39 System Engineering - Security in Ziegelbruecke

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Du willst Angriffe nicht nur aus Lehrbüchern kennen, sondern sie in der Praxis erkennen und abwehren? Als Security Engineer (Junior) bekommst Du genau diese Chance und arbeitest von Beginn an in echten Security-Projekten mit. Ein erfahrenes Team nimmt Dich mit und gibt Dir viel Raum für Fragen. So wächst Du Schritt für Schritt in Themen wie Endpoint Detection and Response (EDR), Firewall-Konfiguration und Identitätsschutz hinein. Fehler gehören zum Lernen dazu, und Deine Ideen sind ausdrücklich willkommen.

• Du wertest Alarme aus Microsoft Defender aus und unterscheidest echte Bedrohungen von Fehlalarmen.

• Gemeinsam mit erfahrenen Kolleginnen und Kollegen reagierst Du auf Sicherheitsvorfälle und hältst jeden Schritt nachvollziehbar fest.

• Du prüfst Firewall-Regeln auf Fortinet-Systemen und schlägst gezielte Verbesserungen vor.

• Hinzu kommt die Pflege von Zugriffsrechten und Conditional-Access-Richtlinien in Entra ID.

• Du schreibst kleine Skripte in Python oder PowerShell und vereinfachst damit Routineaufgaben.

• Zudem bringst Du Dich in Awareness-Kampagnen ein und erstellst verständliche Anleitungen für Mitarbeitende.

• Eine abgeschlossene Grundbildung in Informatik oder ein Studium mit IT-Schwerpunkt bildet Deine Basis.

• Du hast bereits praktische Erfahrung gesammelt, sei es im IT-Support, in einem Praktikum oder im eigenen Homelab.

• Begriffe wie TCP/IP, DNS, Active Directory und Verschlüsselung sind Dir vertraut.

• Darüber hinaus verfolgst Du Security-Blogs, aktuelle Bedrohungslagen oder misst Dich gerne bei Capture-the-Flag-Wettbewerben.

• Du arbeitest sorgfältig, behältst auch unter Zeitdruck einen kühlen Kopf und fragst nach, wenn etwas unklar ist.

• Zudem diskutierst Du auf Deutsch souverän mit und liest englische Advisories und Dokumentationen ohne Mühe.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Wenn ein Datenpaket sein Ziel verfehlt, willst Du den Grund kennen. Genau diese Neugier macht Dich als Network & Security Engineer so wertvoll. Du verantwortest eine anspruchsvolle Netzwerkinfrastruktur und bringst Routing, Security und Verfügbarkeit in Einklang. Neue Standorte und Services bindest Du sauber an und prägst so die Architektur aktiv mit. Eigenverantwortung und technische Präzision stehen dabei im Zentrum.

• Komplexe Störungen analysierst Du im 2nd- und 3rd-Level-Support und gehst Performance-, Latenz- und Connectivity-Problemen auf den Grund.

• Du konfigurierst Switches, Router und VPN-Gateways und optimierst dynamisches Routing mit Open Shortest Path First (OSPF) und BGP.

• Du gestaltest Regelwerke und Security Policies für Firewalls und treibst die Netzwerksegmentierung voran.

• Hinzu kommt der Betrieb von Site-to-Site- und Remote-Access-VPN-Lösungen inklusive NAT, DNS und Zertifikaten.

• Darüber hinaus planst Du Migrationen und Lifecycle-Massnahmen und bindest neue Standorte in die Architektur ein.

• Zudem stellst Du Redundanz und Failover sicher und baust Monitoring sowie Dokumentation gezielt aus.

• Du blickst auf mehrjährige Praxis im Network Engineering zurück, idealerweise mindestens drei Jahre.

• Fundiertes Wissen in TCP/IP, Subnetting sowie IPv4 und IPv6 bildet Deine Basis.

• Mit VLANs, Trunking, STP/RSTP und Link Aggregation arbeitest Du sicher und BGP kennst Du aus der Praxis.

