8 System Engineering - Security in Thurgau

• Du führst ein Cyber-Security-Team fachlich und personell inklusive Ressourcenplanung, Zielvereinbarungen und Mitarbeiterentwicklung

• Du stellst die Anwendung und Weiterentwicklung von Cyber-Security-Prozessen über den gesamten Produktlebenszyklus sicher

• Du verantwortest die Einhaltung von Security-Anforderungen in allen Projekt- und Entwicklungsphasen

• Du steuerst Risikoanalysen, Sicherheits- und Zonierungskonzepte und definierst geeignete Schutzmassnahmen

• Du berätst Projekte, Kunden und Lieferanten in Cyber-Security-Fragen, stellst Norm- und Richtlinienkonformität sicher und förderst Security Awareness und Security-by-Design

• Du hast ein abgeschlossenes Studium in Informatik, Cyber-Security, Elektrotechnik oder System Engineering oder eine vergleichbare technische Ausbildung

• Du bringst mehrjährige Erfahrung in Cyber-Security, IT-/OT-Security, Product Security oder Secure Software Development mit

• Du verfügst über fundierte Kenntnisse in IEC 62443, ISO 27001, NIST Cybersecurity Framework sowie Security-by-Design-Prinzipien

• Du hast Erfahrung in Threat Modeling, Risikoanalysen und Security Assessments sowie in der Zusammenarbeit mit Kunden, Lieferanten und internationalen Stakeholdern

• Du verfügst über Führungserfahrung oder Führungspotenzial, arbeitest analytisch und lösungsorientiert und kommunizierst sicher in Deutsch und Englisch

• Beratung von Kunden bei der Entwicklung und Umsetzung individueller IT-Security-Lösungen

• Design und Engineering von Firewalls, VPN, Remote Access, Authentication, Content Filtering und Load Balancing

• Installation, Konfiguration und Inbetriebnahme von Check Point, Fortinet und F5 sowie Analyse und Behebung technischer Störungen

• Technische Verantwortung für Security-Projekte inklusive Koordination von Kunden, Herstellern und externen Partnern

• Unterstützung des Vertriebs bei Pre-Sales, Lösungskonzepten und Präsentationen sowie Bearbeitung von 2nd- und 3rd-Level-Anfragen

• Mehrjährige Erfahrung im IT-Security- und Network-Security-Umfeld

• Technische Ausbildung sowie Check Point CCSA oder Fortinet FCNSA bzw. vergleichbare Herstellerzertifizierung

• Fundierte Kenntnisse in Firewalling, VPN, Authentication und Remote Access

• Selbständige, strukturierte und qualitätsorientierte Arbeitsweise mit ausgeprägter Problemlösungskompetenz

• Verhandlungssicheres Deutsch, gute Englischkenntnisse, Führerausweis Kat. B und einwandfreier Leumund

• Wohnsitz in der Schweiz oder Bereitschaft zum Umzug bzw. Tätigkeit als Grenzgänger/in

Unser Rocken Partner ist ein IT-Dienstleistungsunternehmen, das sich auf die Bereitstellung von IT-Infrastruktur für seine Kunden spezialisiert hat. Mit einem hoch motivierten Team, das ständige Weiterbildung und ein gutes Betriebsklima pflegt, steht unser Rocken Partner seinen Kunden für alle IT-Belange zur Verfügung.

Stabile IT-Infrastrukturen entstehen dort, wo saubere Konzepte auf präzise Umsetzung treffen. Genau an dieser Schnittstelle arbeitest Du als System Engineer Server & Network und betreust unterschiedliche Kundenumgebungen technisch ganzheitlich. Dein Fokus liegt auf Windows Server, Virtualisierungsplattformen und durchdachten Netzwerkarchitekturen. Hinzu kommt die Beratung auf Augenhöhe, bei der Du technische Zusammenhänge verständlich vermittelst.

• Du analysierst bestehende Systemlandschaften und entwirfst passgenaue Architekturen für Server, Storage und Netzwerk.

• Virtuelle Infrastrukturen auf Basis von VMware und Hyper-V planst Du, implementierst sie und optimierst Ressourcen sowie Hochverfügbarkeit.

• Des Weiteren konfigurierst Du Switches, VLANs, VPN-Verbindungen und Firewalls von Cisco oder Fortinet nach Best Practices.

• Mit Monitoring, Patch-Management und Härtungsmassnahmen sicherst Du Performance, Stabilität und Sicherheit der Systeme.

• Du berätst Kunden eigenständig vor Ort oder per Remote-Zugriff und löst Incidents strukturiert per Root-Cause-Analyse.

• Zudem führst Du Kundenschulungen zu Infrastruktur-, Sicherheits- und Anwendungsthemen durch.

• Eine abgeschlossene Informatiklehre oder eine Microsoft-Zertifizierung mit Schwerpunkt Windows Server bildet Deine Basis.

• Du bringst fundiertes Praxiswissen in Serverbetrieb, Virtualisierung und Netzwerktechnik mit, inklusive DNS, DHCP und Routing.

• Darüber hinaus bewegst Du Dich sicher in Active Directory und automatisierst wiederkehrende Aufgaben mit PowerShell.

• Komplexe Abhängigkeiten zwischen Systemen erkennst Du schnell und denkst lösungsorientiert in grösseren Zusammenhängen.

• Deine Einsätze planst Du selbst, bleibst auch bei wechselnden Prioritäten flexibel und stimmst Dich eng mit Kolleginnen und Kollegen ab.

• Zudem besitzt Du den Führerausweis Kat. B für Kundeneinsätze.

Netzwerksicherheit auf Enterprise-Level bedeutet weit mehr als Firewall-Administration. In dieser Rolle gestaltest du eine globale Security-Landschaft aktiv mit – von der sicheren Connectivity über Segmentierung und Cloud-Anbindungen bis zur technischen Architektur. Gleichzeitig bleibst du nah an der Praxis und löst anspruchsvolle Fragestellungen direkt in der Infrastruktur.

Security Engineering & Connectivity

• Du entwickelst und betreibst globale Network-Security-Lösungen und schützt kritische Infrastrukturen vor aktuellen Cybersecurity-Bedrohungen.

• Du verantwortest Firewalls, VPN, IPSec, Netzwerksegmentierung und Secure Connectivity und entwickelst diese Services laufend weiter.

• Du integrierst Sicherheitslösungen in bestehende LAN-, WLAN-, ISP- und Data-Center-Umgebungen.

Architektur & Weiterentwicklung

• Du analysierst technische Anforderungen und übersetzt diese in skalierbare und sichere Netzwerkarchitekturen.

• Du optimierst bestehende Security-Umgebungen hinsichtlich Performance, Verfügbarkeit und Zuverlässigkeit.

• Du stellst die Einhaltung globaler Architektur- und Security-Vorgaben sicher.

• Du gestaltest die Weiterentwicklung von Cloud Connectivity und Security Architecture aktiv mit.

Support & Projekte

• Du übernimmst anspruchsvolle 2nd- und 3rd-Level-Supportfälle und führst systematisches Troubleshooting durch.

• Du wirkst bei internationalen Network-Security-Projekten mit oder übernimmst deren technische Leitung.

• Du begleitest Lifecycle-Themen von Infrastruktur und Services und sorgst für eine nachhaltige Weiterentwicklung der Umgebung.

• Du verfügst über einen Bachelor-/HF-Abschluss in Computer Engineering, Informatik, Information Technology oder eine vergleichbare technische Ausbildung.

• Du bringst mindestens 7 Jahre Erfahrung im Enterprise Network oder Network Security Engineering mit.

• Du verfügst über sehr gute Kenntnisse von Palo Alto Firewalls, VPN, IPSec und Netzwerksegmentierung.

• Du kennst IDPS, NAC, Cloud Network Security und Wireless Security und kannst diese Technologien praxisnah einsetzen.

