242 System Engineering - Security in Winterberg ZH

• Verantwortung für Design, Betrieb und Security komplexer Campus-Netzwerke mit Cisco-/Aruba-Switching, Routing und WLAN

• Definition von Netzwerkstandards und Zero-Trust-Segmentierung mit 802.1X, NAC, Cisco ISE, VLAN und RADIUS/TACACS+

• Engineering und Betrieb von Check Point Firewalls, VPN, IPS/IDS, Threat Prevention sowie Web-Proxy- und Secure-Web-Gateway-Lösungen

• Performance- und Capacity-Management sowie 3rd-Level-Troubleshooting, Root-Cause-Analysen, Patching und Compliance-Prüfungen

• Automatisierung von Switching- und Firewall-Infrastrukturen sowie Zusammenarbeit mit SOC und Security-Teams bei Incidents

• Studium in Informatik/IT oder vergleichbare Qualifikation mit mehrjähriger Erfahrung in Enterprise LAN/WLAN und Network Security

• Fundierte Expertise in Cisco Catalyst/Meraki oder Aruba sowie Routing, OSPF, BGP, STP, VLAN und QoS

• Praxiserfahrung mit Check Point SmartConsole, Firewalls, VPN und Threat Prevention sowie Cisco ISE, 802.1X und NAC

• Kenntnisse in Zscaler, Cisco Umbrella oder Blue Coat sowie IDS/IPS, SSL/TLS, SIEM, Logging und Network Monitoring

• Sehr gute Deutsch- und Englischkenntnisse; CCNP Enterprise/Security, CCSA/CCSE oder Aruba-Zertifizierungen von Vorteil

• Analyse, Konzeption und Umsetzung komplexer physischer, virtueller und Cloud-Infrastrukturen

• Engineering und Weiterentwicklung von VMware-ESXi-, Microsoft-Cloud-, Identity- und Endpoint-Umgebungen

• Strategische und technische Weiterentwicklung zugewiesener Kunden als zentraler IT-Ansprechpartner

• Entwicklung individueller Infrastruktur- und Cloud-Lösungen inklusive technischer Konzeption und Dokumentation

• Selbstständige Planung und Steuerung von Kundenprojekten mit hoher technischer Eigenverantwortung

• Mehrjährige Erfahrung im System Engineering sowie mit komplexen Infrastruktur- und Cloud-Umgebungen

• Fundierte Kenntnisse in VMware ESXi, Entra ID, Microsoft Intune und Microsoft Defender

• Erfahrung mit PowerShell zur Administration und Automatisierung von Microsoft-Infrastrukturen

• Ausgeprägte Kunden- und Beratungskompetenz sowie kreative, selbstständige und lösungsorientierte Arbeitsweise

• Kommunikationsstarke und teamorientierte Persönlichkeit mit Freude an Wissenstransfer und Kundenkontakt

Du verstehst IT-Sicherheit nicht nur als technische Aufgabe, sondern möchtest eine moderne Security-Landschaft aktiv mitgestalten? In dieser Rolle verbindest du Security Engineering, Identity Management und Incident Response und stärkst gleichzeitig die Sicherheitskultur im Unternehmen.

• Security-Landschaft mit FortiGate, Google Cloud Platform und Sophos konzipieren, implementieren und betreiben

• Identity Management (IAM) verantworten und sichere Authentifizierungsprozesse mit SCIM und SAML gewährleisten

• Sicherheitsereignisse analysieren sowie Patch-Management und Vulnerability-Scanning durchführen

• Root-Cause-Analysen bei Security Incidents durchführen und den IT-Pikettbetrieb unterstützen

• Mitarbeitende beraten und mit Awareness-Trainings eine Security-First-Kultur fördern

• Informatikausbildung auf Stufe EFZ, HF oder FH sowie mindestens 3 Jahre Erfahrung im Security Engineering

• Fundierte Praxis mit FortiNet/FortiGate und idealerweise Google Cloud Platform

• Erfahrung mit Identity Management (IAM), Authentifizierung sowie SCIM und SAML

• Kenntnisse von Security-Standards und Frameworks wie ISO 27001 und NIST

• Sehr gutes Deutsch, Englisch auf B2/C1-Niveau sowie lösungsorientierte Hands-on-Mentalität

• Weiterentwicklung einer Cloud-Plattform für sichere, stabile und zukunftsfähige Services

• Automatisierung von Service-Bereitstellung und Updates mit Infrastructure as Code und CI/CD

• Sicherstellung von Stabilität, Performance und Verfügbarkeit durch Monitoring und proaktiven Betrieb

• Betrieb und Optimierung von Linux-/Windows-Systemen, Container-, Netzwerk- und Security-Komponenten

• Enge Zusammenarbeit mit Softwareentwicklung und Cloud-Betrieb zur kontinuierlichen Serviceverbesserung

• Höhere Ausbildung in Informatik oder vergleichbare Qualifikation mit fundiertem Infrastrukturwissen

• Erfahrung mit Docker, Ansible, Infrastructure as Code, GitLab und CI/CD

• Kenntnisse in Plattform-Security, PKI, Zertifikaten sowie Identity Management (IAM)

