321 System Engineering - Security in Schlatt ZH

• Du sorgst für eine zuverlässige und sichere IT-Infrastruktur und entwickelst unsere Security-Lösungen mit Fortinet, GCP und Sophos kontinuierlich weiter.

• Du betreust unsere Identity- und Access-Management-Systeme (IAM) und stellst sicher, dass Zugriffe und Authentifizierungen reibungslos und sicher funktionieren.

• Du erkennst Sicherheitslücken frühzeitig, analysierst mögliche Risiken und kümmerst dich um Schwachstellenanalysen, Vulnerability Scans und regelmässige Sicherheitsupdates.

• Du analysierst und behebst Sicherheitsvorfälle, findest deren Ursachen und unterstützt das Team bei Bedarf im IT-Pikett.

• Du bringst dein Fachwissen aktiv ein, unterstützt deine Kollegen bei Sicherheitsfragen und förderst mit gezielten Massnahmen das Sicherheitsbewusstsein im Unternehmen.

• Du hast eine Ausbildung in Informatik auf EFZ-, HF- oder FH-Niveau abgeschlossen und verfügst über mindestens drei Jahre Erfahrung im Bereich IT-Security oder Security Engineering.

• Du bringst fundierte Kenntnisse in der Administration von Fortinet-Lösungen mit. Erfahrung mit der Google Cloud Platform (GCP) sowie Kenntnisse in SCIM und SAML sind von Vorteil.

• Du kennst wichtige Sicherheitsstandards wie ISO 27001 und NIST und weisst, wie du diese in der Praxis anwendest.

• Du arbeitest selbstständig, lösungsorientiert und zuverlässig, denkst gerne mit und findest auch bei komplexen technischen Herausforderungen passende Lösungen.

• Du verfügst über gute Deutschkenntnisse und kannst dich auf Englisch auf dem Niveau B2 bis C1 sicher mit internationalen Ansprechpartnern austauschen.

• Du gestaltest, implementierst und betreibst eine moderne Security-Landschaft mit Fokus auf Fortinet, GCP und Sophos und entwickelst unsere Sicherheitsarchitektur kontinuierlich weiter.

• Du verantwortest unsere IAM-Services und sorgst für sichere Authentifizierungsprozesse sowie eine zuverlässige Verwaltung von Identitäten und Zugriffsrechten.

• Du analysierst Sicherheitsereignisse, führst Vulnerability Scans durch und stellst mit einem strukturierten Patch-Management sicher, dass Schwachstellen frühzeitig erkannt und behoben werden.

• Du übernimmst Root-Cause-Analysen, unterstützt bei der Bewältigung von Sicherheitsvorfällen und bringst dein Know-how aktiv ins IT-Pikett-Team ein.

• Du berätst interne Ansprechpartner, vermittelst Sicherheitswissen und stärkst durch gezielte Awareness-Massnahmen eine nachhaltige Security-First-Kultur im Unternehmen.

• Du verfügst über eine Informatikausbildung auf EFZ-, HF- oder FH-Niveau und bringst mindestens drei Jahre Berufserfahrung im Security Engineering mit.

• Du bist versiert in der Administration von Fortinet-Lösungen und bringst idealerweise Erfahrung mit der Google Cloud Platform (GCP) sowie Kenntnisse in SCIM und SAML mit.

• Du kennst dich mit etablierten Sicherheitsstandards wie ISO 27001 und NIST aus und kannst diese praxisorientiert in den Arbeitsalltag integrieren.

• Du arbeitest lösungsorientiert, selbstständig und praxisnah, übernimmst gerne Verantwortung und verstehst IT-Security als wichtigen Service für das gesamte Unternehmen.

• Du kommunizierst sicher auf Deutsch und verfügst über gute bis sehr gute Englischkenntnisse (B2–C1), um dich souverän mit internationalen Technologiepartnern auszutauschen.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Ein stabiles Netzwerk fällt erst auf, wenn es fehlt. Genau deshalb denkst Du Architektur von Anfang an hochverfügbar und sicher. Als Senior Firewall & Network Engineer prägst Du das Design von LAN, WAN und WLAN sowie die Network Security im gesamten Unternehmen. Deine Entscheidungen setzen technische Standards und haben langfristig Bestand. Wenn es kritisch wird, behältst Du den Überblick und gibst die Richtung vor.

