1158 IT - System Engineering in Aeschenvorstadt-41

Unser Rocken Partner ist ein etabliertes Unternehmen in der Sicherheitsbranche und realisiert ganzheitliche Lösungen für Kunden aus Wirtschaft, öffentlicher Hand und Privatbereich. Zuverlässigkeit, technische Präzision und Eigenverantwortung prägen den Arbeitsalltag. Bereit, Verantwortung zu übernehmen? Dann freuen wir uns auf deine Bewerbung!

• Du unterstützt Vertrieb, Projektleitung und Technik bei der Planung und Umsetzung moderner Sicherheitslösungen.

• Du evaluierst neue Technologien und begleitest die technische Einführung eigener sowie externer Produkte.

• Du entwickelst System- und Betriebskonzepte für unterschiedliche Lösungen und Kundenanforderungen.

• Du erstellst technische Dokumentationen und sorgst für eine nachvollziehbare Wissensbasis.

• Du schulst interne Mitarbeitende und arbeitest eng mit Produktmanagement sowie Support zusammen.

• Du hast eine Informatikausbildung EFZ und idealerweise eine höhere Weiterbildung in Systemtechnik absolviert.

• Du bringst fundierte Erfahrung im System- oder Client-Engineering mit.

• Du verfügst über vertiefte Kenntnisse moderner Microsoft-Umgebungen und deren Systemarchitekturen.

• Du arbeitest strukturiert, selbstständig und zuverlässig und findest auch für komplexe Anforderungen passende Lösungen.

• Du trittst gegenüber Kunden sicher und verbindlich auf, kommunizierst sehr gut auf Deutsch und Französisch und verfügst idealerweise über Englischkenntnisse.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Du denkst Endpoint Management nicht in einzelnen Geräten, sondern in ganzen Plattformen. Als Senior ICT Workplace Engineer:in prägst Du die technische Architektur des Workplace in einer modernen Microsoft 365 (M365) Landschaft. Automatisierung ist dabei Dein wichtigstes Werkzeug, und manuelle Routinen ersetzt Du durch durchdachte Prozesse. Deine Konzepte setzen den Massstab, an dem sich Betrieb und Security orientieren.

• Du verantwortest die technische Architektur von Microsoft Intune und definierst Standards, Best Practices und Betriebskonzepte für die gesamte Client-Landschaft.

• Mit Windows Autopilot baust Du Zero-Touch-Provisioning auf und standardisierst den Lebenszyklus der Endgeräte vom Enrollment bis zur Ausmusterung.

• Du legst Update-Ringe, Patch-Zyklen und Release-Strategien für Windows Clients fest und sorgst für eine kontrollierte Umsetzung.

• Hinzu kommt die Weiterentwicklung der Softwareverteilung, die Du mit PowerShell und Microsoft Graph konsequent automatisierst.

• Sicherheitsstandards für Windows- und Mobile-Geräte entwickelst Du ebenso wie Compliance Policies und Endpoint Security Policies.

• Zudem übernimmst Du Migrationen und Lifecycle-Projekte, analysierst hartnäckige Störungen bis zur Ursache und prüfst neue Technologien in Proof of Concepts.

• Du blickst auf mehrjährige Praxis im Client- oder Endpoint-Engineering zurück und hast komplexe Umgebungen bereits architektonisch geprägt.

• MDM, MAM, Configuration Profiles und Device Compliance sind für Dich vertrautes Terrain, ebenso Endpoint Hardening und Security Baselines.

• Du bewegst Dich sicher in Windows 10/11, Windows Update for Business und Feature Updates und paketierst Applikationen routiniert.

• Komplexe Abläufe automatisierst Du gerne per Skript, und Erfahrung mit API-basierten Lösungen im Microsoft-Umfeld rundet Dein Profil ab.

• Darüber hinaus administrierst Du Teams, SharePoint und OneDrive souverän und verstehst, wie Identity, Endpoint Management und Security ineinandergreifen.

