300 System Engineering - Security in Wahlen b. Laufen

Du möchtest Security nicht nur überwachen, sondern aktiv dafür sorgen, dass kritische Systeme sicher und zuverlässig funktionieren? In dieser Rolle begleitest du Security Incidents von der ersten Erkennung bis zur nachhaltigen Lösung und entwickelst gleichzeitig die zugrunde liegende Security-Infrastruktur weiter.

Dabei arbeitest du mit unterschiedlichen Security-Plattformen, analysierst technische Zusammenhänge und übernimmst Verantwortung für deine Systeme. Du bist nicht nur operativ tätig, sondern bringst auch eigene Ideen ein, hinterfragst bestehende Lösungen und unterstützt dein Team mit deinem technischen Know-how.

• Du begleitest Security Incidents end-to-end – von der Erkennung und Analyse über die Eindämmung bis zur Behebung.

• Du leitest aus Vorfällen nachhaltige Verbesserungsmassnahmen für Systeme und Prozesse ab.

• Du stellst den stabilen und sicheren Betrieb der Security-Plattformen sicher.

• Du administrierst, konfigurierst und überwachst Lösungen in den Bereichen Firewall, Proxy, NDR, XDR und EDR.

• Du analysierst Logs und technische Zusammenhänge, erkennst Risiken und führst Themen konsequent bis zur nachhaltigen Lösung.

• Du evaluierst neue Sicherheitslösungen und begleitest deren technische Umsetzung.

• Du entwickelst die Security-Infrastruktur technisch und konzeptionell weiter.

• Du unterstützt das IT-System-Engineering insbesondere bei Monitoring und Patchmanagement.

• Du übernimmst Ownership für deine Systeme und fungierst als technischer Sparringspartner für das Team.

• Du teilst dein Wissen und unterstützt Kolleginnen und Kollegen durch fachliches Coaching.

• Du hast eine Ausbildung als Informatiker EFZ oder eine gleichwertige Qualifikation abgeschlossen.

• Du bringst mehrere Jahre Erfahrung im System Engineering sowie praktische Erfahrung im Cyber-Security-Umfeld mit.

• Du verfügst über fundierte Linux-Kenntnisse.

• Du hast Erfahrung mit Security-Plattformen, Incident Handling, Hardening, Logging und Monitoring.

• Du kennst dich idealerweise bereits mit kritischen Infrastrukturen oder regulierten Umgebungen aus.

• Du arbeitest selbstständig, verantwortungsbewusst und bringst technische Vorhaben effizient zum Abschluss.

• Du hinterfragst bestehende Lösungen und bringst eigene Ideen zur Verbesserung ein.

• Du teilst dein Wissen gerne und unterstützt andere fachlich.

• Du verfügst über einen einwandfreien Leumund und hast ein ausgeprägtes Verantwortungsbewusstsein für Sicherheit.

• Du sprichst sehr gut Deutsch auf C1/C2-Niveau, verstehst Schweizerdeutsch und verfügst über gute Englischkenntnisse.

• Von der Erkennung bis zur Lösung bearbeitest du Security Incidents

• Die Security Plattformen administrierst und optimierst du zuverlässig

• Technische Logs und Zusammenhänge analysierst du und erkennst Sicherheitsrisiken

• Bei der Weiterentwicklung der Security Infrastruktur bringst du deine Ideen ein

• Zusätzlich unterstützt du Monitoring, Patchmanagement und System Engineering

• Ausbildung als Informatiker EFZ oder gleichwertig sowie mehrjährige Erfahrung im System Engineering

• Praxis im Cyber Security Umfeld und gute Linux Kenntnisse

• Erfahrung mit Incident Handling, Hardening, Logging und Monitoring

• Einwandfreier Leumund, sehr gute Deutschkenntnisse (C1/C2), Schweizerdeutsch-Verständnis, gute Englischkenntnisse und Bereitschaft für begrenztes Homeoffice

• Engineering und Lifecycle-Management technischer Security-Plattformen sowie kontinuierliche Verbesserung der eingesetzten Sicherheitsarchitektur und Betriebsprozesse

• Enge Zusammenarbeit mit dem SOC bei Monitoring, Bewertung und Bearbeitung sicherheitsrelevanter Ereignisse sowie Koordination technischer Massnahmen bei Incidents

• Konzeption und Implementierung neuer Schutzmechanismen für Netzwerk-, System- und Cloud-Umgebungen sowie Integration neuer Security-Lösungen in die bestehende Infrastruktur

• Mitwirkung an IT- und Security-Projekten sowie fachliche Unterstützung interner Supporteinheiten bei komplexen sicherheitsbezogenen Fragestellungen

• Abgeschlossene höhere IT-Ausbildung oder gleichwertige Praxiserfahrung kombiniert mit einer Spezialisierung bzw. Weiterbildung im Bereich IT Security

• Sehr gutes Verständnis von Netzwerk- und Systemsicherheit sowie Erfahrung mit Windows-Infrastrukturen, Virtualisierung und modernen Cloud-Umgebungen

• Know-how in SOC Operations, Security Monitoring und Incident Response ist von Vorteil sowie Erfahrung in der strukturierten Umsetzung technischer Projekte

