39 System Engineering - Security in Ziegelbruecke

Als System Engineer Infrastructure hältst Du die gesamte IT-Infrastruktur stabil und entwickelst sie Schritt für Schritt weiter. Der Fokus liegt auf Windows Server, Active Directory und Linux-Systemen sowie auf einer sauber betriebenen Virtualisierungsumgebung. Du bist erste Anlaufstelle für die Mitarbeitenden und sorgst dafür, dass Arbeitsplätze und Sitzungszimmer reibungslos funktionieren. Zudem bringst Du Dich in internen Projekten ein und gestaltest Sicherheit und Betrieb aktiv mit.

• Du betreibst die Server- und Netzwerkumgebung inklusive Monitoring, Backup, Patch Management und Dokumentation

• Du unterstützt die internen Mitarbeitenden bei technischen Anliegen und richtest Büro- sowie Homeoffice-Arbeitsplätze und Sitzungszimmer ein

• Des Weiteren treibst Du die Weiterentwicklung der Infrastruktur in internen Projekten voran

• Sicherheits- und Compliance-Vorgaben nach ISO 27001 setzt Du gemeinsam mit den internen Verantwortlichen um

• Du koordinierst externe Partner und Lieferanten und unterstützt die Kundenbetreuung technisch

• Zudem führst Du geplante Wartungsarbeiten und Updates gelegentlich ausserhalb der regulären Bürozeiten durch

• Du hast eine abgeschlossene Informatik-Ausbildung (EFZ, HF oder FH) oder gleichwertige Praxiserfahrung

• Mehrjährige Erfahrung im Betrieb und Ausbau von IT-Infrastrukturen bringst Du mit

• Du kennst Dich im Microsoft-Umfeld gut aus und arbeitest ebenso sicher mit Linux-Servern, Automatisierung mit Ansible ist ein Plus

• Virtualisierung beherrschst Du vertieft, dazu kommen solide Kenntnisse in Netzwerken, Firewalls, Storage und Backup

• Monitoring sowie Client- und Server-Deployment sind Dir grundsätzlich vertraut

• Zudem arbeitest Du strukturiert und pragmatisch, kommunizierst stilsicher auf Deutsch und kommst im Englischen gut zurecht

Web-Anwendungen und digitale Identitäten sind zentrale Angriffsflächen moderner IT-Landschaften. Diese Position richtet sich an Security Engineers, die Zugriffsmodelle, Authentifizierung und Application Security auf Enterprise-Niveau gestalten und gleichzeitig den stabilen Betrieb kritischer Plattformen sicherstellen.

• Entwicklung und Weiterentwicklung einer modernen Plattform für Application Security und Identity Management

• Absicherung geschäftskritischer Web-Anwendungen und APIs

• Design und Betrieb hochverfügbarer WAF-Infrastrukturen

• Entwicklung, Test und kontinuierliche Optimierung von Security Policies und Regelwerken

• Aufbau sicherer Authentifizierungs- und Autorisierungskonzepte

• Integration zentraler Identity Services in heterogene Applikationslandschaften

• Umsetzung moderner Zero-Trust-Prinzipien für Identitäten und Applikationszugriffe

• Einführung und Weiterentwicklung von SSO- und MFA-Konzepten

• Anbindung von Applikationen über SAML, OAuth 2.0 und OpenID Connect

• Untersuchung von Security Logs und Identifikation verdächtiger Zugriffsmuster

• Unterstützung des Security Operations Teams bei komplexen Incidents

• Durchführung technischer Security Assessments und Schwachstellenanalysen

• Optimierung der Plattform hinsichtlich Performance, Verfügbarkeit und Security

• Planung und Umsetzung von Upgrades, Security Patches und technischen Changes

• Beratung von Engineering- und Applikationsteams bei Secure-by-Design-Fragestellungen

• Dokumentation von Architekturen, Security Policies und technischen Betriebsprozessen

• Mehrjährige Berufserfahrung im Bereich Cyber Security, Application Security oder IAM