• Du entwirfst redundante und skalierbare Netzwerkarchitekturen für Datacenter, Standorte und zentrale Services und planst Failover- sowie Disaster-Recovery-Szenarien mit.

• Die Firewall-Architektur samt Zonenmodellen und Netzwerksegmentierung entwickelst Du technisch konsequent weiter.

• Bei Major Incidents übernimmst Du die technische Leitung und analysierst Störungen auf Paket- und Protokollebene bis zur Ursache.

• Darüber hinaus optimierst Du Site-to-Site- und Remote-Access-VPN und definierst Vorgaben für DNS, DHCP und Public Key Infrastructure (PKI).

• Du evaluierst neue Security- und Netzwerktechnologien und prüfst sie in Proof of Concepts auf Praxistauglichkeit.

• Zudem verantwortest Du Migrationen und Lifecycle-Projekte, wertest Traffic-Flows und Latenzen aus und gibst Dein Wissen an andere Engineers weiter.

• Du blickst auf mindestens fünf Jahre Erfahrung mit dem Aufbau und Betrieb grosser Enterprise-Netzwerke zurück.

• BGP und OSPF beherrschst Du sicher, auch in anspruchsvollen Szenarien mit Redistribution.

• Fundiertes Wissen zu IPv4 und IPv6, Link Aggregation, RSTP und Segmentierung bildet Deine technische Basis.

• Des Weiteren bringst Du solide Praxis mit zonenbasierten Firewall-Konzepten, Security Policies und VPN-Technologien mit.

• Mit Wireshark, Flow-Analysen und Logs findest Du die Ursache auch bei verzwickten Problemen und erkennst Abhängigkeiten zu Betriebssystemen und Applikationen.

• Zudem trittst Du souverän auf, entscheidest auch unter Druck besonnen und überzeugst andere mit klaren Argumenten. Auf Deutsch kommunizierst Du präzise und gewandt, und englische Fachliteratur liest Du problemlos.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Ein gutes Netzwerk fällt erst auf, wenn es fehlt. Genau deshalb sorgst Du als Senior Netzwerk- und Security-Engineer:in dafür, dass die Infrastruktur auch unter hoher Last zuverlässig trägt. Von der WAN-Anbindung bis zur Firewall-Architektur prägst Du die technische Richtung und schaffst mit BGP, OSPF und modernen VPN-Konzepten ein belastbares Fundament. Dabei bewegst Du Dich souverän zwischen strategischer Architekturarbeit und tiefer Fehleranalyse. Bei Netzwerkentscheiden hat Deine Einschätzung Gewicht.

• Du entwirfst skalierbare und redundante Netzwerkarchitekturen für Datacenter, Standorte und zentrale Services, inklusive Failover- und Disaster-Recovery-Szenarien.

• Des Weiteren gestaltest Du Site-to-Site- und Remote-Access-VPN und entwickelst Zonenmodelle sowie die Firewall-Architektur gezielt weiter.

• Neue Netzwerk- und Security-Technologien prüfst Du kritisch und testest sie in Proof of Concepts (PoC).

• Du übernimmst bei Major Incidents die technische Leitung und findest mit Analysen auf Paket- und Protokollebene die eigentliche Ursache.

• Darüber hinaus treibst Du Lifecycle-Projekte voran und definierst verbindliche Standards für Routing, Switching, PKI und Namensauflösung.

• Zudem wertest Du Traffic-Flows, Latenzen und Logging-Daten aus und begleitest andere Engineers als Sparringpartner bei kniffligen Fragen.

• Du blickst auf langjährige Erfahrung im Design und Betrieb anspruchsvoller Enterprise-Netzwerke zurück.

• IPv4, IPv6 und Redistribution zwischen Routing-Protokollen beherrschst Du ebenso sicher wie STP/RSTP und Link Aggregation.

• Mit zonenbasierten Firewall-Konzepten, Security Policies und verschlüsselten Verbindungen hast Du bereits umfassend gearbeitet.

• Hinzu kommen solide Kenntnisse in DNS, DHCP und Zertifikatsmanagement.