• Fundierte Linux-/Windows-Kenntnisse inklusive Bash Shell, PowerShell, DNS, Proxy und Routing

• Verständnis für Monitoring, ERP- und E-Commerce-Anwendungen sowie selbstständige, teamorientierte Arbeitsweise

Unser Rocken Partner setzt sich leidenschaftlich für den Geschäftserfolg seiner Kunden ein, indem es innovative Microsoft Cloud Lösungen und massgeschneiderte Managed Services anbietet. Die Werte des Unternehmens betonen kontinuierliche Innovation, unkomplizierte Zusammenarbeit mit flachen Hierarchien, Kundenorientierung, Kompetenz und eine lange Tradition der Stabilität seit 1925. Das Angebot umfasst den gesamten IT-Lebenszyklus, von der Konzeption über die Migration bis zum Betrieb, mit Fokus auf Cloud- und Managed Services für einen sorgenfreien IT-Betrieb.

• Durchführung von Transitionen und Migrationen von On-Premises-Umgebungen in Microsoft Azure und Microsoft 365

• Entwicklung und Implementierung von Cloud-Security-, Identity- und Access-Management-Lösungen

• Automatisierung von Cloud-Prozessen und Infrastruktur mit PowerShell sowie Infrastructure as Code

• Optimierung bestehender Cloud-Infrastrukturen und Zusammenarbeit mit Netzwerk-Teams, unter anderem im FortiNet-Umfeld

• Einführung von Endpoint-Management- und Microsoft-365-Services sowie Optimierung von Arbeitsabläufen durch KI und Automatisierung

• Mindestens drei Jahre intensive Praxiserfahrung mit Microsoft Azure und/oder Microsoft 365

• Fundierte Erfahrung mit PowerShell, Automatisierung und Infrastructure-as-Code-Konzepten

• Kenntnisse in Cloud Security sowie Erfahrung mit Identity Management (IAM) und Endpoint Management

• Je nach Schwerpunkt Erfahrung mit FortiNet und Netzwerktechnologien oder Microsoft Intune und Identity-Lösungen

• Relevante Microsoft-Zertifizierungen in Azure, Security, Microsoft 365 oder Identity & Access von Vorteil

• Service Design und Service Management standardisierter Cloud- und Collaboration-Services auf Basis von Microsoft 365 und Microsoft Azure

• Engineering, Betrieb und Weiterentwicklung der Cloud-Service-Landschaft mit Fokus auf Standardisierung, Automatisierung und Governance

• Konzeption von Identity Management (IAM), Access- und Device-Management sowie Integration in IT-/OT-Umgebungen

• Umsetzung von Cloud Security, Segmentierung und Hardening sowie Weiterentwicklung übergreifender IT/OT-Architekturen und Standards

• Leitung komplexer IT-Projekte mit Gesamtverantwortung über den vollständigen Projekt-Lifecycle

• Höhere technische Ausbildung oder Studium in Informatik sowie fundierte Erfahrung mit Microsoft 365 und Microsoft Azure

• Praxiserfahrung mit Identity Management (IAM), Device Management und Security in regulierten oder produktionsnahen Umgebungen

• Sehr gute Kenntnisse in PowerShell für Scripting, Standardisierung und Automatisierung von Cloud-Services

• Ausgeprägte Engineering- und Architekturkompetenz mit Fokus auf Resilienz, Betriebssicherheit und nachhaltige Lösungen

• Strukturierte und risikoorientierte Arbeitsweise sowie sehr gute Deutsch- und professionelle Französischkenntnisse

• Konzeption, Engineering und Betrieb der ICT-Infrastruktur mit Windows Server Administration, AD Active Directory, GPO, MS Exchange und MS SCCM

• Weiterentwicklung und Monitoring von Netzwerk-, Storage- und Security-Infrastrukturen inklusive DNS, DHCP und Firewall

• Technische Konzeption und Weiterentwicklung der Microsoft-365-Umgebung sowie Umsetzung strategischer Infrastrukturvorhaben

• Fachliche und personelle Führung eines System-Engineering-Teams sowie Steuerung externer ICT-Partner

• Leitung von ICT-Projekten und Verantwortung für ITIL-basierte Service-Management-Prozesse und deren Weiterentwicklung

• Ausbildung in Informatik auf Stufe HF/FH sowie fundierte Erfahrung als IT System Engineer in komplexen ICT-Infrastrukturen

• Sehr gute Kenntnisse in Microsoft-Systemumgebungen, Netzwerk, Security, Server-, Storage- und Infrastrukturtechnologien

• Führungserfahrung sowie Kompetenz in IT Service Management und ITIL

• Erfahrung im Projektmanagement; entsprechende Microsoft- und Projektmanagement-Zertifizierungen von Vorteil

• Selbstständige und methodische Arbeitsweise sowie ausgeprägte Kommunikations-, Kunden- und Lösungsorientierung

Unser Rocken Partner bietet dir eine abwechslungsreiche Tätigkeit in einem dynamischen Dienstleistungsunternehmen im KMU-Umfeld. Das unternehmerische „5F“: fokussiert, flexibel, flink, fit und freundlich bringen zum Ausdruck, wie intern die Zusammenarbeit gestalten und welche Werte ihnen wichtig sind. Eigenschaften wie Eigenverantwortung, Leistungs- und Entwicklungsbereitschaft haben einen hohen Stellenwert. Du wirst bei deiner persönlichen sowie beruflichen Entwicklung unterstützt und man bieten dir viele Möglichkeiten zur regelmässigen Weiterbildung.