• Tiefgehende Erfahrung mit Web Application Firewalls und deren Regelwerken

• Fundierte Kenntnisse von Identity- und Access-Management-Konzepten

• Sehr gute Kenntnisse moderner Authentifizierungs- und Autorisierungsverfahren

• Expertenwissen in OAuth 2.0, OpenID Connect und SAML 2.0

• Sehr gutes Verständnis von HTTP/S, TCP/IP und TLS

• Erfahrung mit Zertifikaten und kryptografischen Grundlagen

• Kenntnisse in REST, APIs und modernen Web-Technologien

• Erfahrung mit Security Monitoring, Log-Analyse und Incident Response

• Verständnis von Zero-Trust-Architekturen und Secure-by-Design

• Ausgeprägte Fähigkeit zur strukturierten Analyse komplexer Security-Probleme

• Ruhiges und lösungsorientiertes Handeln auch bei kritischen technischen Situationen

• Hohe Eigeninitiative und Interesse an neuen Cyber-Security-Technologien

Unser Rocken Partner ist eine führende Versicherungsunternehmensgruppe mit Sitz in der Schweiz, die sich auf Kranken- und Unfallversicherungen spezialisiert hat. Ihr Fokus liegt auf der Bereitstellung von Krankenversicherungen und Unfallversicherungen für Einzelpersonen, Familien und Unternehmen. Unser Partner legt großen Wert auf Innovation, Kundennähe und Qualität in ihren Dienstleistungen.

• Du stellst den reibungslosen Ablauf des IT Security Tagesgeschäfts sicher und bearbeitest Anfragen, Security Events sowie Incidents

• Mit einem geschulten Blick analysierst du sicherheitsrelevante Ereignisse, bewertest mögliche Auswirkungen und leitest passende Gegenmassnahmen ein

• Bestehende Sicherheitsmassnahmen werden von dir regelmässig überprüft und hinsichtlich ihrer Wirksamkeit bewertet

• Neue Cyberbedrohungen behältst du im Blick, analysierst aktuelle Entwicklungen und gewinnst daraus relevante Sicherheitsinformationen

• Du verfügst über einen Hochschulabschluss einer technischen Hochschule, Universität oder Fachhochschule

• Mehrjährige Berufserfahrung im IT Betrieb oder in der IT Entwicklung bringst du bereits mit

• Grosses Interesse an IT Security sowie idealerweise praktische Erfahrung in diesem Bereich zeichnen dich aus

• Sehr gute Deutschkenntnisse sowie solide Englischkenntnisse runden dein Profil ab

• Du verantwortest die Implementierung und Konfiguration von WAF- und IDP-Lösungen

• Dabei optimierst du WAF-Regeln, analysierst Security-Logs und unterstützt bei Sicherheitsvorfällen

• Für sichere Zugriffe integrierst du SSO, MFA, SAML und OIDC

• Zudem übernimmst du Patching, Upgrades und Performance-Optimierung in Hochverfügbarkeitsumgebungen

• Du berätst Fachbereiche und Entwickler und arbeitest eng mit dem SOC sowie externen Partnern zusammen

• Abgeschlossene Ausbildung in Informatik (HF, FH, Master) oder vergleichbare Qualifikation mit mehrjähriger Erfahrung

• Fundierte Kenntnisse in WAF, Access Management und modernen Authentifizierungsverfahren

• Sehr gute Kenntnisse in HTTP/S, SSL/TLS, TCP/IP, OAuth2, OIDC und SAML 2.0

• Erfahrung mit APIs, REST, JSON, Web-Technologien und Schwachstellenanalysen

• Deutsch beherrschst du schriftlich und mündlich einwandfrei; eine strukturierte Arbeitsweise und Bereitschaft zu Pikettdiensten runden dein Profil ab

Unser Rocken Partner bietet dir eine abwechslungsreiche Tätigkeit in einem dynamischen Dienstleistungsunternehmen im KMU-Umfeld. Das unternehmerische „5F“: fokussiert, flexibel, flink, fit und freundlich bringen zum Ausdruck, wie intern die Zusammenarbeit gestalten und welche Werte ihnen wichtig sind. Eigenschaften wie Eigenverantwortung, Leistungs- und Entwicklungsbereitschaft haben einen hohen Stellenwert. Du wirst bei deiner persönlichen sowie beruflichen Entwicklung unterstützt und man bieten dir viele Möglichkeiten zur regelmässigen Weiterbildung.

• Du entwickelst und designst moderne Security- und Netzwerklösungen und begleitest deren Umsetzung und Betrieb.

• Security- und Netzwerkdienste konfigurierst, implementierst und betreibst du mit Fokus auf Stabilität und Sicherheit.

