335 System Engineering - Security in St. Niklausen LU

• Erste Anlaufstelle für Netzwerk-Anfragen mit proaktivem Monitoring zur frühzeitigen Problemerkennung

• Analyse von Störungen und Einleitung von Massnahmen in Switching, Routing und WLAN

• Betreuung von Netzwerk- und Firewall-Umgebungen (Switches, Router, Firewalls, WLAN) sowie Mitarbeit in Network- & Security-Projekten

• Erstellung und Pflege von technischer Dokumentation

• Bereitschaft zu Piketteinsätzen zur Sicherstellung hoher Verfügbarkeit

• Abgeschlossene Lehre als Informatiker Systemtechnik EFZ oder erfahrener Systemadministrator mit Network- und Security-Know-how

• Idealerweise Zertifizierungen wie Cisco CCNA, Fortinet NSE-4 oder vergleichbar

• Erfahrung mit IP-Firewall-Technologien und VPN-Lösungen

• Solide Kenntnisse in Workflow-Tools zur Administration von IP-FW-Regeln

• Ausgeprägte Kundenorientierung, hohe Eigeninitiative und Selbstständigkeit sowie verhandlungssicheres Deutsch und gute Englischkenntnisse

• Du bist verantwortlich für die Planung, Implementierung und Verwaltung von Netzwerk- und Sicherheitslösungen zur Sicherstellung der Systemintegrität

• Zudem analysierst und behebst Du Netzwerk- und Sicherheitsvorfälle schnell und effizient

• Du administrierst und optimierst Firewalls, VPNs, IDS/IPS sowie weitere Sicherheitskomponenten

• Darüber hinaus evaluierst und integrierst Du neue Technologien, um die Netzwerksicherheit kontinuierlich zu verbessern

• Du unterstützt interne Teams bei IT-Sicherheitsfragen und pflegst die Systemdokumentation

• Du hast ein abgeschlossenes Studium in Informatik oder Informationssicherheit

• Mehrjährige Praxis im Bereich Netzwerk- und IT-Sicherheit zeichnet dich aus

• Du verfügst über Erfahrung mit Firewalls, VPN-Technologien sowie Intrusion Detection/Prevention Systemen

• Deine fundierte Expertise in Netzwerkprotokollen ermöglicht eine effektive Sicherheitsstrategie

• Sehr gute Deutschkenntnisse in Wort und Schrift

• Du übernimmst die Analyse und Bearbeitung von Sicherheitsvorfällen auf Kundensystemen und führst gezieltes Threat Hunting durch

• Du verantwortest die initiale Triage, führst vertiefte Analysen sowie Response-Massnahmen durch und eskalierst kritische Incidents

• Zudem kommunizierst du professionell mit Kunden zu Sicherheitsereignissen und planst Changemanagement-Aufgaben

• Du wirkst aktiv an der Weiterentwicklung unserer Security-Services mit

• 
  Du hast eine abgeschlossene Ausbildung oder ein Studium in Informatik und bringst idealerweise 3–5 Jahre Erfahrung im SIEM-, SOC- oder Security-Monitoring-Umfeld mit

• Du kennst dich mit Netzwerk- und Systemsicherheits-Tools wie SIEM und EDR aus und hast Erfahrung im Managed-Services-Umfeld

• Neue Sicherheitstechnologien interessieren dich, und du bist bereit für Pikett-Dienst (7x24)

• Du löst auch komplexe Probleme strukturiert, arbeitest gerne im Team

• Du kommunizierst fliessend auf Deutsch und Englisch

• Du planst, konzipierst und implementierst IT-Sicherheitslösungen

• Du überwachst die Bedrohungslage und analysierst Security Incidents

• Du führst Risikoanalysen, Vulnerability Scans durch und prüfst Firewall-Changes

• Du bewertest IT-Security- und Datenschutzlösungen

• Du entwickelst Security-Management-Prozesse weiter durch Standardisierung und Automatisierung

