90 System Engineering - Security in Zürich (Kanton)

Sichere digitale Zugänge beginnen dort, wo Identitäten, Anwendungen und Netzwerkzugriffe intelligent zusammenspielen. Gesucht wird eine erfahrene Persönlichkeit, die moderne IAM- und Web-Security-Lösungen beherrscht und hochverfügbare Sicherheitsarchitekturen technisch weiterentwickelt.

• Konzeption, Implementierung und Betrieb moderner Identity- und Access-Management-Lösungen

• Aufbau und Weiterentwicklung sicherer Web-Application-Security-Architekturen

• Konfiguration und Optimierung von Web Application Firewalls inklusive Regelwerken und Security Policies

• Integration von Single Sign-On und Multi-Faktor-Authentifizierung in komplexe Applikationslandschaften

• Umsetzung föderierter Identitäten mit SAML 2.0, OAuth 2.0 und OpenID Connect

• Absicherung von APIs und webbasierten Anwendungen gegen aktuelle Angriffsmuster

• Analyse von Security Events, Logs und Anomalien zur Erkennung potenzieller Angriffe

• Optimierung von Security Rules zur Reduktion von False Positives bei gleichzeitig hohem Schutzniveau

• Unterstützung bei der Analyse und technischen Bearbeitung von Security Incidents

• Durchführung von Schwachstellenanalysen und Ableitung geeigneter Massnahmen

• Verantwortung für Lifecycle Management, Upgrades, Patching und Performance-Optimierung

• Sicherstellung stabiler und hochverfügbarer Security Services

• Beratung von Applikationsverantwortlichen und Software Engineers bei der sicheren Integration neuer Services

• Enge Zusammenarbeit mit Security Operations, Infrastrukturteams und externen Technologiepartnern

• Mitarbeit bei Change-, Release- und Service-Management-Prozessen

• Ausbildung oder Studium im Bereich Informatik, Cyber Security oder vergleichbare Qualifikation

• Mehrjährige Erfahrung im Betrieb und Engineering von Security-Infrastrukturen

• Fundierte Praxis mit Enterprise-WAF-Lösungen

• Sehr gute Kenntnisse in Identity & Access Management

• Expertenwissen in HTTP/S, TCP/IP und SSL/TLS

• Sicherer Umgang mit Zertifikatsmanagement und Public-Key-Infrastrukturen

• Fundierte Kenntnisse von OAuth 2.0, OpenID Connect und SAML 2.0

• Erfahrung mit REST APIs und JSON-basierten Integrationen

• Verständnis moderner Web-Architekturen und Applikationssicherheit

• Erfahrung in Vulnerability Management und Security Monitoring

• Analytische, strukturierte und lösungsorientierte Arbeitsweise

• Hohes Verantwortungsbewusstsein und ausgeprägte Security-Affinität

• Bereitschaft zur kontinuierlichen Weiterentwicklung im dynamischen Cyber-Security-Umfeld

• Technische Security-Verantwortung für hybride IT- und OT-Infrastrukturen sowie kontinuierliche Weiterentwicklung der Sicherheitsarchitektur über On-Premises- und Cloud-Plattformen hinweg

• Aufbau und Betrieb eines strukturierten Vulnerability Managements inklusive Scanning, Risikobewertung, Priorisierung und konsequenter Nachverfolgung von Remediation-Massnahmen

• Engineering und Weiterentwicklung zentraler Security-Technologien wie SIEM, XDR und PAM sowie Umsetzung von Hardening-Standards für Server-, Client- und OT-Systeme

• Technische Leitung und Mitarbeit bei Security-Projekten, Incident Response und Plattformmodernisierungen sowie Umsetzung regulatorischer und normativer Security-Anforderungen

• Informatikausbildung oder Studium mit relevanter Erfahrung im Security- und System Engineering sowie praktischem Hintergrund in IT-/OT- oder vergleichbaren Infrastrukturumgebungen

• Fundierte Kenntnisse in Microsoft Windows Server, Active Directory, DNS, DHCP und GPO sowie Erfahrung mit Microsoft 365, Azure und Microsoft Defender

• Praxis mit Virtualisierung und Cloud-Technologien, idealerweise VMware vSphere, sowie Erfahrung mit Vulnerability Management, Hardening und modernen Security-Plattformen