• Konzepte wie Least Privilege, Netzwerkzonen und Hochverfügbarkeit sind Dir vertraut, ebenso DHCP, ACLs und Zertifikats-Handling.

• Des Weiteren zerlegst Du Fehlerbilder systematisch bis auf Paketebene, etwa mit Wireshark und Packet Captures.

• Zudem kommunizierst Du stilsicher auf Deutsch und liest englische Herstellerdokumentation mühelos.

• Implementierung, Konfiguration und zuverlässiger Betrieb moderner Firewall- und Security-Infrastrukturen in unterschiedlichen Kundenumgebungen

• Administration und kontinuierliche Optimierung von Firewall-Regelwerken, Netzwerkzonen, NAT-Konfigurationen, VPN-Verbindungen und Security Policies

• Überwachung sicherheitsrelevanter Ereignisse sowie Analyse von Logs und Alarmmeldungen zur frühzeitigen Erkennung und Behebung potenzieller Sicherheitsprobleme

• Durchführung von Lifecycle-, Update- und Hardening-Massnahmen sowie technische Mitarbeit bei der Konzeption und Realisierung kundenspezifischer Security-Projekte

• Praktische Erfahrung im Betrieb und Engineering von Firewall- und IT-Security-Lösungen sowie fundiertes Verständnis moderner Netzwerksicherheitskonzepte

• Gute Kenntnisse in Firewalling, NAT, VPN, Netzwerksegmentierung und Security Policies sowie Erfahrung mit Loganalysen und der Bearbeitung von Security Events

• Selbstständiger und lösungsorientierter Security-Spezialist mit strukturierter Arbeitsweise und ausgeprägter Freude an der technischen Kundenberatung

• Sehr gute Deutschkenntnisse sowie gute Französisch- und/oder Italienischkenntnisse, Führerausweis Kategorie B und Bereitschaft für Kundeneinsätze innerhalb der Schweiz

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Als Junior:in IT-Security-Administrator:in tauchst Du Schritt für Schritt in die Welt der Informationssicherheit ein. Statt nur Theorie zu lernen, arbeitest Du von Anfang an bei echten Sicherheitsvorfällen und modernen Schutzmechanismen mit. Im Fokus stehen Endpoint-Schutz mit Microsoft Defender, sichere Identitäten in Entra ID und die Absicherung von Netzwerken. Erfahrene Kolleginnen und Kollegen zeigen Dir die Kniffe, und Du wächst mit jeder Aufgabe.

• Du überwachst Warnmeldungen aus Microsoft Defender und dem Security Information and Event Management (SIEM) und bewertest erste Hinweise auf Angriffe.

• Bei Sicherheitsvorfällen arbeitest Du in der Analyse mit und hältst Deine Erkenntnisse sauber fest.

• Du pflegst Richtlinien für Conditional Access und Multi-Faktor-Authentifizierung in Entra ID.

• Des Weiteren konfigurierst Du Sicherheitsvorgaben für Endgeräte mit Intune.

• Du prüfst Firewall-Regeln auf Fortinet- oder Cisco-Systemen gemeinsam mit den Netzwerkspezialistinnen und -spezialisten.

• Zudem schreibst Du kleine Skripte in PowerShell oder Python, um Routinearbeiten zu vereinfachen.

• Ein abgeschlossenes Informatikstudium an einer Fachhochschule oder eine Informatiklehre mit Weiterbildung bildet Dein Fundament.

• Du kennst die Grundlagen von Active Directory, TCP/IP und Firewalls.

• Erste Praxis aus einem Praktikum, einer Werkstudententätigkeit oder eigenen Homelab-Projekten bringst Du gerne mit.

• Du begeisterst Dich für aktuelle Bedrohungen und verfolgst Security-News aus eigenem Antrieb.

• Darüber hinaus behältst Du auch in hektischen Momenten einen kühlen Kopf und fragst nach, wenn etwas unklar ist.

