320 System Engineering - Security in St. Niklausen LU

Für eine anspruchsvolle Position im Bereich Cyber Security wird eine erfahrene Fachperson gesucht, die moderne Security-Infrastrukturen technisch betreibt, weiterentwickelt und gemeinsam mit internen sowie externen Partnern zukunftsfähig gestaltet. Der Schwerpunkt liegt auf Netzwerk- und Cloud-nahen Security-Services.

Neben Engineering und Solution Design gehört auch die Mitwirkung im laufenden Betrieb zu den Aufgaben. Dabei erwarten dich vielseitige Themen von Firewall und WAF über SASE und Remote Access bis hin zu DDI und Cloud-Integrationen.

• Engineering und Betrieb von Security-Lösungen in den Bereichen Firewall, WAF, Proxy, SASE, DDI und Remote Access

• Entwicklung und kontinuierliche Optimierung kundenorientierter Security-Lösungen und -Services

• Mitarbeit im Incident-, Change- und Problemmanagement sowie Übernahme von Betriebsverantwortung und Piketteinsätzen

• Mitgestaltung von Security-Architekturen, Standards und nachhaltigen Betriebsmodellen

• Umsetzung und Weiterentwicklung von Cloud-Integrationen sowie moderner Secure-Access-Konzepte

• Zusammenarbeit mit internen Fachstellen, Kunden und externen Partnern sowie laufender Ausbau des eigenen Security-Know-hows

• Höherer Informatikabschluss oder IT-Grundausbildung mit fundierter Berufserfahrung

• Mehrjährige Erfahrung im Engineering und Betrieb von Firewall, WAF, Proxy, SASE, DDI, Remote Access und Cloud-Security-Lösungen

• Erfahrung im Solution Engineering und in der Entwicklung kundenorientierter technischer Lösungen

• Analytische, strukturierte und selbständige Arbeitsweise mit ausgeprägter Lösungs- und Kundenorientierung

• Relevante Security-Zertifizierungen sind von Vorteil sowie Interesse an neuen Technologien und kontinuierlicher Weiterbildung

• Sehr gute Deutschkenntnisse und gute Englischkenntnisse sowie sicherer Umgang mit der Fachterminologie der Cyber Security

Du möchtest Security-Infrastrukturen technisch betreiben, analysieren und laufend verbessern? In dieser Position übernimmst du Verantwortung für zentrale Sicherheitskomponenten in einer komplexen Enterprise-Umgebung und sorgst gemeinsam mit dem Team für einen stabilen und sicheren Betrieb.

Der Schwerpunkt liegt auf Firewall- und Proxy-Technologien, Netzwerksegmentierung und der technischen Umsetzung moderner Security-Anforderungen. Gleichzeitig bringst du dein Know-how in Projekte ein und unterstützt weniger erfahrene Teammitglieder bei anspruchsvollen technischen Fragestellungen.

• Sicherstellung des Betriebs und der kontinuierlichen Weiterentwicklung von Firewall- und Proxy-Plattformen

• Analyse komplexer Störungen und Bearbeitung von Security-relevanten Incidents bis in den erweiterten Third-Level-Bereich

• Umsetzung von Changes, Releases und technischen Verbesserungen unter Berücksichtigung von Netzwerk- und Sicherheitsanforderungen

• Überprüfung und Optimierung von Firewall-Regeln, Konfigurationen und technischen Betriebsabläufen

• Mitarbeit bei Projekten rund um Netzwerksegmentierung, Zonenkonzepte und Security-Services

• Unterstützung bei VPN, Web Application Firewall und cloudbasierten Sicherheitslösungen sowie Wissenstransfer innerhalb des Teams

• Informatikausbildung mit entsprechender Weiterbildung oder vergleichbare technische Qualifikation

• Mehrjährige Berufserfahrung im Security Engineering und Betrieb von Enterprise-Infrastrukturen

• Fundierte Kenntnisse in Netzwerkarchitekturen, Routing und der Analyse technischer Kommunikationsflüsse

• Praxis in Incident Management, Change Management, Updates und strukturierten Betriebsprozessen

• Erfahrung mit VPN und idealerweise mit Web Application Firewalls; Kenntnisse in Microsoft 365, Zero Trust oder Secure Access sind ein Plus

• Gute Deutschkenntnisse und technisches Englisch sowie eine selbständige, lösungsorientierte und verantwortungsbewusste Arbeitsweise

Für eine technisch anspruchsvolle Position im Bereich Cyber Security wird eine erfahrene Fachperson gesucht, die Security-Plattformen nicht nur konzipiert, sondern auch aktiv betreibt und weiterentwickelt. Im Mittelpunkt stehen hochverfügbare Firewall- und Proxy-Infrastrukturen sowie deren kontinuierliche Optimierung.