• Analytische und eigenverantwortliche Persönlichkeit mit hoher Lernbereitschaft, ausgeprägter Problemlösungskompetenz und Freude an interdisziplinärer Zusammenarbeit

Dieser Rocken Partner ist eine dynamische Kanzlei mit flachen Hierarchien und ausgeprägter Kollegialität. Unser Partner gehört zu den führenden Schweizer Kanzleien für Wirtschaftsrecht und zählt rund 250 juristische Experten. Zu den Kunden unseres Partner zählen nationale und internationale Unternehmen, Publikumsgesellschaften und Familienunternehmen sowie öffentlichrechtliche Institutionen und Privatpersonen.

• Engineering und Weiterentwicklung einer modernen Microsoft-Cloud- und Identity-Plattform mit Fokus auf Azure, Entra ID und sicheren Authentifizierungsmechanismen

• Konzeption skalierbarer Identity- und Access-Lösungen sowie Integration von OAuth-basierten Services und Microsoft-Technologien in komplexe IT-Architekturen

• Entwicklung automatisierter Prozesse und Schnittstellen mit Microsoft Graph API und PowerShell sowie Standardisierung der Cloud-Bereitstellung mittels Infrastructure as Code

• Sicherstellung von Verfügbarkeit und Performance zentraler Plattformservices sowie technische Unterstützung bei anspruchsvollen Projekten, Integrationen und Störungen

• Fundierter IT-Ausbildungshintergrund und mindestens zehn Jahre Berufserfahrung im System-, Cloud- oder Infrastructure Engineering

• Ausgewiesene Expertise in Azure IaaS, Entra ID, OAuth und Microsoft-basierten Identity-Architekturen sowie gutes Verständnis komplexer Systemintegrationen

• Starke Automatisierungskompetenz mit PowerShell, Microsoft Graph API und IaC-Technologien wie Terraform

• Strukturierter und kommunikationsstarker Senior Engineer mit ausgeprägtem Lösungsdenken, hoher Selbstständigkeit sowie stilsicherem Deutsch und sehr gutem Englisch

• Du konzipierst und verantwortest komplexe AWS-Projekte inklusive AWS Organizations, Foundation, Security sowie Network & Connectivity

• Bestehende AWS-Umgebungen und Managed Services entwickelst Du kontinuierlich weiter und stellst deren Betrieb sicher

• Technische Lösungskonzepte erarbeitest Du und präsentierst diese souverän bei der Kundschaft

• Mit Terraform und CI/CD automatisierst Du Cloud Umgebungen und optimierst bestehende Prozesse

• Du unterstützt den Vertrieb bei Offerten und übernimmst Projekt oder Teilprojektleitungen inklusive Kundenkoordination

• Ein technisch orientiertes Studium oder eine gleichwertige berufliche Qualifikation bildet Deine Basis

• Du bringst mindestens 2 Jahre Berufserfahrung im Cloud Umfeld sowie vertiefte Kenntnisse in AWS Architektur und Migration mit

• Terraform, Infrastructure as Code, Scripts und REST-APIs gehören zu Deinem sicheren technischen Repertoire

• Eine aktive Zertifizierung als AWS Certified Solutions Architect – Associate oder Professional ist vorhanden, weitere AWS-Zertifizierungen sind von Vorteil

• Zudem bist Du flexibel und verfügst über sehr gute Englischkenntnisse sowie Deutsch schriftlich sowie mündlich einwandfrei

• Du entwickelst und betreibst die Intune-Standards weiter

• In dieser Rolle setzt du Conditional Access, Security Baselines und Hardening-Konzepte um

• Du betreust komplexe Microsoft 365 Tenants

• Du integrierst hybride Szenarien zwischen On-Prem und Cloud

• In dieser Rolle wirkst du an Managed Services im Endpoint- und Security-Umfeld mit

• Du analysierst und optimierst bestehende Kundenumgebungen

• Du hast mehrjährige Erfahrung als System Engineer in On-Prem- und Hybrid-Umgebungen
• Du verfügst über sehr gute Kenntnisse in hybriden Szenarien
• Du bringst fundierte Erfahrung mit Microsoft Intune mit
• Du kennst dich mit Microsoft 365 Security, Conditional Access und Endpoint Hardening aus
• Du automatisierst gerne mit Tools wie PowerShell, Graph API oder Terraform
• Du arbeitest strukturiert, selbständig und übernimmst gerne Verantwortung