• Zudem sprichst Du fliessend Deutsch und tauschst Dich auch auf Englisch souverän im Fachgespräch aus.

Du suchst eine Herausforderung, bei der du deine Fähigkeiten im Bereich Cyber Security einsetzen kannst. In dieser Rolle übernimmst du die Verantwortung für die Analyse von Sicherheitsmeldungen und die Umsetzung präventiver Schutzmassnahmen. Du arbeitest aktiv in Kundenprojekten mit und setzt Lösungen selbst konfigurierst, um Sicherheitsprobleme zu lösen. Du hast die Möglichkeit, dein Wissen im Bereich Prevent zu festigen und zu erweitern, indem du Lösungen testest und Fehler behebst. Du erhältst Freiraum, um neue Ansätze auszuprobieren und Aufgaben selbstständig umzusetzen.

• Du analysierst Security Alerts, untersuchst verdächtige Vorgänge und begleitest die Bearbeitung von Sicherheitsvorfällen.

• Du realisierst Schutzprojekte in On-Premises-, Hybrid- und Cloud-Umgebungen und führst technische Abnahmen durch.

• Du bewertest Schwachstellen, priorisierst Risiken und unterstützt Kunden bei der nachhaltigen Absicherung ihrer Systeme.

• Du betreibst und optimierst eine zentrale Security-Plattform, analysierst Betriebsprobleme und gibst technische Erkenntnisse an die Entwicklung weiter.

• Du entwickelst Detection-Regeln und Playbooks weiter und automatisierst wiederkehrende Analysen mit PowerShell und KQL.

• Du hast eine Informatikausbildung oder vergleichbare Qualifikation und erste Praxis in System Engineering oder Cybersecurity.

• Du kennst Windows Server/Clients, Active Directory, Entra ID und Microsoft 365 und verstehst deren Zusammenspiel.

• Du bringst praktische Berührungspunkte mit Hardening, Endpoint Protection, Identity Security oder Security Monitoring mit.

• Du hast idealerweise Erfahrung mit Microsoft Defender XDR, Sentinel, PowerShell oder KQL und möchtest dein Wissen weiter ausbauen.

• Du arbeitest sorgfältig und zuverlässig, kommunizierst verständlich mit Kunden und bleibst auch bei komplexen Sicherheitsfragen analytisch und lösungsorientiert.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Du suchst eine Position, in der Du Netzwerke nicht nur betreibst, sondern technisch weiterdenkst? Als Netzwerk-Engineer:in Routing & Firewall übernimmst Du Verantwortung für eine anspruchsvolle Infrastruktur aus Routing, Switching und Network Security. Firewall-Regelwerke, VPN-Lösungen und dynamisches Routing mit Open Shortest Path First (OSPF) gehören zu Deinem Alltag. Wenn andere nicht mehr weiterwissen, analysierst Du Störungen strukturiert und findest die Ursache. Dein Wort hat Gewicht, wenn es um Architektur, Sicherheit und Verfügbarkeit geht.

• Du gehst komplexen Performance-, Latenz- und Connectivity-Problemen im 2nd- und 3rd-Level-Support auf den Grund und leitest wirksame Massnahmen ab.

• Für Site-to-Site- und Remote-Access-VPN übernimmst Du Konfiguration und Betrieb und optimierst Router, Switches sowie Firewalls kontinuierlich.

• Du treibst die Weiterentwicklung von Security Policies, VLANs und Netzwerksegmentierung voran und kümmerst Dich um NAT, DNS und Zertifikate.

• Darüber hinaus implementierst Du Routing-Protokolle wie BGP und OSPF und sorgst für Redundanz und zuverlässiges Failover.

• Neue Standorte, Systeme und Services bindest Du sauber in die bestehende Architektur ein und planst Migrationen sowie Lifecycle-Massnahmen.

• Zudem baust Du Monitoring und Alerting aus und hältst die technische Dokumentation aktuell.

• Mehrjährige Praxis im Network Engineering bringst Du mit, idealerweise mind. 3 Jahre.

• Du bewegst Dich sicher in TCP/IP, IPv4 und IPv6, Subnetting sowie in Switching-Themen wie Trunking, Link Aggregation und STP/RSTP.

• Dynamisches Routing kennst Du aus eigener Hands-on-Erfahrung und nicht nur aus der Theorie.

• Hinzu kommen fundierte Kenntnisse in ACLs, VPN-Technologien, DHCP und DNS sowie im Umgang mit Zertifikaten.

• Du denkst in sicheren Netzwerkzonen, setzt auf Least Privilege und verstehst Hochverfügbarkeitskonzepte im Detail.

• Zudem arbeitest Du analytisch und hartnäckig und nutzt Logs, Packet Captures und Tools wie Wireshark, bis die Ursache auf Paketebene gefunden ist.

Unser Rocken Partner ist ein IT-Dienstleistungsunternehmen, das sich auf die Bereitstellung von IT-Infrastruktur für seine Kunden spezialisiert hat. Mit einem hoch motivierten Team, das ständige Weiterbildung und ein gutes Betriebsklima pflegt, steht unser Rocken Partner seinen Kunden für alle IT-Belange zur Verfügung.

Du übernimmst als Hybrid Infrastructure Engineer die technische Verantwortung für IT-Infrastrukturen bei unterschiedlichen Kunden. Von der ersten Anforderungsanalyse bis zum produktiven Betrieb begleitest Du jedes Projekt selbst. Im Zentrum stehen Windows Server, virtualisierte Serverlandschaften und performante Netzwerke. Wer gerne tief in Systeme eintaucht und das Wissen auch weitergibt, findet hier eine abwechslungsreiche Aufgabe.

• Du nimmst Kundenanforderungen auf und erarbeitest daraus technische Konzepte für Server, Clients und Netzwerkinfrastruktur.

• Hypervisor-Umgebungen mit Hyper-V und VMware setzt Du auf, erweiterst sie und hältst sie auf aktuellem Stand.

• Darüber hinaus betreibst Du Routing, Switching, WLAN und Firewall-Regelwerke und dokumentierst Deine Konfigurationen sauber.

• Du überwachst Systemleistung, Backups und Verfügbarkeit und schliesst Sicherheitslücken durch konsequentes Update-Management.

• Kundentermine führst Du eigenständig durch, remote oder direkt beim Kunden, und behebst Störungen bis auf Ursachenebene.

• Zudem vermittelst Du Anwenderinnen und Anwendern in Schulungen praxisnahes Know-how zu IT-Themen.

• Du verfügst über einen Lehrabschluss als Informatiker/in oder eine Zertifizierung von Microsoft rund um Windows Server.

• Praktische Erfahrung mit Serverinfrastruktur, Netzwerkprotokollen wie TCP/IP und VLAN sowie Virtualisierung bringst Du mit.

• Hinzu kommen solide Kenntnisse in Active Directory, Gruppenrichtlinien und Automatisierung mit PowerShell.

• Du arbeitest gerne selbstständig, organisierst Deine Einsätze umsichtig und behältst bei komplexen Umgebungen den Überblick.

• Verlässlichkeit, Verantwortungsbewusstsein und eine offene Haltung im Team gehören für Dich selbstverständlich dazu.

• Zudem bist Du mit einem Führerausweis Kat. B mobil.

Unser Rocken Partner ist ein IT-Dienstleistungsunternehmen, das sich auf die Bereitstellung von IT-Infrastruktur für seine Kunden spezialisiert hat. Mit einem hoch motivierten Team, das ständige Weiterbildung und ein gutes Betriebsklima pflegt, steht unser Rocken Partner seinen Kunden für alle IT-Belange zur Verfügung.