Die Rolle bietet viel technischen Gestaltungsspielraum im Enterprise-Umfeld. Gefragt sind Freude am Troubleshooting, ein ausgeprägtes Netzwerkverständnis und die Bereitschaft, Verantwortung für einen stabilen und sicheren Betrieb zu übernehmen.

• Betrieb und Weiterentwicklung zentraler Security-Plattformen mit Fokus auf Firewalls und Proxy-Services

• Betreuung einer hochverfügbaren Umgebung mit zahlreichen virtuellen Firewall-Instanzen in Data Centern

• Analyse und Behebung anspruchsvoller Incidents und technischer Störungen im Second- und Third-Level-Umfeld

• Planung und Umsetzung von Updates, Changes, Konfigurationsanpassungen und technischen Optimierungen

• Weiterentwicklung der Netzwerksegmentierung und Umsetzung von Sicherheits- und Zonenkonzepten

• Unterstützung bei VPN, Web Application Firewall und cloudnahen Security-Services sowie technischer Austausch mit internen und externen Partnern

• Abgeschlossene Informatikausbildung, idealerweise ergänzt durch eine Weiterbildung HF/FH oder vergleichbare Praxiserfahrung

• Mehrjährige Erfahrung im Engineering und Betrieb von Enterprise-Security-Lösungen, insbesondere Firewalls und Proxy-Systemen

• Sehr gutes Verständnis von Netzwerken, Routing, Kommunikationsflüssen und Netzwerkarchitekturen

• Erfahrung mit Incident-, Change- und Update-Prozessen in komplexen Betriebsumgebungen

• Gute Kenntnisse in VPN-Technologien; Erfahrung mit Web Application Firewalls oder modernen Secure-Access-Konzepten von Vorteil

• Gute Deutschkenntnisse und gutes technisches Englisch sowie eine strukturierte, verantwortungsbewusste Arbeitsweise

Moderne IT-Landschaften brauchen Spezialisten, die Netzwerke nicht nur betreiben, sondern strategisch weiterdenken. Diese Position richtet sich an erfahrene Persönlichkeiten, die komplexe IT-Umgebungen gestalten, absichern und kontinuierlich optimieren möchten. Fokus liegt auf zukunftsfähigen Netzwerk- und Security-Konzepten mit hohem Gestaltungsspielraum.

• Konzeption, Design und Optimierung moderner Netzwerk- und Security-Architekturen

• Technische Verantwortung für anspruchsvolle Infrastruktur- und Transformationsprojekte

• Planung, Implementierung und Betrieb performanter Netzwerkumgebungen

• Analyse, Weiterentwicklung und Absicherung bestehender Kundenlandschaften

• Mitarbeit bei Architekturentscheiden rund um Security, Segmentierung und Verfügbarkeit

• Aktive Mitgestaltung technischer Standards und Best Practices

• Enge Zusammenarbeit mit internen Fachspezialist:innen auf Augenhöhe

• Eigenständige Projektsteuerung von der Idee bis zur produktiven Übergabe

• Abgeschlossene Ausbildung oder Studium im IT-Umfeld mit relevanter Praxiserfahrung

• Tiefgehendes Know-how in Netzwerkarchitekturen (Routing, Switching, WLAN)

• Erfahrung im Bereich Firewalling, idealerweise mit Fortigate

• Verständnis für moderne Security-Konzepte

• Erfahrung mit Reverse- und Forward-Proxys

• Grundverständnis von Virtualisierung und Windows-Umgebungen

• Strukturierte, selbständige und lösungsorientierte Arbeitsweise

• Kommunikationsstärke und Freude an technischem Austausch

Gesucht wird eine technisch versierte Persönlichkeit, die komplexe IT-Infrastrukturen nicht nur betreibt, sondern aktiv weiterentwickelt. In dieser Rolle stehen moderne Netzwerke, Security-Konzepte und innovative Technologien im Fokus. Ideal für Fachkräfte, die Verantwortung übernehmen und technische Exzellenz leben möchten.

• Planung und Umsetzung leistungsfähiger Netzwerk- und Security-Lösungen

• Betrieb, Optimierung und Weiterentwicklung von Enterprise-Infrastrukturen

• Analyse und Behebung komplexer Störungen im Netzwerkumfeld

• Technische Betreuung anspruchsvoller Kundenumgebungen

• Mitarbeit in anspruchsvollen IT-Projekten mit hoher Eigenverantwortung

• Einführung neuer Technologien und Security-Standards

• Dokumentation, Qualitätssicherung und kontinuierliche Optimierung

• Aktiver Wissenstransfer innerhalb technischer Teams

• Fundierte IT-Ausbildung oder laufendes bzw. abgeschlossenes Studium im IT-Bereich

• Sehr gute Kenntnisse in Switching, Routing und WLAN-Design

• Erfahrung mit HPE Aruba Komponenten und Architekturen

• Sicherer Umgang mit Firewalls, idealerweise Fortigate

• Kenntnisse in NAC, Zertifikatsmanagement, PKI und Authentifizierung

• Verständnis für virtuelle Infrastrukturen und Serverumgebungen

• Analytische Denkweise, hohe Eigenmotivation und Verantwortungsbewusstsein

• Strukturierte Arbeitsweise auch in anspruchsvollen Projektsituationen

• Übernahme der technischen Ownership für ausgewählte Cyber-Security-Plattformen und Weiterentwicklung der eingesetzten Schutz-, Monitoring- und Response-Mechanismen

• Schnittstellenfunktion zum SOC sowie strukturierte Koordination und technische Begleitung von Security Events und Incidents von der Erkennung bis zur nachhaltigen Behebung

• Konzeption und Umsetzung neuer Sicherheitslösungen sowie kontinuierliche Verbesserung der Prozesse rund um Detection, Incident Handling und technische Prävention

• Einbringung von Security-Know-how in bereichsübergreifende IT-Projekte sowie fachliche Unterstützung von Service- und Betriebsteams bei sicherheitskritischen Problemstellungen

• Fundierter IT-Ausbildungshintergrund mit höherem Abschluss oder vergleichbarer Qualifikation sowie Spezialisierung beziehungsweise Weiterbildungsbereitschaft im Bereich IT Security

• Breites Infrastrukturverständnis mit praktischer Erfahrung in Network Security, System Security, Microsoft-Technologien, Virtualisierung und Cloud-Umgebungen

• Kenntnisse im SOC-Betrieb und in der Bearbeitung von Sicherheitsvorfällen sind von Vorteil; zusätzlich Erfahrung in technischen Projekten und im Umgang mit unterschiedlichen Stakeholdern

• Strukturierter und lösungsorientierter Security-Spezialist mit hoher Eigenverantwortung, sicherer Kommunikation auf Deutsch und Englisch sowie Bereitschaft für Piketteinsätze

Als Microsoft Cloud Security Engineer entwickelst Du technische Sicherheitslösungen für moderne Enterprise-Umgebungen und stellst sicher, dass Cloud-, Identity- und Endpoint-Technologien sicher betrieben werden. Dein Schwerpunkt liegt auf Microsoft Security, Detection & Response, Vulnerability Management und der Automatisierung von Security-Kontrollen.

Du arbeitest an anspruchsvollen Fragestellungen rund um Microsoft Sentinel, Defender und Entra ID und bringst Deine Expertise in interdisziplinäre Teams ein. Gleichzeitig übernimmst Du Verantwortung für sicherheitsrelevante Services und unterstützt bei der Weiterentwicklung von Security-Architekturen, Standards und Prozessen.

• Entwicklung und Umsetzung von Security-Architekturen für Microsoft Cloud-, Identity-, Endpoint- und Infrastrukturkomponenten

• Sicherstellung der Security-Anforderungen bei Evaluation, Einführung und Konfiguration neuer Technologien und Services

• Administration und Optimierung von Microsoft Sentinel inklusive Datenanbindungen, Retention- und Kostenmanagement

• Entwicklung von KQL-Abfragen, Threat-Hunting-Use-Cases, Detection Rules und Security-Analysen

• Analyse von Security Findings, Fehlkonfigurationen und Schwachstellen sowie Koordination geeigneter Massnahmen mit Cloud-, DevOps- und Endpoint-Teams

• Mitarbeit bei Incident Response, Audits und Security Assessments sowie Automatisierung von Security-Prozessen mit PowerShell oder Python

• Abgeschlossene höhere Ausbildung in Informatik, Cyber Security oder vergleichbare praktische Qualifikation mit mehrjähriger Security-Erfahrung

• Fundierte Kenntnisse in Microsoft Security, insbesondere Defender for Endpoint, Defender for Office 365, Defender for Identity, Defender for Cloud Apps und Sentinel

• Sehr gute Erfahrung mit Microsoft Sentinel und KQL inklusive Log-Analyse, Threat Hunting und komplexen Multi-Table-Abfragen

• Kenntnisse in Entra ID, Active Directory, Conditional Access, Identity Protection und Zero-Trust-Konzepten

• Erfahrung mit Vulnerability Scanning, Risikoanalysen, Security Remediation und der Entwicklung automatisierter Sicherheitskontrollen

• Ausgeprägte analytische und kommunikative Fähigkeiten, hohe Serviceorientierung sowie sehr gute Deutschkenntnisse und gute Englischkenntnisse

Du möchtest moderne Cyber-Security-Lösungen in einer komplexen IT-Landschaft gestalten und deren sichere Umsetzung aktiv vorantreiben? In dieser anspruchsvollen Funktion verbindest Du Security Engineering, Cloud Security, Vulnerability Management und Automatisierung und trägst wesentlich zur Weiterentwicklung der technischen Sicherheitsarchitektur bei.

Dabei arbeitest Du eng mit Cloud-, DevOps-, Endpoint- und Security-Teams sowie externen Security-Partnern zusammen. Neben der technischen Umsetzung übernimmst Du Verantwortung für sicherheitsrelevante Services und unterstützt bei Incidents, Audits, Penetrationstests und der kontinuierlichen Optimierung der Security-Prozesse.

• Konzeption, Implementierung und Weiterentwicklung von Security-Lösungen für On-Premises- und Cloud-Infrastrukturen

• Definition und Überprüfung technischer Sicherheitsanforderungen unter Berücksichtigung von Security Policies, regulatorischen Vorgaben und Best Practices

• Betrieb und Weiterentwicklung des Vulnerability Managements inklusive Risikoanalyse, Priorisierung und Koordination von Remediation-Massnahmen

• Weiterentwicklung von Microsoft-Security-Lösungen wie Defender, Sentinel und Identity-Security sowie Optimierung von Detection Use Cases und Incident-Workflows

• Analyse von Infrastruktur-, Cloud- und Security-Logs sowie Unterstützung bei Security Incidents, Penetrationstests, Red-Team-Übungen und Audits

• Automatisierung wiederkehrender Security-Prozesse, Weiterentwicklung von Standards und Dokumentationen sowie Übernahme von Service- und SME-Verantwortung

• Mehrjährige Erfahrung im Cyber-Security-Engineering mit fundiertem Verständnis moderner Security-Prinzipien, Zero Trust und aktueller Bedrohungsszenarien

• Sehr gute Kenntnisse von Active Directory, Group Policies, Entra ID, Conditional Access und Identity Protection

• Fundierte Erfahrung mit Microsoft Defender, Microsoft Sentinel und weiteren Microsoft Cloud Security Lösungen

• Sehr gute Kenntnisse in KQL sowie praktische Erfahrung mit Sentinel Data Connectors, CEF, Syslog, APIs, ASIM und Parser-Entwicklung

• Sehr gute Scripting- und Automatisierungskenntnisse mit PowerShell und/oder Python sowie Erfahrung mit Vulnerability Management und Risikoanalysen

• Analytische und strukturierte Arbeitsweise, hohe Kommunikationsfähigkeit sowie sehr gute Deutschkenntnisse und gute Englischkenntnisse

Als Network & Security Engineer unterstützt Du Kunden und Technologiepartner bei technischen Fragestellungen rund um moderne Netzwerk- und Cyber-Security-Lösungen. Du bringst Deine Expertise in Projekte ein, analysierst anspruchsvolle Problemstellungen und sorgst dafür, dass technische Lösungen erfolgreich umgesetzt werden.

Die Position richtet sich an eine technisch versierte Persönlichkeit, die sich gerne tiefgehend mit neuen Technologien beschäftigt und ihr Wissen aktiv weitergibt. Produkttrainings, technische Präsentationen und der enge Austausch mit Herstellern ergänzen das abwechslungsreiche Aufgabengebiet.

• Technische Beratung und Betreuung von Partnern rund um Netzwerk- und Security-Produkte

• Unterstützung bei technischen Konzepten, Implementierungen und Projekten im Pre- und Post-Sales

• Durchführung von Workshops, Produktdemonstrationen und technischen Schulungen

• Troubleshooting und Analyse von komplexen Netzwerk- und Security-Problemen

• Technischer Austausch und Zusammenarbeit mit Herstellern und weiteren Technologiepartnern

• Aufbau und laufende Erweiterung des Fachwissens über aktuelle Security- und Netzwerktechnologien

• Abgeschlossene Berufsausbildung in Informatik, Netzwerk oder Security bzw. vergleichbare Qualifikation

• Fundierte Berufserfahrung in ICT-Security und Netzwerk, beispielsweise mit Firewalls, Routing/Switching, WLAN oder Endpoint Security

• Interesse an technischen Innovationen und Bereitschaft, sich kontinuierlich in neue Lösungen einzuarbeiten

• Ausgeprägtes analytisches Denken und eine lösungsorientierte Vorgehensweise

• Freude am Kundenkontakt, an Wissensvermittlung und an der Zusammenarbeit in technischen Projekten

• Sehr gute Deutschkenntnisse und gute Englischkenntnisse; Französischkenntnisse sind ein Plus