315 System Engineering - Security in St. Niklausen LU

In dieser Rolle gestaltest du die Umsetzung der Informations- und Cybersecurity-Strategie nach internen Sicherheitsstandards, regulatorischen Vorgaben und anerkannten Best Practices. Du übernimmst Verantwortung für IT-Security-Themen mit einem geschulten Blick für Details und trägst dazu bei, Sicherheitsanforderungen konsequent in die Praxis zu überführen. Dabei nutzt du dein solides Verständnis technischer Sicherheitsfragen und unterstützt die Weiterentwicklung des Sicherheitsniveaus. Zudem arbeitest du mit etablierten Frameworks wie ISO 27001 und NIST und sorgst dafür, dass Richtlinien und Prozesse daran ausgerichtet sind. Diese Position bietet dir die Möglichkeit, dich im Bereich IT Security weiterzuentwickeln und deine Kompetenzen laufend zu vertiefen.

• Du steuerst das Threat- und Vulnerability-Management, verfolgst neue Bedrohungen und koordinierst deren Behebung mit IT-Teams und Partnern.

• Du planst und begleitest Penetrationstests, Red-Team-Übungen sowie weitere technische Sicherheitsprüfungen.

• Du etablierst einen zentralen Prozess zur Nachverfolgung von Findings, Massnahmen und Risikoreduktionen und überwachst relevante Kennzahlen.

• Du unterstützt den sicheren Betrieb von Security-Technologien, setzt Kontrollen um und wirkst an IT- sowie Cybersecurity-Projekten mit.

• Du pflegst technische Standards, Verfahren und Auditunterlagen und berätst interne Stakeholder bei Sicherheitsbewertungen und zukünftigen Schutzanforderungen.

• Du hast ein Studium in Informatik, Informationstechnologie, Cybersecurity oder einer verwandten Fachrichtung abgeschlossen.

• Du bringst erste Berufserfahrung oder relevante Praxiserfahrung im Bereich IT-Security mit und kennst grundlegende Sicherheitsarchitekturen.

• Du verfügst über ein gutes Verständnis etablierter Frameworks wie ISO 27001 oder NIST CSF.

• Du analysierst komplexe Sachverhalte strukturiert, arbeitest eigenständig und kannst mehrere Vorhaben zielgerichtet priorisieren.

• Du kommunizierst sehr sicher auf Englisch; Deutsch, Französisch oder Italienisch sind zusätzliche Pluspunkte. Zertifizierungen wie CISSP sind willkommen.

• Übernahme des 3rd-Level Supports und technische Beratung von Kunden bei komplexen Netzwerk- und Security-Themen

• Konzeption und Umsetzung von Netzwerk-, Firewall- und VPN-Lösungen für anspruchsvolle Kundenumgebungen

• Betrieb, Monitoring und kontinuierliche Weiterentwicklung der Core-, Access- und Datacenter-Netzwerke

• Analyse und Behebung komplexer Netzwerkstörungen sowie Durchführung von Systemanalysen und Netzwerkaudits

• Optimierung von Netzwerkservices und Betriebsprozessen inklusive Kapazitätsplanung, Changes, Incidents und Pikett

• Abgeschlossene IT-Ausbildung oder vergleichbare praktische Erfahrung im Network Engineering

• Fundierte Kenntnisse in IP-Netzwerken, Layer 2/3, Routing, Switching, Firewalls und VPN

• Sehr gute Erfahrung mit BGP, MPLS und Datacenter-Netzwerken inklusive Rechenzentrumsvernetzung

• Kenntnisse in Cisco, Barracuda, Brocade, Extreme oder Ruckus sowie Erfahrung im operativen Netzwerkbetrieb

• Fliessende Deutsch- und Englischkenntnisse sowie Wohnsitz in der Schweiz oder Bereitschaft zum Umzug bzw. Tätigkeit als Grenzgänger/in

• Kundenprojekte eigenständig oder im Team bearbeiten und innovative Lösungen entwickeln

• Im Support Center anspruchsvollen Expert-Level-Support leisten und komplexe technische Anliegen lösen

• Den Support Desk bei schwierigen Anfragen unterstützen und IT-Security-Schulungen durchführen

• Im Engineering Team für Access Management & Access Security mitwirken

• An Taskforces teilnehmen und neue Technologien & Lösungen für zukünftige Herausforderungen entwickeln

• Fundierte technische Ausbildung auf HF-, FH- oder Uni-Niveau bzw. gleichwertige Qualifikation

• Mehrjährige Erfahrung im Access Management und fundiertes Know-how in Authentifizierung & PKI

• Expertise im Umgang mit BeyondTrust-Lösungen sowie Bereitschaft zu Weiterbildungen & Zertifizierungen

• Ausgeprägte Team- & Kommunikationsfähigkeit im Austausch mit Kunden und Mitarbeitenden

• Sehr gute Deutsch- & Englischkenntnisse in Wort und Schrift

• Erste Anlaufstelle für Netzwerk-Anfragen & Monitoring

• Analyse & Behebung von Störungen in Switching, Routing & WLAN

• Betreuung von Netzwerk- & Firewall-Umgebungen

• Mitarbeit an Netzwerk- & Security-Projekten

• Technische Dokumentation & Bereitschaft zu Piketteinsätzen

• Informatiker Systemtechnik EFZ oder erfahrene:r Systemadministrator:in mit Network/Security-Know-how

• Zertifizierung CCNA, Fortinet NSE-4 o. Ä. von Vorteil

• Erfahrung mit IP-Firewalls & VPNs

• Know-how in Workflow-Anwendungen zur Firewall-Administration

• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

• Du bist Hauptansprechpartner für alle Netzwerkanfragen

• Du analysierst und behebst Störungen in Switching, Routing und WLAN

• Du betreust Netzwerk- und Firewall-Infrastrukturen

• Du arbeitest an Netzwerk- und Security-Projekten mit

• Du erstellst und pflegst die technische Dokumentation

• Du hast eine IT- oder Telekommunikationsausbildung

• Eine Cisco CCNA- oder Fortinet NSE-4-Zertifizierung ist von Vorteil

• Du hast Erfahrung mit IP-Firewalls und VPNs

• Du kennst dich mit der Verwaltung von IP-Firewall-Regeln und Workflow-Anwendungen aus

• Du verfügst über sehr gute Deutschkenntnisse sowie situativ gute Englischkenntnisse

• Du analysierst und bearbeitest Cyber-Sicherheitsvorfälle gemeinsam mit dem SOC

• Du härtest und optimierst die Security-Infrastruktur

• Du analysierst technische Probleme und entwickelst nachhaltige Security-Lösungen

• Du automatisierst und entwickelst Security-Prozesse und Abwehrmechanismen weiter

• Du behebst Schwachstellen und arbeitest an der Security-Architektur und Security-Projekten mit

• Du hast eine Informatikausbildung (EFZ/HF/FH) und Erfahrung als System Engineer

• Eine Weiterbildung in Informationssicherheit ist von Vorteil

• Du kennst Security-Technologien wie Firewall, Proxy, WAF, ZTNA, PKI, Mail-Security, AD und Entra ID

• Du bist technologieaffin und lernst gerne neue Tools und Methoden

• Du arbeitest strukturiert, lösungsorientiert und eigeninitiativ und bist teamfähig und verantwortungsbewusst

• Du sprichst sehr gut Deutsch

• Planung und Umsetzung von Netzwerk- und Security-Projekten, Kundenberatung zu Architektur- und Sicherheitslösungen

• Übernahme der technischen Führung in Projekten und bei Support-Eskalationen

• Aktive Mitarbeit im Presales und Lösung von komplexen Fehlerfällen

• Durchführung von Wartungsarbeiten und Übernahme von Pikettdiensten in IT-Security-Umgebungen

• Fundierte Grundausbildung in der IT und mehrjährige Praxis in Netzwerk- und IT-Sicherheit

• Praxis mit Fortinet, Extreme Networks, sowie Cloud-Netzwerken

• Know-how in Firewalls, SD-WAN, NAC und Cloud-Networking

• Sehr gute Deutschkenntnisse für klare Kommunikation

• Betreuung und Weiterentwicklung komplexer Enterprise-IAM-Umgebungen bei unterschiedlichen Kunden

• Analyse und Umsetzung kundenspezifischer Anforderungen im 2nd- und 3rd-Level Support inklusive Systemanalysen und Troubleshooting

• Konzeption und Implementierung von IAM-Lösungen unter Berücksichtigung technischer und vertraglicher Rahmenbedingungen

• Beratung der Kunden bei der Optimierung und Weiterentwicklung ihrer Identity-&-Access-Management-Infrastruktur

• Zusammenarbeit mit internen Fachspezialisten sowie kontinuierliche Weiterentwicklung der IAM-Kompetenzen und Wissensbasis

• Abgeschlossene Informatikausbildung sowie praktische Erfahrung im Betrieb oder Engineering von Enterprise-Lösungen

• Fundierte Kenntnisse in Identity & Access Management, Active Directory und Datenbanken

• Erfahrung mit Identity-Management-Lösungen wie One Identity Manager, Microsoft Identity Manager oder Saviynt

• Kenntnisse in PAM-Lösungen sowie idealerweise Erfahrung mit Java oder .NET

• Ausgeprägte Kunden- und Serviceorientierung, analytisches Denken, selbstständige Arbeitsweise und hohe Belastbarkeit

Unser Rocken Partner schützt Patientendaten in der digitalen Welt. Für Gesundheitsfachpersonen in der Schweiz ist unser Partner der Standard für sichere Kommunikation und den vertrauensvollen Umgang mit sensiblen Daten. Man wurde 1996 auf Initiative der FMH und der Ärztekasse gegründet. Seither vernetzt unser Partner Gesundheitsfachpersonen einfach, sicher und persönlich.

• Verantwortung für den Aufbau und die kontinuierliche Weiterentwicklung eines automatisierten Vulnerability Managements

• Konzeption, Implementierung und Optimierung bestehender IT-Security-Systeme und -Lösungen

• Technische Beratung von Projekten und internen Plattformen bei der Umsetzung von Security-Anforderungen

• Analyse und Bearbeitung von technischen Security Incidents sowie Koordination geeigneter Gegenmassnahmen

• Übernahme des technischen Security Risk Managements und Identifikation potenzieller Schwachstellen und Risiken

• Abgeschlossenes Studium in Informatik oder vergleichbare technische Ausbildung

• Mehrjährige Berufserfahrung im Bereich IT Security / Cyber Security

• Fundiertes technisches Know-how und ausgeprägte Hands-on-Mentalität

• Erfahrung mit Vulnerability Management, Security Engineering und technischem Risikomanagement

• Gute Deutsch- und Englischkenntnisse sowie eine selbstständige, analytische und lösungsorientierte Arbeitsweise