• Du entwickelst und designst moderne Security- und Netzwerklösungen und begleitest deren Umsetzung und Betrieb.

• Security- und Netzwerkdienste konfigurierst, implementierst und betreibst du mit Fokus auf Stabilität und Sicherheit.

• Du standardisierst und automatisierst Prozesse mit Tools wie Ansible, Python und Bicep.

• In Projekten bringst du dich aktiv ein und findest praxisnahe Lösungen.

• Du bleibst technisch auf dem Laufenden und teilst dein Wissen regelmäßig im Team.

• Gemeinsam mit dem Team prägst du eine moderne DevOps-Kultur.

• Du hast eine abgeschlossene Ausbildung im Bereich Informatik und bringst fundiertes Wissen im Firewall-Umfeld mit.

• Netzwerktechnologien beherrschst du sicher und kennst dich idealerweise mit Fortinet oder vergleichbaren Security-Lösungen aus.

• Du verfügst über Erfahrung im Scripting und in der Automatisierung von Abläufen.

• Kenntnisse in Endpoint-Security und VPN-Technologien sind ein Plus.

• Du kommunizierst souverän auf Deutsch und verstehst technische Inhalte auch auf Englisch.

• Konzeptionelles Denken, präzises Arbeiten und eine lösungsorientierte Herangehensweise zeichnen dich aus.

• Eigenverantwortung und selbstständiges Arbeiten sind für dich selbstverständlich.

Cyber Security entwickelt sich ständig weiter – und damit auch die Anforderungen an Detection, Automation und technische Abwehr. Diese Position richtet sich an IT-Spezialisten, die gerne tief analysieren, Security-Plattformen technisch weiterentwickeln und wiederkehrende Prozesse durch intelligente Automatisierung effizienter machen.

• Entwicklung, Testing und Optimierung von Detection Rules und Security Use Cases

• Analyse von Logdaten, Events und Telemetrie zur Identifikation verdächtiger Muster

• Entwicklung automatisierter Workflows für Alerting, Triage und Incident Response

• Aufbau und Optimierung von Security Playbooks für standardisierte Untersuchungen

• Automatisierung manueller Analyse- und Bereitstellungsprozesse mit PowerShell, Python oder vergleichbaren Werkzeugen

• Entwicklung strukturierter Abfragen für Security-Datenplattformen

• Untersuchung von Fehlalarmen und kontinuierliche Verbesserung der Detection-Qualität

• Durchführung technischer Security Assessments und Bewertung von Schwachstellen

• Analyse von Fehlkonfigurationen, Berechtigungsmodellen und potenziellen Sicherheitsrisiken

• Planung und technische Umsetzung von Security-Projekten in On-Premises-, Hybrid- und Cloud-Umgebungen

• Integration und Konfiguration moderner Security-Komponenten

• Betrieb und Troubleshooting einer zentralen Security-Plattform

• Analyse von Daten-, Integrations- und Verarbeitungsproblemen innerhalb der Security-Infrastruktur

• Zusammenarbeit mit Software- und Platform-Engineering bei der Optimierung von Schnittstellen und Security-Funktionen

• Entwicklung technischer Standards, Runbooks und wiederverwendbarer Security-Komponenten

• Nutzung aktueller Threat Intelligence zur Weiterentwicklung von Detection- und Response-Mechanismen

• Technische Beratung von Kunden bei der Absicherung moderner IT-Umgebungen

• Technische Ausbildung oder vergleichbare Qualifikation im Bereich Informatik, System Engineering oder Cyber Security

• Berufserfahrung im IT Engineering, Security Operations, Cloud Security oder einem verwandten technischen Umfeld

• Fundierte Kenntnisse im Microsoft-Ökosystem

• Erfahrung mit Windows Server, Active Directory, Microsoft Entra ID und Microsoft 365

• Verständnis für Netzwerke, Authentifizierung, Autorisierung und moderne IT-Infrastrukturen

• Erste bis vertiefte Erfahrung mit Security Monitoring, Endpoint Protection, SIEM oder Security Assessments

• Kenntnisse von Microsoft Sentinel oder Defender XDR sind ein Plus

• Erfahrung mit KQL, PowerShell oder Python

• Interesse an Detection Engineering, Security Automation und Threat Hunting

• Freude an komplexer Fehlersuche und technischen Experimenten

• Strukturierte Arbeitsweise und ausgeprägtes Verantwortungsbewusstsein

• Bereitschaft, neue Security-Technologien selbstständig zu evaluieren und produktiv einzusetzen