• Du stellst die IT-Sicherheit in Projekten sicher und arbeitest mit internen und externen Partnern zusammen

• Du hast eine Informatik-Ausbildung (HF/FH/Uni) mit Weiterbildung im Bereich IT-Security

• Du verfügst über fundierte Kenntnisse in Netzwerksicherheit (Firewalls, IDS/IPS, VPN, SIEM) und Security-Architekturen

• Du analysierst komplexe Security Incidents und bewertest technische Systemlösungen

• Du kennst dich mit Datenschutz- und Sicherheitsstandards aus (DSGVO, ISO 27001, BSI-Grundschutz)

• Du hast Erfahrung im Vulnerability Management, Log-Management, Mail-Security und Phishing-Simulationen

• Du arbeitest strukturiert, selbstständig und lösungsorientiert und bist pikettbereit

• Sehr gute Deutschkenntnisse in Wort und Schrift

Unser Rocken Partner ist ein weltweit tätiges Unternehmen in der Verpackungstechnik mit Sitz im Aargau und bietet kundenspezifische Gesamtlösungen für die Endverpackung und Transportsicherung.

• Du verantwortest den Betrieb und die Weiterentwicklung der IT Systemlandschaft

• Dabei betreust du Microsoft 365, Azure sowie Server, Netzwerk, Virtualisierungs und Security-Infrastrukturen

• In IT und Digitalisierungsprojekten entwickelst du moderne Workplace und Endpoint Lösungen weiter

• Störungen im 2nd und 3rd Level analysierst du und optimierst Prozesse durch Automatisierung und Standardisierung

• Zudem unterstützt du interne Fachbereiche bei IT-Security, Monitoring, Backup und Compliance

• Du verfügst über eine Informatikausbildung HF/FH und mehrjährige Erfahrung im IT Infrastruktur-Engineering

• Sehr gute Kenntnisse in Microsoft 365 und Windows Server, idealerweise ergänzt durch Azure Erfahrung, bringst du mit

• Know-how in Virtualisierung, Netzwerk, IT-Security und PowerShell ist von Vorteil

• Deutsch und Englisch beherrschst du schriftlich sowie mündlich einwandfrei und überzeugst durch Teamfähigkeit, Eigeninitiative und Lernbereitschaft

• Im Fokus stehen die Incident Analyse, Alert-Triage und Weiterentwicklung von Security Use Cases

• Du bewertest und priorisierst Sicherheitsvorfälle, erkennst Detection Gaps und verbesserst bestehende Detection-Logiken

• Dank Deinem Verständnis für SIEM und Log-Analysen kannst Du aus einzelnen Events ein Gesamtbild ableiten

• Bei Major Incidents, Forensik und ausgewählten Purple-Team-Aktivitäten bringst Du Dein Know-how ein

• Du verfügst über eine technische Ausbildung und mindestens 5 Jahre Erfahrung in einem SOC, ergänzt durch passende Security Weiterbildungen

• Sicher bewegst Du Dich in Windows, Linux, Netzwerken, DNS, DHCP und Microsoft Security Stack

• Deine Begeisterung für Hacking, Pentesting, Vulnerability Analysis und MITRE ATT&CK zeichnet Dich aus

• Deutsch und Englisch beherrschst Du in Wort und Schrift und Bereitschaft für Pikettdienst wird vorausgesetzt

• Betrieb, Entwicklung und Verwaltung robuster und skalierbarer IT-Infrastrukturen

• Automatisierung von IT-Prozessen mit Puppet und Ansible sowie Überwachung der Systemperformance

• Weiterentwicklung und Betrieb der Virtualisierungsplattform Apache CloudStack

• Analyse und Behebung von Störungen, Fehlerzuständen und Performanceproblemen

• Optimierung von Infrastruktur- und Applikationsbetrieb zur nachhaltigen Stabilitätssteigerung

