1158 IT - System Engineering in Aeschenvorstadt-41

Du möchtest moderne Workplace-Lösungen und IT-Infrastrukturen technisch weiterentwickeln und gleichzeitig deren sicheren Betrieb gewährleisten? In dieser Position verantwortest du die Integration neuer Technologien, optimierst bestehende Systeme und sorgst für eine reibungslose Zusammenarbeit zwischen internen Anspruchsgruppen und externen IT-Partnern.

Du bringst dich sowohl bei technischen Herausforderungen als auch in Projekten ein. Mit deinem Know-how in Microsoft-Technologien, Automatisierung und IT-Sicherheit verbesserst du bestehende Betriebsabläufe und unterstützt Mitarbeitende mit verständlichen Dokumentationen und praxisnahen Anleitungen.

• Betreuung und Weiterentwicklung der Microsoft-Workplace-Umgebung mit Microsoft 365, Intune und Entra ID

• Analyse und Behebung komplexer Systemprobleme sowie Koordination von Störungen mit internen und externen Spezialisten

• Optimierung und Automatisierung wiederkehrender Betriebsprozesse mittels PowerShell und geeigneter Tools

• Mitarbeit bei der Planung, Einführung und Integration neuer Hard- und Softwarelösungen

• Überprüfung technischer Lösungen hinsichtlich Sicherheitsanforderungen und relevanter Compliance-Vorgaben

• Erstellung von Betriebskonzepten, technischer Dokumentation und Schulungsunterlagen für Anwender

• Abgeschlossene Informatikausbildung mit weiterführender Qualifikation auf HF-, FH- oder Hochschulstufe

• Mindestens fünf Jahre Erfahrung im IT-Betrieb, System Engineering oder Workplace Management

• Sehr gute Kenntnisse in Microsoft 365, Intune, Entra ID und Windows Client Management

• Gute Grundlagen in Netzwerkinfrastruktur, IT-Sicherheit und Systemarchitektur

• Erfahrung mit Skripting und Automatisierung sowie in IT-Projekten und der Koordination externer Dienstleister

• Strukturierte, lösungsorientierte und servicebewusste Arbeitsweise sowie sehr gute Deutsch- und Englischkenntnisse

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Als Senior Security Infrastructure Engineer gestaltest Du die Sicherheitsarchitektur anspruchsvoller Kundenumgebungen und prägst die technische Qualität von Managed Security Services. Moderne Bedrohungen kennen keine Systemgrenzen. Deshalb denkst Du Firewalls, Endpoints, Identitäten und Cloud als zusammenhängendes Abwehrsystem. Bei kritischen Vorfällen behältst Du den Überblick und übernimmst die technische Führung. Deine Expertise fliesst direkt in Standards ein, die Kunden spürbar besser schützen.

• Du entwirfst mehrschichtige Security-Architekturen und optimierst Enterprise-, Cloud- und Web Application Firewalls

• Bei kritischen Security Incidents leitest Du Analyse, Containment und Remediation über alle Ebenen hinweg

• Du baust Security Information and Event Management (SIEM) Lösungen auf und entwickelst Detection Use Cases sowie Correlation Rules

• Des Weiteren verantwortest Du die Weiterentwicklung von XDR, EDR und NDR und automatisierst Security Operations über APIs

• Du begleitest komplexe Pre-Sales-Situationen, führst Architecture Reviews durch und erarbeitest passende Lösungsarchitekturen

• Zudem definierst Du Security Baselines, Vulnerability-Management-Prozesse und Zero-Trust-Konzepte für Identity und Access

• Mehrjährige, fundierte Praxis in Security Architecture, Security Operations oder Cyber Security Engineering bringst Du mit

• Du verstehst Netzwerkprotokolle wie TCP/IP, DNS, HTTP/S und TLS bis ins Detail und erkennst deren Schwachstellen

• Detection Engineering, Log Management und Security Monitoring gehören zu Deinem Alltag

• Darüber hinaus leitest Du aus gängigen Angriffstechniken wirksame Massnahmen ab und orientierst Dich idealerweise an MITRE ATT&CK

• Du analysierst Abhängigkeiten zwischen Applikationen, Identity, Cloud und Security Controls strukturiert und verfügst über solide Kenntnisse in Vulnerability Scanning, Hardening, MFA sowie Windows- und Linux-Security

• Zudem skriptest Du sicher in Python und Bash, arbeitest gerne eigenständig im Austausch mit Kunden und überzeugst mit verhandlungssicherem Deutsch sowie gut verständlichem Fachenglisch

Unser Rocken Partner ist ein spezialisiertes Cloud-Unternehmen mit Fokus auf skalierbare Azure-Lösungen und moderne Plattformarchitekturen. In dieser Rolle arbeitest Du an komplexen Cloud-Setups, entwickelst wiederverwendbare Plattform-Komponenten und unterstützt Kunden bei der technischen Umsetzung ihrer Cloud-Strategien.