Als Windows Server & Virtualization Engineer bist Du die technische Ansprechperson für KMU-Kunden mit ganz unterschiedlichen Infrastrukturen. Von der ersten Anforderungsanalyse bis zum stabilen Betrieb begleitest Du jedes Projekt selbst. Technisch drehen sich Deine Tage um Hyper-V, Microsoft 365 (M365) und moderne Netzwerksegmentierung. Spannend wird es dort, wo Du aus Kundenwünschen belastbare Architekturen formst und diese sauber dokumentierst.

• Du nimmst Kundenanforderungen technisch auf und leitest daraus skalierbare Konzepte für Compute, Storage und Netzwerk ab.

• Hinzu kommt der Rollout von Serverlandschaften inklusive Clustering, Backup-Strategien und Disaster-Recovery-Szenarien.

• Firewall-Regelwerke, Site-to-Site-Tunnel und segmentierte Netze setzt Du auf Basis von Fortinet und Cisco um.

• Du überwachst Systemzustände proaktiv, spielst Updates kontrolliert ein und reduzierst Angriffsflächen durch konsequentes Hardening.

• Darüber hinaus betreust Du Deine Kunden eigenverantwortlich, remote wie auch direkt vor Ort beim Kunden.

• Zudem vermittelst Du Anwenderinnen und Anwendern in Trainings Wissen zu Security, Collaboration und Systembedienung.

• Deine Grundlage ist ein Lehrabschluss in Informatik oder ein Microsoft-Zertifikat rund um Windows Server.

• In Serverinfrastruktur, Virtualisierung und Netzwerkprotokollen wie TCP/IP, VLAN und NAT kennst Du Dich praxisnah aus.

• Du administrierst Entra ID sowie Microsoft 365 souverän und schreibst Skripte für automatisierte Abläufe.

• Fehlerbilder zerlegst Du methodisch und verknüpfst Logs, Metriken und Konfigurationen zu klaren Diagnosen.

• Des Weiteren organisierst Du Deinen Einsatzplan eigenständig, handelst verlässlich und ziehst im Team am gleichen Strang.

• Zudem bist Du mit dem Führerausweis Kat. B mobil für Kundentermine.

• Du untersuchst Security Alerts und verdächtige Aktivitäten, analysierst betroffene Systeme und Identitäten und begleitest die Bearbeitung von Security Incidents von der Eindämmung bis zur Dokumentation.

• Du setzt Security-Lösungen in On-Premises-, Hybrid- und Cloud-Umgebungen um, testest deren Funktionalität und begleitest die technische Dokumentation und Abnahme.

• Du analysierst Schwachstellen und Fehlkonfigurationen, stimmst erforderliche Massnahmen ab und stellst sicher, dass Sicherheitslücken nachhaltig behoben werden.

• Du betreibst und optimierst Security-Plattformen, entwickelst Detection-Regeln sowie Playbooks weiter und analysierst Fehler oder unerwartete Ergebnisse.

• Du nutzt Automatisierung, um wiederkehrende Aufgaben effizienter zu gestalten, und verbesserst die Security-Prozesse kontinuierlich auf Basis von Incident-Erkenntnissen und aktuellen Angriffsmethoden.

• Du hast eine Ausbildung in Informatik oder eine vergleichbare Qualifikation sowie praktische Erfahrung im System Engineering oder in der Cyber Security. Ein berufsbegleitendes Informatikstudium ist ebenfalls eine gute Basis.

• Du verfügst über solide Kenntnisse in Windows, Active Directory, Microsoft Entra ID und Microsoft 365 und bringst ein gutes Verständnis für Netzwerke, Systeme und Identitäten mit.

• Du hast bereits mit Security-Themen wie Hardening, Endpoint Security, Security Alerts oder Berechtigungen gearbeitet und möchtest dein Wissen kontinuierlich erweitern.

• Kenntnisse in Microsoft Defender XDR, Microsoft Sentinel, PowerShell und KQL sind von Vorteil.

• Du hast Freude am direkten Austausch, kannst technische Sachverhalte verständlich vermitteln und arbeitest auch bei komplexen Security-Fragestellungen lösungsorientiert und zuverlässig.