1158 IT - System Engineering in Aeschenvorstadt-41

Du bist die Person, die aus technischen Herausforderungen funktionierende Lösungen macht. Ob sichere Benutzerzugriffe, leistungsfähige Arbeitsplätze oder stabile Netzwerke: Du verbindest technisches Verständnis mit pragmatischem Handeln und entwickelst den IT-Betrieb gezielt weiter. Eine ideale Aufgabe für IT-Generalisten, die Verantwortung übernehmen und Dinge aktiv verbessern möchten.

• Verantwortung für den operativen IT-Betrieb und die Verfügbarkeit zentraler Arbeitsplatz- und Infrastrukturservices

• Betreuung und Optimierung von Endgeräten, Windows-Systemen, Servern, Netzwerkkomponenten und Sicherheitslösungen

• Sicherstellung eines reibungslosen Onboardings durch standardisierte Einrichtung von Arbeitsplätzen, Software und Benutzerzugängen

• Steuerung des Benutzer- und Berechtigungsmanagements nach dem Prinzip der minimal erforderlichen Zugriffsrechte

• Überwachung der Systemlandschaft, Erkennung von Schwachstellen und Einleitung geeigneter Verbesserungsmassnahmen

• Bearbeitung technischer Anfragen sowie strukturierte Diagnose und Lösung von Hardware-, Software- und Netzwerkproblemen

• Koordination von Servicefällen, Changes und Wartungsarbeiten in Zusammenarbeit mit internen IT-Fachstellen und externen Partnern

• Unterstützung bei der Umsetzung von IT-Sicherheitsrichtlinien, Systemupdates und technischen Schutzmassnahmen

• Weiterentwicklung standardisierter Betriebsabläufe und Automatisierung wiederkehrender Aufgaben

• Mitarbeit bei der Einführung neuer digitaler Services und moderner Arbeitsplatztechnologien

• Selbständige Planung und Umsetzung kleinerer IT-Projekte inklusive Abstimmung, Test, Einführung und Dokumentation

• Kontinuierliche Verbesserung der Servicequalität durch Ursachenanalysen, Wissensaustausch und Prozessoptimierung

• Ausbildung im Bereich Informatik, Systemtechnik oder ICT beziehungsweise gleichwertige praktische Erfahrung

• Breites technisches Wissen in Windows-Client- und Serverumgebungen

• Gute Kenntnisse in Netzwerken, Benutzerverwaltung, Hardware und Softwarebereitstellung

• Erfahrung im IT-Support und in der Betreuung produktiver IT-Systeme

• Verständnis für IT-Security, Patch Management, Zugriffssteuerung und zuverlässige Betriebsprozesse

• Idealerweise Praxis mit Microsoft 365, Active Directory, Entra ID oder modernen Endpoint-Management-Lösungen

• Von Vorteil sind Kenntnisse in PowerShell, Monitoring-Tools und automatisierten Konfigurationsprozessen

• Fähigkeit, technische Ursachen systematisch zu analysieren und nachhaltige Lösungen zu entwickeln

• Selbständige, sorgfältige und gut organisierte Arbeitsweise auch bei mehreren parallelen Aufgaben

• Kommunikationsstärke, Dienstleistungsorientierung und ein professioneller Umgang mit unterschiedlichen Anspruchsgruppen

• Freude daran, Verantwortung zu übernehmen, Verbesserungen anzustossen und kleinere Projekte voranzubringen

Du möchtest Sicherheitsvorfälle erkennen, analysieren und gemeinsam mit Spezialisten wirksam bekämpfen? In dieser Funktion überwachst du die ICT-Sicherheitssysteme, beurteilst verdächtige Ereignisse und koordinierst die notwendigen Reaktionsmassnahmen. Mit deinem Wissen über Cyberbedrohungen, Betriebssysteme und Angriffsmethoden unterstützt du die Weiterentwicklung der Sicherheitsprozesse und trägst dazu bei, die IT-Landschaft vor aktuellen Bedrohungen zu schützen.