• Du bringst Erfahrung mit Cisco und Huawei LAN/WLAN mit.

• Du verstehst die technischen Zusammenhänge in Data-Center- und ISP-Umgebungen, insbesondere Routing, Switching, MPLS, BGP und Load Balancing.

• Du kennst zentrale Infrastrukturservices wie DNS, DHCP und IP sicher.

• Du hast komplexe Network-Security-Lösungen bereits architektonisch geplant, implementiert und weiterentwickelt.

• Du verfügst über starke praktische Erfahrung mit Network-Security-Monitoring und Troubleshooting.

• Du arbeitest analytisch, lösungsorientiert und auch bei komplexen technischen Herausforderungen strukturiert.

• Du sprichst fliessend Deutsch und verfügst über sehr gute Englischkenntnisse in Wort und Schrift.

• Du kommunizierst sicher und professionell mit internationalen Teams und unterschiedlichen Stakeholdern.

• Stabile Systeme: Du sorgst dafür, dass geschäftskritische IT auch im Alltag und unter hoher Belastung zuverlässig funktioniert.

• Security im Fokus: Du verbindest operativen IT-Betrieb mit einem hohen Anspruch an Schutz, Resilienz und Wiederherstellbarkeit.

• Technische Tiefe: Du arbeitest dort, wo klassische Administration endet – bei komplexen Störungen, kritischen Incidents und anspruchsvollen Infrastrukturthemen.

• Zukunft gestalten: Automatisierung, Cloud und KI gehören für Dich nicht nur auf die Roadmap, sondern sinnvoll in den täglichen Betrieb.

• Operations: Produktive Systeme überwachen, Performance analysieren, Kapazitäten planen und Releases begleiten.

• Infrastructure: Server, Netzwerke, Cloud-Lösungen und interne Systeme betreiben, optimieren und weiterentwickeln.

• Security: Systeme und Netzwerke härten, Monitoring verbessern und Security-Massnahmen im regulierten Umfeld vorantreiben.

• Resilienz: Backup & Restore, Disaster Recovery und Business Continuity zuverlässig aufstellen und weiterentwickeln.

• 3rd Level: Komplexe technische Fehler analysieren, Produktionsprobleme lösen und kritische Incidents technisch eskalieren.

• Migration: Infrastrukturveränderungen und Migrationen technisch begleiten und auftretende Störungen nachhaltig beheben.

• Standards: Dokumentationen, Prozesse sowie ISO-basierte Sicherheits- und Qualitätsanforderungen konsequent weiterführen.

• Ausbildung: Abgeschlossene Informatikausbildung (EFZ, Studium) oder vergleichbare Qualifikation.

• Operations: Mehrjährige Erfahrung mit dem Betrieb geschäftskritischer Produktionssysteme.

• Security: Fundiertes Know-how in System- und Netzwerkhärtung, Monitoring und Incident Response.

• Governance: Erfahrung mit ISMS/CISO und idealerweise ISO 27001.

• Linux & SQL: Sicherer Umgang mit Linux, Shell und SQL; Erfahrung mit Scripting oder Programmierung von Vorteil.

• Networking: Gute Kenntnisse von Netzwerken, Firewalls, Zonierung und Sicherheitsarchitekturen.

• Cloud & Clients: Erfahrung mit Cloud-Lösungen sowie macOS, Office 365 und Windows-Clients.

• Troubleshooting: Ausgeprägte Erfahrung im 3rd-Level-Support und bei komplexen technischen Störungen.

• Arbeitsweise: Strukturiert, verantwortungsbewusst und lösungsorientiert – auch wenn es im Betrieb kritisch wird.

• Zukunft: Interesse an sinnvollen Einsatzmöglichkeiten von KI und Automatisierung in Operations und Security.

• Deutsch: Fliessend

• Englisch: Gutes technisches Niveau

Du suchst eine Herausforderung, die deine Fähigkeiten im Bereich der Netzwerksicherheit voll ausfordert. In dieser Rolle als Senior Network Security Engineer übernimmst du die Verantwortung für die Sicherheit von Netzwerken und entwickelst Strategien, um potenzielle Bedrohungen zu erkennen und abzuwehren. Du verantwortest die Implementierung von Sicherheitsmassnahmen und arbeitest eng mit anderen Teams zusammen, um eine umfassende Sicherheitsstrategie zu entwickeln. Mit deinem umfassenden Wissen und deiner Erfahrung als Professional triffst du fundierte Entscheidungen, um die Sicherheit der Netzwerke zu gewährleisten. Du bist ein wichtiger Teil des Sicherheitsteams und trägst dazu bei, die höchsten Sicherheitsstandards zu erreichen.

• Du entwirfst, baust und betreibst globale Netzwerksicherheitsinfrastrukturen und Lösungen, um vor Cyber-Bedrohungen zu schützen
• In dieser Rolle verantwortest du die Verwaltung und kontinuierliche Verbesserung von Firewall-, VPN-, Netzwerkssegmentierungs- und sicheren Konnektivitätsdiensten
• Als Senior Network Security Engineer bietest du zweite und dritte Level Support für Netzwerksicherheitsinfrastrukturen und Dienstleistungen
• Du analysierst interne Kundenanforderungen und entwickelst sichere, skalierbare Netzwerksicherheitslösungen
• In dieser Rolle stellst du sicher, dass die globalen Architektur-, Konfigurations- und Sicherheitsstandards eingehalten werden
• Du verbessert kontinuierlich die Konzeption, Leistung und Zuverlässigkeit bestehender Netzwerksicherheitsumgebungen

• Du hast ein Bachelor-Studium oder eine gleichwertige Ausbildung in Computer Engineering, Information Technology oder einem verwandten Ingenieurwesen oder ein technisches Ausbildungsprogramm abgeschlossen

• Du bringst mindestens sieben Jahre Erfahrung in der Netzwerk- und/oder Netzwerksicherheits-Engineering mit

• Du verfügst über umfassende Kenntnisse und Erfahrungen mit Palo Alto Firewalls, VPNs, Netzwerksegmentierung und IPSec

• Du hast sehr gute Kenntnisse von IT-Netzwerksicherheitstechnologien wie Intrusion Detection und Prevention Systems, Network Access Control, Cloud-Netzwerksicherheit und Wireless-Sicherheit

• Du hast gute Erfahrungen im Umgang mit Huawei- und Cisco-LAN- und WLAN-Komponenten

• Du hast exzellente analytische und Problemlösungsfähigkeiten

• Du bist fliessend in Deutsch und Englisch

1. Lass Dich entdecken!

2. Erstelle dein persönliches Profil.

3. Zeig uns Deine Skills.

4. Den Rest übernehmen wir.

• Vorteile eines Rocken® Talent Profils:

• Mit einem digitalen Rocken® Talent Profil kann sich jeder Bewerber schnell mit marktführenden Firmen verbinden und eine kostenlose & transparente Markteinsicht erhalten

• Unkompliziert Bewerbungen auslösen mit einem Mausklick

• Unser Ansatz ist für Unternehmen wie auch Bewerber - innovativ

• Ein Rocken® Talent Profil zeichnet sich durch eine klare und visuell ansprechende Struktur und Bildsprache aus und stellt die Erfahrungen und Stärken eines Jeden im besten Licht dar

• Ein digitales Bewerbungsprofil ohne Motivationsschreiben

• Egal ob Support, Systemtechnik, Softwareentwicklung, einer Schnittstelle oder im Management - Deine Skills sind gefragt!

• EFZ oder Studium in der Informatik oder gleichwertig bzw. genug relevante Berufserfahrung

• EU-Pass oder bereits in der Schweiz lebend

• Deutsch mindestens fliessendes B2 idealerweise C1 oder höher

• Hoch motiviert, etwas zu erreichen und aktive Zusammenarbeit gewollt.