• Du standardisierst und automatisierst Prozesse mit Tools wie Ansible, Python und Bicep.

• In Projekten bringst du dich aktiv ein und findest praxisnahe Lösungen.

• Du bleibst technisch auf dem Laufenden und teilst dein Wissen regelmäßig im Team.

• Gemeinsam mit dem Team prägst du eine moderne DevOps-Kultur.

• Du hast eine abgeschlossene Ausbildung im Bereich Informatik und bringst fundiertes Wissen im Firewall-Umfeld mit.

• Netzwerktechnologien beherrschst du sicher und kennst dich idealerweise mit Fortinet oder vergleichbaren Security-Lösungen aus.

• Du verfügst über Erfahrung im Scripting und in der Automatisierung von Abläufen.

• Kenntnisse in Endpoint-Security und VPN-Technologien sind ein Plus.

• Du kommunizierst souverän auf Deutsch und verstehst technische Inhalte auch auf Englisch.

• Konzeptionelles Denken, präzises Arbeiten und eine lösungsorientierte Herangehensweise zeichnen dich aus.

• Eigenverantwortung und selbstständiges Arbeiten sind für dich selbstverständlich.

Unser Kunde ist ein etabliertes Schweizer Industrieunternehmen mit internationaler Ausrichtung und hoher Kompetenz im Maschinen- und Anlagenbau. Das Unternehmen entwickelt technisch anspruchsvolle Systemlösungen und verbindet moderne Technologien mit umfassendem Engineering-Know-how. Mitarbeitende profitieren von einem vielseitigen und technologisch geprägten Arbeitsumfeld.

• Mitarbeit bei der Einführung neuer IT-Lösungen und technische Begleitung der Projekte

• Unterstützung des Verkaufs durch fachliche Inputs und Bewertung geplanter IT-Vorhaben

• Anpassung und Betreuung von Hardware, Software, Kommunikationslösungen, Schnittstellen und Sicherheitskomponenten

• Regelmässige Überprüfung der Infrastruktur und Cybersecurity bei Kunden

• Pflege und Erweiterung von Netzwerkumgebungen sowie Datenbanken

• Erstellung und Aktualisierung technischer Unterlagen wie Modelle, Schnittstellenbeschriebe, Testdokumente, Benutzerinfos oder Notfallkonzepte

• Bereitschaft für Einsätze im Pikettdienst

• Abgeschlossene Ausbildung in Informatik, Schwerpunkt Systemtechnik

• Langjährige Erfahrung in klassischen Infrastrukturthemen wie LAN, WAN, VPN, Server, Storage und Sicherheit

• Vertraut mit Microsoft-Umgebungen und Linux-Systemen

• Strukturierte Arbeitsweise und ausgeprägte organisatorische Fähigkeiten

• Zielorientierte und verhandlungssichere Persönlichkeit

• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Stabile Netzwerke fallen erst auf, wenn sie fehlen. Als Routing & Switching Engineer sorgst Du dafür, dass genau das nicht passiert. Komplexe LAN-, WAN- und WLAN-Umgebungen sind Dein Terrain, und dynamisches Routing mit Border Gateway Protocol (BGP) und OSPF beherrschst Du souverän. Hier zählt Deine technische Tiefe, denn Du gestaltest Sicherheit und Verfügbarkeit aktiv mit.

• Du planst LAN-, WAN- und WLAN-Infrastrukturen, baust sie auf und betreibst sie zuverlässig.

• Bei hartnäckigen Störungen im 2nd- und 3rd-Level-Support wertest Du Logs, Traces und Packet Captures aus und findest die Ursache.

• Du entwickelst Firewall-Regelwerke weiter, schärfst Security Policies und segmentierst das Netzwerk konsequent.

• Des Weiteren konfigurierst Du OSPF und BGP, betreibst VPN-Verbindungen für Standorte und Remote-Zugriffe und sicherst das Failover ab.

• Changes, Firmware-Upgrades und Migrationen setzt Du sorgfältig um und integrierst neue Systeme in die bestehende Architektur.

• Zudem verbesserst Du Monitoring, Alerting und Netzwerkdokumentation laufend.

• Mit mind. 3 Jahren Erfahrung im Network Engineering bringst Du ein solides Fundament mit.

• Du beherrschst TCP/IP und Subnetting sowie IPv4 und IPv6 aus dem Effeff.