• Zudem behältst Du bei verzwickten Client-Problemen einen kühlen Kopf, arbeitest strukturiert und eigenständig und überzeugst mit verhandlungssicherem Deutsch sowie solidem technischem Englisch.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Du denkst Endpoint Management nicht in einzelnen Geräten, sondern in ganzen Plattformen. Als Senior Intune-Engineer:in prägst Du die technische Architektur des Workplace in einer modernen Microsoft 365 (M365) Landschaft. Automatisierung ist dabei Dein wichtigstes Werkzeug, und manuelle Routinen ersetzt Du durch durchdachte Prozesse. Deine Konzepte setzen den Massstab, an dem sich Betrieb und Security orientieren.

• Du verantwortest die technische Architektur von Microsoft Intune und definierst Standards, Best Practices und Betriebskonzepte für die gesamte Client-Landschaft.

• Mit Windows Autopilot baust Du Zero-Touch-Provisioning auf und standardisierst den Lebenszyklus der Endgeräte vom Enrollment bis zur Ausmusterung.

• Du legst Update-Ringe, Patch-Zyklen und Release-Strategien für Windows Clients fest und sorgst für eine kontrollierte Umsetzung.

• Hinzu kommt die Weiterentwicklung der Softwareverteilung, die Du mit PowerShell und Microsoft Graph konsequent automatisierst.

• Sicherheitsstandards für Windows- und Mobile-Geräte entwickelst Du ebenso wie Compliance Policies und Endpoint Security Policies.

• Zudem übernimmst Du Migrationen und Lifecycle-Projekte, analysierst hartnäckige Störungen bis zur Ursache und prüfst neue Technologien in Proof of Concepts.

• Du blickst auf mehrjährige Praxis im Client- oder Endpoint-Engineering zurück und hast komplexe Umgebungen bereits architektonisch geprägt.

• MDM, MAM, Configuration Profiles und Device Compliance sind für Dich vertrautes Terrain, ebenso Endpoint Hardening und Security Baselines.

• Du bewegst Dich sicher in Windows 10/11, Windows Update for Business und Feature Updates und paketierst Applikationen routiniert.

• Komplexe Abläufe automatisierst Du gerne per Skript, und Erfahrung mit API-basierten Lösungen im Microsoft-Umfeld rundet Dein Profil ab.

• Darüber hinaus administrierst Du Teams, SharePoint und OneDrive souverän und verstehst, wie Identity, Endpoint Management und Security ineinandergreifen.

• Zudem behältst Du bei verzwickten Client-Problemen einen kühlen Kopf, arbeitest strukturiert und eigenständig und überzeugst mit verhandlungssicherem Deutsch sowie solidem technischem Englisch.

Für ein anspruchsvolles IT-Umfeld wird eine erfahrene Fachperson gesucht, die den Betrieb und die Weiterentwicklung moderner Cyber-Security-Infrastrukturen aktiv mitgestaltet. Im Zentrum stehen Netzwerksicherheit, Firewall-Technologien, sichere Zugriffe und die Integration von Cloud-Lösungen.

In dieser Funktion verbinden Sie technisches Engineering mit der Weiterentwicklung von Security-Architekturen und der Sicherstellung stabiler Betriebsprozesse. Gemeinsam mit internen Fachstellen und externen Partnern entwickeln Sie nachhaltige Sicherheitslösungen und bringen Ihr Fachwissen in abwechslungsreiche Projekte ein.

• Engineering und Betrieb von Firewall-, WAF-, Proxy-, SASE- und DDI-Lösungen sowie Remote-Access-Technologien

• Integration und Weiterentwicklung von Security-Lösungen in hybriden und cloudbasierten Umgebungen

• Konzeption, Implementierung und Optimierung technischer Sicherheitslösungen

• Mitarbeit im Incident-, Change- und Problemmanagement sowie Übernahme von Betriebsverantwortung

• Weiterentwicklung von Security-Architekturen, Standards und Betriebsmodellen

• Zusammenarbeit mit internen Fachstellen und externen Partnern zur Sicherstellung stabiler Security Services

• Höhere Informatikausbildung oder IT-Grundausbildung mit fundierter Berufserfahrung

• Mehrjährige Erfahrung im Engineering und Betrieb von Firewall-, WAF-, Proxy-, SASE- und DDI-Technologien

• Gute Kenntnisse in Remote Access, Cloud-Integrationen und modernen Netzwerksicherheitslösungen

• Relevante Security-Zertifizierungen von Vorteil

• Analytische, strukturierte und selbstständige Arbeitsweise mit ausgeprägter Kundenorientierung

• Sehr gute Deutschkenntnisse sowie gute Englischkenntnisse und Bereitschaft zu Pikett- und Sondereinsätzen

• Netzwerkprojekte von Design und Konzeption über Migration bis zur Inbetriebnahme technisch verantworten.

• Netzwerk- und Security-Infrastrukturen mit Switching, Routing, WLAN, Firewalls und SD-WAN betreiben und optimieren.

• Komplexe Störungen im 3rd-Level-Support analysieren und Stabilität, Sicherheit, Skalierbarkeit und Verfügbarkeit gewährleisten.

• Monitoring, Standardisierung und Automatisierung für effiziente und zuverlässige Betriebsprozesse weiterentwickeln.

• Netzwerkarchitekturen gemeinsam mit Systems Engineering und Security gestalten sowie Know-how durch Dokumentation und technisches Mentoring weitergeben.

• Ausbildung als Informatiker*in EFZ, idealerweise ergänzt durch HF-/FH-Weiterbildung, sowie mehrjährige Erfahrung im Network Engineering.

• Fundierte Kenntnisse in Routing, Switching, WLAN, Firewalls, SD-WAN sowie Netzwerk- und Security-Architekturen.

• Praxiserfahrung mit FortiGate sowie Netzwerkumgebungen von Aruba, Juniper oder Cisco.

• Erfahrung mit Netzwerkmodernisierungen, Migrationen, Firewall-Konzepten und anspruchsvollem Troubleshooting; Herstellerzertifizierungen von Vorteil.

• Analytische und teamorientierte Arbeitsweise sowie sehr gute Deutsch- und gute Englischkenntnisse.

Die UV-Inkjet-Systeme von unserem Rocken Partner basieren auf folgenden Grundlagen: Schweizer Qualität, hohe Präzision und ein robuster, modularer Aufbau mit einer Vielzahl von praktischen Anwendungsmöglichkeiten. Sie bedrucken fast alle gängigen Materialien, oft auch ungewöhnliche Bedruckstoffe. All dies schafft Gestaltungsfreiheit und Wettbewerbsvorteile für den Anwender.

• Verantwortung für eine leistungsfähige Plattformlandschaft und Weiterentwicklung der zugrunde liegenden Kubernetes- und Linux-Infrastruktur.

• Bereitstellung zuverlässiger technischer Umgebungen für Entwicklungsteams sowie Optimierung von Stabilität, Skalierbarkeit und Systemperformance.

• Konzeption durchgängig automatisierter Build-, Release- und Deployment-Prozesse auf Basis deklarativer Infrastructure-as-Code- und GitOps-Ansätze.

• Gestaltung moderner Netzwerk- und Datacenter-Strukturen inklusive Automatisierung von Patchings, Konfigurationen und operativen Abläufen.

• Fundierte Informatikausbildung auf Hochschulniveau sowie mehrjährige Berufspraxis in komplexen Linux- und Kubernetes-Umgebungen.

• Sehr gute Kenntnisse in modernen Netzwerkarchitekturen und sicherer Umgang mit Routing-, Overlay- und Layer-3-Technologien.

• Erfahrung mit CI/CD, GitOps, deklarativer Automatisierung und dem Einsatz von Git als zentrale Quelle für Infrastrukturkonfigurationen.

• Analytische und präzise Arbeitsweise kombiniert mit Verantwortungsbewusstsein, Teamorientierung sowie guten Deutsch- und Englischkenntnissen.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Stabile Netzwerke fallen erst auf, wenn sie fehlen. Als Routing & Switching Engineer sorgst Du dafür, dass genau das nicht passiert. Komplexe LAN-, WAN- und WLAN-Umgebungen sind Dein Terrain, und dynamisches Routing mit Border Gateway Protocol (BGP) und OSPF beherrschst Du souverän. Hier zählt Deine technische Tiefe, denn Du gestaltest Sicherheit und Verfügbarkeit aktiv mit.

