109 System Engineering - Security in Zürich (Kanton)

Unser Rocken Partner entwickelt massgeschneiderte digitale Lösungen und setzt dabei auf innovative Technologien. Mit einem starken Fokus auf künstliche Intelligenz, Cloud-Architekturen und Softwareentwicklung begleitet das Unternehmen Kunden aus verschiedensten Branchen in die digitale Zukunft. Das Tätigkeitsfeld umfasst die Entwicklung von intelligenten Agenten, komplexen Plattformen und skalierbaren Anwendungen. Dabei steht die enge Zusammenarbeit mit Kunden im Mittelpunkt, um wirkungsvolle und zukunftssichere Lösungen zu schaffen. Agile Methoden und modernste Technologie-Stacks prägen den Arbeitsalltag. Das Unternehmen fördert eigenverantwortliches Arbeiten und legt Wert auf fachliche Exzellenz. Mehrfach ausgezeichnet als innovativer Arbeitgeber, bietet unser Rocken Partner ein Umfeld, in dem technische Expertise geschätzt und weiterentwickelt wird. Bist du bereit für anspruchsvolle Projekte mit echtem Impact? Dann bewirb dich jetzt!

Du suchst nach einer Herausforderung, bei der du deine Fähigkeiten im Cyber Security Umfeld einsetzen kannst. In dieser Rolle als (Senior) Security Consultant übernimmst du die Verantwortung, Kunden bei der Implementierung von Authentisierungslösungen zu unterstützen und Sicherheitslösungen zu entwickeln, die auf individuellen Bedürfnisse zugeschnitten sind.

Du bringst breites Wissen in den Bereichen Governance, Compliance und regulatorischen Themen mit. Dein Ziel ist es, Applikationen nicht nur sicher, sondern auch einfach und nutzerfreundlich zu machen. Du verantwortest die laufende Weiterentwicklung von Sicherheitslösungen und arbeitest daran, innovative Lösungen zu schaffen.

• Als Senior Security Consultant arbeitest du in Projekten an der Konzeption neuer Lösungen in enger Zusammenarbeit mit dem Hersteller, den Architekten, Software- und Projektleitern

• Du unterstützt Kunden bei der Analyse, Konzeption und Umsetzung von Projekten in den Themenschwerpunkten Security und Compliance

• Du verantwortest die aktive Mitarbeit beim Aufbau des Geschäftsfeldes Cyber Security

• In dieser Rolle bietest du fachliche Beratung im Bereich Cyber Security, Compliance und Risk Management

• Du analysierst die Sicherheitsanforderungen von Kunden und entwickelst Lösungen, um diese zu erfüllen

• Du hast einen (Fach-)Hochschulabschluss in Informatik

• Zertifizierungen im Cybersecurity-Umfeld (z.B. CISSP, CISA, ISO27001-Auditor, etc.)

• Du verfügst über breites Know-how in Technologien und Methoden wie Secure Development Lifecycle, Secure Design Principles, Web Security

• Du hast Erfahrung mit Risk Management, Compliance und Risk Controlling

• Du besitzt analytisches und interdisziplinäres Denkvermögen

• Du bist unternehmerisch, eigenverantwortlich und qualitativ handelnd, kunden- und ergebnisorientiert

• Du hast eine hohe Einsatzbereitschaft und Flexibilität sowie Bereitschaft, Neues zu lernen

• Aufbau, Betrieb und technische Weiterentwicklung moderner Microsoft-, Cloud- und Security-Plattformen

• Automatisierung und Optimierung von Infrastrukturprozessen mit Infrastructure as Code, DevOps und standardisierten Betriebsmodellen

• Entwicklung und Umsetzung von Architektur- und Security-Konzepten für hybride IT-Landschaften

• Sicherstellung der Verfügbarkeit, Stabilität und Sicherheit zentraler Plattform- und Infrastruktur-Services in Zusammenarbeit mit externen Partnern

• Analyse und Behebung komplexer Störungen im 2nd- und 3rd-Level-Support sowie Mitarbeit im Incident-, Problem- und Change-Management

• Ausbildung im Bereich Informatik (EFZ, HF, FH oder vergleichbare Qualifikation)

• Praxiserfahrung mit Microsoft 365, Azure und modernen Plattform-Services

• Gute Kenntnisse in IaC, DevOps, Automatisierung und hybriden Infrastrukturen

• Verständnis für IT-Security, Security Baselines und moderne Cloud-/Betriebsmodelle

• Selbstständige, analytische und serviceorientierte Arbeitsweise mit Interesse an Technologie, Innovation und kontinuierlicher Weiterentwicklung

• Wohnsitz in der Schweiz oder Bereitschaft zum Umzug bzw. Tätigkeit als Grenzgänger/in

• Engineering und Weiterentwicklung moderner Kundenumgebungen mit Schwerpunkt Microsoft Infrastructure, Cloud Services und virtuelle Arbeitsplatzlösungen

• Konzeption, Installation und Betrieb von Windows-, Microsoft-365- und VDI-Plattformen sowie Integration entsprechender Netzwerk- und Security-Komponenten

• Übernahme komplexer Eskalationen aus dem Service Desk sowie tiefgehende Analyse von Infrastruktur-, System- und Performanceproblemen

• Technische Umsetzung von Kundenprojekten und Wartungsvorhaben sowie kontinuierliche Optimierung bestehender Plattformen und Services

• Fundierte System-Engineering-Erfahrung mit sehr guten Kenntnissen im Microsoft Server-, Client- und Microsoft-365-Umfeld

• Praxiserfahrung mit Citrix, VMware Horizon und/oder Remote Desktop Services sowie idealerweise Know-how im Bereich Sophos Firewall

• Starkes Troubleshooting-Verständnis kombiniert mit strukturierter, eigenverantwortlicher und lösungsorientierter Arbeitsweise

• Hohe Service- und Kundenorientierung, ausgeprägte Teamfähigkeit sowie sehr gute Deutsch- und Englischkenntnisse

In dieser Rolle konzipierst und automatisierst du anspruchsvolle AWS-Umgebungen und sorgst dafür, dass Applikationen sauber und strukturiert in die Cloud migriert werden. Du übernimmst die technische Verantwortung für stabile, sichere und skalierbare Lösungen und stellst sicher, dass alle Komponenten optimal zusammenspielen. Dabei begleitest du die Kundschaft fachlich fundiert und überzeugst mit klaren Empfehlungen und praxisnahen Lösungsansätzen. Als Professional nutzt du deine Erfahrung, um komplexe Anforderungen zielgerichtet umzusetzen und Continuous Improvement in den Cloud-Umgebungen zu fördern. Durch dein strukturiertes Vorgehen trägst du wesentlich dazu bei, moderne Cloud-Architekturen effizient und nachhaltig zu realisieren.

• AWS-Architekturen und Multi-Account Organizations für Foundation, Security und Networking konzipieren

• AWS-Umgebungen und Managed Services weiterentwickeln und betreiben

• Cloud-Infrastruktur mit Terraform, CI/CD, Scripts und REST-APIs automatisieren

• Technische Lösungskonzepte erarbeiten und überzeugend präsentieren

• Projekte koordinieren sowie technische Beiträge zu Offerten und Presales leisten

• Technisches Studium oder vergleichbare berufliche Qualifikation

• Mind. 2 Jahre Cloud-Erfahrung mit fundierter AWS-Lösungsarchitektur und Applikationsmigration

• Praxiserfahrung mit Terraform, Infrastructure as Code, CI/CD, Scripts und REST-APIs

• Aktive AWS Solutions Architect Zertifizierung; Security oder Advanced Networking von Vorteil

• Sehr gutes Deutsch und technisches Englisch sowie strukturierte, eigenverantwortliche Arbeitsweise

Rocken® hat mit seiner digitalen Rekrutierungslösung den Bewerbungsprozess massgeblich vereinfacht und setzt damit einen neuen, einheitlichen Standard. Wir verbinden Talente, Experten und Expertinnen in der gesamten Schweiz. Unser Netzwerk an etablierten Unternehmen stellen wir auf unserer Rocken® Talent Plattform zur Verfügung.

Dieses Unternehmen ist eine bedeutende Schweizer Hochschule, die in zahlreichen Fachbereichen praxisorientierte Bildung und Forschung anbietet. Sie legt Wert auf Innovation und die Verbindung von Theorie und Praxis, um Studierende auf die Anforderungen des modernen Arbeitsmarktes vorzubereiten.

Starte deine neue Reise jetzt mit einem persönlichen Rocken® Talent Profil und profitiere von spannenden Jobs!

In dieser Rolle gestaltest du moderne Workplace-Services rund um Exchange, M365 und Collaboration aktiv mit und übernimmst Verantwortung in einem agilen Umfeld mit direktem Impact. Du stellst den stabilen Betrieb und den 2nd-Level-Support von Microsoft Exchange (On-Prem und Online) sicher und betreibst, administrierst und unterstützt Microsoft 365 mit Fokus auf Exchange, Active Directory, Entra ID, Teams, Outlook und SharePoint Online. Ausserdem berätst du interne Stakeholder, klärst Anforderungen, konzipierst und bewertest Lösungsszenarien und triffst Architekturentscheidungen. Du arbeitest in agilen Projekten mit, übernimmst fachliche Verantwortung und kümmerst dich um Sicherheitsthemen in Zusammenarbeit mit M365 Defender. Ergänzend betreibst und entwickelst du SMTP-Relay-Konnektoren weiter, automatisierst Abläufe mit PowerShell und nutzt Tools wie TOPdesk, Jira und Confluence zur effizienten Unterstützung des Betriebs.