• Du übernimmst den 1st & 2nd Level Support für interne Mitarbeitende und unterstützt die Kundenbetreuer technisch

• Dabei stellst du den stabilen Betrieb der Server-, Netzwerk- und Client-Infrastruktur inklusive Monitoring, Backup und Patch Management sicher

• Die Arbeitsplätze, Homeoffice-Umgebungen und Sitzungszimmer werden von dir bereitgestellt und betreut

• In IT Projekten entwickelst du die Infrastruktur weiter und setzt Security- und Compliance-Anforderungen gemäss ISO 27001 um

• Zusätzlich koordinierst du externe Partner und Lieferanten und führst geplante Wartungsarbeiten ausserhalb der Bürozeiten durch

• Eine abgeschlossene Informatik Ausbildung (EFZ, HF oder FH) oder vergleichbare Praxiserfahrung bringst du mit

• Du verfügst über mehrjährige Erfahrung im Betrieb von IT Infrastrukturen sowie gute Kenntnisse in Windows Server, Active Directory und Linux

• Fundierte Kenntnisse in Virtualisierung, Netzwerken, Firewalls, Storage und Backup zeichnen dich aus; Proxmox VE und NetApp sind von Vorteil

• Eine strukturierte, pragmatische und lösungsorientierte Arbeitsweise sowie einwandfreie Deutschkenntnisse in Wort und Schrift und gute Englischkenntnisse setzen wir voraus

Unser Rocken Partner ist ein IT-Dienstleistungsunternehmen, das sich auf die Bereitstellung von IT-Infrastruktur für seine Kunden spezialisiert hat. Mit einem hoch motivierten Team, das ständige Weiterbildung und ein gutes Betriebsklima pflegt, steht unser Rocken Partner seinen Kunden für alle IT-Belange zur Verfügung.

Du übernimmst als Hybrid Infrastructure Engineer die technische Verantwortung für IT-Infrastrukturen bei unterschiedlichen Kunden. Von der ersten Anforderungsanalyse bis zum produktiven Betrieb begleitest Du jedes Projekt selbst. Im Zentrum stehen Windows Server, virtualisierte Serverlandschaften und performante Netzwerke. Wer gerne tief in Systeme eintaucht und das Wissen auch weitergibt, findet hier eine abwechslungsreiche Aufgabe.

• Du nimmst Kundenanforderungen auf und erarbeitest daraus technische Konzepte für Server, Clients und Netzwerkinfrastruktur.

• Hypervisor-Umgebungen mit Hyper-V und VMware setzt Du auf, erweiterst sie und hältst sie auf aktuellem Stand.

• Darüber hinaus betreibst Du Routing, Switching, WLAN und Firewall-Regelwerke und dokumentierst Deine Konfigurationen sauber.

• Du überwachst Systemleistung, Backups und Verfügbarkeit und schliesst Sicherheitslücken durch konsequentes Update-Management.

• Kundentermine führst Du eigenständig durch, remote oder direkt beim Kunden, und behebst Störungen bis auf Ursachenebene.

• Zudem vermittelst Du Anwenderinnen und Anwendern in Schulungen praxisnahes Know-how zu IT-Themen.

• Du verfügst über einen Lehrabschluss als Informatiker/in oder eine Zertifizierung von Microsoft rund um Windows Server.

• Praktische Erfahrung mit Serverinfrastruktur, Netzwerkprotokollen wie TCP/IP und VLAN sowie Virtualisierung bringst Du mit.

• Hinzu kommen solide Kenntnisse in Active Directory, Gruppenrichtlinien und Automatisierung mit PowerShell.

• Du arbeitest gerne selbstständig, organisierst Deine Einsätze umsichtig und behältst bei komplexen Umgebungen den Überblick.

• Verlässlichkeit, Verantwortungsbewusstsein und eine offene Haltung im Team gehören für Dich selbstverständlich dazu.

• Zudem bist Du mit einem Führerausweis Kat. B mobil.

Unser Rocken Partner ist ein IT-Dienstleistungsunternehmen, das sich auf die Bereitstellung von IT-Infrastruktur für seine Kunden spezialisiert hat. Mit einem hoch motivierten Team, das ständige Weiterbildung und ein gutes Betriebsklima pflegt, steht unser Rocken Partner seinen Kunden für alle IT-Belange zur Verfügung.

