335 System Engineering - Security in St. Niklausen LU

• Als Netzwerk und Security Spezialist:in übernimmst du den Betrieb und die Konfiguration moderner Netzwerk- und Sicherheitslösungen

• Du stellst eine sichere Infrastruktur sicher, indem du Firewalls, VPNs, Security Policies und Netzwerkkomponenten laufend optimierst

• Durch die Analyse von Logdaten, Netzwerkaktivitäten und Sicherheitsmeldungen identifizierst du Auffälligkeiten

• Gemeinsam mit dem Team löst du technische Störungen und wirkst bei der Bearbeitung von Security Incidents mit

• Von der Projektplanung bis zur Dokumentation begleitest du Netzwerk- und IT-Security-Lösungen bei Kunden

• Mit einer abgeschlossenen IT Ausbildung und mehreren Jahren Berufserfahrung in Netzwerk und IT-Security bist du bestens vorbereitet

• Du verfügst über fundierte Kenntnisse in Routing, Switching, WLAN, Firewalling, VPN, Segmentierung und Troubleshooting

• Idealerweise hast du bereits sichere Netzwerkarchitekturen konzipiert und erfolgreich umgesetzt

• Deutsch schriftlich sowie mündlich einwandfrei, gute Französisch- und/oder Italienischkenntnisse, Führerausweis B sowie Bereitschaft für Schweizweite Kundeneinsätze werden vorausgesetzt

• Aufbau, Betrieb & Weiterentwicklung von Security- und Netzwerkinfrastrukturen

• Lifecycle, Upgrades & Changes inkl. Service-Optimierung und Automatisierung

• 1st-/2nd-Level-Support und Störungsbehebung

• Pflege und Optimierung von Dokumentationen & Prozessen

• Informatiker EFZ mit 3+ Jahren Erfahrung in Netzwerktechnik

• Erfahrung & Zertifizierungen in Fortinet, Extreme LAN/WLAN & Zabbix

• Kenntnisse in Palo Alto, Projekt-/Change-Management & ITIL von Vorteil

• Interesse an Cyber Security und Entwicklung zum Security-Spezialisten

• Fliessendes Deutsch & Englisch

• Du bist der Erstkontakt für alle Netzwerkanfragen

• Du analysierst und behebst Störungen in Switching, Routing und WLAN

• Du betreust Netzwerk- und Firewall-Infrastrukturen

• Du arbeitest in Netzwerk- und Security-Projekten mit

• Du erstellst und pflegst technische Dokumentationen

• Du hast eine abgeschlossene Ausbildung in IT oder Telekommunikation

• Idealerweise besitzt du eine Zertifizierung wie Cisco CCNA oder Fortinet NSE-4

• Du hast Erfahrung mit IP-Firewalls und VPNs

• FW-Regeln verwaltest du sicher, auch mit Workflow-Tools

• Du arbeitest selbstständig und kundenorientiert

• Sehr gute Deutschkenntnisse, Englisch nach Bedarf

Wenn Ausfälle keine Option sind, muss Security mehr können als nur Regeln erfüllen.

Energie, Kommunikation und andere kritische Dienste müssen auch dann funktionieren, wenn die Rahmenbedingungen schwierig werden. Genau hier setzt deine Arbeit an: Du entwickelst Security-Lösungen für industrielle und kritische Infrastrukturen, bei denen Sicherheit, Verfügbarkeit und technische Umsetzbarkeit gleichermassen zählen.

• Du entwickelst OT-Security-Architekturen, die nicht nur auf dem Papier funktionieren, sondern auch unter realen Betriebsbedingungen bestehen.

• Du übersetzt komplexe Anforderungen in klare technische Konzepte und belastbare Lösungen.

• Du beschäftigst dich mit IRPS, Governance und Security-Prozessen und bringst diese mit der technischen Infrastruktur zusammen.

• Bei anspruchsvollen Ausschreibungen übernimmst du die technische Führung: Anforderungen verstehen, Architektur entwickeln, Lösung gestalten und den Angebotsprozess fachlich unterstützen.

• Du bist Sparringspartner für Kunden und interne Spezialisten und bringst unterschiedliche Perspektiven auf einen gemeinsamen Nenner.

• Du sorgst dafür, dass technische Dokumentationen nicht irgendwo abgelegt werden, sondern als echte Grundlage für Betrieb und Weiterentwicklung dienen.

• Du arbeitest in einem Umfeld, in dem Security, Verfügbarkeit und Resilienz nicht einfach Schlagworte sind, sondern konkrete Anforderungen an jede Lösung.

• Du hast eine höhere Ausbildung in Informatik, Wirtschaftsinformatik oder einem vergleichbaren technischen Bereich.

• Du bringst mehrere Jahre Erfahrung aus Network Security Engineering, IT Engineering oder einem ähnlichen Umfeld mit.

• OT Security oder kritische Infrastrukturen sind dir idealerweise bereits vertraut – oder du hast den technischen Hintergrund und die Motivation, dich tief in dieses Gebiet einzuarbeiten.

• Eine Weiterbildung wie CAS/MAS ICT Security, CISSP oder CISM ist ein Plus.

• Du denkst nicht nur technisch, sondern erkennst auch die Zusammenhänge zwischen Architektur, Prozessen, Governance und Compliance.

• Du kannst dich mit Kunden ebenso souverän austauschen wie mit Security Engineers und technischen Spezialisten.

• Du arbeitest strukturiert, analysierst komplexe Situationen und entwickelst daraus Lösungen, die in der Praxis Bestand haben.

• Konzeption, Engineering und Betrieb der ICT-Infrastruktur mit Windows Server Administration, AD Active Directory, GPO, MS Exchange und MS SCCM

• Weiterentwicklung und Monitoring von Netzwerk-, Storage- und Security-Infrastrukturen inklusive DNS, DHCP und Firewall

• Technische Konzeption und Weiterentwicklung der Microsoft-365-Umgebung sowie Umsetzung strategischer Infrastrukturvorhaben

• Fachliche und personelle Führung eines System-Engineering-Teams sowie Steuerung externer ICT-Partner

• Leitung von ICT-Projekten und Verantwortung für ITIL-basierte Service-Management-Prozesse und deren Weiterentwicklung

• Ausbildung in Informatik auf Stufe HF/FH sowie fundierte Erfahrung als IT System Engineer in komplexen ICT-Infrastrukturen

• Sehr gute Kenntnisse in Microsoft-Systemumgebungen, Netzwerk, Security, Server-, Storage- und Infrastrukturtechnologien

• Führungserfahrung sowie Kompetenz in IT Service Management und ITIL

• Erfahrung im Projektmanagement; entsprechende Microsoft- und Projektmanagement-Zertifizierungen von Vorteil

• Selbstständige und methodische Arbeitsweise sowie ausgeprägte Kommunikations-, Kunden- und Lösungsorientierung

• Mitarbeit bei Design, Implementierung und Betrieb von Cloud- und On-Premise-Plattformen

• Automatisierung von Infrastruktur mit Infrastructure as Code sowie Pflege von CI/CD-Pipelines

• Betrieb interner IT-Systeme sowie Monitoring, Fehleranalyse und Incident-Behebung

• Unterstützung von Container-Plattformen mit Kubernetes sowie Umsetzung von Security- und Compliance-Massnahmen

• Dokumentation von Plattformen und Prozessen sowie Zusammenarbeit mit Development, DevOps und IT Operations

• Abschluss in Informatik oder vergleichbare Qualifikation mit ersten praktischen Infrastrukturkenntnissen

• Erste Erfahrung mit Linux sowie Grundlagen in Netzwerk, Containern und modernen Deployment-Methoden

• Grundkenntnisse in Bash Shell, Python oder einer vergleichbaren Skript- bzw. Programmiersprache

• Basiswissen in Microsoft Azure, AWS Amazon oder Google Cloud Platform sowie Interesse an Cloud-Technologien

• Erste Erfahrung mit GIT, CI/CD und Automatisierung sowie sehr gute Deutsch- und Englischkenntnisse

• Service Design und Service Management standardisierter Cloud- und Collaboration-Services auf Basis von Microsoft 365 und Microsoft Azure

• Engineering, Betrieb und Weiterentwicklung der Cloud-Service-Landschaft mit Fokus auf Standardisierung, Automatisierung und Governance