• Exchange On-Premises und Online betreiben, administrieren und im 2nd-Level-Support unterstützen

• Microsoft 365 mit Entra ID, Active Directory, Teams, Outlook und SharePoint Online weiterentwickeln

• Lösungsszenarien konzipieren, Architekturentscheidungen treffen und Stakeholder technisch beraten

• SMTP-Relay, Mailflow und Message Tracking betreiben sowie Ursachen- und Security-Analysen durchführen

• Prozesse und Schnittstellen mit PowerShell automatisieren sowie agile Projekte fachlich begleiten

• Informatikausbildung mit Hochschulabschluss oder vergleichbare Qualifikation

• Mehrjährige Erfahrung mit Exchange On-Premises/Online und Microsoft 365

• Fundierte Kenntnisse in Active Directory, Entra ID, Teams, Outlook und SharePoint Online

• Erfahrung mit Solution Design, PowerShell und M365 Defender; TOPdesk, Jira und Confluence von Vorteil

• Sehr gutes Deutsch, hohe Kundenorientierung und Erfahrung in komplexen IT-Organisationen von Vorteil

• Planung, Parametrierung und kontinuierliche Verbesserung heterogener Kundenlandschaften mit Fokus auf Connectivity und Schutzmechanismen.

• Gesamtverantwortung für technische Vorhaben inklusive Lösungsdesign, Umsetzung, Koordination und Übergabe.

• Sicherstellung des laufenden Betriebs sowie Bearbeitung komplexer Störungen innerhalb betreuter Netzwerkplattformen.

• Evaluation neuer Verfahren für Zugriffsschutz, Segmentierung und sichere Kommunikation.

• Wissenstransfer innerhalb des Engineering-Teams und aktive Weiterentwicklung gemeinsamer Lösungsbausteine.

• ICT-Fachausbildung mit entsprechender Berufserfahrung oder fortgeschrittenes Studium im technischen Informatikumfeld.

• Tiefgreifendes Verständnis von LAN/WAN, drahtlosen Netzen und Routing sowie Praxis mit HPE Aruba.

• Erfahrung mit Next-Generation-Firewalls, vorzugsweise FortiGate; Herstellerzertifikate sind willkommen.

• Kenntnisse in Reverse-/Forward-Proxy, Network Access Control, RADIUS, 802.1X, ClearPass, PKI und digitalen Zertifikaten.

• Sicherer Umgang mit Windows-Umgebungen und Virtualisierung, gepaart mit Eigeninitiative, Kundenorientierung, Belastbarkeit und lösungsorientierter Kommunikation.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Als Junior:in IT-Security-Administrator:in tauchst Du Schritt für Schritt in die Welt der Informationssicherheit ein. Statt nur Theorie zu lernen, arbeitest Du von Anfang an bei echten Sicherheitsvorfällen und modernen Schutzmechanismen mit. Im Fokus stehen Endpoint-Schutz mit Microsoft Defender, sichere Identitäten in Entra ID und die Absicherung von Netzwerken. Erfahrene Kolleginnen und Kollegen zeigen Dir die Kniffe, und Du wächst mit jeder Aufgabe.

• Du überwachst Warnmeldungen aus Microsoft Defender und dem Security Information and Event Management (SIEM) und bewertest erste Hinweise auf Angriffe.

• Bei Sicherheitsvorfällen arbeitest Du in der Analyse mit und hältst Deine Erkenntnisse sauber fest.

• Du pflegst Richtlinien für Conditional Access und Multi-Faktor-Authentifizierung in Entra ID.

• Des Weiteren konfigurierst Du Sicherheitsvorgaben für Endgeräte mit Intune.

• Du prüfst Firewall-Regeln auf Fortinet- oder Cisco-Systemen gemeinsam mit den Netzwerkspezialistinnen und -spezialisten.

• Zudem schreibst Du kleine Skripte in PowerShell oder Python, um Routinearbeiten zu vereinfachen.

• Ein abgeschlossenes Informatikstudium an einer Fachhochschule oder eine Informatiklehre mit Weiterbildung bildet Dein Fundament.

• Du kennst die Grundlagen von Active Directory, TCP/IP und Firewalls.

• Erste Praxis aus einem Praktikum, einer Werkstudententätigkeit oder eigenen Homelab-Projekten bringst Du gerne mit.

• Du begeisterst Dich für aktuelle Bedrohungen und verfolgst Security-News aus eigenem Antrieb.

