33 System Engineering - Security in Zürich

In dieser Rolle trägst du die Verantwortung für eine sichere und stabile IT-Infrastruktur und gestaltest, implementierst und betreibst zentrale Services wie Server, Storage sowie Identity- und Access-Management mit Active Directory und Azure Entra ID. Du entwickelst und betreibst moderne Lösungen für Identity und Access Management, setzt Zertifikatsdienste (PKI) um und stellst sicher, dass alle Infrastrukturdienste etablierten Konfigurations- und Sicherheitsrichtlinien entsprechen. Zudem baust, optimierst und pflegst du Tools und Skripte, um wiederkehrende Aufgaben zu automatisieren, und arbeitest kontinuierlich an Systemdesign-Verbesserungen und Performance-Steigerungen. Als erfahrene:r Systemarchitekt:in IT übernimmst du Second- und Third-Level-Support für die Serverinfrastruktur und bringst deine Expertise in Windows- und Cloud-Sicherheit, Virtualisierung und PowerShell aktiv in die Weiterentwicklung der IT-Landschaft ein. Mit deinem analytischen Denken und deinen Kommunikationsfähigkeiten agierst du souverän in einem internationalen Umfeld und prägst die strategische Ausrichtung der IT-Architektur massgeblich mit.

• Als Systemarchitekt:in IT konzipierst, baust und betreibst du IT-Infrastruktur und -Services wie Server, Storage und Infrastructure Security.
• Du entwickelst und betreibst Identity- und Access-Management-Lösungen auf Basis von AD und Entra ID.
• In dieser Rolle implementierst und verwaltest du Zertifikate und PKI-Lösungen.
• Du übernimmst Second- und Third-Level-Support für die IT-Serverinfrastruktur und zugehörige Services.
• Als Systemarchitekt:in IT stellst du sicher, dass Infrastrukturdienste den definierten Konfigurations- und Sicherheitsrichtlinien entsprechen.
• Du entwickelst, verbesserst und pflegst Tools und Skripte zur Automatisierung wiederkehrender Aufgaben und zur Optimierung von Systemdesign und Performance.

• Du verfügst über ein abgeschlossenes Bachelorstudium oder eine HF-Ausbildung in Informatik, Computer Engineering oder einem verwandten technischen Bereich bzw. eine gleichwertige technische Ausbildung.
• Du hast mindestens sieben bis zehn Jahre fundierte Berufserfahrung im IT-Umfeld, idealerweise in anspruchsvollen Infrastruktur- oder Security-Rollen.
• Du beherrschst Identity- und Access-Management-Technologien (z.B. Single Sign-on, Multi-Faktor-Authentifizierung, Privileged Access Management) und verfügst über sehr gute Kenntnisse in Azure Entra ID inkl. Conditional Access Policies.
• Du besitzt tiefgehendes Know-how in Active Directory, Gruppenrichtlinien sowie Windows- und Cloud-Sicherheit und bist sehr vertraut mit Windows-Betriebssystemen.
• Du hast praktische Erfahrung mit PowerShell-Scripting und Virtualisierungstechnologien wie VMWare und setzt diese sicher im Alltag ein.
• Du überzeugst durch ausgeprägte analytische und lösungsorientierte Fähigkeiten, kommunizierst sicher in Wort und Schrift auf Englisch und fühlst dich in einem internationalen Umfeld wohl.

In dieser Rolle gestaltest du stabile, sichere und effizient betriebene IT-Plattformen, die die Grundlage für eine leistungsfähige Systemlandschaft bilden. Du verantwortest den Betrieb, die Architektur und die Weiterentwicklung der Identity-, Workplace-, On-Prem- und Cloud-Plattformen. Mit hoher Eigenverantwortung konzipierst du Lösungen, die Mitarbeitende optimal in ihrem Arbeitsalltag unterstützen. Dabei legst du besonderen Wert auf Qualität, Sicherheit und Skalierbarkeit. So trägst du massgeblich dazu bei, eine moderne und zukunftsfähige IT-Umgebung sicherzustellen.