• Analyse, Triage und Dokumentation von Security-Incidents

• Betrieb, Steuerung und Überwachung unternehmensweiter ICT-Sicherheitssysteme

• Koordination der Abwehr und Behebung sicherheitsrelevanter Ereignisse mit internen Spezialisten, Sicherheitsverantwortlichen und externen Dienstleistern

• Mitarbeit bei der Erarbeitung technischer Lösungsvorschläge und Entscheidungsgrundlagen auf Basis von Sicherheitsanforderungen

• Unterstützung bei der Evaluation und Beschaffung von Sicherheitssystemen und Security-Tools

• Mitarbeit in Security-Projekten und bei der Weiterentwicklung von Sicherheitsprozessen

• Abgeschlossene technische Ausbildung in Cybersecurity, Informatik oder einem vergleichbaren Bereich

• Breites Wissen in Cybersecurity und IT, insbesondere Windows, Linux, OWASP und MITRE ATT&CK

• Mindestens drei Jahre Erfahrung in Cyber Security Analytics und Threat Hunting

• Erfahrung mit SIEM-Lösungen und Security Monitoring

• Stilsichere Deutschkenntnisse in Wort und Schrift

• Französischkenntnisse von Vorteil

• Ganzheitliche Verantwortung für Design, Betrieb und kontinuierliche Weiterentwicklung einer standardisierten Windows-Client- und Endpoint-Plattform

• Engineering der Microsoft-Intune- und M365-Geräteumgebung inklusive Deployment, Lifecycle Management, Softwareverteilung und automatisiertem Patch Management

• Umsetzung moderner Endpoint-Security-Konzepte mit Conditional Access, Device Compliance, Vulnerability Management und Client Hardening in enger Abstimmung mit Security-Verantwortlichen

• Technische Leitung von Workplace-Projekten sowie Bearbeitung komplexer 2nd-/3rd-Level-Themen und Sicherstellung einer revisionsfähigen System- und Prozessdokumentation

• Informatikausbildung oder vergleichbarer technischer Hintergrund mit mehrjähriger Erfahrung im Engineering und Betrieb moderner Client-Plattformen

• Fundierte Kenntnisse in Microsoft Intune, Entra ID, Microsoft 365 und Conditional Access sowie Erfahrung mit Windows Deployment und Endpoint Lifecycle Management

• Sehr gutes Verständnis von Endpoint Security und XDR, idealerweise mit Microsoft Defender for Endpoint, sowie Erfahrung mit Hardening-Standards wie CIS

• PowerShell-Know-how für Automatisierung und Standardisierung sowie Erfahrung mit Compliance, technischen Controls und prozessorientierten Betriebsmodellen

• Du arbeitest aktiv im Softwareproduktions-Team, setzt auf Qualität und bringst technisches Verständnis ins Tagesgeschäft ein

• Als Schnittstelle zur Entwicklung unterstützt Du bei Systemadministration und Tools, damit alles reibungslos funktioniert

• Du verwaltst zentrale Entwicklungswerkzeuge, hältst Systeme wie Jenkins, Jira und Confluence stabil und aktuell

• Mit gezielten Skripten automatisierst Du Prozesse, vereinfachst Arbeitsabläufe und erhöhst die Effizienz im Team

• Du besitzt eine Informatikausbildung (EFZ/HF/FH) und Erfahrung in der Systemadministration

• Scripting unter Windows und Linux, ergänzt durch DevOps- und Cloudverständnis bringst Du ebenfalls mit

• Verhandlungssichere Deutschkenntnisse sind vorhanden

Techstack: Windows Server, Linux, bash, PowerShell, Azure DevOps, Docker, PostgreSQL, MySQL

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Du siehst Infrastruktur nicht in Silos, sondern als zusammenhängendes System aus Cloud, Identität und Arbeitsplatz. Genau diese Haltung brauchst Du als Microsoft Azure Engineer. Du prägst Engineering, Betrieb und Weiterentwicklung einer Microsoft Azure Umgebung massgeblich. Statt nur Tickets abzuarbeiten, triffst Du technische Entscheide mit spürbarer Wirkung. Manuelle Handgriffe ersetzt Du durch Code, und Stabilität entsteht bei Dir durch saubere Architektur.

• Du baust Monitoring, Alerting und Logging auf und sorgst so für eine performante und hochverfügbare Plattform.

• Rollen, App Registrations und Enterprise Applications richtest Du in Entra ID nach klaren Security-Vorgaben ein.

• Du entwickelst Cloud-Komponenten und Betriebsabläufe mit PowerShell und Infrastructure as Code (IaC) weiter.

• Moderne Arbeitsplätze stellst Du mit Windows 365, Microsoft Intune und Azure Virtual Desktop (AVD) bereit.

• Darüber hinaus administrierst Du die Windows Server Plattform, Subnets und Network Security Groups und betreust Backup- und Recovery-Lösungen.

• Zudem treibst Du Migrationen, Changes und Kostenoptimierungen voran und gehst Störungen konsequent auf den Grund.

• Du blickst auf mind. 3 Jahre Praxis im Engineering rund um Cloud und Windows Server zurück.

• Zwischen IaaS- und PaaS-Diensten wie Virtual Machines, Storage und Private Networking bewegst Du Dich sicher.

• Du verstehst Identity-Konzepte wie RBAC und kennst Dich mit Entra ID sowie Microsoft Client-Infrastrukturen gut aus.

• Infrastruktur beschreibst Du am liebsten als Code, etwa mit Terraform, ARM Templates oder Bicep.

• Des Weiteren sind Dir Azure Monitor, Log Analytics sowie Recovery- und Business-Continuity-Konzepte geläufig.

• Zudem bringst Du ein solides Verständnis für Routing, VPN, DNS, Firewalls und hybride Anbindungen mit und zerlegst knifflige Fehlerbilder analytisch über Systemgrenzen hinweg.

Sicherheit beginnt nicht erst beim Incident. Sie entsteht dort, wo Risiken richtig eingeschätzt, Architekturen sauber geplant und technische Möglichkeiten sinnvoll eingesetzt werden. Als Senior Consultant verbindest du Security Engineering, Architektur und strategische Beratung. Du hilfst Kund dabei, ihre Sicherheitslandschaft weiterzuentwickeln und aus komplexen Anforderungen klare, umsetzbare Lösungen zu machen.

Risk & Security Advisory

• Du analysierst bestehende Sicherheitslandschaften und leitest daraus Risiken, Handlungsfelder und konkrete Verbesserungsmassnahmen ab

• Du entwickelst gemeinsam mit Kund priorisierte Security-Roadmaps und begleitest deren Umsetzung

• Du berätst zu Risk Management, Governance, Compliance und Security Best Practices

Architecture & Technology

• Du entwickelst ganzheitliche Security-Architekturen und Lösungskonzepte

• Du bringst deine Expertise in Microsoft Security, Azure, IAM, Endpoint oder Network Security in anspruchsvolle Kundenprojekte ein

• Du bewertest bestehende Lösungen, hinterfragst Sicherheitskonzepte und entwickelst diese gezielt weiter

• Du berücksichtigst moderne Prinzipien wie Zero Trust und Defense in Depth bei deinen Lösungsansätzen

Enablement & Projekte

• Du führst Security-Workshops durch und vermittelst komplexe Inhalte verständlich an technische und nicht-technische Stakeholder

• Du begleitest Security-Projekte von der ersten Analyse über das Lösungsdesign bis zur Umsetzung und Übergabe

• Du unterstützt PreSales, Kundenpräsentationen und die Qualitätssicherung von Security-Lösungen

• Du stärkst Kund darin, Sicherheitsanforderungen langfristig selbständig weiterzuentwickeln

• Du verfügst über mehrere Jahre Erfahrung in IT Security Consulting, Security Engineering oder Security Architecture

• Du hast dir vertiefte Expertise in mindestens einem Security-Bereich aufgebaut, beispielsweise Microsoft Security, Azure, IAM, Endpoint oder Network Security

• Du kannst technische Sicherheitskonzepte mit geschäftlichen, organisatorischen und regulatorischen Anforderungen verbinden

• Du hast Erfahrung mit Security Assessments, Risk Management und Governance

• Du arbeitest eigenständig, analytisch und lösungsorientiert und kannst auch komplexe Situationen strukturiert bearbeiten

• Du trittst gegenüber Kund souverän auf und verfügst über ausgeprägte Kommunikations- und Moderationsfähigkeiten

• Du verfügst über sehr gute Deutschkenntnisse sowie gute Englischkenntnisse

• Du hast Freude daran, Wissen weiterzugeben und Kund wie interne Teams fachlich weiterzuentwickeln

Unser Rocken Partner setzt sich leidenschaftlich für den Geschäftserfolg seiner Kunden ein, indem es innovative Microsoft Cloud Lösungen und massgeschneiderte Managed Services anbietet. Die Werte des Unternehmens betonen kontinuierliche Innovation, unkomplizierte Zusammenarbeit mit flachen Hierarchien, Kundenorientierung, Kompetenz und eine lange Tradition der Stabilität seit 1925. Das Angebot umfasst den gesamten IT-Lebenszyklus, von der Konzeption über die Migration bis zum Betrieb, mit Fokus auf Cloud- und Managed Services für einen sorgenfreien IT-Betrieb.

Du willst nicht einfach Systeme verwalten – du willst sie gestalten? Dann bring dein Know-how in unser Team und gestalte die Zukunft digitaler Arbeitsplätze und Cloud-Infrastrukturen aktiv mit! Ob Microsoft Azure oder Modern Workplace – bei uns bekommst du die Freiheit, dich zu entfalten.

Arbeitsort: Region Zürich (3 Tage Homeoffice möglich)

• Du leitest Migrationen aus der klassischen IT-Welt in die Microsoft Cloud (Azure/M365)

• Du entwickelst moderne Sicherheitslösungen für die Cloud und bringst die Automatisierung auf das nächste Level

• Im Bereich Azure Plattform übernimmst du das Refactoring und die Weiterentwicklung bestehender Infrastrukturen und arbeitest eng mit dem Netzwerkteam (Fortinet) zusammen

• Im Bereich Modern Workplace implementierst du Identity- & Access-Management, Endpoint Management und innovative Microsoft 365 Services

• Du verbesserst Arbeitsabläufe durch smarte Automatisierung und den Einsatz von KI

• Du bringst mind. 3 Jahre Erfahrung in Microsoft Azure und/oder Microsoft 365 mit

• Automatisierung ist für dich keine Kür, sondern Pflicht

• Du hast ein tiefes Verständnis von Cloud-Sicherheit

• Plattform-Schwerpunkt: Erfahrung mit Netzwerken und idealerweise Fortinet

• Modern Workplace-Schwerpunkt: Know-how in IAM und Endpoint Management

• Idealerweise besitzt du Zertifizierungen wie Azure Solutions Architect, M365 Enterprise Admin o.Ä.

Die UV-Inkjet-Systeme von unserem Rocken Partner basieren auf folgenden Grundlagen: Schweizer Qualität, hohe Präzision und ein robuster, modularer Aufbau mit einer Vielzahl von praktischen Anwendungsmöglichkeiten. Sie bedrucken fast alle gängigen Materialien, oft auch ungewöhnliche Bedruckstoffe. All dies schafft Gestaltungsfreiheit und Wettbewerbsvorteile für den Anwender.

• Engineering und Lifecycle Management einer unternehmenskritischen Kubernetes-Plattform mit Fokus auf Skalierbarkeit, Verfügbarkeit und zuverlässige Bereitstellung von Entwicklungsumgebungen

• Betrieb und technische Weiterentwicklung physischer Rechenzentrumsinfrastrukturen sowie Optimierung von Netzwerk-, Routing- und Connectivity-Services

• Aufbau moderner GitOps- und CI/CD-Architekturen zur vollständig automatisierten Bereitstellung und Verwaltung von Plattformressourcen

• Entwicklung deklarativer Automatisierungslösungen für Infrastruktur, Netzwerkkomponenten und Systemupdates sowie kontinuierliche Standardisierung operativer Abläufe

• Informatikstudium mit mehrjähriger praktischer Erfahrung in Linux-basierten Infrastrukturplattformen und Kubernetes im produktiven Enterprise-Umfeld

• Tiefgehendes Verständnis von Datacenter-Netzwerkarchitekturen, Layer-3-Technologien, Routing und Overlay Networking

• Fundierte Erfahrung in GitOps, CI/CD und Infrastructure Automation sowie konsequente Anwendung von Git als zentraler Konfigurations- und Versionsquelle

• Analytischer und eigenverantwortlicher Engineer mit hoher Sorgfalt, Diskretion und ausgeprägter Teamfähigkeit sowie guten Deutschkenntnissen

Unser Kunde ist ein Schweizer Industrieunternehmen, das auf die Herstellung technischer Produkte und Komponenten ausgerichtet ist. Eine zuverlässige Materialversorgung und effiziente Beschaffungsprozesse bilden eine wichtige Grundlage für die Produktionsabläufe.

• Als zentrale IT-Ansprechperson unterstützt Du die Mitarbeitenden der Pfiffner Schaltgeräte AG und der HAVECO AG bei technischen Anliegen und übernimmst den 1st- und 2nd-Level-Support.

• Für die Standorte Hirschthal, Sissach und Grenchen stellst Du eine zuverlässige und leistungsfähige IT-Infrastruktur sicher und kümmerst Dich um deren Administration und Verfügbarkeit.

• Die technische Weiterentwicklung der Systemlandschaft gehört ebenso zu Deinem Tätigkeitsbereich wie die laufende Wartung, Optimierung und Dokumentation bestehender Lösungen.

• In enger Zusammenarbeit mit dem Systemadministrator der Pfiffner Messwandler AG koordinierst Du die gegenseitige Stellvertretung und sorgst für eine ausgewogene Verteilung der anfallenden IT-Aufgaben.

• Eine abgeschlossene Ausbildung in der Informatik oder eine vergleichbare Praxiserfahrung bildet Deine fachliche Grundlage. Zusätzliche Qualifikationen in der System- oder Netzwerktechnik sind willkommen.

• Im Umgang mit Windows-Servern und Client-Systemen bist Du routiniert und kennst die Herausforderungen des 1st- und 2nd-Level-Supports aus mehrjähriger Berufspraxis.

• Technisch bewegst Du Dich sicher in Microsoft 365, Active Directory / Entra ID und IT-Security. Auch Netzwerkdienste und -technologien wie DNS, DHCP, VPN, LAN und WLAN sind Dir vertraut.

• Kenntnisse in Backup-Lösungen und Ticket-Systemen sowie Erfahrung in der Zusammenarbeit mit externen IT-Dienstleistern ergänzen Dein Profil. Du arbeitest eigenverantwortlich, setzt Prioritäten gezielt und kommunizierst verständlich.

• Du beherrschst Deutsch schriftlich sowie mündlich einwandfrei und verfügst über Englischkenntnisse auf mindestens B2-Niveau. Ein Führerschein der Kategorie B sowie die Bereitschaft zu regelmässigen Standortbesuchen werden vorausgesetzt.