• Darüber hinaus behältst Du auch in hektischen Momenten einen kühlen Kopf und fragst nach, wenn etwas unklar ist.

• Zudem sprichst Du fliessend Deutsch und tauschst Dich auch auf Englisch souverän im Fachgespräch aus.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Angreifer bewegen sich quer durch Netzwerk, Identitäten und Cloud. Genau dort setzt Du als Senior Engineer:in Netzwerk- & Endpoint-Security an. Du verantwortest komplexe Security-Lösungen für Managed Security Services und anspruchsvolle Kundenumgebungen. Deine Konzepte verbinden Prävention, Erkennung und Reaktion zu einem stimmigen Ganzen. Mit Deiner Erfahrung setzt Du technische Massstäbe und treibst sie konsequent voran.

• Du konzipierst Security Information and Event Management (SIEM) Architekturen und definierst Alerting-Mechanismen sowie Monitoring-Konzepte für komplexe Angriffsmuster

• Identity- und Access-Lösungen mit MFA und Zero-Trust-Ansätzen gestaltest Du ebenso wie Hardening-Standards und Security Baselines

• Du analysierst vielschichtige Incidents und steuerst bei kritischen Fällen die technische Nachbearbeitung bis zum Abschluss

• Darüber hinaus entwickelst Du Vulnerability-Management-Prozesse und passende Remediation-Strategien

• Neue Technologien prüfst Du in Proof of Concepts, integrierst sie in die bestehende EDR- und NDR-Landschaft und automatisierst Abläufe per Scripting

• Zudem führst Du technische Assessments bei Kunden durch und gibst Best Practices für die Managed Services verbindlich vor

• Du blickst auf mindestens fünf Jahre Erfahrung in Cyber Security Engineering, Security Architecture oder Security Operations zurück

• Network, Endpoint, Identity, Cloud und Application Security beherrschst Du in der Tiefe

• Angriffsketten über verschiedene Systeme und Datenquellen hinweg rekonstruierst Du sicher. Dabei helfen Dir System- und Security-Logs von Windows und Linux

• Mit EDR, XDR und Firewall-Technologien arbeitest Du routiniert. Deren Integration in grosse Architekturen kennst Du aus der Praxis

• Des Weiteren automatisierst Du gerne mit Python und Bash und nutzt idealerweise API-basierte Integrationen. Least Privilege und Standards wie CIS oder NIST sind für Dich selbstverständlich

• Zudem kommunizierst Du stilsicher auf Deutsch und vertrittst Deine Lösungen auch in englischsprachigen Kundenterminen überzeugend

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Du willst Angriffe nicht nur aus Lehrbüchern kennen, sondern sie in der Praxis erkennen und abwehren? Als Security Engineer (Junior) bekommst Du genau diese Chance und arbeitest von Beginn an in echten Security-Projekten mit. Ein erfahrenes Team nimmt Dich mit und gibt Dir viel Raum für Fragen. So wächst Du Schritt für Schritt in Themen wie Endpoint Detection and Response (EDR), Firewall-Konfiguration und Identitätsschutz hinein. Fehler gehören zum Lernen dazu, und Deine Ideen sind ausdrücklich willkommen.

• Du wertest Alarme aus Microsoft Defender aus und unterscheidest echte Bedrohungen von Fehlalarmen.

• Gemeinsam mit erfahrenen Kolleginnen und Kollegen reagierst Du auf Sicherheitsvorfälle und hältst jeden Schritt nachvollziehbar fest.

• Du prüfst Firewall-Regeln auf Fortinet-Systemen und schlägst gezielte Verbesserungen vor.

• Hinzu kommt die Pflege von Zugriffsrechten und Conditional-Access-Richtlinien in Entra ID.

• Du schreibst kleine Skripte in Python oder PowerShell und vereinfachst damit Routineaufgaben.

• Zudem bringst Du Dich in Awareness-Kampagnen ein und erstellst verständliche Anleitungen für Mitarbeitende.

• Eine abgeschlossene Grundbildung in Informatik oder ein Studium mit IT-Schwerpunkt bildet Deine Basis.

• Du hast bereits praktische Erfahrung gesammelt, sei es im IT-Support, in einem Praktikum oder im eigenen Homelab.

• Begriffe wie TCP/IP, DNS, Active Directory und Verschlüsselung sind Dir vertraut.

• Darüber hinaus verfolgst Du Security-Blogs, aktuelle Bedrohungslagen oder misst Dich gerne bei Capture-the-Flag-Wettbewerben.

• Du arbeitest sorgfältig, behältst auch unter Zeitdruck einen kühlen Kopf und fragst nach, wenn etwas unklar ist.

• Zudem diskutierst Du auf Deutsch souverän mit und liest englische Advisories und Dokumentationen ohne Mühe.