335 System Engineering - Security in St. Niklausen LU

In dieser Rolle gestaltest du eine hochsichere und moderne IT-Architektur mit und bleibst gleichzeitig ganz nah an der technischen Umsetzung. Du schlägst die Brücke zwischen strategischer Architektur, stabiler Systemlandschaft und zeitgemässer Cyber-Security. Du evaluierst zukunftsweisende Technologien und optimierst durch schrittweise Modernisierung die Architektur für mehr Effizienz in Entwicklung und Betrieb. Ausserdem wirkst du aktiv bei der Umsetzung mit und arbeitest auf Augenhöhe mit System Engineers, der Administration und einem hauseigenen Systemprovider zusammen.

• Du konzipierst und verantwortest Optimierungen der IT-Architektur, evaluierst neue Technologien und treibst die Weiterentwicklung der Infrastruktur voran

• In dieser Rolle hältst du die Sicherheit der Architektur auf hohem Niveau, sicherst Datenflüsse ab und gestaltest moderne Identitäts- und Zugriffstrukturen

• Als IT-Solution und Security Architekt:in bringst du dich hands-on ein, indem du neue Grundstrukturen direkt umsetzt und integrierst

• Du arbeitest eng mit System Engineers und Administratoren zusammen und steuerst die Zusammenarbeit mit dem Systemprovider

• In dieser Rolle designst und optimierst du performante Datenarchitekturen für komplexe Datenbanken und datenintensive Workloads

• Als IT-Solution und Security Architekt:in stellst du mit modernen Testverfahren und Load-Tests die Performance und Ausfallsicherheit der Systeme unter realen Bedingungen sicher

• Du hast eine ausgeprägte Leidenschaft für IT-Infrastrukturen und moderne Tools und arbeitest gerne nah an der operativen Systemlandschaft
• Du verfügst über fundierte Kenntnisse in IT-Security sowie in der Konzeption und Verwaltung von Identity-Provider-Strukturen, idealerweise mit Keycloak und MS Entra
• Du kennst dich bestens mit Datenbanken und Datenflüssen aus und bringst idealerweise Erfahrung mit Werkzeugen wie Apache Spark und Apache NiFi mit
• Du bist vertraut mit der strukturierten Ablage und Integration von Systemstrukturen in Software-Repositories wie Git
• Du besitzt solide Grundkenntnisse in Kubernetes und im Bereich der Container-Orchestrierung
• Du interessierst dich stark für Zukunftstechnologien wie Künstliche Intelligenz und kannst deren Nutzen für die Infrastruktur einschätzen

In dieser Rolle gestaltest du die sichere IT-Zukunft, indem du in einem dynamischen Umfeld den stabilen, wirksamen und rechtskonformen Betrieb moderner IT-Infrastrukturen und Sicherheitsmassnahmen verantwortest. Du evaluierst und führst neue Applikationen ein, entwickelst Sicherheitskonzepte weiter und setzt sie konsequent um, wobei du bestehende Prozesse und Richtlinien kritisch hinterfragst und nachhaltig optimierst. Du bereitest komplexe technische Zusammenhänge adressatengerecht auf und kommunizierst souverän auf C-Level. Darüber hinaus übernimmst du Verantwortung in Projekten, bringst deine Projekt- und idealerweise Führungserfahrung ein und unterstützt aktiv die Ausbildung von Lernenden. Zusätzlich administrierst du zentrale Applikationen und stehst Nutzerinnen und Nutzern als kompetente Ansprechperson zur Verfügung.

• Du wirkst beim Aufbau und der Weiterentwicklung unseres ISMS mit
• In dieser Rolle entwickelst und optimierst du ISDS-Konzepte sowie IT-Sicherheitsrichtlinien
• Du setzt Anforderungen aus Informationssicherheit und Datenschutz operativ zur Stärkung der IT-Sicherheit um
• Als Fachkraft für IT-Sicherheit berätst du zu Sicherheitskonzepten und Datenschutzfolgeabschätzungen
• Du bewertest laufend die Bedrohungslage, leitest geeignete Massnahmen ab und unterstützt den IT-Betrieb
• In dieser Rolle begleitest du IT-Projekte fachlich und förderst idealerweise die Ausbildung unserer ICT-Lernenden

• Du verfügst über eine fundierte Weiterbildung in ICT Security (z.B. CAS/MAS, CISSP, CISM oder vergleichbar).
• Mehrjährige praktische Erfahrung in IT-Security, Projektumsetzung und Systemadministration zeichnen dich aus.
• Du priorisierst sicherheitsrelevante Massnahmen strukturiert und behältst den Überblick über Risiken und Auswirkungen.
• Eine selbständige, dienstleistungs- und zielorientierte Arbeitsweise sowie hohe Planungs- und Organisationsfähigkeit prägen dein Profil.
• Du bist durchsetzungsstark, kommunikationssicher und kannst technische Sachverhalte verständlich in Risikoaussagen übersetzen.
• In Notfallsituationen agierst du ruhig, klar und entscheidungsstark und übernimmst bereitwillig Verantwortung.