Als Windows Server & Virtualization Engineer bist Du die technische Ansprechperson für KMU-Kunden mit ganz unterschiedlichen Infrastrukturen. Von der ersten Anforderungsanalyse bis zum stabilen Betrieb begleitest Du jedes Projekt selbst. Technisch drehen sich Deine Tage um Hyper-V, Microsoft 365 (M365) und moderne Netzwerksegmentierung. Spannend wird es dort, wo Du aus Kundenwünschen belastbare Architekturen formst und diese sauber dokumentierst.

• Du nimmst Kundenanforderungen technisch auf und leitest daraus skalierbare Konzepte für Compute, Storage und Netzwerk ab.

• Hinzu kommt der Rollout von Serverlandschaften inklusive Clustering, Backup-Strategien und Disaster-Recovery-Szenarien.

• Firewall-Regelwerke, Site-to-Site-Tunnel und segmentierte Netze setzt Du auf Basis von Fortinet und Cisco um.

• Du überwachst Systemzustände proaktiv, spielst Updates kontrolliert ein und reduzierst Angriffsflächen durch konsequentes Hardening.

• Darüber hinaus betreust Du Deine Kunden eigenverantwortlich, remote wie auch direkt vor Ort beim Kunden.

• Zudem vermittelst Du Anwenderinnen und Anwendern in Trainings Wissen zu Security, Collaboration und Systembedienung.

• Deine Grundlage ist ein Lehrabschluss in Informatik oder ein Microsoft-Zertifikat rund um Windows Server.

• In Serverinfrastruktur, Virtualisierung und Netzwerkprotokollen wie TCP/IP, VLAN und NAT kennst Du Dich praxisnah aus.

• Du administrierst Entra ID sowie Microsoft 365 souverän und schreibst Skripte für automatisierte Abläufe.

• Fehlerbilder zerlegst Du methodisch und verknüpfst Logs, Metriken und Konfigurationen zu klaren Diagnosen.

• Des Weiteren organisierst Du Deinen Einsatzplan eigenständig, handelst verlässlich und ziehst im Team am gleichen Strang.

• Zudem bist Du mit dem Führerausweis Kat. B mobil für Kundentermine.

Du willst nicht nur Alarme verwalten, sondern Erkennung und Abwehr aktiv verbessern? Als Offensive Security Engineer bringst Du SIEM-Plattformen und SOC-Prozesse technisch voran. Dabei arbeitest Du intern wie auch direkt in Kundenprojekten. Wer Lust auf die Angreiferseite hat, bekommt je nach Know-how die Chance auf eigene Penetration Tests. Neugier und Tüftlergeist zahlen sich hier direkt aus.

• Du automatisierst Abläufe im Security Operations Center (SOC) und optimierst bestehende Detection-Regeln.

• Kundinnen und Kunden unterstützt Du als technische Ansprechperson bei allen Fragen zur Cybersecurity.

• Du entwickelst die Security Information and Event Management (SIEM) Landschaft intern und bei Kunden gezielt weiter.

• Darüber hinaus prüfst Du Systeme und Anwendungen auf Schwachstellen, sofern Dein Kenntnisstand es erlaubt.

• Neue Services und Produkte formst Du mit und bringst Deine Erfahrungen aus Projekten ein.

• Zudem gibst Du Dein Know-how an Kolleginnen und Kollegen weiter und beobachtest aktuelle Trends in der Bedrohungslage.

• Du blickst auf praktische Erfahrung im IT Security Engineering zurück.

• Plattformen wie Splunk oder Elastic Security hast Du bereits konfiguriert, erweitert oder betrieben.

• Ein Security-Zertifikat wie CISA, OSCP, CEH oder CISSP besitzt Du bereits.

• Idealerweise hast Du schon Windows- und Linux-Umgebungen gehärtet und Linux-Systeme im Job oder privat aufgesetzt.

• Des Weiteren sind erste Erfahrungen im Penetration Testing ein klarer Vorteil.

• Zudem packst Du ambitionierte Ziele mit Freude an, gehst offen auf Menschen zu und wechselst mühelos zwischen Deutsch und Englisch. Weitere Sprachen sind gern gesehen.