• Lösungsorientierte und sorgfältige Arbeitsweise mit hoher Eigenverantwortung, Kommunikationsstärke, sehr guten Deutsch- und guten Englischkenntnissen sowie Piketbereitschaft

• Technische Betreuung und kontinuierliche Weiterentwicklung bestehender Security-Lösungen sowie Sicherstellung eines zuverlässigen und geschützten IT-Betriebs

• Koordination mit Security Operations und weiteren technischen Teams sowie Überwachung und Optimierung etablierter Sicherheitsprozesse und Schutzmechanismen

• Planung, Evaluation und Einführung neuer Security-Technologien sowie aktive Mitarbeit in bereichsübergreifenden Infrastruktur- und Sicherheitsprojekten

• Analyse und Bearbeitung von Security Incidents inklusive Koordination, Dokumentation und Ableitung nachhaltiger Massnahmen sowie Unterstützung bei komplexen Service-Anfragen

• Höhere Ausbildung in Informatik auf HF-/FH-Niveau oder vergleichbarer technischer Hintergrund sowie abgeschlossene oder geplante Weiterbildung im Bereich Cyber Security

• Fundierte Kenntnisse in Netzwerk- und Systemsicherheit sowie gutes Know-how in Microsoft Server-/Client-Umgebungen, Virtualisierung und Cloud-Technologien

• Erfahrung mit Security Operations, SOC-Prozessen und Incident Handling ist von Vorteil; zusätzliche Praxis im technischen Projektmanagement ergänzt das Profil

• Analytische und eigenverantwortliche Persönlichkeit mit ausgeprägter Stakeholder-Kommunikation, sehr guten Deutsch- und guten Englischkenntnissen sowie Bereitschaft für Pikettdienst

• Engineering und Betreuung sicherheitskritischer Netzwerkkomponenten sowie Integration von Firewall- und Security-Lösungen in bestehende IT-Infrastrukturen

• Konzeption und Optimierung von Zugriffsregeln, VPN-Verbindungen, Sicherheitszonen und Netzwerksegmentierungen zur Absicherung geschäftskritischer Systeme

• Kontinuierliche Überwachung der Security-Infrastruktur sowie Auswertung von Logs und Events zur frühzeitigen Erkennung und nachhaltigen Bearbeitung potenzieller Sicherheitsvorfälle

• Begleitung von Security-Projekten und technischen Veränderungen inklusive Systemhärtung, Wartung, Updates und Übergabe in den produktiven Betrieb

• Fundierte Erfahrung im Network Security Engineering sowie sicherer Umgang mit der Konfiguration und Administration professioneller Firewall-Plattformen

• Sehr gute Kenntnisse in NAT, VPN, Netzwerkzonen, Firewall Policies und Segmentierung sowie gutes Verständnis relevanter Security- und Netzwerkprinzipien

• Praxis in Security Monitoring, Loganalyse, Alarmbearbeitung und strukturiertem Troubleshooting kombiniert mit einer eigenverantwortlichen und lösungsorientierten Arbeitsweise

• Professionelles Auftreten im Kundenkontakt, sehr gutes Deutsch sowie gute Französisch- und/oder Italienischkenntnisse, Führerausweis Kategorie B und Flexibilität für Einsätze innerhalb der Schweiz

• Aufbau, Konfiguration und zuverlässiger Betrieb moderner Firewall- und Security-Infrastrukturen in unterschiedlichen Kundenumgebungen

• Weiterentwicklung von Firewall-Regelwerken, Netzwerkzonen, Security Policies und VPN-Konfigurationen mit Fokus auf einen sicheren und stabilen Betrieb

• Analyse von Security Events, Alarmen und Logdaten sowie strukturierte Untersuchung und Behebung sicherheitsrelevanter Auffälligkeiten

• Durchführung von Lifecycle-, Update- und Hardening-Massnahmen sowie technische Mitarbeit bei der Konzeption und Umsetzung von IT-Security-Projekten

• Mehrjährige Praxiserfahrung im Betrieb und in der Administration von Firewall-, Netzwerk- und IT-Security-Lösungen

• Fundierte Kenntnisse in Firewall-Regelwerken, NAT, VPN, Netzwerksegmentierung und Security Policies sowie Verständnis sicherer Netzwerkarchitekturen

• Erfahrung mit Log- und Alarmanalysen, technischem Troubleshooting und nachvollziehbarer Dokumentation von Security-relevanten Vorgängen

• Selbstständige und kundenorientierte Persönlichkeit mit sehr guten Deutsch- sowie guten Französisch- und/oder Italienischkenntnissen, Führerausweis Kategorie B und schweizweiter Reisebereitschaft

• Engineering skalierbarer Cloud-Plattformen mit Schwerpunkt auf Microsoft Azure sowie Automatisierung von Infrastruktur-, Deployment- und Konfigurationsprozessen

• Aufbau und Betrieb containerisierter Workloads auf Kubernetes-basierten Plattformen sowie Weiterentwicklung hybrider Architekturen über Cloud- und Datacenter-Umgebungen hinweg