• Bei Störungen greifst Du zu Wireshark, Flow-Analysen und Logs und erkennst Abhängigkeiten zwischen Betriebssystemen, Applikationen und Netzwerk.

• Zudem überzeugst Du durch analytische Klarheit, teilst Dein Wissen gern und bleibst auch unter Druck fokussiert. Auf Deutsch kommunizierst Du präzise und überzeugend, Englisch nutzt Du selbstverständlich für Dokumentationen und den Austausch mit internationalen Partnern.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Du willst Angriffe erkennen, bevor sie Schaden anrichten? Als Security Infrastructure Engineer bist Du Teil eines Managed-Security-Teams und schützt die IT-Umgebungen unterschiedlicher Kunden. Firewalls, Endpoint Detection and Response (EDR) und Log-Analysen gehören zu Deinem Alltag. Hier triffst Du auf abwechslungsreiche Infrastrukturen und vielfältige Bedrohungslagen. So wächst Dein Know-how mit jedem Projekt weiter.

• Du richtest Security-Komponenten wie Enterprise- und Cloud-Firewalls, WAF und MFA ein und betreibst sie zuverlässig.

• Alerts und Security Events behältst Du im Blick, analysierst sie technisch und ordnest sie korrekt ein.

• Bei Sicherheitsvorfällen wirkst Du an der Untersuchung mit und leitest gemeinsam mit dem Team Gegenmassnahmen ein.

• Darüber hinaus verbesserst Du bestehende SIEM-Umgebungen und das Log Management und analysierst Logdaten aus Netzwerk, Servern und Endpoints.

• Du führst Schwachstellenscans durch, bewertest die Ergebnisse und unterstützt bei Rollouts, Changes und Security-Projekten in Kundenumgebungen.

• Zudem testest Du neue Technologien in Proof of Concepts und hältst Konfigurationen, Systeme und Incidents in einer sauberen Dokumentation fest.

• Du blickst auf mind. 3 Jahre Praxis im Bereich Cyber Security Engineering oder in einem Security Operations Center (SOC) zurück.

• Erfahrung mit EDR/XDR oder NDR bringst Du ebenso mit wie solides Wissen zu Firewalls und Web Application Firewalls.

• Netzwerkprotokolle wie HTTP/S, TCP/IP, TLS und DNS verstehst Du im Detail. Auch die Härtung von Windows- und Linux-Systemen ist Dir vertraut.

• Hinzu kommt Deine Routine im Vulnerability Management sowie Dein Verständnis für Identity- und Access-Konzepte mit MFA und rollenbasierter Rechtevergabe.

• Deine analytische Stärke zeigt sich darin, dass Du Events aus verschiedensten Log-Quellen zusammenführst, korrelierst und Incidents strukturiert bearbeitest.

• Zudem nutzt Du Bash oder Python, um Security-Aufgaben effizient zu automatisieren.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Als Security Infrastructure Engineer stehst Du an der Schnittstelle zwischen Technik und Verteidigung. Dein Arbeitsfeld sind Managed Security Services für unterschiedliche Kundenumgebungen. Dabei kümmerst Du Dich um Firewalls, Endpoint Detection and Response (EDR) und Log-Analyse. Kein Tag gleicht dem anderen, denn jede Infrastruktur bringt eigene Herausforderungen mit sich. Wer gerne analysiert und Lösungen direkt umsetzt, findet hier eine abwechslungsreiche Aufgabe.

• Du richtest Security-Komponenten wie Firewalls, WAF, XDR- und Multi-Faktor-Authentifizierung (MFA) ein und betreibst sie zuverlässig.

• Security Events und Alerts behältst Du im Blick, analysierst sie technisch und ordnest sie korrekt ein.

• Hinzu kommt die Mitarbeit bei Security Incidents, von der Analyse bis zur Einleitung wirksamer Gegenmassnahmen.

• Du entwickelst bestehende SIEM- und Log-Management-Umgebungen weiter und wertest Logs aus verschiedensten Systemen aus.

• Darüber hinaus führst Du Schwachstellen-Scans durch, bewertest die Resultate und bringst Dich in Rollouts, Changes und Security-Projekte bei Kunden ein.