• Konzeption von Identity Management (IAM), Access- und Device-Management sowie Integration in IT-/OT-Umgebungen

• Umsetzung von Cloud Security, Segmentierung und Hardening sowie Weiterentwicklung übergreifender IT/OT-Architekturen und Standards

• Leitung komplexer IT-Projekte mit Gesamtverantwortung über den vollständigen Projekt-Lifecycle

• Höhere technische Ausbildung oder Studium in Informatik sowie fundierte Erfahrung mit Microsoft 365 und Microsoft Azure

• Praxiserfahrung mit Identity Management (IAM), Device Management und Security in regulierten oder produktionsnahen Umgebungen

• Sehr gute Kenntnisse in PowerShell für Scripting, Standardisierung und Automatisierung von Cloud-Services

• Ausgeprägte Engineering- und Architekturkompetenz mit Fokus auf Resilienz, Betriebssicherheit und nachhaltige Lösungen

• Strukturierte und risikoorientierte Arbeitsweise sowie sehr gute Deutsch- und professionelle Französischkenntnisse

Unser Rocken Partner setzt sich leidenschaftlich für den Geschäftserfolg seiner Kunden ein, indem es innovative Microsoft Cloud Lösungen und massgeschneiderte Managed Services anbietet. Die Werte des Unternehmens betonen kontinuierliche Innovation, unkomplizierte Zusammenarbeit mit flachen Hierarchien, Kundenorientierung, Kompetenz und eine lange Tradition der Stabilität seit 1925. Das Angebot umfasst den gesamten IT-Lebenszyklus, von der Konzeption über die Migration bis zum Betrieb, mit Fokus auf Cloud- und Managed Services für einen sorgenfreien IT-Betrieb.

• Durchführung von Transitionen und Migrationen von On-Premises-Umgebungen in Microsoft Azure und Microsoft 365

• Entwicklung und Implementierung von Cloud-Security-, Identity- und Access-Management-Lösungen

• Automatisierung von Cloud-Prozessen und Infrastruktur mit PowerShell sowie Infrastructure as Code

• Optimierung bestehender Cloud-Infrastrukturen und Zusammenarbeit mit Netzwerk-Teams, unter anderem im FortiNet-Umfeld

• Einführung von Endpoint-Management- und Microsoft-365-Services sowie Optimierung von Arbeitsabläufen durch KI und Automatisierung

• Mindestens drei Jahre intensive Praxiserfahrung mit Microsoft Azure und/oder Microsoft 365

• Fundierte Erfahrung mit PowerShell, Automatisierung und Infrastructure-as-Code-Konzepten

• Kenntnisse in Cloud Security sowie Erfahrung mit Identity Management (IAM) und Endpoint Management

• Je nach Schwerpunkt Erfahrung mit FortiNet und Netzwerktechnologien oder Microsoft Intune und Identity-Lösungen

• Relevante Microsoft-Zertifizierungen in Azure, Security, Microsoft 365 oder Identity & Access von Vorteil

• Weiterentwicklung einer Cloud-Plattform für sichere, stabile und zukunftsfähige Services

• Automatisierung von Service-Bereitstellung und Updates mit Infrastructure as Code und CI/CD

• Sicherstellung von Stabilität, Performance und Verfügbarkeit durch Monitoring und proaktiven Betrieb

• Betrieb und Optimierung von Linux-/Windows-Systemen, Container-, Netzwerk- und Security-Komponenten

• Enge Zusammenarbeit mit Softwareentwicklung und Cloud-Betrieb zur kontinuierlichen Serviceverbesserung

• Höhere Ausbildung in Informatik oder vergleichbare Qualifikation mit fundiertem Infrastrukturwissen

• Erfahrung mit Docker, Ansible, Infrastructure as Code, GitLab und CI/CD

• Kenntnisse in Plattform-Security, PKI, Zertifikaten sowie Identity Management (IAM)

• Fundierte Linux-/Windows-Kenntnisse inklusive Bash Shell, PowerShell, DNS, Proxy und Routing

• Verständnis für Monitoring, ERP- und E-Commerce-Anwendungen sowie selbstständige, teamorientierte Arbeitsweise