102 System Engineering - Security in Wahlen b. Laufen

In dieser Rolle übernimmst du eine vielseitige, abwechslungsreiche und spannende Herausforderung im Netzwerkbereich mit klarem Fokus auf Sicherheit. Du verantwortest den stabilen und sicheren Betrieb moderner Netzwerkinfrastrukturen und trägst damit wesentlich zur zuverlässigen Kommunikation in der gesamten Organisation bei. Dabei arbeitest du in einem marktführenden, international geprägten Umfeld und setzt dein Fachwissen für anspruchsvolle Netzwerk- und Security-Projekte ein. Du profitierst von einem gut erreichbaren, grosszügigen Arbeitsplatz mit Gratisparkplatz, der dir ein produktives Arbeiten ermöglicht. Zusätzlich baust du deine Expertise durch eine umfassende Einarbeitung sowie gezielte Weiterbildungsmöglichkeiten kontinuierlich aus.

• In dieser Rolle verantwortest du die Weiterentwicklung sowie den Betrieb von Netzwerk, Server und Firewall Infrastrukturen

• Dabei setzt du moderne Cyber Security Konzepte um und entwickelst diese kontinuierlich weiter

• Zudem evaluierst du neue Hard und Software und führst deren Implementierung durch

• Ebenfalls leitest du IT Projekte und koordinierst externe Partner im 3rd-Level-Support

• Darüber hinaus dokumentierst du Systeme und unterstützt punktuell im 2nd Level Support

• Idealerweise verfügst du über eine abgeschlossene Informatikausbildung oder eine vergleichbare Qualifikation

• Zudem bringst du mehrjährige Erfahrung in Netzwerken, Firewalls, Linux und Cyber Security mit

• Von Vorteil ist Erfahrung mit Virtualisierung, UTMs oder Mail-Security-Lösungen

• Deutsch schriftlich sowie mündlich einwandfrei sowie gute Englischkenntnisse runden dein Profil ab

• Du analysierst und bearbeitest Sicherheitsvorfälle für Kunden
• Du kennst verschiedene Sicherheitslösungen wie Rapid7, Sentinel, MDE, SentinelOne, Vectra AI, Trendmicro, PrimaCloud und Splunk
• Als SOC Analyst führst du Incident Response Massnahmen nach Workbooks und Playbooks durch
• Du optimierst und definierst Sicherheitsprozesse zur Effizienzsteigerung

• Du hast ein Studium an einer Fachhochschule oder Universität abgeschlossen oder befindest dich noch darin
• Du bringst praktische Erfahrung im Bereich Sicherheit mit
• Sprachlich versiert in Deutsch und Englisch, schriftlich und mündlich

• Bearbeitung und Untersuchung von Sicherheitsvorfällen der Kunden

• Kundenkommunikation zu Sicherheitsvorfällen

• Mitarbeit bei der Weiterentwicklung der Serviceleistungen im Bereich Cyber Security

• Optimierung und Definition von Security-Prozessen sowie Entwicklung von Automatisierungslösungen mittels SOAR

• Abgeschlossenes Studium im Security Umfeld (FH/ETH)

• Mindestens drei Jahre Erfahrung als Cyber Security Analyst

• Kenntnisse im Umgang mit Netzwerk- und Systemsicherheits-Tools, SIEM, EDR, NDR; Erfahrung im Bereich Security Monitoring-Umfeld sind von Vorteil

• Fliessend in Deutsch und Englisch auf C1 Niveau

Du übernimmst eine Schlüsselrolle in der technischen Weiterentwicklung eines internationalen Unternehmensumfelds. Als Spezialist für Netzwerke und IT-Sicherheit gestaltest Du moderne Systemlandschaften mit und sorgst für deren zuverlässigen, sicheren Betrieb. Deine Aufgaben sind geprägt von technologischer Vielfalt, Eigenverantwortung und dem Fokus auf nachhaltige IT-Infrastrukturen. In einer professionellen Umgebung mit Raum für Innovationen bringst Du Deine Kompetenzen gezielt ein und entwickelst IT-Architekturen weiter, die Massstäbe setzen.

• Du betreust selbstständig die IT- und Telekommunikationssysteme für mehrere Standorten.

• Als IT-Netzwerk- und Sicherheitsspezialist erneuerst, betreibst und wartest Du die Firewall-, Netzwerk- und Serverinfrastrukturen.

• In dieser Rolle evaluierst, beschaffst und installierst Du Hard- und Softwarelösungen.

• Du leitest eigenverantwortlich IT-Projekte und steuerst dabei alle relevanten Phasen.

• Du koordinierst den 3rd-Level-Support in Zusammenarbeit mit externen Zulieferern und Herstellern.

• Du erstellst und pflegst Systemdokumentationen und schulst zeitweise interne Benutzer im 2nd-Level-Support.

• Du verfügst über eine abgeschlossene Informatikausbildung oder eine vergleichbare Qualifikation
• Du hast fundierte Berufserfahrung in Beschaffung und Konfiguration von Firewalls, Switches, Netzwerken, WLAN sowie in IT-Security-Themen wie Zero-Trust Architektur und Endpoint Protection
• Idealerweise kennst du dich mit UTMs, VMware, Proxmox, Novell und dem Betrieb von Open Source Mailservern aus
• Du arbeitest strukturiert, eigenverantwortlich und findest auch für komplexe Probleme passende Lösungen
• Lernbereitschaft, Eigeninitiative und Offenheit für neue Technologien zeichnen dich aus
• Du kommunizierst sicher auf Deutsch und verfügst über gute Englischkenntnisse

• Verwaltung und Optimierung von Microsoft-Cloud-Plattformen (Azure, Entra ID, Teams, SharePoint, Intune, Microsoft Defender)

• Automatisierung von Workflows mit Power Automate, Ansible und Scripting (PowerShell/Python)

• Support für Windows-, macOS- und Linux-Systeme

• Aufbau, Monitoring und Wartung von LAN-/WAN-Netzwerken inkl. Firewalls, Proxies und VPN

• Mitarbeit an Infrastrukturverbesserungen und Automatisierungsprojekten

• Dokumentation von Systemen, Prozessen und Konfigurationen

• Erfahrung als IT-System Engineer

• Praxis mit Microsoft-Cloud-Plattformen und Automatisierungstools

• Kenntnisse in Virtualisierung (Proxmox von Vorteil) und Netzwerktechnik

• Proaktive, lösungsorientierte Arbeitsweise, Team- und Kommunikationsfähigkeit

• Fliessend Deutsch

• Als Teil der 2nd Line überwachst und analysierst du IT und Cyberrisiken und stellst sicher, dass die von der 1st Line implementierten Kontrollen angemessen und wirksam sind

• Ein Schwerpunkt deiner Tätigkeit liegt in der Weiterentwicklung des Information Security Management Systems (ISMS) nach ISO 27001.

• Mit einem wachen Blick auf die Bedrohungslage analysierst du Cyber-Risiken, überprüfst regelmässig relevante Szenarien und leitest geeignete Massnahmen ab

• Risikoanalysen, Kontroll-Reviews und unabhängige Assessments werden von dir geplant, durchgeführt und dokumentiert

• Durch die Bewertung von Projekten, Outsourcing-Vorhaben und neuen Technologien sowie durch Awareness- und Schulungsmassnahmen stärkst du aktiv die Sicherheitskultur

• Technischer Hintergrund, beispielsweise in Informatik oder Wirtschaftsinformatik, ergänzt durch Weiterbildungen oder Zertifizierungen im Bereich Informations oder IT Sicherheit (z. B. CISSP, CISM)

• Mehrjährige Erfahrung in Informationssicherheit, Cyber-Risikomanagement und IT-Governance – idealerweise im regulierten Umfeld

• Vertraut mit regulatorischen Anforderungen wie FINMA, DSG oder NIS2 und sicher im Umgang mit entsprechenden Vorgaben

• Praxis in der Anwendung von Standards und Frameworks wie ISO 27001 oder NIST

• Deutsch schriftlich sowie mündlich einwandfrei

• Verantwortung für die strategische Weiterentwicklung der IT-Sicherheitsstrategie

• Führung und Weiterentwicklung des IT-Security-Bereichs sowie entsprechender Fachspezialisten

• Sicherstellung eines umfassenden Informationssicherheits- und Cybersecurity-Managements

• Weiterentwicklung von Sicherheitsrichtlinien, Standards und Governance-Strukturen

• Überwachung der IT-Sicherheitsarchitektur sowie Schutz kritischer Systeme und Daten

• Steuerung von Security-Projekten und Initiativen zur Verbesserung der Sicherheitslage

• Sicherstellung der Einhaltung regulatorischer und Compliance-Anforderungen

• Durchführung von Risikoanalysen sowie Entwicklung geeigneter Sicherheitsmassnahmen

• Zusammenarbeit mit IT, Management sowie externen Partnern und Prüfstellen

• Überwachung von Security-Incident-Management und Sicherheitsanalysen

• Erstellung von Berichten und Entscheidungsgrundlagen für das Management

• Abgeschlossenes Studium im Bereich Informatik, IT-Security oder Wirtschaftsinformatik

• Mehrjährige Erfahrung im Bereich Informationssicherheit oder Cybersecurity

• Erfahrung in einer Führungs- oder Senior-Expert-Rolle im IT-Security-Umfeld

• Fundiertes Verständnis von IT-Sicherheitsarchitekturen, Security-Governance und Risikomanagement

• Erfahrung im Umgang mit regulatorischen Anforderungen und Compliance-Vorgaben

• Analytische und strukturierte Arbeitsweise

• Sicherstellung und Überwachung der ICT-Governance, ICT-Security und des Informationsschutzes

• Bewertung der Wirksamkeit bestehender Sicherheitsmassnahmen und Initiierung von Verbesserungen zur Risikoreduktion

• Analyse sicherheitsrelevanter Ereignisse sowie Koordination von Gegenmassnahmen mit internen und externen Spezialist:innen

• Unterstützung der Fachabteilungen im Schwachstellenmanagement durch Coaching und technische Beratung

• Mitwirkung bei der Entwicklung von Sicherheitskonzepten, Entscheidungsgrundlagen und Lösungsvorschlägen

• Evaluation und Einführung neuer Sicherheitssysteme und Tools

• Durchführung von Root-Cause-Analysen, Angriffssimulationen und Penetrationstests

• Ausbildung als Informatiker/in EFZ mit Weiterbildung in ICT-Security (FH, HF, Uni) oder gleichwertige Qualifikation

• Vertiefte Kenntnisse in ICT-Sicherheit, Schwachstellenmanagement und Automatisierung (z. B. CISSP, CISM, ISO/NIST-Zertifizierungen von Vorteil)

• Erfahrung in Ethical Hacking, Systemhärtung und Programmierung (Java, C#, Python)

• Sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift

• Analyse sicherheitsrelevanter Ereignisse sowie Koordination von Gegenmassnahmen mit internen und externen Spezialist:innen

• Mitwirkung bei der Entwicklung von Sicherheitskonzepten, Entscheidungsgrundlagen und Lösungsvorschlägen

• Sicherstellung und Überwachung der ICT-Governance, ICT-Security und des Informationsschutzes

• Bewertung der Wirksamkeit bestehender Sicherheitsmassnahmen und Initiierung von Verbesserungen zur Risikoreduktion

• Unterstützung der Fachabteilungen im Schwachstellenmanagement durch Coaching und technische Beratung

• Evaluation und Einführung neuer Sicherheitssysteme und Tools

• Beteiligung an internen und externen Audits sowie Sicherstellung der Behebung identifizierter Findings

• Durchführung von Root-Cause-Analysen, Angriffssimulationen und Penetrationstests

• Vertiefte Kenntnisse in ICT-Sicherheit, Schwachstellenmanagement und Automatisierung (z. B. CISSP, CISM, ISO/NIST-Zertifizierungen von Vorteil)

• Ausbildung als Informatiker/in EFZ mit Weiterbildung in ICT-Security (FH, HF, Uni) oder gleichwertige Qualifikation

• Erfahrung in Ethical Hacking, Systemhärtung und Programmierung (Java, C#, Python)

• nice to have: Mehrjährige Erfahrung in Datenbankentwicklung

• Sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift