102 IT - System Engineering in Aargau
Microsoft Cloud Engineer (m/w/d)
Über
Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.
Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.
Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.
Rolle
Plattform und Arbeitsplatz gehören für Dich untrennbar zusammen. Als Microsoft Cloud Engineer überführst Du Infrastrukturen von On-Premises in Microsoft Azure und Microsoft 365 (M365). Gewachsene Umgebungen baust Du gezielt um und schaffst daraus standardisierte und sichere Lösungen. Wiederkehrende Abläufe überlässt Du lieber Code, smarter Automatisierung und KI.
Verantwortung
Transitions- und Migrationsprojekte in die Microsoft-Cloud planst und realisierst Du von der Konzeption bis zum Abschluss.
Du baust bestehende Azure-Umgebungen weiter aus, optimierst Plattformservices und sorgst mit Refactorings für einheitliche Standards.
Wiederverwendbare Bicep Templates, PowerShell-Skripte und standardisierte Deployments bilden Deine Werkzeugkiste für Infrastructure as Code (IaC).
Darüber hinaus verwaltest Du Identitäten und Zugriffe mit Entra ID, Conditional Access, MFA und App Registrations und setzt Governance-Vorgaben um.
Du betreibst Intune mit Configuration Profiles, Compliance-Richtlinien und Endpoint Security und entwickelst den modernen Arbeitsplatz weiter.
Zudem entwirfst Du VNets, Subnets und Routing, gehst Integrationen mit Fortinet gemeinsam mit dem Netzwerk-Team an und löst knifflige Störungen systemübergreifend.
Qualifikationen
Mehrjährige Praxis im Microsoft-Cloud-Umfeld bringst Du mit, mind. 3 Jahre, idealerweise inklusive Migrationen aus klassischen Rechenzentren.
Du kennst Compute, Networking, Identity und Security der Plattform im Detail.
Mit IaC-Ansätzen und PowerShell setzt Du Automatisierung souverän um.
Hinzu kommt fundiertes Netzwerkwissen von DNS über VPN bis zu hybriden Anbindungen, gerne ergänzt durch Firewall-Erfahrung.
Du verstehst Zugriffsmodelle wie RBAC sowie Security- und Governance-Konzepte und bewegst Dich sicher im Endpoint Management.
Zudem kommunizierst Du klar auf Deutsch, liest englische Fachdokumentation mühelos, und Microsoft-Zertifizierungen runden Dein Profil ab.
Benefits
Senior Security Infrastructure Engineer (m/w/d)
Über
Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.
Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.
Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.
Rolle
Als Senior Security Infrastructure Engineer gestaltest Du die Sicherheitsarchitektur anspruchsvoller Kundenumgebungen und prägst die technische Qualität von Managed Security Services. Moderne Bedrohungen kennen keine Systemgrenzen. Deshalb denkst Du Firewalls, Endpoints, Identitäten und Cloud als zusammenhängendes Abwehrsystem. Bei kritischen Vorfällen behältst Du den Überblick und übernimmst die technische Führung. Deine Expertise fliesst direkt in Standards ein, die Kunden spürbar besser schützen.
Verantwortung
Du entwirfst mehrschichtige Security-Architekturen und optimierst Enterprise-, Cloud- und Web Application Firewalls
Bei kritischen Security Incidents leitest Du Analyse, Containment und Remediation über alle Ebenen hinweg
Du baust Security Information and Event Management (SIEM) Lösungen auf und entwickelst Detection Use Cases sowie Correlation Rules
Des Weiteren verantwortest Du die Weiterentwicklung von XDR, EDR und NDR und automatisierst Security Operations über APIs
Du begleitest komplexe Pre-Sales-Situationen, führst Architecture Reviews durch und erarbeitest passende Lösungsarchitekturen
Zudem definierst Du Security Baselines, Vulnerability-Management-Prozesse und Zero-Trust-Konzepte für Identity und Access
Qualifikationen
Mehrjährige, fundierte Praxis in Security Architecture, Security Operations oder Cyber Security Engineering bringst Du mit
Du verstehst Netzwerkprotokolle wie TCP/IP, DNS, HTTP/S und TLS bis ins Detail und erkennst deren Schwachstellen
Detection Engineering, Log Management und Security Monitoring gehören zu Deinem Alltag
Darüber hinaus leitest Du aus gängigen Angriffstechniken wirksame Massnahmen ab und orientierst Dich idealerweise an MITRE ATT&CK
Du analysierst Abhängigkeiten zwischen Applikationen, Identity, Cloud und Security Controls strukturiert und verfügst über solide Kenntnisse in Vulnerability Scanning, Hardening, MFA sowie Windows- und Linux-Security
Zudem skriptest Du sicher in Python und Bash, arbeitest gerne eigenständig im Austausch mit Kunden und überzeugst mit verhandlungssicherem Deutsch sowie gut verständlichem Fachenglisch
Benefits
Junior Cyber Security Engineer (m/w/d)
Über
Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.
Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.
Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.
Rolle
Cyber Security lernst Du am besten dort, wo echte Systeme jeden Tag Schutz brauchen. Als Junior Cyber Security Engineer steigst Du genau hier ein und begleitest Analysen, Sicherheitsvorfälle und Härtungsmassnahmen von Anfang an. Erfahrene Fachleute stehen Dir zur Seite und teilen ihr Wissen rund um Microsoft Defender, Cloud-Sicherheit und Security Information and Event Management (SIEM). Schritt für Schritt übernimmst Du mehr Verantwortung und entwickelst Dein Profil gezielt weiter.
Verantwortung
Du überwachst Sicherheitsereignisse im SIEM und analysierst verdächtige Aktivitäten.
Bei Sicherheitsvorfällen unterstützt Du die Analyse und dokumentierst die Erkenntnisse sauber.
Des Weiteren führst Du Schwachstellenscans durch und begleitest das Vulnerability Management bis zur Behebung.
Du hilfst mit, Server, Clients und Cloud-Dienste in Microsoft Azure zu härten.
Darüber hinaus automatisierst Du wiederkehrende Abläufe mit PowerShell.
Zudem pflegst Du Sicherheitsrichtlinien und sensibilisierst Mitarbeitende für Phishing und andere Risiken.
Qualifikationen
Du hast eine Ausbildung oder ein Studium in Informatik abgeschlossen, etwa als Informatiker/in EFZ oder an einer Fachhochschule.
Erste Erfahrungen in IT-Security, System Engineering oder im Support bringst Du mit, gerne auch aus Praktika oder Projekten.
Du verstehst die Grundlagen von Netzwerken, Firewalls sowie Windows- und Linux-Systemen.
Hinzu kommt echte Neugier für Angriffstechniken und aktuelle Bedrohungen.
Zertifizierungen wie CompTIA Security+ oder Microsoft SC-900 sind ein Plus.
Zudem kommunizierst Du stilsicher auf Deutsch und fühlst Dich auch in englischer Fachliteratur zuhause.
Benefits
Power Platform Software Engineer (m/w/d)
Über
Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.
Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.
Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.
Rolle
Low-Code entfaltet seine Stärke erst, wenn Architektur und Prozessverständnis zusammenkommen. Genau hier setzt Du als Power Platform Software Engineer an und entwickelst Business-Applikationen auf Basis der Microsoft Power Platform, die im Alltag wirklich tragen. In Workshops hörst Du genau hin und hinterfragst Anforderungen. Bewusst wählst Du zwischen Standard und individueller Erweiterung. So entstehen Lösungen, die auch in einigen Jahren noch stabil, sicher und wartbar laufen.
Verantwortung
In Workshops und Requirements-Analysen klärst Du fachliche Bedürfnisse und übersetzt sie in tragfähige Lösungskonzepte.
Du baust Canvas Apps und Model-Driven Apps, schreibst anspruchsvolle Logik in Power Fx und hältst die Applikationen performant.
Datenmodelle, Business Rules, Forms und rollenbasierte Zugriffe entwirfst Du direkt in Microsoft Dataverse.
Hinzu kommt die Automatisierung von Abläufen mit Cloud Flows und Genehmigungsworkflows in Power Automate.
Darüber hinaus bindest Du Microsoft 365 (M365), SharePoint, Teams und externe Systeme über Custom Connectors oder REST APIs an und erweiterst Architekturen gezielt mit Azure sowie Chatbots aus Copilot Studio.
Zudem verantwortest Du das Application Lifecycle Management (ALM) über getrennte Umgebungen, löst Fehler systematisch und entwickelst Standards weiter.
Qualifikationen
Mehrjährige Praxis in der Lösungsentwicklung mit der Power Platform zeichnet Dich aus, insbesondere mit Canvas und Model-Driven Apps.
Du bewegst Dich sicher in Dataverse, von der Datenmodellierung bis zu Berechtigungs- und Security-Konzepten.
Komplexe Workflows und Power-Fx-Logik gehen Dir leicht von der Hand.
Du denkst in Solutions, wiederverwendbaren Komponenten und sauberen Deployments zwischen Umgebungen.
Des Weiteren bringst Du idealerweise Know-how in Azure Services, Dynamics 365 und Bot-Technologien wie Copilot Studio mit oder besitzt eine passende Microsoft-Zertifizierung.
Zudem kommunizierst Du stilsicher auf Deutsch und Englisch und überzeugst Fachbereiche mit analytischem Blick und Beratungskompetenz.
Benefits
Routing & Switching Engineer (m/w/d)
Über
Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.
Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.
Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.
Rolle
Stabile Netzwerke fallen erst auf, wenn sie fehlen. Als Routing & Switching Engineer sorgst Du dafür, dass genau das nicht passiert. Komplexe LAN-, WAN- und WLAN-Umgebungen sind Dein Terrain, und dynamisches Routing mit Border Gateway Protocol (BGP) und OSPF beherrschst Du souverän. Hier zählt Deine technische Tiefe, denn Du gestaltest Sicherheit und Verfügbarkeit aktiv mit.
Verantwortung
Du planst LAN-, WAN- und WLAN-Infrastrukturen, baust sie auf und betreibst sie zuverlässig.
Bei hartnäckigen Störungen im 2nd- und 3rd-Level-Support wertest Du Logs, Traces und Packet Captures aus und findest die Ursache.
Du entwickelst Firewall-Regelwerke weiter, schärfst Security Policies und segmentierst das Netzwerk konsequent.
Des Weiteren konfigurierst Du OSPF und BGP, betreibst VPN-Verbindungen für Standorte und Remote-Zugriffe und sicherst das Failover ab.
Changes, Firmware-Upgrades und Migrationen setzt Du sorgfältig um und integrierst neue Systeme in die bestehende Architektur.
Zudem verbesserst Du Monitoring, Alerting und Netzwerkdokumentation laufend.
Qualifikationen
Mit mind. 3 Jahren Erfahrung im Network Engineering bringst Du ein solides Fundament mit.
Du beherrschst TCP/IP und Subnetting sowie IPv4 und IPv6 aus dem Effeff.
VLANs, Trunking, STP/RSTP und Link Aggregation setzt Du routiniert in der Praxis ein.
Darüber hinaus kennst Du Dich mit NAT, ACLs, DHCP, DNS und Zertifikaten bestens aus.
Redundanz und Hochverfügbarkeit verstehst Du ebenso gut wie Least Privilege und sichere Netzwerkzonen.
Zudem gehst Du Probleme methodisch an und analysierst mit Wireshark und weiteren Diagnosetools bis auf Protokollebene.
Benefits
ICT Solutions Engineer (m/w/d)
Über
Unser Auftraggeber ist ein etabliertes Unternehmen im Bereich technischer Lösungen für Gebäude, Infrastruktur und Energie. Das Unternehmen bietet umfassende Dienstleistungen und Systeme für unterschiedliche technische Anforderungen und begleitet Projekte von der Planung bis zur Umsetzung und Betreuung.
Technische Kompetenz, Kundenorientierung und eine praxisnahe Zusammenarbeit prägen das Arbeitsumfeld. Dich erwartet ein vielseitiges Umfeld mit interdisziplinärer Zusammenarbeit, Eigenverantwortung und Möglichkeiten zur fachlichen Weiterentwicklung.
Verantwortung
Realisierung und Betreuung leistungsfähiger Systemlandschaften über lokale Rechenzentren und Cloud-Plattformen hinweg.
Ausarbeitung technischer Architekturen inklusive Spezifikationen, Betriebskonzepten und relevanter Unterlagen.
Fachliche Begleitung von Unternehmen bei Einführung, Optimierung und Nutzung ihrer IT-Services.
Mitgestaltung und Professionalisierung des bestehenden Serviceportfolios inklusive technischer Weiterentwicklungen.
Analyse komplexer Störungen, nachhaltige Fehlerbehebung und Unterstützung bei umfangreichen Transformationsvorhaben.
Qualifikationen
Abgeschlossene technische Berufslehre mit zusätzlicher Weiterbildung in Informatik, Systemtechnik oder einem verwandten Fachgebiet.
Langjährige Praxis als System Engineer, Infrastructure Specialist oder in einer vergleichbaren Kundenfunktion.
Sehr gute Kenntnisse mindestens zweier Technologien aus den Bereichen Server, Virtualisierung, Cloud, Arbeitsplatzsysteme, Storage oder Datensicherung.
Routine in der Umsetzung komplexer technischer Vorhaben sowie ein ausgeprägtes Verständnis für Servicequalität.
Kommunikationsstarke und belastbare Persönlichkeit mit hoher Kundenorientierung, guten Sprachkenntnissen in Deutsch und Englisch sowie Mobilität für Kundeneinsätze.
Benefits
IT System Engineer (m/w/d)
Über
Unser Rocken Partner ist ein etabliertes IT-Dienstleistungsunternehmen mit Sitz in der Region Zürich. Seit seiner Gründung unterstützt das Unternehmen Kunden aus verschiedenen Branchen bei der digitalen Transformation. Die Kernkompetenzen liegen in den Bereichen IT-Outsourcing, Modern Work und Cloud-Lösungen.
Mit einem engagierten Team von rund 120 Mitarbeitenden betreut Unser Rocken Partner zahlreiche aktive Kunden und realisiert innovative IT-Projekte. Das Unternehmen setzt auf eine werteorientierte Unternehmenskultur, die Begeisterung, Menschlichkeit und Kompetenz in den Mittelpunkt stellt.
Als verlässlicher Partner legt Unser Rocken Partner grossen Wert auf langfristige Kundenbeziehungen und eine partnerschaftliche Zusammenarbeit auf Augenhöhe.
Verantwortung
Du betreust komplett und eigenverantwortlich die dir zugewiesenen IT-Infrastrukturen unserer Kunden
Mit technischem Know-how überwachst Du Systeme, behebst Störungen und analysierst Ursachen nachhaltig
Dein Fachwissen bringst Du gezielt ein und entwickelst Dich stetig weiter, um auf dem neuesten Stand zu bleiben
Qualifikationen
Mehrjährige Erfahrung in einer ähnlichen IT-Funktion, mit fundierten Kenntnissen in Microsoft-, Virtualisierungs- und Storage-Umgebungen
Verhandlungssichere Deutschkenntnisse, ergänzt durch sehr gute Englischkenntnisse sowie ein sicheres, professionelles Auftreten im Kundenkontakt
Tiefgehendes Know-how in Windows Server, Active Directory, Azure, Citrix, Hyper-V, NetApp und Veeam, verbunden mit hoher Eigenverantwortung und Lösungsorientierung
Benefits
IT System Engineer SCCM (m/w/d)
Über
Verantwortung
Du begleitest Kunden bei der Umsetzung individueller IT-Lösungen und sorgst für eine langfristig stabile Betreuung.
Du planst und realisierst Microsoft-Infrastrukturen mit Fokus auf SCCM/MECM.
Du erstellst technische Konzepte und übernimmst Supportaufgaben im 2nd und 3rd Level.
Du stellst einen zuverlässigen Betrieb anspruchsvoller Kundenumgebungen sicher.
Qualifikationen
Du hast eine Informatik-Ausbildung abgeschlossen (z. B. Systemtechniker EFZ) und bringst tiefes Know-how in SCCM/MECM mit.
Du verfügst über solide Kenntnisse in Microsoft-Technologien sowie Virtualisierung (Citrix, VMware).
Du hast Erfahrung in Scripting und Softwarepaketierung.
Dein Deutsch ist verhandlungssicher – im Kundendialog wie in der Doku.
Benefits
System Engineer – Infrastructure (m/w/d)
Verantwortung
Betrieb, Wartung und Weiterentwicklung der Clientinfrastruktur sowie der VMware Horizon-Umgebung
Sicherstellung und Pflege zentraler Microsoft-Basisdienste wie Active Directory, DNS und DHCP
Erstellung und Pflege von Softwarepaketen mit SCCM
Dokumentation von Arbeitszeiten, Tätigkeiten und Servicefällen in ServiceNow
Eigenständige Einarbeitung in neue Technologien und Themenbereiche
Verwaltung mobiler Geräte über Airwatch MDM
Mitarbeit an IT-Projekten und Unterstützung bei der Umsetzung technischer Lösungen
Übernahme von Aufgaben im 2nd-Level-Support sowie Teilnahme am Pikettdienst
Qualifikationen
Abgeschlossene Ausbildung im Bereich Informatik oder eine vergleichbare Qualifikation
Praxiserfahrung als Client Engineer mit Windows 10/11
Gute Kenntnisse in SCCM und VMware Horizon
Erfahrung mit Airwatch MDM von Vorteil
Zertifizierungen im Microsoft- oder VMware-Umfeld sind wünschenswert
Sehr gute Deutschkenntnisse in Wort und Schrift
Benefits
Senior Cyber Security Engineer (m/w/d)
Über
Rolle
In einem Umfeld mit besonders hohen Anforderungen an Sicherheit und Verfügbarkeit übernimmst du eine zentrale Rolle zwischen Security Operations, System Engineering und technischer Weiterentwicklung. Du begleitest Vorfälle bis zur nachhaltigen Lösung, betreibst sicherheitsrelevante Plattformen und bringst eigene Ideen zur Verbesserung der Infrastruktur ein.
Verantwortung
Du begleitest Security Incidents end-to-end – von der ersten Erkennung und Analyse über die Eindämmung bis zur Behebung.
Du leitest aus Vorfällen nachhaltige Verbesserungsmassnahmen ab und sorgst dafür, dass erkannte Schwachstellen nicht nur kurzfristig behoben werden.
Du betreibst und administrierst Security-Plattformen für Firewall, Proxy, NDR, XDR und EDR und stellst deren Qualität und Verfügbarkeit sicher.
Du analysierst Logs, korrelierst technische Zusammenhänge und bewertest mögliche Risiken.
Du evaluierst neue Security-Technologien und setzt geeignete Lösungen technisch um.
Du entwickelst die bestehende Security-Infrastruktur sowohl technisch als auch konzeptionell weiter.
Du unterstützt das IT System Engineering bei Monitoring, Patchmanagement und weiteren infrastrukturellen Themen.
Du übernimmst Ownership für deine Systeme und hinterfragst bestehende technische Lösungen konstruktiv.
Du bringst dein Wissen als technischer Sparringspartner ins Team ein und unterstützt bei anspruchsvollen Fragestellungen.
Qualifikationen
Du hast eine Ausbildung als Informatiker EFZ oder eine gleichwertige Qualifikation abgeschlossen.
Du bringst mehrere Jahre Erfahrung im System Engineering und praktische Erfahrung im Bereich Cyber Security mit.
Du verfügst über fundierte Kenntnisse in Linux sowie im Betrieb von Security-Plattformen.
Du hast Erfahrung mit Incident Handling, Hardening, Logging und Monitoring.
Du kennst idealerweise die besonderen Anforderungen kritischer Infrastrukturen oder regulierter IT-Umgebungen.
Du arbeitest selbstständig, verantwortungsbewusst und bringst technische Vorhaben zuverlässig zum Abschluss.
Du hinterfragst bestehende Lösungen, entwickelst eigene Ideen und teilst dein Know-how aktiv mit anderen.
Du hast Freude daran, Kolleginnen und Kollegen fachlich zu unterstützen und zu coachen.
Du verfügst über einen einwandfreien Leumund und ein ausgeprägtes Bewusstsein für Sicherheitsanforderungen.
Du verfügst über sehr gute Deutschkenntnisse auf, verstehst Schweizerdeutsch und kommunizierst auf gutem technischem Englisch.