• Du planst LAN-, WAN- und WLAN-Infrastrukturen, baust sie auf und betreibst sie zuverlässig.

• Bei hartnäckigen Störungen im 2nd- und 3rd-Level-Support wertest Du Logs, Traces und Packet Captures aus und findest die Ursache.

• Du entwickelst Firewall-Regelwerke weiter, schärfst Security Policies und segmentierst das Netzwerk konsequent.

• Des Weiteren konfigurierst Du OSPF und BGP, betreibst VPN-Verbindungen für Standorte und Remote-Zugriffe und sicherst das Failover ab.

• Changes, Firmware-Upgrades und Migrationen setzt Du sorgfältig um und integrierst neue Systeme in die bestehende Architektur.

• Zudem verbesserst Du Monitoring, Alerting und Netzwerkdokumentation laufend.

• Mit mind. 3 Jahren Erfahrung im Network Engineering bringst Du ein solides Fundament mit.

• Du beherrschst TCP/IP und Subnetting sowie IPv4 und IPv6 aus dem Effeff.

• VLANs, Trunking, STP/RSTP und Link Aggregation setzt Du routiniert in der Praxis ein.

• Darüber hinaus kennst Du Dich mit NAT, ACLs, DHCP, DNS und Zertifikaten bestens aus.

• Redundanz und Hochverfügbarkeit verstehst Du ebenso gut wie Least Privilege und sichere Netzwerkzonen.

• Zudem gehst Du Probleme methodisch an und analysierst mit Wireshark und weiteren Diagnosetools bis auf Protokollebene.

• Betrieb und kontinuierliche Weiterentwicklung einer hybriden Microsoft-Infrastruktur mit Windows Server, Microsoft 365, Azure sowie modernen Arbeitsplatz- und Cloud-Services

• Übernahme anspruchsvoller 2nd- und 3rd-Level-Themen für Client-, Server-, Netzwerk- und Cloud-Systeme sowie nachhaltige Analyse wiederkehrender technischer Störungen

• Beratung und Unterstützung der Anwender sowie Koordination komplexerer Incidents und Sicherstellung eines stabilen Infrastruktur- und Netzwerkbetriebs

• Automatisierung und Optimierung technischer Betriebsprozesse sowie aktive Mitarbeit in Infrastruktur-, Cloud- und Digitalisierungsprojekten an verschiedenen Standorten

• Informatiker EFZ mit Schwerpunkt Systemtechnik/Plattformentwicklung oder vergleichbare Qualifikation sowie mehrjährige Erfahrung im System Engineering

• Fundierte Kenntnisse in Windows Server, Windows 11, Microsoft 365 und Azure Cloud Services sowie gutes Know-how im Netzwerkbereich

• Idealerweise Erfahrung mit Microsoft Intune, Entra ID sowie Identity- und Endpoint-Management in hybriden Microsoft-Umgebungen

• Selbstständige und verantwortungsbewusste Persönlichkeit mit konzeptionellen Fähigkeiten, hoher Serviceorientierung und Freude an komplexem Troubleshooting

Unser Rocken Partner entwickelt und vertreibt Software-Lösungen für das Investment und Wealth Management. Das Unternehmen unterhält Niederlassungen und Repräsentanzen in den wichtigsten Finanzzentren in Europa und Asien.

• Betreuung und Wartung der internen Entwicklungs- und Testinfrastruktur

• Unterstützung von Kunden beim Betrieb der Software auf deren Systemumgebungen

• Technischer 3rd-Level-Support

• Fundierte Kenntnisse in Red Hat Enterprise Linux, VMware ESXi und DevOps-Tools (z. B. Podman, Docker Compose, SaltStack, Ansible, Rundeck)

• Erfahrung im Patch-Management produktiver Systeme

• Datenbankkenntnisse (Oracle, PostgreSQL) und gute SQL-Kenntnisse

• Basiswissen in Netzwerkdiensten (z. B. NFS, SMB, DNS, Mail)

• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift