezielte Optimierungen ab.
Zudem verankerst Du Best Practices im Team und stehst Kollegen bei kniffligen Fragestellungen zur Seite.
Qualifikationen
Mehrjährige Praxis im Design und Betrieb anspruchsvoller Enterprise-Netzwerke zeichnet Dich aus, idealerweise mehr als fünf Jahre.
Du verstehst TCP/IP bis ins Detail und bewegst Dich sicher in Route Selection, Routing-Tabellen und komplexen Redistributions.
Trunking, STP sowie VLAN-Konzepte setzt Du routiniert ein.
Mit Enterprise-Firewalls, NAT und Remote-Access-VPN hast Du umfassend gearbeitet und kennst auch DNS sowie DHCP im Unternehmenskontext.
Komplexe Fehlerbilder knackst Du mit Packet Captures, Log-Auswertungen und Routing-Analysen und behältst dabei Applikationen und Security im Blick.
Zudem überzeugst Du mit strukturierter, lösungsorientierter Arbeitsweise und Durchsetzungsvermögen. Deutsch beherrschst Du stilsicher, und technische Diskussionen auf Englisch fallen Dir leicht.
Benefits
Network Security Engineer (m/w/d)
Über
Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.
Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.
Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.
Rolle
Cyberangriffe werden raffinierter, und gute Verteidigung entsteht durch präzise Technik. Hier arbeitest Du als Security Infrastructure Engineer im Umfeld von Managed Security Services und sorgst für die Sicherheit verschiedenster Kundensysteme. Im Zentrum stehen Security Information and Event Management (SIEM), Firewalls und moderne Endpoint-Technologien. Mit jeder neuen Umgebung lernst Du andere Architekturen kennen und schärfst Deinen Blick für Bedrohungen. Eigenverantwortung und technische Neugier sind dabei gefragt.
Verantwortung
Du sichtest Logs aus Endpoint-, Netzwerk-, Server- und Security-Systemen und erkennst darin Auffälligkeiten frühzeitig.
Neue Security-Technologien prüfst Du in Proof of Concepts auf Herz und Nieren.
Du konfigurierst und betreust Web Application Firewalls, Netzwerk- und Cloud-Firewalls, EDR/XDR-Systeme sowie MFA-Lösungen und definierst passende Security Policies.
Des Weiteren optimierst Du bestehende SIEM-Lösungen und wirkst bei der Untersuchung von Incidents und der Umsetzung technischer Gegenmassnahmen mit.
Du begleitest Vulnerability Scans, analysierst gefundene Schwachstellen und arbeitest bei Changes, Rollouts und Projekten in Kundenumgebungen mit.
Zudem dokumentierst Du Systeme, Konfigurationen und Vorfälle nachvollziehbar und hältst die Unterlagen aktuell.
Qualifikationen
Mindestens 3 Jahre Erfahrung in Security Operations oder im Engineering von Cyber-Security-Lösungen zeichnen Dich aus.
Du kennst Dich in der Security von Systemen, Cloud, Endpoints und Netzwerken fundiert aus und beherrschst Linux- und Windows-Security.
Im Umgang mit Log Management, Log Correlation und Event-Analyse bist Du sattelfest. So verknüpfst Du Ereignisse über mehrere Quellen hinweg zu einem klaren Bild.
Darüber hinaus hast Du praktisch mit Cloud- und Enterprise-Firewalls, WAF sowie NDR-, XDR- oder EDR-Technologien gearbeitet.
Du verstehst DNS, TLS, TCP/IP und HTTP/S ebenso wie Konzepte für Identity and Access Management (IAM) mit MFA und Rollenmodellen.
Zudem bringst Du Erfahrung mit Vulnerability-Scanning-Tools sowie in der Bearbeitung von Incidents mit und automatisierst wiederkehrende Aufgaben mit Python oder Bash.
Benefits
Cloud & Network Security Engineer (m/w/d)
Über
Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.
Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.
Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.
Rolle
Gute Security entsteht dort, wo saubere Technik auf scharfe Analyse trifft. Als Cloud & Network Security Engineer sorgst Du im Rahmen von Managed Security Services dafür, dass die Infrastruktur verschiedener Kunden geschützt bleibt. Im Zentrum steht dabei Security Information and Event Management (SIEM), kombiniert mit moderner Endpoint- und Netzwerk-Security. Mit wachsender Erfahrung übernimmst Du laufend mehr Verantwortung und gestaltest neue Lösungen aktiv mit.
Verantwortung
Du konfigurierst Netzwerk- und Cloud-Firewalls, Web Application Firewalls sowie MFA-Lösungen und definierst passende Security Policies.
Im laufenden Betrieb kümmerst Du Dich um EDR/XDR-Plattformen und sorgst für einen zuverlässigen Schutz der Kundensysteme.
Des Weiteren optimierst Du bestehende SIEM- und Log-Management-Lösungen und wertest Logs aus Server-, Endpoint-, Netzwerk- und Security-Quellen aus.
Du überwachst eingehende Alerts und klassifizierst Security Events. Bei Incidents wirkst Du an der Analyse und an technischen Gegenmassnahmen mit.
Schwachstellen spürst Du mit Vulnerability Scans auf und bewertest sie. Ausserdem begleitest Du Changes, Rollouts und Security-Projekte bei Kunden.
Zudem evaluierst Du neue Security-Technologien in Proof of Concepts und dokumentierst Systeme, Konfigurationen und Vorfälle nachvollziehbar.
Qualifikationen
Mit mind. 3 Jahren Erfahrung in Security Operations oder im Cyber Security Engineering bist Du bestens gerüstet.
Du hast bereits mit Enterprise- und Cloud-Firewalls gearbeitet und kennst EDR-, XDR- oder NDR-Technologien aus der Praxis.
Deine Kenntnisse in System-, Cloud-, Netzwerk- und Endpoint-Security sind fundiert, ebenso Dein Wissen zur Absicherung von Linux und Windows.
Darüber hinaus korrelierst Du komplexe Security Events über verschiedene Log Sources hinweg und behältst auch bei Incidents den Überblick.
Protokolle wie DNS, TLS, TCP/IP und HTTP/S sind Dir geläufig. Auch Vulnerability Management, gängige Scanning-Tools und Zugriffskonzepte mit MFA und rollenbasierten Berechtigungen beherrschst Du.
Zudem automatisierst Du wiederkehrende Abläufe mit Python oder Bash.
Benefits