• Technische Betreuung komplexer Kundenumgebungen inklusive tiefgehendem Troubleshooting, 2nd-/3rd-Level-Support und nachhaltiger Optimierung der zugrunde liegenden Infrastruktur

• Sicherstellung des zuverlässigen Plattformbetriebs durch Patch-, Lifecycle- und Security-Massnahmen sowie aktive Unterstützung ausserhalb der regulären Betriebszeiten

• Mehrjährige Erfahrung mit Cloud-, Server- und Netzwerkinfrastrukturen sowie tiefgehendes Know-how im Microsoft-Azure-Ökosystem

• Fundierte Kenntnisse in Modern Workplace, Microsoft 365, AVD, Windows 365 und Windows Server sowie Erfahrung mit Client Automation und hybriden Betriebsmodellen

• Praxis mit Infrastructure as Code und Cloud-Native-Technologien sowie idealerweise Erfahrung mit Azure AKS, AWS EKS, Google GKE oder vergleichbaren Kubernetes-Plattformen

• Kenntnisse in Security, Firewalls und Virtualisierung sowie zusätzliches Know-how in Hyper-V, Citrix, Linux, AWS oder Google Cloud von Vorteil; Bereitschaft für Pikettdienst und Wartungseinsätze

• Konzeption und Weiterentwicklung moderner Cloud- und Hybrid-Infrastrukturen sowie automatisierte Bereitstellung und Verwaltung von Ressourcen nach Infrastructure-as-Code-Prinzipien

• Engineering und Betrieb Cloud-nativer Plattformen und Container-Umgebungen mit Technologien wie Azure AKS, Google GKE und AWS EKS sowie Integration in bestehende Systemlandschaften

• Bearbeitung komplexer technischer Fragestellungen im 2nd- und 3rd-Level sowie Sicherstellung eines stabilen Betriebs von Cloud-, Server- und Datacenter-Infrastrukturen

• Durchführung von Lifecycle-, Patch- und Wartungsmassnahmen sowie Unterstützung geschäftskritischer Plattformen im Rahmen von geplanten Wochenendeinsätzen und Pikettdiensten

• Fundierte Erfahrung im System Engineering und Networking sowie sehr gute Kenntnisse von Microsoft Azure, Windows Server und Azure Virtual Machines

• Praxis mit Microsoft 365, Modern Workplace, Client Automation sowie Azure Virtual Desktop und Windows 365 und gutes Verständnis von Firewall- und Security-Technologien

• Know-how in Infrastructure as Code und Container-Orchestrierung; Kenntnisse in AKS, Kubernetes, AWS oder Google Cloud sind von Vorteil

• Breites Infrastrukturverständnis mit zusätzlicher Erfahrung in Citrix bzw. Remote Desktop, Hyper-V oder Linux sowie Bereitschaft für Patch- und Piketteinsätze

Unser Rocken Partner ist eine Boutique-Beratung mit globaler Reichweite, die Unternehmen an der Schnittstelle von Business und Informationstechnologie zu nachhaltigem Erfolg führt. Mit einem ganzheitlichen End-to-End-Ansatz orchestriert das Unternehmen massgeschneiderte Lösungen in Enterprise Architecture, Data Center Operations, Service Management sowie Projekt- und Programmleitung. Die Philosophie „Assess – Evaluate – DO" steht für pragmatische Umsetzung, gelebte Expertise und eine Kultur, in der Menschen, Kompetenz und Engagement im Mittelpunkt stehen.

Als Lead System Engineer bist du verantwortlich für den stabilen Betrieb und die kontinuierliche Weiterentwicklung moderner Enterprise-Infrastrukturen. Du betreust komplexe Virtualisierungs-, Server- und Compute-Umgebungen, optimierst bestehende IT-Services und bringst aktiv neue Lösungen in den Bereichen Automatisierung, Security und Performance ein.

• Betrieb, Administration und Weiterentwicklung von VMware vSphere / ESXi, Windows Server und modernen Enterprise-Infrastrukturen.

• Betreuung und Optimierung von Cisco UCS oder vergleichbaren Compute-Plattformen sowie Sicherstellung einer hohen Systemverfügbarkeit.

• Analyse und Behebung komplexer 2nd- und 3rd-Level-Störungen inklusive nachhaltiger Fehlerbehebung.

• Umsetzung von Automatisierungs-, Performance- und Security-Optimierungen sowie Mitarbeit in internationalen IT-Projekten.

• Nutzung und Weiterentwicklung von ServiceNow, Jira und SharePoint für Betrieb, Dokumentation und Zusammenarbeit.

• Mehrjährige Erfahrung als System Engineer, Infrastructure Engineer oder in einer vergleichbaren Enterprise-IT-Rolle.

• Sehr gute Kenntnisse in VMware vSphere / ESXi, Windows Server und modernen Infrastruktur-Technologien.

• Erfahrung mit Cisco UCS, ServiceNow, Jira sowie strukturierten ITIL-basierten Betriebsprozessen.

• Ausgeprägte Affinität zu Automatisierung, Scripting und kontinuierlicher Verbesserung von IT-Services.

• Sehr gute Deutschkenntnisse und gute Englischkenntnisse.