321 System Engineering - Security in St. Niklausen LU

• Unterstützung bei der Integration von Security-Plattformen in OT-/IT-Systemlandschaften (u. a. SIEM, SCADA, ICS)

• Analyse von Sicherheitsmetriken und Nutzungsmustern zur Identifikation von Risiken und Verbesserungspotenzialen

• Mitwirkung in Projekten zur Weiterentwicklung des Service-Portfolios im Bereich Security

• Zusammenarbeit mit internen Teams aus Security Operations, Projektmanagement und Entwicklung

• Unterstützung bei der Umsetzung von Sicherheitsanforderungen in kritischen Infrastrukturen

• Abgeschlossenes Studium oder höhere Fachausbildung in Informatik, Cyber Security oder vergleichbar

• Erfahrung als Cyber Security Engineer, idealerweise mit Kenntnissen in IT/OT-Technologien

• Strukturierte, pragmatische und belastbare Persönlichkeit

• Sehr gute Kenntnisse in Deutsch und Englisch

• Analytische Fähigkeiten und Freude an interdisziplinärer Zusammenarbeit

Tech-/Themenumfeld: SIEM, SCADA, ICS, OT-/IT-Security, CSIRT, Critical Infrastructure

• Du ueberwachst produktive Systeme, analysierst Ressourcen und Performance und planst Kapazitaeten sowie Kapazitaetsreserven.
• In dieser Rolle unterstuetzt du Deployments und Releases und treibst IT-Security im regulierten Umfeld voran.
• Als IT Security & Operations Lead haertest du Systeme und Netzwerke, steuerst Backup/Restore und Disaster Recovery und sicherst Business Continuity.
• Du analysierst komplexe Tickets und Produktionsfehler, fuehrst Datenkorrekturen durch und uebernimmst bei kritischen Incidents die technische Eskalation.
• In dieser Rolle betreibst und entwickelst du Server, Netzwerk und interne Systeme weiter, begleitest Migrationen und behebst technische Stoerungen.
• Als IT Security & Operations Lead dokumentierst du sauber, etablierst Prozesse und haeltst Sicherheits- und Qualitaetsstandards (ISO) im Betrieb lebendig.

• Du hast eine abgeschlossene Informatikausbildung (EFZ, Studium) oder eine vergleichbare Qualifikation
• Du verfügst über mehrjährige Erfahrung im IT-Betrieb und im Support geschäftskritischer, produktiver Systeme
• Du bringst fundierte IT-Security-Erfahrung von System- und Netzwerkhärtung über Monitoring bis zu Incident Response mit, idealerweise ergänzt mit ISMS- oder CISO-Erfahrung (z. B. ISO 27001)
• Du bewegst dich sicher in Linux und der Shell, arbeitest routiniert mit SQL und punktest idealerweise mit Shell-Scripting und weiteren Programmierkenntnissen
• Du verfügst über solides Netzwerk- und Firewall-Know-how inklusive Zonierung und Sicherheitsaspekten sowie Erfahrung im Betrieb von Cloud-Lösungen und im Support von macOS, Office 365 und Windows-Clients
• Du agierst im 3rd-Level-Support souverän, analysierst komplexe technische Störungen strukturiert und behältst auch in kritischen Situationen Ruhe und Klarheit

• Betrieb & DevOps: Du überwachst produktive Systeme, optimierst Performance und Ressourcen und begleitest Deployments sowie Releases.

• IT-Security & Resilienz: Du härtest Systeme und Netzwerke und verantwortest Backup, Restore, Disaster Recovery und Business Continuity.

• 3rd-Level-Support: Du analysierst komplexe Störungen und Produktionsfehler, führst Datenkorrekturen durch und übernimmst bei kritischen Incidents die technische Eskalation.

• Cloud & Infrastruktur: Du betreibst und entwickelst Server-, Netzwerk- und Cloud-Infrastrukturen weiter und unterstützt Migrationen.

• Standards & Dokumentation: Du etablierst nachhaltige Prozesse, dokumentierst nachvollziehbar und stellst Sicherheits- und Qualitätsstandards im laufenden Betrieb sicher.

• Informatikausbildung (EFZ, Studium oder vergleichbar) sowie mehrjährige Erfahrung im Betrieb geschäftskritischer Systeme und im 3rd-Level-Support.

• Fundierte Kenntnisse in IT-Security, Netzwerken und Firewalls; Erfahrung mit ISMS, CISO-Aufgaben oder ISO 27001 ist von Vorteil.

• Sicher im Umgang mit Linux, Shell und SQL; Kenntnisse in Shell-Scripting, Programmierung, KI und Automatisierung sind willkommen.

• Erfahrung mit Cloud-Lösungen sowie im Support von macOS, Microsoft 365 und Windows-Clients; strukturierte und verantwortungsbewusste Arbeitsweise.

• Deutsch schriftlich sowie mündlich einwandfrei und gutes technisches Englisch.

• Verantwortlich bist Du für den zuverlässigen Betrieb der internen Infrastruktur und Plattformen

• Dabei übernimmst Du als Content Master die Pflege von Prozessen und Dokumentationen

• Bei technischen Anliegen unterstützt Du die Mitarbeitenden im 1st und 2nd Level Support

• Zusätzlich arbeitest Du im Cyber Security Center an Managed Services im Bereich Cyber Security mit

• Du verfügst über eine erfolgreich abgeschlossene Berufsausbildung, idealerweise als Informatiker:in EFZ

• Mit Microsoft 365, Atlassian und grundlegenden IT Infrastrukturen wie AD, DHCP, DNS, E-Mail und Betriebssystemen kennst Du Dich gut aus

• Praktische Erfahrung in IT Support, IT Betrieb und Cyber Security rundet Dein Profil ab

• Deutsch schriftlich sowie mündlich einwandfrei, gute Englischkenntniss

In dieser Rolle gestaltest du die Cyber Security Landschaft der Zukunft, indem du komplexe Sicherheitsherausforderungen in elegante und wirkungsvolle Lösungen verwandelst. Du setzt moderne Technologien zielgerichtet ein, um stabile, sichere und performante Systeme zu ermöglichen. Dabei nutzt du dein Fachwissen in System- und Security-Engineering, um Risiken zu erkennen, geeignete Schutzmassnahmen abzuleiten und nachhaltig umzusetzen. Du wirkst in einem professionellen Umfeld mit kurzen Entscheidungswegen und flexiblen Arbeitszeiten, in dem Weiterentwicklung und Wertschätzung einen hohen Stellenwert haben. So trägst du entscheidend dazu bei, die digitale Zukunft anspruchsvoller Umgebungen sicher zu gestalten.

• Du betreibst die interne Infrastruktur und die Plattformen

• In dieser Rolle übernimmst du die Verantwortung als Content Master für Prozesse und Dokumentationen

• Als Microsoft System & Security Engineer leistest du 1st und 2nd Level Support

• Du arbeitest im Cyber Security Center (Managed Services) mit

• Du verfügst über eine erfolgreich abgeschlossene Berufsausbildung, zum Beispiel als Informatiker/in EFZ oder WMS-I
• Du bist ein IT-Allrounder mit guten Kenntnissen in Microsoft 365, Atlassian und Basisinfrastruktur (Betriebssysteme, AD, DHCP, DNS, E-Mail etc.)
• Du hast Erfahrung im IT-Support, im Betrieb sowie in der Cyber Security
• Du arbeitest eigenverantwortlich, vertrauenswürdig und diskret
• Du bist teamfähig und bringst gute Deutsch- und Englischkenntnisse in Wort und Schrift mit

• Du verantwortest den Build & Run der zentralen IAM-Plattform und entwickelst Lösungen mit Okta, Auth0, Entra ID und Keycloak weiter.

• Mit verschiedenen Identity Providern stellst du eine konsistente Lösung für SSO, Federation, SAML, OIDC und OAuth sicher.

• Moderne Authentifizierung wie MFA, E-ID und app-basierte Verfahren setzt du sicher und skalierbar um.

• Durch Terraform, CI/CD und Automation sorgst du für reproduzierbare und auditierbare Deployments.

• Gemeinsam mit dem Team entwickelst du IAM-Strategie, Architektur und Governance weiter und positionierst IAM als Business Enabler.

