320 System Engineering - Security in St. Niklausen LU

Bei unserem Rocken Partner engagieren sich täglich rund 9‘000 Mitarbeitende weltweit, um ihren Kunden mit einem umfassenden Convenience- und Food-Angebot ein kleines Stück Glück zu bringen – nah, schnell, praktisch und frisch. Die rund 2‘000 kleinflächigen Verkaufsstellen vom Partner befinden sich in der Schweiz und den angrenzenden Ländern. Zudem ist unser Partner an der Schweizer Börse SIX Swiss Exchange kotiert.

• Umsetzung der Cybersecurity-Strategie & Sicherheitsvorgaben

• Cyber-Risikomanagement & Begleitung von Risikominderungsmassnahmen

• Beratung von Projekten, Transformationen & Architektur zu Security

• Compliance, Audits & Incident Response koordinieren

• Security Governance, Reporting & Awareness weiterentwickeln

• Studium in Informatik, Cyber Security, Engineering o. Ä.

• Mehrjährige Erfahrung in Informationssicherheit & IT-Risikomanagement, idealerweise Führung

• Fundierte Kenntnisse in Security Governance, Risk, Architecture, Cloud & Identity Security

• Erfahrung mit ISO 27001, NIST CSF, CIS Controls & MITRE ATT&CK

• CISSP/CISM/CISA/CRISC von Vorteil

• Sehr gutes Deutsch & Englisch

Bei unserem Rocken Partner engagieren sich täglich rund 9‘000 Mitarbeitende weltweit, um ihren Kunden mit einem umfassenden Convenience- und Food-Angebot ein kleines Stück Glück zu bringen – nah, schnell, praktisch und frisch. Die rund 2‘000 kleinflächigen Verkaufsstellen vom Partner befinden sich in der Schweiz und den angrenzenden Ländern. Zudem ist unser Partner an der Schweizer Börse SIX Swiss Exchange kotiert.

• Du überführst konzernweite Security-Vorgaben in wirksame Standards und Richtlinien für die lokale Organisation.

• Du erkennst Cyberrisiken, bewertest deren Auswirkungen und begleitest die Fachbereiche bei geeigneten Gegenmassnahmen.

• Du berätst Projekte, Transformationen und Architekturinitiativen und verankerst Schutzanforderungen bereits in frühen Phasen.

• Du überwachst die Umsetzung von Kontrollen, begleitest Prüfungen und koordinierst lokale Aktivitäten bei Sicherheitsereignissen.

• Du entwickelst das Security-Governance-Modell kontinuierlich weiter und stellst aussagekräftige Reportings, Kennzahlen sowie Awareness-Massnahmen sicher.

• Du verfügst über mehrere Jahre Praxis in Informationsschutz und IT-Risikosteuerung, idealerweise mit Führungserfahrung auf CISO-, BISO- oder vergleichbarem Niveau.

• Du hast ein Studium in Informatik, Cybersecurity, Informationssystemen, Engineering oder einem verwandten Fachgebiet abgeschlossen.

• Du kennst Security Governance, Risikoanalysen, Architekturprinzipien sowie Cloud- und Identity-Schutz, vorzugsweise im Microsoft-Ökosystem.

• Du bist mit ISO 27001, NIST CSF, CIS Controls oder MITRE ATT&CK vertraut; Zertifikate wie CISSP, CISM, CISA oder CRISC sind willkommen.

• Du überzeugst durch analytisches Denken, Eigenverantwortung und adressatengerechte Kommunikation in Deutsch und Englisch.

• Betrieb & Engineering der Cyber-Security-Infrastruktur (Firewall, WAF, Proxy, SASE, DDI)

• Security-Projekte & Lösungen entwickeln und weiterentwickeln

• Incident-, Change- & Problemmanagement inkl. Pikett

• Security-Architekturen, Standards & Betriebsmodelle mitgestalten

• Neue Security-Technologien evaluieren & Wissen kontinuierlich erweitern

• Höherer IT-Abschluss oder IT-Ausbildung mit Praxiserfahrung

• Erfahrung mit Firewall, WAF, Proxy, SASE, DDI, Remote Access & Cloud

• Solution Engineering & kundenorientierte Lösungen

• Relevante Security-Zertifizierungen von Vorteil

• Sehr gutes Deutsch & Englisch

• Du übernimmst Engineering und Betrieb der kantonalen Cyber Security Infrastruktur mit Fokus auf Firewall, WAF, Proxy, SASE und DDI

• Gemeinsam mit Kunden entwickelst und optimierst du Security Lösungen und stellst deren stabilen Betrieb sicher

• Im Rahmen des Incident, Change und Problemmanagements wirkst du aktiv in der Betriebsverantwortung mit

• Bei der Weiterentwicklung von Security-Architekturen, Standards und Betriebsmodellen bringst du deine Expertise ein

• Neue Technologien begeistern dich und du entwickelst dein Security Know how kontinuierlich weiter

• Eine höhere Informatikausbildung oder eine IT Grundausbildung mit fundierter Praxiserfahrung zeichnet deinen Hintergrund aus

• Du bringst fundierte Erfahrung im Engineering und Betrieb von Firewall, WAF, Proxy, SASE, DDI, Remote Access und Cloud-Integrationen mit

• Mit deiner analytischen und lösungsorientierten Arbeitsweise entwickelst du kundenorientierte Lösungen und arbeitest gerne im Team

• Relevante Security-Zertifizierungen sowie gute Englischkenntnisse runden dein Profil ab

• Deutsch schriftlich sowie mündlich einwandfrei

• Security Incidents end-to-end bearbeiten

• Betrieb & Administration von Firewall, Proxy, NDR, XDR & EDR

• Log-/Risikoanalyse & nachhaltige Lösungsfindung

• Neue Security-Lösungen evaluieren & Security-Infrastruktur weiterentwickeln

• Monitoring, Patchmanagement & System Engineering mitgestalten

• Informatiker EFZ oder gleichwertig + Erfahrung in System Engineering/Cyber Security

• Fundierte Linux- & Security-Kenntnisse (Incident Handling, Hardening, Logging, Monitoring)

• Erfahrung mit kritischen/regulierten Umgebungen von Vorteil

• Selbstständig, verantwortungsbewusst & lösungsorientiert, inkl. Coaching

• Sehr gutes Deutsch (C1/C2), gutes Englisch

Unser Rocken Partner ist: ein international ausgerichtetes Technologieunternehmen, das innovative Lösungen in den Bereichen Telekommunikation, Mobile Messaging, Cybersecurity und digitale Compliance entwickelt. Mit modernsten Technologien, hoher Sicherheitskompetenz und einem starken Fokus auf zuverlässige digitale Infrastrukturen unterstützt das Unternehmen Organisationen und öffentliche Institutionen bei ihrer digitalen Transformation. Bewerbende erwartet ein dynamisches, internationales Umfeld mit anspruchsvollen Technologieprojekten und viel Raum für Eigenverantwortung.

Du übernimmst eine vielseitige Infrastrukturrolle, in der du klassische Rechenzentrumsaufgaben mit moderner Virtualisierung, Linux, Storage und Netzwerk-Technologien verbindest. Du sorgst für einen stabilen Betrieb der Systeme, koordinierst technische Arbeiten mit externen Partnern und entwickelst die Infrastruktur durch Automatisierung und saubere Prozesse kontinuierlich weiter.

• Du betreibst und wartest physische Server- und Storage-Systeme an verschiedenen Colocation-Standorten.

• Du koordinierst Hardware-Installationen, Austausche, Upgrades, Verkabelungen sowie Rack- und Stromanschlüsse.

• Du überwachst Hardwarezustand, Leistung, Kapazitäten und relevante Umgebungsbedingungen.

• Du betreibst Proxmox-VE-Cluster, virtuelle Maschinen und Linux-Betriebssysteme.

• Du administrierst und optimierst Ceph- und ZFS-Storage-Umgebungen.

• Du provisionierst, patchst und überwachst Linux-Server sowie weitere Infrastrukturkomponenten.

• Du stellst zentrale Dienste wie DNS, DHCP, NTP und interne Zertifikatsdienste zuverlässig bereit.

• Du implementierst Backup- und Restore-Verfahren und testest regelmässig Disaster-Recovery-Szenarien.

• Du hältst Infrastrukturinventare, Lifecycle-Informationen, Garantien und technische Dokumentationen aktuell.

• Du unterstützt bei der Automatisierung wiederkehrender Aufgaben und beim Configuration Management.

• Du koordinierst technische Arbeiten mit Colocation-Anbietern, Herstellern und externen Dienstleistern.

• Du unterstützt bei Cisco-Netzwerken, Palo-Alto-Firewalls und VPNs und analysierst Connectivity-Probleme.

• Du administrierst Microsoft 365, Entra ID, Active Directory und Exchange Online.

• Du unterstützt bei Bedarf auch Endgeräten, WLAN, Telefonie und Meeting-Room-Systemen.

• Du wirkst im Incident- und Change-Management mit und übernimmst regelmässig Piketteinsätze.

• Du bringst praktische Erfahrung in der Linux-Systemadministration und im Betrieb von Server-Infrastrukturen mit.

• Du kennst Virtualisierungstechnologien wie Proxmox, VMware oder vergleichbare Plattformen.

• Du verfügst über Kenntnisse in Storage-Technologien und idealerweise über Erfahrung mit Ceph oder ZFS.

• Du kennst dich mit Server-Hardware, Betriebssysteminstallation, Patching und Monitoring aus.

• Du verstehst Konzepte rund um Backup, Restore, Hochverfügbarkeit und Disaster Recovery.

• Du verfügst über gute Kenntnisse in TCP/IP, DNS, DHCP, NTP und weiteren Netzwerkdiensten.

• Du hast idealerweise Erfahrung mit Bash, PowerShell, Python oder einer vergleichbaren Scriptsprache.

• Du kennst Cisco-Netzwerke, Palo-Alto-Firewalls oder VPN-Technologien idealerweise aus der Praxis.

• Du bringst von Vorteil Erfahrung mit Microsoft 365, Entra ID oder Active Directory mit.

• Du verfügst über eine Ausbildung als Informatiker/in EFZ, ICT-Fachmann/-frau, ICT-System- und Netzwerktechniker/in oder eine vergleichbare technische Qualifikation.

• Du arbeitest lösungsorientiert, übernimmst Verantwortung und kommunizierst sicher mit internen sowie externen Ansprechpartnern.

• Du verfügst über fliessende Deutschkenntnisse; Englischkenntnisse sind ein Vorteil.

Für mehrere langjährige Kunden aus unserem Netzwerk suchen wir motivierte Security Engineers. Unsere Kunden sind etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die moderne IT-Infrastrukturen betreiben und weiterentwickeln.

Im Rahmen dieser Position begleiten wir Sie aktiv bei der Suche nach der passenden Stelle. Nach Eingang Ihrer Bewerbung prüfen wir gemeinsam Ihr Profil und stellen Ihnen gezielt passende Positionen bei unseren Kunden vor.

• Analyse von Security Alerts und Bearbeitung sicherheitsrelevanter Vorfälle

• Umsetzung von Hardening Massnahmen und Sicherheitsrichtlinien

• Betreuung und Administration von IT Lösungen mit Fokus auf Microsoft Technologien und Netzwerksicherheit

• Durchführung technischer Wartungen sowie Mitarbeit in IT Projekten

• Arbeit mit Sicherheitslösungen wie Microsoft Defender, Sophos und WatchGuard

• Berufserfahrung im Bereich System Engineering mit Schwerpunkt IT Security

• Fundiertes technisches Wissen in Microsoft 365, Netzwerktechnologien und Virtualisierungslösungen

• Sehr gute Deutschkenntnisse in Wort und Schrift sowie gute Englischkenntnisse

• Du unterstützt bei Cyber Security Themen während Offert-, Projekt- und Zulassungsphasen und bringst dich aktiv in technische Abklärungen ein

• In enger Zusammenarbeit mit Kunden werden Security Anforderungen abgestimmt und durch dich im Engineering begleitet

• Du erstellst Risikoanalysen und bewertest diese strukturiert im jeweiligen Projektkontext

• Für die Firma und IT Infrastruktur definierst du Security Konzepte sowie Systemdesigns

• Bei Eignung und Interesse übernimmst du zusätzliche Aufgaben im Bereich Cyber Security Engineering

• Du hast ein abgeschlossenes Studium in Cyber Security, Informatik oder IT Security oder bist Informatiker:in EFZ mit Weiterbildung

• Fundierte Kenntnisse in Netzwerk- und Kommunikationstechnologien zeichnen dich aus und du setzt sie sicher ein

• Ein gutes Verständnis von operativer Technologie (OT) sowie Cyber-Bedrohungen in industriellen Umgebungen bringst du mit

• Deutsch kannst du schriftlich sowie mündlich einwandfrei anwenden, Englisch mindestens auf B2 Niveau, weitere Sprachen sind ein Plus

• Technische Betreuung und Weiterentwicklung bestehender Cyber-Security-Lösungen sowie kontinuierliche Optimierung der eingesetzten Schutzmechanismen und Sicherheitsprozesse

• Enge Zusammenarbeit mit dem Security Operations Team bei Monitoring, Analyse und Bewertung sicherheitsrelevanter Ereignisse sowie Koordination technischer Security-Themen

• Planung und Implementierung neuer Sicherheitslösungen sowie aktive Mitarbeit bei der Erkennung, Eindämmung, Bearbeitung und Dokumentation von Security Incidents

• Mitwirkung bei IT- und Security-Projekten sowie technische Unterstützung interner Supportteams bei komplexen sicherheits- und infrastrukturspezifischen Fragestellungen

• Höhere Ausbildung in Informatik auf HF-/FH-Niveau oder vergleichbarer technischer Hintergrund sowie absolvierte oder geplante Weiterbildung im Bereich Cyber Security

• Praktische Erfahrung in Netzwerk- und Systemsicherheit sowie gute Kenntnisse von Windows Server, Windows Clients, Virtualisierung und modernen Cloud-Technologien

• Erfahrung im Security Operations- oder SOC-Umfeld sowie Kenntnisse in Incident Response, Security Monitoring und technischen Sicherheitsprozessen sind von Vorteil

• Analytischer und eigenverantwortlicher Engineer mit Projektverständnis, sehr guten Deutsch- und guten Englischkenntnissen sowie Bereitschaft zur Teilnahme am Pikettdienst