• Abgeschlossenes Informatikstudium oder vergleichbare Qualifikation sowie mehrjährige Erfahrung im Betrieb und in der Entwicklung von Infrastruktur

• Fundierte Kenntnisse in Linux, Netzwerken und IT-Security sowie mit Technologien wie Debian, Ubuntu, Juniper und Fortinet

• Erfahrung mit Monitoring, Orchestrierung und Automatisierung (Zabbix, Puppet, Ansible, Terraform, Jenkins)

• Praxis in Virtualisierung mit Proxmox, Apache CloudStack und VMware sowie Interesse an Container-Plattformen

• Sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift

In dieser Rolle gestaltest du die Informationssicherheit in einer komplexen, interdisziplinären Umgebung aktiv mit und stellst den Schutz sensibler Daten über den gesamten Lebenszyklus sicher. Du verantwortest die Analyse von Risiken, die Definition und Weiterentwicklung von Security-Richtlinien sowie die Umsetzung geeigneter technischer und organisatorischer Massnahmen. Dabei koordinierst du Sicherheitsanforderungen mit verschiedenen Fachbereichen, berätst interne Stakeholder und sorgst für ein gemeinsames Verständnis von Informationssicherheit. Du übernimmst die Bewertung neuer Technologien und Services im Hinblick auf Security-Aspekte und treibst kontinuierliche Verbesserungen voran. Zudem trägst du mit deinem Fachwissen dazu bei, Security-Awareness zu stärken und eine nachhaltige Sicherheitskultur zu etablieren.

• In dieser Rolle verantwortest du die Planung, Konzeption und Implementierung von IT Sicherheitslösungen

• Die Überwachung der Bedrohungslage sowie die Analyse von Sicherheitsvorfällen liegen bei dir

• Bei Risikoanalysen sowie der Prüfung von Firewall Change Requests bringst du dein Fachwissen aktiv ein

• Die Bewertung von Systemlösungen im Bereich IT Security und Datenschutz übernimmst du eigenständig

• Durch Standardisierung und Automatisierung treibst du die Weiterentwicklung der Security-Prozesse voran

• Mit einer Ausbildung in Informatik (HF/FH/Uni) und Weiterbildung im Bereich IT Security bist du fachlich gut aufgestellt

• Im Bereich Netzwerksicherheit verfügst du über fundierte Kenntnisse (Firewalls, IDS/IPS, VPN, SIEM, Sicherheitsarchitekturen)

• In der Analyse komplexer Sicherheitsvorfälle und der Bewertung technischer Lösungen hast du bereits Erfahrung gesammelt

• Kenntnisse in IT Sicherheit und Datenschutz (z. B. DSGVO, ISO 27001, BSI-Grundschutz) bringst du idealerweise mit

• Deutsch beherrschst du schriftlich sowie mündlich einwandfrei

• In dieser Rolle entwickelst du automatisierte Runbooks und Playbooks für SOC Level 1 und 2

• Dabei erstellst du Erkennungslogiken und Workbooks in Microsoft Sentinel und XDR

• Zusätzlich verantwortest du die Integration und Weiterentwicklung der Microsoft Defender Umgebung

• Mit modernen Tools nutzt du KI-basierte Sicherheitslösungen wie Copilot for Security zur Analyse und Reaktion

• Bei anspruchsvollen Sicherheitsvorfällen bringst du deine Expertise im SOC Level 3 aktiv ein

• Ein Studium im IT Umfeld sowie mehrjährige Berufserfahrung bilden deine fachliche Grundlage

• Praktische Erfahrung im SOC (Level 1/2) und in der Incident Response auf Level 3 zeichnen dich aus

• Mit Programmiersprachen wie Python oder PowerShell gehst du sicher um

• Fundierte Kenntnisse in Microsoft Security, Azure sowie modernen Sicherheitskonzepten bringst du mit

• Deutsch schriftlich sowie mündlich einwandfrei, gute Englischkenntnisse runden dein Profil ab