• VLANs, Trunking, STP/RSTP und Link Aggregation setzt Du routiniert in der Praxis ein.

• Darüber hinaus kennst Du Dich mit NAT, ACLs, DHCP, DNS und Zertifikaten bestens aus.

• Redundanz und Hochverfügbarkeit verstehst Du ebenso gut wie Least Privilege und sichere Netzwerkzonen.

• Zudem gehst Du Probleme methodisch an und analysierst mit Wireshark und weiteren Diagnosetools bis auf Protokollebene.

Für unseren Rocken Partner suchen wir einen Senior Security Network Architect (m/w/d)

• Als Senior Security Network Architect (m/w/d) förderst Du die Markteinführung und Positionierung von SASE-Lösungen und treibst deren Akzeptanz voran.
• Du führst komplexe Projekte bei Kunden durch, von der Analyse des Bedarfs über die Planung bis hin zur erfolgreichen Umsetzung der Migration.
• Du besuchst regelmässig Kunden vor Ort, um ihre spezifischen Anforderungen zu verstehen und massgeschneiderte Lösungen zu liefern.
• Du übernimmst die technische Leitung und operative Steuerung von (SASE) Implementierungen und optimierst deren Einsatz im Team.
• Du sorgst für eine nahtlose Übergabe an den operativen Betrieb nach der Migration und stellst einen kontinuierlichen Betrieb sicher

• Du hast eine Leidenschaft für die Arbeit mit komplexen IT-Infrastrukturen und fühlst Dich in der dynamischen IT-Welt wohl.
• Du hast ein abgeschlossenes Studium in Informatik (FH) oder eine abgeschlossene Ausbildung als InformatikerEFZ.
• Du bist kundenorientiert und in der Lage, technische Anforderungen zu analysieren und in praktikable Lösungen umzusetzen.
• Du bringst tiefgehende Kenntnisse im Netzwerkbereich mit und hast Erfahrung in der Verwaltung grosser und komplexer LAN-/WAN-Infrastrukturen sowie deren Integration in die Cloud.
• Du besitzt umfassende Erfahrung in der Konfiguration und Verwaltung von Firewalls.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Stabile Netzwerke fallen erst auf, wenn sie ausfallen. Als Network Security Engineer sorgst Du dafür, dass es gar nicht so weit kommt. Du gestaltest komplexe LAN-, WAN- und WLAN-Infrastrukturen und bringst Dein Know-how im Routing mit dem Border Gateway Protocol (BGP) gezielt ein. Bei hartnäckigen Störungen bist Du die Person, die bis auf Paketebene geht. So prägst Du die Sicherheit und Verfügbarkeit der gesamten Netzwerkarchitektur.

• Du planst, implementierst und betreibst Switches, Router, Firewalls und VPN-Gateways in LAN-, WAN- und WLAN-Umgebungen.

• Dynamische Routing-Protokolle wie OSPF und BGP setzt Du um und optimierst sie laufend.

• Bei komplexen Störungen im 2nd- und 3rd-Level-Support gehst Du mit Logs, Traces und Packet Captures den Ursachen auf den Grund.

• Du entwickelst Firewall-Regelwerke, Security Policies und Netzwerksegmentierungen weiter.

• Des Weiteren stellst Du Redundanz, Failover und Performance sicher und integrierst neue Systeme und Services in die bestehende Architektur.

• Zudem verantwortest Du Changes, Migrationen und Firmware-Upgrades und entwickelst Monitoring sowie Dokumentation weiter.

• Du bringst mind. 3 Jahre fundierte Erfahrung im Network Engineering mit.

• TCP/IP, IPv4/IPv6 und Subnetting beherrschst Du ebenso sicher wie VLAN, STP/RSTP, Trunking und Link Aggregation.

• Mit Firewalls, NAT, ACLs sowie Site-to-Site- und Remote-Access-VPN kennst Du Dich praktisch aus.

• Du verfügst über solides Wissen in DNS, DHCP und Zertifikats-Handling und verstehst Konzepte wie Least Privilege, sichere Netzwerkzonen und Hochverfügbarkeit.

• Darüber hinaus analysierst Du Probleme systematisch bis auf Protokoll- und Paketebene, etwa mit Wireshark.

• Zudem hast Du praktische Erfahrung mit dynamischen Routing-Protokollen wie OSPF.