• Eine abgeschlossene IT Ausbildung auf HF oder Bachelor Niveau bildet deine fachliche Grundlage

• Du bringst mindestens 5 Jahre Erfahrung im IAM sowie Praxis mit Okta, Auth0, Entra ID und Keycloak mit

• Sicherer Umgang mit Terraform, CI/CD, PowerShell, Python sowie APIs und Integrationen gehört zu deinem Profil

• Deutsch schriftlich sowie mündlich einwandfrei

Unser Kunde ist ein etabliertes Schweizer Industrieunternehmen mit internationaler Ausrichtung und hoher Kompetenz im Maschinen- und Anlagenbau. Das Unternehmen entwickelt technisch anspruchsvolle Systemlösungen und verbindet moderne Technologien mit umfassendem Engineering-Know-how. Mitarbeitende profitieren von einem vielseitigen und technologisch geprägten Arbeitsumfeld.

• Du konzipierst und betreibst sichere CI/CD-Pipelines für WMS-Anwendungen.
• In dieser Rolle sicherst du Java-Anwendungen, Datenbanken und Container-Umgebungen ganzheitlich ab.
• Du implementierst Security-Massnahmen für IT/OT-Schnittstellen in Lagersteuerungen.
• Als Fachkraft IT-Sicherheit und DevOps übernimmst du Schwachstellen-Management, Monitoring und Incident Response in Intralogistik-Systemen.
• Du arbeitest bereichsübergreifend mit Entwicklung, Produktmanagement, Support und Security Team zur Optimierung sicherer Lagerprozesse zusammen.
• In dieser Rolle unterstützt du Compliance-Aktivitäten und verbesserst Security- und Deployment-Prozesse kontinuierlich.

• Du verfügst über einen Bachelor oder Master in Informatik oder einem ähnlichen Fachgebiet, idealerweise mit Fokus auf IT/OT Security.
• Alternativ hast du 1–2 Jahre Praxiserfahrung in DevOps, WMS oder Intralogistik-Umgebungen gesammelt.
• Du besitzt Grundkenntnisse in Java/Spring Boot, relationalen Datenbanken sowie Betriebssystemen wie Linux, Cloud-Umgebungen oder Windows Server.
• Sicherheitsthemen wie Secure Coding, Identity & Access Management (IAM) und OT-Netzwerksicherheit wecken dein besonderes Interesse.
• Analytisches Denken, strukturierte Arbeitsweise und Freude an der Zusammenarbeit in agilen Teams zeichnen dich aus.
• Du kommunizierst souverän in Deutsch und Englisch.

• Als technische Ansprechperson begleitest du die Channel-Partner beim Einsatz der Security und Netzwerkprodukte

• Dein Know how vermittelst du in Produktepräsentationen, Schulungen und Projekten

• Gemeinsam mit den Herstellern klärst du technische Fragestellungen und entwickelst Lösungen

• Durch regelmässige Weiterbildung bleibst du bei neuen Technologien und Produkten immer auf dem aktuellen Stand

• Du hast eine Berufsausbildung im Netzwerk/Security Umfeld oder einen Bachelorabschluss in Cybersecurity abgeschlossen

• Fundierte Praxis in ICT Sicherheit und Netzwerken sowie Kenntnisse in Firewall, Routing/Switching, WLAN, E-Mail- oder Endpoint Security zeichnen dich aus

• Technische Zusammenhänge analysierst du gerne und bringst Neugier sowie Lernbereitschaft mit

• Deutsch schriftlich sowie mündlich einwandfrei, gute Englischkenntnisse; Französisch von Vorteil

• Du übernimmst den Betrieb, die Überwachung und Wartung der gesamten Netzwerkinfrastruktur inklusive Switches, Router, Firewalls, WLAN und VPN

• Bei Netzwerkprojekten planst, realisierst und dokumentierst Du Migrationen, Erweiterungen und Sicherheitsaudits

• Störungen und Performance-Probleme analysierst und behebst Du im 2nd- und 3rd-Level-Support

• Für eine hohe Netzwerksicherheit sorgst Du durch Firewalls, Monitoring und Patch-Management

• Zudem evaluierst Du neue Netzwerktechnologien und wirkst an Backup- sowie Disaster-Recovery-Strategien mit

• Du verfügst über eine Ausbildung in Informatik EFZ oder eine gleichwertige Qualifikation sowie mehrjährige Erfahrung als ICT System Engineer

• Fundierte Kenntnisse in TCP/IP, VLAN, DNS und DHCP bringst Du ebenso mit wie Erfahrung mit Cisco und Fortinet

• Idealerweise verfügst Du über CCNA, CCNP, CompTIA Network+ oder eine vergleichbare Weiterbildung

• Deutsch schriftlich sowie mündlich einwandfrei