• Du designst und realisierst skalierbare Azure-Architekturen unter Berücksichtigung von Security-, Compliance- und Availability-Anforderungen.

• Des Weiteren entwickelst Du technische Frameworks für Überwachung, Konfiguration und Lifecycle-Management von Cloud-Plattformen.

• Ausserdem optimierst Du bestehende Cloud-Lösungen hinsichtlich Performance, Kosten und Stabilität.

• Zudem arbeitest Du an der Entwicklung standardisierter Cloud-Produkte und Plattform-Services.

• Nicht zuletzt unterstützt Du Kunden beratend und erklärst technische Konzepte, Architekturen und Lösungsansätze verständlich.

• Du hast eine höhere Ausbildung im Bereich Informatik abgeschlossen (FH, HF oder Universität).

• Des Weiteren bringst Du mehrjährige Erfahrung mit Azure und Public-Cloud-Services mit.

• Ausserdem verfügst Du über fundierte Kenntnisse im Bereich Cloud Native, Plattformbetrieb und Automatisierung.

• Zudem hast Du Erfahrung im Skripting und idealerweise im Umgang mit Infrastructure-as-Code.

• Nicht zuletzt bist Du kommunikationsstark in Deutsch und Englisch und trittst sicher im Kundenkontakt auf.

Technologien: Azure, Cloud Native, Monitoring & Logging, Security & Compliance, Automation, IaC, Scripting

• Steuerung des kompletten Lebenszyklus digitaler Identitäten auf Basis von Ivanti Identity Director inklusive Prozesslogik und Berechtigungsabläufen.

• Sicherstellung einer stabilen, regelkonformen Identitätslandschaft mit Active Directory und Entra ID sowie fachliche Betreuung definierter Services.

• Ausbau der modernen Arbeitsplatz- und Cloud-Umgebung rund um Windows, Microsoft 365, Intune, Exchange, Teams und Defender.

• Entwicklung von Hardening-Vorgaben, Patch-Konzepten und Schutzstandards für lokale sowie cloudbasierte Systeme.

• Technische Begleitung von Infrastrukturvorhaben, nachhaltige Ursachenbehebung bei komplexen Incidents sowie Weiterentwicklung betrieblicher Abläufe durch Scripting und Automatisierung.

• Abgeschlossene höhere oder berufliche Qualifikation im technischen IT-Umfeld.

• Ausgewiesene Praxis in der Administration und Weiterentwicklung anspruchsvoller Microsoft-Infrastrukturen und Cloud-Services.

• Vertiefte Expertise in Identity Governance, Benutzerlebenszyklen, Directory Services und Microsoft-Cloud-Identitäten.

• Sehr sicherer Umgang mit PowerShell sowie ausgeprägtes Interesse an standardisierten und automatisierten Betriebsmodellen.

• Verständnis für Cybersecurity, Endpoint-Härtung und Schwachstellenmanagement sowie Erfahrung mit Projektarbeit; verantwortungsbewusste, lösungsorientierte Persönlichkeit mit sehr guten Deutsch- und guten Englischkenntnissen.

• Du stellst einen zuverlässigen IT-Support sicher, unterstützt Mitarbeitende bei technischen Herausforderungen und sorgst dafür, dass Störungen effizient und nachhaltig behoben werden.

• Du betreust und entwickelst die interne IT-Infrastruktur kontinuierlich weiter und setzt technische Verbesserungen sowie neue Lösungen eigenständig um.

• Du übernimmst die fachliche Führung von zwei Support-Mitarbeitenden, koordinierst Aufgaben und Prioritäten und förderst deren fachliche Weiterentwicklung.

• Du koordinierst die Zusammenarbeit mit externen IT-Dienstleistern, stimmst technische Anforderungen ab und stellst eine hohe Qualität der erbrachten Leistungen sicher.

• Du bringst dich aktiv in Kader- und Strategiemeetings ein, bewertest technologische Entwicklungen und erarbeitest gemeinsam mit der Geschäftsleitung die zukünftige Ausrichtung der IT.

• Du hast eine abgeschlossene Ausbildung in Informatik, beispielsweise auf EFZ-, HF- oder FH-Stufe, oder verfügst über eine vergleichbare Qualifikation.

• Du bringst fundierte Erfahrung im IT-Support und in der Administration sowie Weiterentwicklung von IT-Infrastrukturen mit.