• Verantwortung für Architektur, Administration und kontinuierliche Optimierung zentraler Plattformservices im Bereich Workplace, Identity, Cloud und Infrastruktur.

• Betrieb und Governance hybrider Verzeichnisdienste, Authentifizierungsplattformen sowie moderner Digital-Workplace-Lösungen mit Microsoft-Technologien.

• Planung und Umsetzung von Automatisierungs-, Migrations- und Modernisierungsvorhaben unter Einsatz von PowerShell, Microsoft Graph, Azure Automation oder Terraform.

• Steuerung technischer Changes, Releases, Lifecycle-Aktivitäten sowie kontinuierliche Verbesserung von Verfügbarkeit, Performance und IT-Sicherheit.

• Bearbeitung anspruchsvoller 3rd-Level-Incidents sowie enge Zusammenarbeit mit Architektur-, Netzwerk-, Security- und Applikationsteams.

• Mehrjährige Berufserfahrung im Bereich Microsoft Cloud, Hybrid Infrastructure oder Platform Engineering.

• Sehr gute Kenntnisse in Microsoft Azure, Windows Server, Active Directory, Entra ID, Microsoft 365, Intune, Exchange Online sowie Hybrid Identity.

• Erfahrung mit Identity Governance, MFA, SSO, Conditional Access, PKI, Endpoint Management und modernen Zero-Trust-Konzepten.

• Kenntnisse in Infrastructure as Code, PowerShell, Azure DevOps, Git, CI/CD oder vergleichbaren Automatisierungs- und Deployment-Technologien von Vorteil.

• Analytische, lösungsorientierte und kommunikative Persönlichkeit mit hoher Eigenverantwortung sowie sehr guten Deutsch- und guten Englischkenntnissen.

In dieser Rolle gestaltest du den zuverlässigen und sicheren Betrieb von IT-Systemen, die eine moderne und zukunftsorientierte Infrastruktur ermöglichen. Du verantwortest den stabilen Betrieb, die Überwachung sowie die kontinuierliche Optimierung der eingesetzten Systeme und Plattformen. Mit deinem technischen Know-how stellst du sicher, dass hohe Sicherheitsstandards, Verfügbarkeit und Performance jederzeit gewährleistet sind. Dabei setzt du auf flexible und effiziente Lösungen, die den Anforderungen unterschiedlicher Anspruchsgruppen gerecht werden. Durch dein strukturiertes Vorgehen und deine Präzision leistest du einen zentralen Beitrag zu einer sicheren, stabilen und zukunftsfähigen IT-Umgebung.

• Du betreibst und verwaltest Microsoft-365-, Identity-&-Access-Management-, Server- und Workplace-Umgebungen im Enterprise Umfeld.
• In dieser Rolle entwickelst, optimierst und pflegst du Tools und Skripte zur Automatisierung und Standardisierung von IT-Prozessen.
• Du setzt ITIL- und ITSM-Prinzipien konsequent ein, um eine strukturierte und qualitätsorientierte Serviceerbringung sicherzustellen.
• Als Fachperson für IT-Systembetrieb konzipierst du Lösungen mit starkem Security Mindset und sorgst für sichere, nachhaltige und nachvollziehbare Umsetzungen.
• Du verfolgst technologische Entwicklungen, integrierst neue Technologien und bringst idealerweise Impulse aus dem Bereich Künstliche Intelligenz ein.
• In dieser Rolle arbeitest du selbständig und kundenorientiert, pflegst den fachlichen Austausch im Team und förderst die gemeinsame Weiterentwicklung.

• Du übernimmst Engineering-Aufgaben, stellst den stabilen operativen Betrieb sicher, führst 3rd Level Troubleshooting durch und optimierst kontinuierlich die Systemperformance.
• Du analysierst Störungen mittels fundierter Root Cause Analysen und leitest daraus nachhaltige Verbesserungsmassnahmen ab.
• Du treibst die Weiterentwicklung der Infrastruktur aktiv voran, modernisierst bestehende Systeme und wirkst an zukunftsfähigen Architekturentscheidungen mit.
• Du evaluierst neue Technologien, bewertest deren Nutzen für die bestehende Landschaft und integrierst passende Lösungen.
• Bei Changes und Migrationen übernimmst du die technische Leitung und arbeitest eng mit den Fachabteilungen zusammen.
• Du erstellst und aktualisierst Lösungskonzepte, Systemarchitekturen sowie technische Dokumentationen und führst Projekte und Teilprojekte zielgerichtet zum Abschluss.

In dieser Rolle gestaltest du aktiv den stabilen und sicheren Betrieb moderner Arbeitsplatzsysteme und sorgst dafür, dass Nutzer:innen jederzeit zuverlässig arbeiten können. Du übernimmst die Verantwortung für die Planung, Konfiguration und Optimierung von Client-Umgebungen sowie der dazugehörigen System- und Managementlösungen. Dabei analysierst du Störungen und Performance-Themen, entwickelst nachhaltige Lösungen und stellst einen effizienten Support sicher. Du bringst dein Fachwissen ein, um Standards und Prozesse im Systembetrieb kontinuierlich zu verbessern und Automatisierungspotenziale zu nutzen. Durch deine professionelle Arbeitsweise trägst du entscheidend dazu bei, die Qualität und Verfügbarkeit der Arbeitsplatzinfrastruktur dauerhaft auf einem hohen Niveau zu halten.

• Du stellst den sicheren und hochverfügbaren Betrieb der Windows-Client- und Endpoint-Management-Infrastruktur inklusive Endpoint Security sicher.

• Du entwickelst die Microsoft-Workplace-Landschaft mit Windows, Microsoft 365, Intune, Entra ID und Exchange Online kontinuierlich weiter.

• Du unterstützt die Einführung und den Betrieb moderner Unified Endpoint Management- und Security-Lösungen wie Microsoft Intune, Ivanti, VMware Workspace ONE oder Baramundi.

• Du leitest Workplace-Projekte, koordinierst Softwareverteilungen, Betriebssystem-Rollouts sowie Changes und Releases und automatisierst Betriebsprozesse mit PowerShell.

• Du übernimmst den 2nd-/3rd-Level-Support, analysierst komplexe Störungen und berätst Anwender sowie interne Fachbereiche bei technischen Fragestellungen.

• Du verfügst über eine abgeschlossene Ausbildung oder Weiterbildung im Bereich Informatik sowie mehrjährige Erfahrung im Workplace Engineering.

• Du besitzt fundierte Kenntnisse in Windows Client Management, Microsoft 365, Intune, Active Directory, Entra ID, SCCM oder vergleichbaren Endpoint-Management-Lösungen.

• Du bringst Erfahrung mit Endpoint Security, Microsoft Defender, Cortex XDR, Ivanti, Baramundi, Mobile Device Management sowie Software Deployment mit.

• Du kennst Automatisierungs- und Administrationstechnologien wie PowerShell, Windows Autopilot, GPOs, Azure AD Join oder Patch Management.

• Du arbeitest selbständig, serviceorientiert und strukturiert und überzeugst mit sehr guten Deutschkenntnissen sowie hoher Kommunikationsfähigkeit.

• Technische Verantwortung für das Management von Cyberangriffen, Sicherheitsvorfällen und Schwachstellen im Unternehmen

• Definition und Umsetzung von Massnahmen zur Behebung von Sicherheitslücken und Datensicherheitsproblemen

• Ansprechpartner für Security Incidents und Sicherheitsabweichungen inklusive Analyse, Koordination und Beweissicherung

• Weiterentwicklung von Threat Hunting sowie SOC-Tools, Prozessen und Use Cases zur Sicherheitsüberwachung

• Konzeption, Implementierung und Optimierung von Security-Operation-Center (SOC) Lösungen sowie Mitarbeit in übergreifenden Projekten

• Bachelorabschluss in Informatik sowie Weiterbildungen im Cyber Security Umfeld (z. B. CAS, SANS, CEH)

• Berufserfahrung als Security Analyst oder Incident Handler mit Kenntnissen in SIEM, SOAR, EDR, MITRE ATT&CK und Malware-Analyse

• Gute Kenntnisse in mindestens einer Programmiersprache (z. B. Python) sowie in Scripting-Sprachen (z. B. JavaScript, Shell)

• Breites technisches Verständnis von Unix-, Windows-, Netzwerk-, Mobile-, Web- und Cloud-Technologien

• Sehr gute Deutschkenntnisse in Wort und Schrift

• Im Team gestaltest du die Architektur und das Engineering moderner AWS-Landschaften, oft in komplexen Multi-Account-Organisationen mit Fokus auf Security und Connectivity

• Du sorgst für den stabilen Betrieb und die Weiterentwicklung bestehender Cloud-Infrastrukturen und unserer AWS Managed Services

• Gemeinsam mit Kund:innen entwickelst du Lösungskonzepte, die du klar und überzeugend präsentierst

• Durch den Einsatz von Terraform, CI/CD-Pipelines und Automatisierung optimierst du Cloud Prozesse nachhaltig

• Zusätzlich unterstützt du die Vertriebsorganisation, koordinierst Projekte und übernimmst Teilaufgaben in der Projektleitung mit direkter Kundenkommunikation

• Ein abgeschlossenes technisches Studium oder eine vergleichbare Qualifikation bildet deine Basis.

• Du bringst mindestens zwei Jahre praktische Erfahrung im Cloud und AWS Umfeld mit

• Fundierte Kenntnisse in der AWS Architektur sowie in Cloud Migrationen zeichnen dich aus

• Du arbeitest sicher mit Terraform, Automatisierungsskripten und REST-APIs

• Neben deiner AWS Solutions Architect Zertifizierung (Associate/Professional) überzeugst du durch eine strukturierte Arbeitsweise, hohe Eigenverantwortung, Serviceorientierung sowie sehr gute Deutsch- und Englischkenntnisse (schriftlich & mündlich)

Digitale Angriffe erkennen, bevor sie Schaden verursachen – gesucht wird eine technisch versierte Persönlichkeit mit starkem Analysefokus, die Security Events bewertet und aktiv zur Verteidigung komplexer IT-Umgebungen beiträgt.

• Erkennung, Analyse und Bearbeitung von Security Vorfällen inklusive sauberer Nachbearbeitung und Reporting

• Betrieb und kontinuierliche Überwachung von Security Infrastruktur- und Monitoring-Systemen

• Koordination von Incident Response Aktivitäten mit internen Security Teams, IT-Abteilungen und externen Dienstleistern

• Unterstützung bei der Eindämmung und Lösung von sicherheitsrelevanten Vorfällen in Echtzeit

• Mitarbeit bei der Erarbeitung von Sicherheitskonzepten und technischen Entscheidungsgrundlagen

• Evaluierung und Einführung von Security Technologien, Tools und Plattformen

• Aktive Mitarbeit in Security Projekten sowie Optimierung bestehender Prozesse im Detection- und Response Umfeld

• Unterstützung beim Ausbau moderner Threat Detection und Hunting Fähigkeiten im Unternehmen

• Technische Ausbildung in Informatik oder Cyber Security

• Sehr gute Kenntnisse in IT Security, insbesondere Windows- und Linux-Systeme

• Erfahrung mit MITRE ATT&CK sowie OWASP Standards

• Mindestens 3 Jahre Berufserfahrung in SOC, Threat Hunting oder Security Analytics

• Erfahrung im Umgang mit SIEM- und Security Monitoring Lösungen

• Analytische Denkweise sowie strukturierte Arbeitsmethodik

• Sehr gute Deutschkenntnisse, Französischkenntnisse von Vorteil

Eine hochsichere IT- und Softwarelandschaft verlangt nach Expertise, die Risiken erkennt, bevor sie entstehen. Gesucht wird eine technisch versierte Persönlichkeit, welche moderne Sicherheitsarchitekturen gestaltet, Engineering-Teams begleitet und komplexe Security-Themen in skalierbare Lösungen übersetzt.

• Beratung von Software-Engineering-Teams zu Security Controls, sicheren Entwicklungsstandards und Best Practices

• Durchführung von Risikoanalysen für neue Systeme und Projekte inkl. Definition von Schutzmassnahmen

• Entwicklung sicherer Systemarchitekturen sowie Durchführung von Threat Modeling

• Aufbau und Automatisierung von Security-Prozessen (z. B. SOAR, Skripting wiederkehrender Aufgaben)

• Weiterentwicklung des Security im Software Development Lifecycle unter Berücksichtigung von Standards wie OWASP, PCI DSS und OpenSAMM

• Erstellung und Optimierung von Security Reports, Dashboards und Kennzahlen

• Koordination und Auswertung von Penetration Tests sowie Vulnerability Assessments mit externen Spezialisten

• Mitarbeit in internen Red Team Aktivitäten zur kontinuierlichen Sicherheitsverbesserung

• Beratung zu Crypto Custody Lösungen sowie technische Mitgestaltung entsprechender Plattformen

• Unterstützung bei Due-Diligence-Prüfungen neuer Partner und technischer Lösungen

• Betrieb und Weiterentwicklung von HSM-Umgebungen sowie kryptografischen Systemen

• Mitarbeit im Incident Response bei sicherheitskritischen Vorfällen

• Mindestens 5 Jahre Erfahrung im Bereich Cyber Security, Security Engineering oder Security Architecture

• Sehr gute Kenntnisse in Python, PowerShell oder Java

• Erfahrung mit SIEM, EDR, SOAR sowie Cloud- und Netzwerkarchitekturen

• Sehr gutes Verständnis von Windows- und Linux-Umgebungen

• Analytische, strukturierte und lösungsorientierte Arbeitsweise

• Kommunikationsstark im Austausch mit technischen und fachlichen Stakeholdern

• Sehr gute Deutsch- und Englischkenntnisse

Technische Herausforderungen in modernen IT-Landschaften verlangen nach schnellen Analysen, klaren Lösungen und hoher Servicequalität. Diese Rolle verbindet Hands-on Engineering mit direktem Kundenkontakt auf hohem Niveau.

• Sicherstellung des stabilen Betriebs von IT-Systemen im Client- und Serverumfeld

• 1st- und 2nd-Level-Support für anspruchsvolle technische Fragestellungen

• Fehleranalyse und Troubleshooting in komplexen Netzwerk- und Systemumgebungen

• Unterstützung bei Einführung, Betrieb und Optimierung moderner Cloud- und Workplace-Lösungen

• Mitarbeit bei IT-Projekten wie Rollouts, Migrationen und Systemeinführungen

• Betreuung von Sicherheitslösungen inkl. VPN- und Firewall-Architekturen

• Erstellung, Pflege und Optimierung technischer Dokumentationen und Prozessanleitungen

• Enge Zusammenarbeit mit internen Teams zur kontinuierlichen Verbesserung der IT-Services

• IT-Ausbildung oder gleichwertige technische Qualifikation

• Fundiertes Wissen in Netzwerkarchitekturen, Windows- und macOS-Systemen sowie Linux

• Erfahrung mit Microsoft 365 und modernen Collaboration-Plattformen

• Kenntnisse in Client Management und Software Deployment

• Interesse an Cloud-Technologien und IT-Security

• Erfahrung mit Virtualisierungstechnologien von Vorteil

• Grundverständnis oder Interesse an Automatisierung und Scripting

• Analytische, strukturierte und kundenorientierte Arbeitsweise

• Sehr gute Kommunikationsfähigkeiten in Deutsch und Englisch