• Zudem evaluierst Du neue Technologien in Proof of Concepts und hältst technische Dokumentationen auf dem neusten Stand.

• Du hast mind. 3 Jahre Praxis im Cyber Security Engineering oder in Security Operations gesammelt.

• Netzwerk-, Cloud-, Endpoint- und System-Security sind Dir vertraut, ebenso die Absicherung von Windows- und Linux-Umgebungen.

• Erfahrung mit Enterprise- und Cloud-Firewalls, Web Application Firewalls sowie EDR-, XDR- oder NDR-Lösungen bringst Du mit.

• Des Weiteren korrelierst Du Security Events souverän über unterschiedliche Log Sources hinweg und behältst auch bei Incidents den Überblick.

• Protokolle wie TCP/IP, HTTP/S, DNS und TLS verstehst Du genauso gut wie rollenbasierte Zugriffskonzepte und Identity Security.

• Zudem kennst Du Dich im Vulnerability Management aus und automatisierst Routinen mit Python oder Bash.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Als Netzwerk-Engineer:in VPN & Routing sorgst Du dafür, dass Daten zuverlässig, sicher und schnell ihr Ziel erreichen. Dich reizt die Analyse bis auf Paketebene, und Du gibst Dich nicht mit Workarounds zufrieden. In dieser Position übernimmst Du Verantwortung für eine vielseitige Netzwerklandschaft mit hohen Ansprüchen an Stabilität. Routing, Security und Hochverfügbarkeit gehören dabei zu Deinem täglichen Handwerk.

• Du konfigurierst Switches, Router, Firewalls und VPN-Gateways und holst das Optimum aus jeder Komponente heraus.

• Komplexe Performance-, Latenz- und Connectivity-Probleme nimmst Du systematisch auseinander und leitest daraus wirksame Massnahmen ab.

• Darüber hinaus treibst Du die Netzwerksegmentierung voran und schärfst Security Policies sowie Regelwerke kontinuierlich nach.

• Du betreust Site-to-Site- und Remote-Access-Verbindungen und stimmst dynamische Routing-Protokolle wie Border Gateway Protocol (BGP) und OSPF auf Deine Umgebung ab.

• Neue Standorte, Services und Systeme bindest Du sauber in die bestehende Architektur ein und planst Lifecycle-Massnahmen vorausschauend.

• Zudem stellst Du Redundanz und Ausfallsicherheit sicher und baust Alerting sowie technische Dokumentation laufend aus.

• Mehrjährige, fundierte Praxis im Network Engineering bildet Dein Fundament, idealerweise mindestens 3 Jahre.

• Du bewegst Dich souverän in TCP/IP, Subnetting und Switching und kennst Link Aggregation ebenso wie Spanning-Tree-Mechanismen.

• Sicherheitsprinzipien wie Least Privilege, geschützte Netzwerkzonen und Zugriffskontrolllisten (ACLs) setzt Du überzeugt um.

• Des Weiteren bringst Du solides Know-how in NAT, DHCP, DNS sowie im Umgang mit Zertifikaten mit.

• Beim Troubleshooting analysierst Du Logs und Packet Captures methodisch, gerne auch mit Wireshark, und behältst Failover-Konzepte stets im Blick.

• Zudem arbeitest Du strukturiert und eigenverantwortlich, verständigst Dich fliessend auf Deutsch und fühlst Dich in englischsprachigen Fachthemen zu Hause.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Als Network Integration Engineer trägst Du die Verantwortung für eine Netzwerkarchitektur, auf die sich viele Systeme und Menschen verlassen. Deine Arbeit reicht vom Design über den Betrieb bis zur Fehleranalyse auf Paketebene. Routing mit Open Shortest Path First (OSPF) und BGP gehört ebenso zu Deinem Alltag wie sichere Fernzugriffe und durchdachte Firewall-Konzepte. Statt Routine erwarten Dich echte technische Herausforderungen. Deine Erfahrung bringst Du gezielt ein und entwickelst die Infrastruktur mit klarem Blick für Sicherheit und Stabilität weiter.

• Du konfigurierst Switches, Router und VPN-Gateways und bindest neue Systeme, Services und Standorte sauber in die bestehende Architektur ein.