• Du hast Freude daran, Verantwortung zu übernehmen, Mitarbeitende fachlich zu begleiten und ein kleines Support-Team zielorientiert zu koordinieren.

• Du kommunizierst sicher mit internen Anspruchsgruppen und externen Dienstleistern und kannst technische Sachverhalte verständlich und adressatengerecht vermitteln.

• Du denkst vernetzt, arbeitest selbstständig und lösungsorientiert und hast Interesse daran, neben dem operativen IT-Alltag auch strategische Themen und die digitale Weiterentwicklung des Unternehmens mitzugestalten.

Du erkennst, wie aus individuellen Geschäftsanforderungen intelligente IT-Lösungen entstehen? Du verbindest technisches Know-how mit Beratungskompetenz und möchtest Projekte von der ersten Idee bis zur erfolgreichen Umsetzung begleiten? Dann bietet diese Rolle die Möglichkeit, moderne IT-Architekturen aktiv zu gestalten und Unternehmen technologisch voranzubringen.

• Entwicklung und Umsetzung individueller ICT-Lösungen für anspruchsvolle Unternehmensanforderungen

• Gestaltung moderner Cloud- und Infrastrukturarchitekturen auf Basis von Microsoft Azure und Microsoft 365

• Analyse bestehender IT-Umgebungen und Identifikation von Optimierungs- und Modernisierungspotenzialen

• Planung und Realisierung von Infrastrukturmigrationen, Cloud-Einführungen und technischen Erweiterungen

• Koordination technischer Implementierungen sowie Sicherstellung einer stabilen und sicheren Inbetriebnahme

• Unterstützung bei der Analyse und Lösung komplexer technischer Herausforderungen in vernetzten Systemlandschaften

• Weiterentwicklung von Sicherheitskonzepten mit Fokus auf Identitätsmanagement, Zugriffssteuerung und Cloud Security

• Aufnahme und Bewertung von Anforderungen sowie Erarbeitung passender Architektur- und Servicekonzepte

• Technische Beratung von Ansprechpartnern und Begleitung von der Lösungsdefinition bis zur Übergabe in den Betrieb

• Unterstützung bei der Entwicklung neuer IT-Dienstleistungen und bei technischen Präsentationen im Rahmen von Lösungsgesprächen

• Erstellung nachvollziehbarer technischer Konzepte, Architekturübersichten und Betriebsdokumentationen

• Enge Zusammenarbeit mit Engineering, Service Management und weiteren technischen Spezialisten

• Fundierte Ausbildung in Informatik oder eine gleichwertige technische Qualifikation

• Mehrjährige Erfahrung in der Systemtechnik, IT-Infrastruktur oder technischen Lösungsentwicklung

• Sehr gute Kenntnisse im Microsoft-Cloud-Umfeld, insbesondere Azure und Microsoft 365

• Breites Verständnis für Netzwerke, Server, Cloud Services und integrierte IT-Architekturen

• Erfahrung mit IT-Security, sicheren Systemkonfigurationen und modernen Zugriffskonzepten

• Fähigkeit, technische und betriebliche Anforderungen zu analysieren und geeignete Lösungen abzuleiten

• Idealerweise Kenntnisse in Cloud Governance, Automatisierung und standardisierten Bereitstellungsprozessen

• Ausgeprägte Kommunikationsfähigkeit und professioneller Umgang mit unterschiedlichen Anspruchsgruppen

• Hohe Eigeninitiative, analytisches Denkvermögen und eine strukturierte Arbeitsweise

• Freude daran, technische Verantwortung zu übernehmen und Kundenprojekte eigenständig voranzutreiben

• Design, Konzeption und Umsetzung hochverfügbarer IP-Netzwerke für anspruchsvolle Kundenumgebungen

• Planung und Betreuung von Network-Management- und Monitoring-Lösungen sowie modernen SDN-Plattformen

• Konzeption und Durchführung von LAN-, WAN- und WLAN-Migrationen in hybriden Kommunikationsumgebungen

• Weiterentwicklung und Betrieb bestehender Netzwerkinfrastrukturen sowie Analyse und Behebung komplexer Störungen

• Unterstützung bei Pre-Sales-Aktivitäten, technischen Lösungskonzepten und Kundenofferten sowie Mitarbeit im operativen Netzwerkbetrieb

• Abgeschlossenes HF-/FH-Studium in Informatik, Telekommunikation oder vergleichbarer technischer Fachrichtung mit mehrjähriger Berufserfahrung

• Fundierte Erfahrung in Netzwerkdesign und -architektur sowie sehr gute Kenntnisse in IP, Routing, Switching und WLAN

• Gute Kenntnisse in DWDM, hybriden Netzwerkplattformen und hochverfügbaren Connectivity-Lösungen

• Erfahrung mit Extreme Networks, Infinera oder vergleichbaren Enterprise-Networking-Technologien sowie idealerweise CCNA/CCNP-Zertifizierung

• Breites IT-Verständnis, selbstständige und zuverlässige Arbeitsweise sowie sehr gute Deutsch- und gute Englischkenntnisse

Unser Kunde ist eine der führenden Bildungs- und Forschungsinstitutionen der Zentralschweiz. In einem modernen Hochschulumfeld unterstützt der zentrale IT-Bereich mehrere Fachbereiche und Organisationseinheiten mit stabilen, sicheren und zukunftsorientierten Plattformen. Zur Verstärkung des Fachbereichs Serversystems suchen wir eine erfahrene Persönlichkeit als System Engineer mit Fokus Windows/Virtualisierung und Hybrid-Cloud.

• Betrieb, Wartung und kontinuierliche Weiterentwicklung einer virtuellen Windows-Serverlandschaft inkl. Betriebsplattformen

• Mitarbeit im Windows Operations und Sicherstellung eines stabilen, performanten und sicheren Betriebs

• Leitung und Umsetzung von Kleinprojekten (Planung, Umsetzung, Dokumentation, Übergabe in den Betrieb)

• Evaluation und Auswahl der jeweils passenden On-Prem- oder Cloud-Plattformen (Hybrid-Ansätze)

• Rationalisierung und Automatisierung von Betriebsprozessen (Scripting/Tooling) inkl. Standardisierung

• Mitarbeit an Systemdesign, Architektur und neuen Konzepten (z. B. IaC, Containerisierung, Enterprise Patterns)

• Weiterentwicklung von Security-by-Design gemeinsam mit einem spezialisierten Cybersecurity-Team

• Interdisziplinäre Zusammenarbeit in Projekt- und Betriebs-Setups mit internen Teams und Projektleitenden

• Aufbau/Weiterentwicklung von Monitoring und Configuration-/CI-Transparenz zur proaktiven Störungsvermeidung

• Abgeschlossene Ausbildung in Informatik und/oder Weiterbildung HF/FH (oder gleichwertig)

• Mehrjährige Erfahrung als System Engineer im Microsoft-Umfeld, idealerweise im Enterprise-Kontext

• Fundierte Kenntnisse u. a. in: Identity & Access / IdM, Active Directory, GPO, Entra ID, AD Connect, PKI, MFA, DNS/DHCP, IIS, MSSQL, Endpoint/Defender (z. B. MDE)

• Ausgeprägtes Sicherheitsverständnis über alle Themengebiete (Hardening, Standards, Zugriffskonzepte)

• Routine in Automatisierung (PowerShell) und/oder Tooling (z. B. MECM) sowie Freude an kontinuierlicher Verbesserung

• Interesse an Enterprise-Konzepten wie Tier-/Access-Modelle, Configuration Item Monitoring, Infrastructure as Code, Containerisierung

• Wünschenswert: Microsoft-Zertifizierungen (z. B. rollenbasierte Azure-Zertifikate)

• Selbstständige, initiative Arbeitsweise sowie offene, authentische Kommunikation

• Stabilen und sicheren IT-Betrieb inklusive Infrastruktur, Active Directory, Berechtigungen, Backup und Disaster Recovery gewährleisten.

• First-Level-Support und Troubleshooting übernehmen sowie externe IT-Partner koordinieren.

• Fachapplikationen, Datenbanken und BI-Lösungen administrieren sowie Ad-hoc-Auswertungen und regulatorische Datenaufbereitungen erstellen.

• IT-Sicherheitskonzept unterstützen, Security Checks durchführen und sensible Zugriffe sowie Kommunikationsprozesse überwachen.

• Regulatorisch relevante IT-Prozesse betreuen sowie administrative Verantwortung für kritische Finanzkommunikationssysteme übernehmen.

• Studium in Informatik, Wirtschaftsinformatik oder vergleichbare Ausbildung mit mehrjähriger Erfahrung im IT-Betrieb.

• Fundierte Kenntnisse in IT-Infrastruktur, Active Directory, Datenbanken, SQL, Backup und IT-Sicherheit.

• Erfahrung mit Business-Intelligence- und Fachapplikationen; Kenntnisse im Banken- oder Finanzdienstleistungsumfeld von Vorteil.

• Verständnis regulatorischer IT-Anforderungen und Erfahrung mit sicherheitskritischen Systemen von Vorteil.

• Selbstständige und analytische Arbeitsweise, hohes Verantwortungsbewusstsein sowie sehr gute Deutschkenntnisse.