51 System Engineering - Security in Zürich

• Du verantwortest die Implementierung und Konfiguration von WAF- und IDP-Lösungen

• Dabei optimierst du WAF-Regeln, analysierst Security-Logs und unterstützt bei Sicherheitsvorfällen

• Für sichere Zugriffe integrierst du SSO, MFA, SAML und OIDC

• Zudem übernimmst du Patching, Upgrades und Performance-Optimierung in Hochverfügbarkeitsumgebungen

• Du berätst Fachbereiche und Entwickler und arbeitest eng mit dem SOC sowie externen Partnern zusammen

• Abgeschlossene Ausbildung in Informatik (HF, FH, Master) oder vergleichbare Qualifikation mit mehrjähriger Erfahrung

• Fundierte Kenntnisse in WAF, Access Management und modernen Authentifizierungsverfahren

• Sehr gute Kenntnisse in HTTP/S, SSL/TLS, TCP/IP, OAuth2, OIDC und SAML 2.0

• Erfahrung mit APIs, REST, JSON, Web-Technologien und Schwachstellenanalysen

• Deutsch beherrschst du schriftlich und mündlich einwandfrei; eine strukturierte Arbeitsweise und Bereitschaft zu Pikettdiensten runden dein Profil ab

Moderne IT-Infrastrukturen brauchen mehr als klassische Administration: Automatisierung, Cloud, Security und intelligente Betriebsmodelle wachsen immer stärker zusammen. Gesucht wird eine technisch versierte Persönlichkeit, die Microsoft-Plattformen beherrscht und hybride IT-Umgebungen aktiv weiterentwickelt.

• Weiterentwicklung und Betrieb moderner Microsoft- und Hybrid-Cloud-Infrastrukturen

• Administration von Microsoft 365, Azure und Windows-Client-Plattformen

• Konzeption und Umsetzung moderner Endpoint-Management-Strategien mit Microsoft Intune

• Automatisierte Softwareverteilung, Konfiguration und Lifecycle-Management von Endgeräten

• Betreuung und Optimierung von Windows-Server-Umgebungen

• Administration zentraler Active-Directory-Dienste und Gruppenrichtlinien

• Automatisierung wiederkehrender Betriebsprozesse mit PowerShell, JavaScript und Ansible

• Entwicklung von Workflows und Automatisierungen innerhalb von ServiceNow

• Aufbau und Weiterentwicklung von Infrastructure-as-Code- und Automatisierungslösungen

• Integration neuer Standorte und Systeme in bestehende hybride IT-Landschaften

• Übernahme anspruchsvoller 2nd- und 3rd-Level-Support-Aufgaben

• Analyse und nachhaltige Behebung komplexer Incidents und Problems

• Mitarbeit bei Cloud-, Workplace-, Infrastruktur- und Migrationsprojekten

• Umsetzung und technische Weiterentwicklung von Security-Vorgaben

• Optimierung der Systemlandschaft hinsichtlich Stabilität, Performance und Automatisierungsgrad

• Ausbildung oder Weiterbildung im Bereich Informatik, Systemtechnik oder vergleichbare Qualifikation

• Mehrjährige Erfahrung im Microsoft-Infrastrukturumfeld

• Fundierte Kenntnisse in Windows Server, Active Directory, Microsoft 365 und Azure

• Praxiswissen mit Microsoft Intune und idealerweise MECM / SCCM

• Gute Kenntnisse in PowerShell

• Erfahrung mit JavaScript und Automatisierung von Vorteil

• Kenntnisse in Ansible und Ansible AWX

• Erfahrung mit ServiceNow und IT-Service-Management von Vorteil

• Verständnis für hybride Cloud-Architekturen und moderne Workplace-Konzepte

• Analytische Denkweise und Freude an technischen Herausforderungen

• Selbstständige, strukturierte und lösungsorientierte Arbeitsweise

• Ausgeprägte Kundenorientierung und professionelles Auftreten

• Bereitschaft zur gelegentlichen Rufbereitschaft in einem professionellen Betriebsmodell

Dieser Rocken Partner ist eine dynamische Kanzlei mit flachen Hierarchien und ausgeprägter Kollegialität. Unser Partner gehört zu den führenden Schweizer Kanzleien für Wirtschaftsrecht und zählt rund 250 juristische Experten. Zu den Kunden unseres Partner zählen nationale und internationale Unternehmen, Publikumsgesellschaften und Familienunternehmen sowie öffentlichrechtliche Institutionen und Privatpersonen.

Für ein technisch anspruchsvolles Umfeld wird eine erfahrene Persönlichkeit gesucht, die den stabilen IT-Betrieb mitprägt und gleichzeitig die Weiterentwicklung moderner Cloud- und Automatisierungslösungen vorantreibt. Im Mittelpunkt stehen Microsoft Azure, Identitätsmanagement, Automatisierung und Infrastructure as Code.

• Mitverantwortung für den zuverlässigen Betrieb von Client-, Server- und Cloud-Infrastrukturen

• Planung, Umsetzung und Wartung komplexer IT-Systemlandschaften

• Mitarbeit bei Cloud-Projekten und der Automatisierung von IT-Prozessen

• Sicherstellung und Optimierung von Infrastrukturdiensten mit Fokus auf Microsoft Azure

• Integration und Weiterentwicklung von Entra ID, OAuth und weiteren Microsoft-Technologien

• Umsetzung von Lösungen im Bereich Identity & Access Management

• Entwicklung und Nutzung von PowerShell-Skripten sowie der Microsoft Graph API

• Aufbau und Pflege von Infrastructure as Code, beispielsweise mit Terraform

• Analyse und Behebung komplexer technischer Störungen

• Zusammenarbeit mit internen Fachbereichen bei der Einführung neuer Technologien

• Pflege und Aktualisierung technischer Dokumentationen

• Übernahme von Stellvertretungen innerhalb des IT-Teams

• Abgeschlossenes Studium in Informatik oder vergleichbare Ausbildung

• Mindestens 10 Jahre Erfahrung im System Engineering

• Fundierte Kenntnisse in Microsoft Azure IaaS, Entra ID und OAuth

• Erfahrung mit Microsoft Graph API

• Sehr gute Kenntnisse in PowerShell

• Praxis in Infrastructure as Code, idealerweise mit Terraform

• Ausgeprägte analytische Fähigkeiten und Erfahrung im Troubleshooting

• Selbständige, strukturierte und lösungsorientierte Arbeitsweise

• Sehr gute Kommunikationsfähigkeit und die Fähigkeit, technische Zusammenhänge verständlich zu vermitteln

• Teamfähigkeit und schnelle Auffassungsgabe

• Fliessende Deutschkenntnisse und sehr gute Englischkenntnisse

• Absicherung und Weiterentwicklung komplexer IT-Infrastrukturen mit besonderem Fokus auf Server-, Cloud-, Endpoint- und produktionsnahe Systemumgebungen

• Identifikation technischer Schwachstellen und Umsetzung risikobasierter Schutzmassnahmen durch Vulnerability Management, System Hardening und kontinuierliche Security-Optimierung

• Administration und Weiterentwicklung von Detection-, Response- und Privileged-Access-Lösungen sowie technische Unterstützung bei der Analyse und Bewältigung von Security Incidents

• Konzeption und Umsetzung neuer Security- und Infrastrukturservices inklusive Virtualisierung und Cloud sowie Übernahme technischer Verantwortung in entsprechenden Projekten

• Technischer Abschluss im Informatikumfeld sowie mehrjährige Erfahrung im Cyber Security, Infrastructure oder System Engineering

• Sehr gute Kenntnisse von Microsoft-Infrastrukturen mit Windows Server, Active Directory und Microsoft Cloud sowie Erfahrung mit Azure, M365 und Defender

• Know-how in Security Operations, Schwachstellenmanagement, Hardening und Incident Response sowie Kenntnisse von SIEM-, XDR- oder PAM-Technologien

• Selbstständiger und belastbarer Engineer mit hohem Qualitätsanspruch, ausgeprägter Eigeninitiative und sicherem Auftreten gegenüber unterschiedlichen Stakeholdern

Sichere digitale Zugänge beginnen dort, wo Identitäten, Anwendungen und Netzwerkzugriffe intelligent zusammenspielen. Gesucht wird eine erfahrene Persönlichkeit, die moderne IAM- und Web-Security-Lösungen beherrscht und hochverfügbare Sicherheitsarchitekturen technisch weiterentwickelt.

• Konzeption, Implementierung und Betrieb moderner Identity- und Access-Management-Lösungen

• Aufbau und Weiterentwicklung sicherer Web-Application-Security-Architekturen

• Konfiguration und Optimierung von Web Application Firewalls inklusive Regelwerken und Security Policies

• Integration von Single Sign-On und Multi-Faktor-Authentifizierung in komplexe Applikationslandschaften

• Umsetzung föderierter Identitäten mit SAML 2.0, OAuth 2.0 und OpenID Connect

• Absicherung von APIs und webbasierten Anwendungen gegen aktuelle Angriffsmuster

• Analyse von Security Events, Logs und Anomalien zur Erkennung potenzieller Angriffe

• Optimierung von Security Rules zur Reduktion von False Positives bei gleichzeitig hohem Schutzniveau

• Unterstützung bei der Analyse und technischen Bearbeitung von Security Incidents

• Durchführung von Schwachstellenanalysen und Ableitung geeigneter Massnahmen

• Verantwortung für Lifecycle Management, Upgrades, Patching und Performance-Optimierung

• Sicherstellung stabiler und hochverfügbarer Security Services

• Beratung von Applikationsverantwortlichen und Software Engineers bei der sicheren Integration neuer Services

• Enge Zusammenarbeit mit Security Operations, Infrastrukturteams und externen Technologiepartnern

• Mitarbeit bei Change-, Release- und Service-Management-Prozessen

• Ausbildung oder Studium im Bereich Informatik, Cyber Security oder vergleichbare Qualifikation

• Mehrjährige Erfahrung im Betrieb und Engineering von Security-Infrastrukturen

• Fundierte Praxis mit Enterprise-WAF-Lösungen

• Sehr gute Kenntnisse in Identity & Access Management

• Expertenwissen in HTTP/S, TCP/IP und SSL/TLS

• Sicherer Umgang mit Zertifikatsmanagement und Public-Key-Infrastrukturen

• Fundierte Kenntnisse von OAuth 2.0, OpenID Connect und SAML 2.0

• Erfahrung mit REST APIs und JSON-basierten Integrationen

• Verständnis moderner Web-Architekturen und Applikationssicherheit

• Erfahrung in Vulnerability Management und Security Monitoring

• Analytische, strukturierte und lösungsorientierte Arbeitsweise

• Hohes Verantwortungsbewusstsein und ausgeprägte Security-Affinität

• Bereitschaft zur kontinuierlichen Weiterentwicklung im dynamischen Cyber-Security-Umfeld

• Technische Security-Verantwortung für hybride IT- und OT-Infrastrukturen sowie kontinuierliche Weiterentwicklung der Sicherheitsarchitektur über On-Premises- und Cloud-Plattformen hinweg

• Aufbau und Betrieb eines strukturierten Vulnerability Managements inklusive Scanning, Risikobewertung, Priorisierung und konsequenter Nachverfolgung von Remediation-Massnahmen

• Engineering und Weiterentwicklung zentraler Security-Technologien wie SIEM, XDR und PAM sowie Umsetzung von Hardening-Standards für Server-, Client- und OT-Systeme

• Technische Leitung und Mitarbeit bei Security-Projekten, Incident Response und Plattformmodernisierungen sowie Umsetzung regulatorischer und normativer Security-Anforderungen

• Informatikausbildung oder Studium mit relevanter Erfahrung im Security- und System Engineering sowie praktischem Hintergrund in IT-/OT- oder vergleichbaren Infrastrukturumgebungen

• Fundierte Kenntnisse in Microsoft Windows Server, Active Directory, DNS, DHCP und GPO sowie Erfahrung mit Microsoft 365, Azure und Microsoft Defender

• Praxis mit Virtualisierung und Cloud-Technologien, idealerweise VMware vSphere, sowie Erfahrung mit Vulnerability Management, Hardening und modernen Security-Plattformen

• Analytische und eigenverantwortliche Persönlichkeit mit hoher Lernbereitschaft, ausgeprägter Problemlösungskompetenz und Freude an interdisziplinärer Zusammenarbeit

Dieser Rocken Partner ist eine dynamische Kanzlei mit flachen Hierarchien und ausgeprägter Kollegialität. Unser Partner gehört zu den führenden Schweizer Kanzleien für Wirtschaftsrecht und zählt rund 250 juristische Experten. Zu den Kunden unseres Partner zählen nationale und internationale Unternehmen, Publikumsgesellschaften und Familienunternehmen sowie öffentlichrechtliche Institutionen und Privatpersonen.

• Engineering und Weiterentwicklung einer modernen Microsoft-Cloud- und Identity-Plattform mit Fokus auf Azure, Entra ID und sicheren Authentifizierungsmechanismen

• Konzeption skalierbarer Identity- und Access-Lösungen sowie Integration von OAuth-basierten Services und Microsoft-Technologien in komplexe IT-Architekturen

• Entwicklung automatisierter Prozesse und Schnittstellen mit Microsoft Graph API und PowerShell sowie Standardisierung der Cloud-Bereitstellung mittels Infrastructure as Code

• Sicherstellung von Verfügbarkeit und Performance zentraler Plattformservices sowie technische Unterstützung bei anspruchsvollen Projekten, Integrationen und Störungen

• Fundierter IT-Ausbildungshintergrund und mindestens zehn Jahre Berufserfahrung im System-, Cloud- oder Infrastructure Engineering

• Ausgewiesene Expertise in Azure IaaS, Entra ID, OAuth und Microsoft-basierten Identity-Architekturen sowie gutes Verständnis komplexer Systemintegrationen

• Starke Automatisierungskompetenz mit PowerShell, Microsoft Graph API und IaC-Technologien wie Terraform

• Strukturierter und kommunikationsstarker Senior Engineer mit ausgeprägtem Lösungsdenken, hoher Selbstständigkeit sowie stilsicherem Deutsch und sehr gutem Englisch

• Du konzipierst und verantwortest komplexe AWS-Projekte inklusive AWS Organizations, Foundation, Security sowie Network & Connectivity

• Bestehende AWS-Umgebungen und Managed Services entwickelst Du kontinuierlich weiter und stellst deren Betrieb sicher

• Technische Lösungskonzepte erarbeitest Du und präsentierst diese souverän bei der Kundschaft

• Mit Terraform und CI/CD automatisierst Du Cloud Umgebungen und optimierst bestehende Prozesse

• Du unterstützt den Vertrieb bei Offerten und übernimmst Projekt oder Teilprojektleitungen inklusive Kundenkoordination

• Ein technisch orientiertes Studium oder eine gleichwertige berufliche Qualifikation bildet Deine Basis

• Du bringst mindestens 2 Jahre Berufserfahrung im Cloud Umfeld sowie vertiefte Kenntnisse in AWS Architektur und Migration mit

• Terraform, Infrastructure as Code, Scripts und REST-APIs gehören zu Deinem sicheren technischen Repertoire

• Eine aktive Zertifizierung als AWS Certified Solutions Architect – Associate oder Professional ist vorhanden, weitere AWS-Zertifizierungen sind von Vorteil

• Zudem bist Du flexibel und verfügst über sehr gute Englischkenntnisse sowie Deutsch schriftlich sowie mündlich einwandfrei

• Du entwickelst und betreibst die Intune-Standards weiter

• In dieser Rolle setzt du Conditional Access, Security Baselines und Hardening-Konzepte um

• Du betreust komplexe Microsoft 365 Tenants

• Du integrierst hybride Szenarien zwischen On-Prem und Cloud

• In dieser Rolle wirkst du an Managed Services im Endpoint- und Security-Umfeld mit

• Du analysierst und optimierst bestehende Kundenumgebungen

• Du hast mehrjährige Erfahrung als System Engineer in On-Prem- und Hybrid-Umgebungen
• Du verfügst über sehr gute Kenntnisse in hybriden Szenarien
• Du bringst fundierte Erfahrung mit Microsoft Intune mit
• Du kennst dich mit Microsoft 365 Security, Conditional Access und Endpoint Hardening aus
• Du automatisierst gerne mit Tools wie PowerShell, Graph API oder Terraform
• Du arbeitest strukturiert, selbständig und übernimmst gerne Verantwortung