• Komplexe LAN-, WAN- und WLAN-Umgebungen betreibst Du zuverlässig und stellst Redundanz sowie Failover sicher.

• Des Weiteren entwickelst Du Security Policies und Firewall-Regelwerke weiter und schärfst die Segmentierung der Netzwerkzonen.

• Du übernimmst anspruchsvolle Fälle im 2nd- und 3rd-Level-Support und gehst Latenz-, Routing- und Connectivity-Problemen mit Packet Captures auf den Grund.

• Du betreust Site-to-Site- und Remote-Access-VPN, DNS, NAT und das Zertifikats-Handling und optimierst die dynamischen Routing-Protokolle laufend.

• Zudem planst Du Lifecycle-Massnahmen, Firmware-Upgrades und Migrationen und baust Monitoring, Alerting sowie Dokumentation stetig aus.

• Mindestens 3 Jahre Praxis im Network Engineering zeichnen Dein Profil aus.

• Du bewegst Dich sicher in TCP/IP, IPv4 und IPv6 sowie in Subnetting, Switching und Routing.

• VLANs, Trunking, STP/RSTP und Link Aggregation setzt Du routiniert ein, ebenso OSPF und BGP in produktiven Umgebungen.

• Darüber hinaus verfügst Du über solides Wissen zu NAT, ACLs, DHCP und DNS und verstehst Sicherheitsprinzipien wie Least Privilege und sichere Zonen.

• Du analysierst Probleme strukturiert bis auf Paketebene, zum Beispiel mit Wireshark, und kennst Hochverfügbarkeits- und Redundanzkonzepte im Detail.

• Zudem arbeitest Du eigenverantwortlich und gründlich, kommunizierst auf Deutsch souverän und liest englische Fachdokumentationen mühelos.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Cyberangriffe werden raffinierter und genau deshalb braucht es Menschen, die Alarme richtig deuten. In dieser Position als Cyber Security Engineer sorgst Du dafür, dass Kundenumgebungen im Rahmen von Managed Security Services gut geschützt bleiben. Im Zentrum stehen Security Information and Event Management (SIEM), moderne Firewalls und Extended Detection and Response (XDR). Du verbindest technisches Handwerk mit analytischem Spürsinn. Neue Technologien testest Du gerne selbst, bevor sie in den Einsatz gehen.

• Du wertest Logs aus Netzwerk, Endpoints, Servern und Security-Systemen aus und optimierst bestehende SIEM- und Log-Management-Lösungen.

• Bei Security Incidents packst Du mit an und leitest technische Gegenmassnahmen ein.

• Du konfigurierst Netzwerk- und Cloud-Firewalls, Web Application Firewalls sowie Security Policies und betreust MFA- und XDR-Lösungen im Betrieb.

• Des Weiteren überwachst Du eingehende Alerts und klassifizierst sie nach technischer Analyse.

• Darüber hinaus wirkst Du bei Vulnerability Scans mit, prüfst gefundene Schwachstellen und unterstützt technische Rollouts und Changes.

• Zudem dokumentierst Du Konfigurationen und Vorfälle sauber und bringst Dich in Proof of Concepts für neue Security-Technologien ein.

• Mindestens 3 Jahre Erfahrung im Security Engineering oder in einem Security Operations Umfeld zeichnen Dich aus.

• Du kennst Dich mit Enterprise- und Cloud-Firewalls aus und hast praktisch mit Endpoint Detection and Response (EDR), XDR oder NDR gearbeitet.

• Log Correlation und Event-Analyse über verschiedene Quellen hinweg gehören zu Deinen Stärken, ebenso die strukturierte Bearbeitung von Incidents.

• Zudem bewegst Du Dich sicher in Linux- und Windows-Security und verstehst Netzwerkprotokolle wie DNS, TLS, HTTP/S und TCP/IP im Detail.

• Du bringst fundiertes Wissen im Vulnerability Management mit und verstehst Identity- und Access-Konzepte inklusive MFA und rollenbasierter Berechtigungen.

• Darüber hinaus nutzt Du Bash oder Python, um wiederkehrende Security-Aufgaben zu automatisieren.