• Du konzipierst, implementierst und betreibst moderne Security-, Identity- und Governance-Lösungen auf Basis von Microsoft 365, Microsoft Entra ID und Microsoft Azure.

• Du verantwortest den sicheren Betrieb sowie die kontinuierliche Weiterentwicklung unserer Cloud-, Endpoint- und Collaboration-Plattformen.

• Du analysierst Sicherheitsereignisse, leitest geeignete Massnahmen ab und setzt technische sowie organisatorische Verbesserungen zur Erhöhung des Sicherheitsniveaus um.

• Du unterstützt die Einführung und Weiterentwicklung eines Information Security Management Systems (ISMS) und arbeitest aktiv bei Audits, Risikoanalysen und Compliance-Themen mit.

• Du planst und führst Security-Awareness-Massnahmen, Phishing-Simulationen und Schulungen durch und förderst eine nachhaltige Sicherheitskultur im Unternehmen.

• Mehrjährige Erfahrung im Bereich Microsoft Security, Microsoft 365, Entra ID und Azure mit Schwerpunkt auf Identity & Access Management und Cybersecurity.

• Fundierte Kenntnisse in den Bereichen Conditional Access, RBAC, Identity Protection, Privileged Identity Management (PIM) sowie Endpoint Security und Microsoft Defender.

• Erfahrung in der Einführung, Umsetzung oder Weiterentwicklung eines ISMS, idealerweise nach anerkannten Standards wie ISO 27001.

• Praxiserfahrung mit Microsoft Intune, Modern Workplace Technologien sowie der Administration von Cloud- und Endpoint-Management-Lösungen.

• Strukturierte und selbstständige Arbeitsweise, ausgeprägte Kommunikationsfähigkeiten sowie Freude daran, technische und organisatorische Security-Themen voranzutreiben.

• Planung und Realisierung individueller IT-Infrastrukturlösungen von der technischen Beratung und Konzeption über die Implementierung bis zur abschliessenden Systemprüfung

• Betreuung unterschiedlicher IT-Umgebungen sowie Analyse und Behebung technischer Störungen per Remote Support und direkt vor Ort

• Installation, Konfiguration und Wartung von Microsoft-basierten Server-, Client-, Datenbank- und Kommunikationsplattformen sowie zugehöriger Netzwerkkomponenten

• Unterstützung bei Rollouts, Updates und Integration von ERP- und Business-Applikationen sowie Sicherstellung eines zuverlässigen Zusammenspiels mit der bestehenden Infrastruktur

• Abgeschlossene Ausbildung als Informatiker EFZ mit Schwerpunkt Systemtechnik/Plattformentwicklung oder vergleichbarer technischer Werdegang mit praktischer Infrastruktur-Erfahrung

• Gute Kenntnisse in Windows Server, Active Directory, Exchange, MS SQL Server, Virtualisierung, WSUS und Windows-Clients sowie Erfahrung mit Server- und Workplace-Hardware

• Solides Netzwerkverständnis in den Bereichen LAN, WAN, Routing, Firewalls und Security; Kenntnisse von ERP- bzw. SQL-basierten Business-Applikationen sind von Vorteil

• Selbstständiger und kundenorientierter IT-Spezialist mit sehr guten Deutschkenntnissen, Verständnis für die Anforderungen von KMU und Führerausweis Kategorie B

• Technische Ownership für zentrale Security- und Identity-Plattformen sowie Sicherstellung eines resilienten und kontinuierlich weiterentwickelten Cyber-Security-Betriebs

• Aufbau und Optimierung moderner Detection-&-Response-Fähigkeiten durch Korrelation und Analyse sicherheitsrelevanter Informationen aus Endpoint-, Netzwerk-, Cloud- und SIEM-Systemen

• Führung komplexer Security Incidents und Cyberangriffe inklusive Triage, Ursachenanalyse, Containment, Recovery und Ableitung nachhaltiger Schutzmassnahmen

• Weiterentwicklung des Security Posture durch Audit-Ergebnisse, technische Assessments und etablierte Cybersecurity Frameworks sowie konsequente Nachverfolgung identifizierter Risiken

• Senior-Level-Erfahrung im operativen Cyber-Security-Umfeld kombiniert mit fundiertem Informatik-Hintergrund und vertieftem Verständnis moderner Security-Architekturen

• Praktische Expertise mit SIEM, EDR/XDR, Network Detection, Cloud Security und IAM sowie ausgeprägtes Know-how im Security Monitoring und Incident Response

• Sicherer Umgang mit Frameworks wie NIST, ISO 27001/27002, CIS oder CSA sowie Verständnis für Security Governance, technische Kontrollen und Audit-Anforderungen

• Vernetzt denkende und lösungsorientierte Persönlichkeit mit hoher technischer Eigenverantwortung, organisatorischer Stärke und Erfahrung im Projektumfeld

• Verantwortung für den zuverlässigen Betrieb und die kontinuierliche Weiterentwicklung zentraler Identity-&-Access-Management- sowie Cyber-Security-Plattformen

• Überwachung und Bewertung der aktuellen Bedrohungslage mithilfe moderner SIEM-, EDR-, XDR-, NDR- und Cloud-Security-Technologien sowie Identifikation potenzieller Sicherheitsrisiken

• Steuerung des gesamten Incident-Response-Prozesses von der Erkennung und technischen Analyse bis zur Eindämmung und nachhaltigen Behebung von Cyber-Security-Vorfällen

• Begleitung interner und externer Security-Audits sowie Koordination und Umsetzung daraus resultierender technischer und organisatorischer Verbesserungsmassnahmen

• Höhere Ausbildung in Informatik oder vergleichbarer technischer Hintergrund mit relevanter Weiterbildung im Bereich Cyber Security

• Mehrjährige praktische Security-Erfahrung sowie fundiertes Know-how in IAM, Security Operations, Incident Detection und modernen Detection-&-Response-Technologien

• Gute Kenntnisse etablierter Security Frameworks und Standards wie ISO/IEC 27001, ISO 27002, NIST, CIS oder CSA sowie Erfahrung in der Umsetzung entsprechender Security Controls

• Analytischer und eigenverantwortlicher Security-Spezialist mit ausgeprägter Konzeptions- und Organisationsfähigkeit sowie Erfahrung in der Koordination technischer Projekte

• Du planst, betreibst und entwickelst Network Security-Lösungen mit Schwerpunkt auf PaloAlto weiter
• In dieser Rolle führst du Migrationen von Legacy-Systemen in moderne Zielarchitekturen durch
• Du berätst interne Stellen, Gruppengesellschaften und Kunden in Projekten und Sicherheitsarchitekturen
• Als Netzwerksicherheitsingenieur / Netzwerksicherheitsingenieurin betreibst und verwaltest du die Network Security-Infrastruktur inkl. Webproxy, Loadbalancer und Firewalls
• Du analysierst Störungen in der Network Security-Infrastruktur und behebst diese nachhaltig

• Idealerweise verfügst du über eine Weiterbildung im Netzwerkbereich mit Fokus auf Security (z. B. CCNP Enterprise oder vergleichbar).
• Du hast mehrjährige IT-Berufserfahrung und bist versiert im Umgang mit Firewalls, Proxy-Lösungen und VPN.
• Du bringst fundierte Praxis mit Palo Alto Next Generation Firewalls mit; eine entsprechende Zertifizierung ist von Vorteil.
• Breites technisches Know-how, insbesondere im Cisco-Umfeld (Data Center – ACI, LAN, WLAN und Core), zeichnet dich aus.
• Du arbeitest lösungsorientiert, pragmatisch und schätzt die Zusammenarbeit im Team ebenso wie die enge Abstimmung mit Kunden.
• Eine ausgeprägte Kundenorientierung und eine gute Portion Humor runden dein Profil ab.

• Du berätst Kunden bei der Planung, Beschaffung und Implementierung von Firewall- und Netzwerklösungen

• Du konzipierst, implementierst und betreust Firewall- und Netzwerklösungen für Kundeninfrastrukturen

• Du betreust Kunden remote und vor Ort und stellst einen zuverlässigen Betrieb sicher

• Du analysierst und behebst Störungen und Fehler im 2nd-Level-Support

• Du erstellst und pflegst die relevante technische Dokumentation

• Du hast ein abgeschlossenes Informatikstudium mit Schwerpunkt Systemtechnik/Plattformentwicklung

• Du bringst mindestens 3 Jahre Praxiserfahrung in Netzwerk und Security mit, insbesondere mit Cisco und Fortigate

• Du arbeitest selbstständig, präzise, strukturiert und lösungsorientiert

• Sehr gute Deutschkenntnisse in Wort und Schrift

• Bearbeitung & Untersuchung von Security Incidents und Threat Hunting

• 1st-Level-Triage & Eskalation an 2nd-/3rd-Level

• Behebung von Schwachstellen & Kundenkommunikation

• Planung & Durchführung von Change Management

• Mitwirkung an der Service-Weiterentwicklung

• Informatik-Ausbildung/Studium, idealerweise 3–5 Jahre Security-Erfahrung

• Erfahrung mit SIEM, SOC & Security Monitoring

• Kenntnisse in SIEM, EDR & Netzwerk-/Systemsicherheit

• Interesse & Lernbereitschaft für neue Security-Technologien

• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift