1158 IT - System Engineering in Aeschenvorstadt-41

• Implementierung, Konfiguration und zuverlässiger Betrieb moderner Firewall- und Security-Infrastrukturen in unterschiedlichen Kundenumgebungen

• Administration und kontinuierliche Optimierung von Firewall-Regelwerken, Netzwerkzonen, NAT-Konfigurationen, VPN-Verbindungen und Security Policies

• Überwachung sicherheitsrelevanter Ereignisse sowie Analyse von Logs und Alarmmeldungen zur frühzeitigen Erkennung und Behebung potenzieller Sicherheitsprobleme

• Durchführung von Lifecycle-, Update- und Hardening-Massnahmen sowie technische Mitarbeit bei der Konzeption und Realisierung kundenspezifischer Security-Projekte

• Praktische Erfahrung im Betrieb und Engineering von Firewall- und IT-Security-Lösungen sowie fundiertes Verständnis moderner Netzwerksicherheitskonzepte

• Gute Kenntnisse in Firewalling, NAT, VPN, Netzwerksegmentierung und Security Policies sowie Erfahrung mit Loganalysen und der Bearbeitung von Security Events

• Selbstständiger und lösungsorientierter Security-Spezialist mit strukturierter Arbeitsweise und ausgeprägter Freude an der technischen Kundenberatung

• Sehr gute Deutschkenntnisse sowie gute Französisch- und/oder Italienischkenntnisse, Führerausweis Kategorie B und Bereitschaft für Kundeneinsätze innerhalb der Schweiz

• Administration und Optimierung von Linux-Systemen sowie hochverfügbaren Kubernetes-Clustern

• Automatisierung wiederkehrender Prozesse mit Ansible, AWX und Infrastructure as Code

• Entwicklung und Betreuung zentraler CI/CD-Workflows für Entwicklungs- und Applikationsteams

• Überwachung der Plattformen mittels Monitoring sowie Bearbeitung von 2nd-Level-Störungen und technischen Updates

• Umsetzung von Security-Anforderungen, Verwaltung von Zertifikaten und Secrets sowie Mitarbeit im Pikettdienst

• Technische Ausbildung auf FH-, Uni-, ETH-Niveau oder vergleichbare Praxiserfahrung

• Fundierte Erfahrung mit Linux, Kubernetes, Ansible und DevOps

• Kenntnisse in CI/CD, Infrastructure as Code und automatisiertem Plattformbetrieb

• Verständnis für Platform Security, Hochverfügbarkeit und moderne Infrastrukturarchitekturen

• Selbstständige, zuverlässige und serviceorientierte Arbeitsweise, einwandfreies Deutsch und gute Englischkenntnisse; Französisch von Vorteil; Bereitschaft zum Pikettdienst

• Wohnsitz in der Schweiz oder Bereitschaft zum Umzug bzw. Tätigkeit als Grenzgänger/in

• Sicherstellung eines zuverlässigen ICT-Betriebs über die gesamte technische Umgebung hinweg – vom Arbeitsplatz inklusive Peripherie bis zu Servern, Virtualisierung, Storage und Backup.

• Weiterentwicklung standardisierter Betriebsabläufe durch Automatisierung sowie Mitarbeit bei technischen Projekten und Verbesserungsmassnahmen innerhalb der IT-Systemlandschaft.

• Bearbeitung von Störungen und Anfragen im 1st- und 2nd-Level-Support mit Analyse und Fehlerbehebung bei Hard- und Software; gewonnene Erkenntnisse und Lösungen werden strukturiert dokumentiert und für die Wissensbasis nutzbar gemacht.

• Zum Verantwortungsbereich gehören zudem die Unterstützung bei Benutzerkonten und Berechtigungen, die technische Betreuung der Workplace-Komponenten sowie der turnusmässige Pikettdienst zur Absicherung der Systemverfügbarkeit.

• Erwartet wird fundierte Praxiserfahrung in mehreren zentralen Betriebsbereichen, insbesondere Microsoft 365, Workplace, Virtualisierung, Storage und Backup, ergänzt durch eine abgeschlossene Informatik-Berufslehre oder gleichwertige mehrjährige Berufserfahrung.

• Kenntnisse über das Zusammenspiel von On-Premises-Infrastruktur und Azure Cloud sind ebenso von Vorteil wie Erfahrung mit Terraform, Ansible und PowerShell für Automatisierung und Infrastructure as Code.

• Gefragt ist ein breites technisches Verständnis, das sowohl Endgeräte als auch zentrale Infrastruktur einschliesst, verbunden mit konzeptionellem Denken, Eigeninitiative und einer sorgfältigen, selbständigen Arbeitsweise.

• Deutsch schriftlich sowie mündlich einwandfrei, technisches Englisch in Wort und Schrift sowie ein gültiger Fahrausweis Kat. B werden vorausgesetzt.

• Konzeption, Einführung und kontinuierliche Verbesserung CIS-konformer Sicherheitsstandards zur Absicherung von Windows- und Linux-Infrastrukturen

• Automatisierung und Standardisierung sicherheitsrelevanter Systemkonfigurationen sowie Etablierung effizienter Monitoring-, Betriebs- und Change-Prozesse

• Untersuchung von Security Alerts und sicherheitskritischen Vorfällen sowie Einleitung geeigneter Gegenmassnahmen und Begleitung nachhaltiger Fehlerbehebungen

• Unterstützung bei der Umsetzung gesetzlicher und interner Sicherheitsvorgaben inklusive Erstellung von ISDS-Konzepten und nachvollziehbarer Compliance-Nachweise in enger Abstimmung mit internen Fachstellen

• Informatikausbildung auf EFZ-Niveau oder vergleichbare Qualifikation mit Interesse an Zertifizierungen in Linux, Microsoft Server und IT Security

• Erfahrung in der Administration und Absicherung von Windows- und Linux-Systemen

• Gutes Verständnis für Security-Baselines, Datenschutz, Berechtigungskonzepte und regulatorische Anforderungen sowie Freude an der Weiterentwicklung sicherer IT-Umgebungen

• Selbstständige und lösungsorientierte Persönlichkeit mit hoher Lernbereitschaft, Verantwortungsbewusstsein und diplomatischer Kommunikationsfähigkeit im Umfeld einer öffentlichen Verwaltung

• Umsetzung und Pflege von Security-Baselines sowie technischen Härtungsmassnahmen nach CIS-Standards für Windows- und Linux-Server.

• Gestaltung und Optimierung von Betriebsprozessen, einschliesslich Runbooks, Überwachungskonzepten sowie geregelten Change- und Release-Abläufen.

• Untersuchung von Sicherheitsmeldungen und IT-Sicherheitsvorfällen, Einleitung geeigneter Gegenmassnahmen und Koordination der langfristigen Fehlerbehebung.

• Überführung von Security- und Compliance-Anforderungen in technische Massnahmen, Dokumentation der Umsetzung und Erstellung von ISDS-Konzepten zur Unterstützung regulatorischer Vorgaben.

• Enge Abstimmung mit dem System Engineering, der Informationssicherheit und weiteren internen sowie externen Ansprechpartnern zur kontinuierlichen Verbesserung des Sicherheitsniveaus.

• Abgeschlossene Informatikausbildung EFZ oder gleichwertige Qualifikation; Zertifizierungen wie LPIC-2, AZ-800/AZ-802, Security+ oder GSEC sind willkommen oder werden berufsbegleitend erworben.

• Praktische Erfahrung im System Engineering mit Windows und Linux, insbesondere mit PowerShell, Group Policies, OpenSCAP und Ansible.

• Kenntnisse in der Anwendung von CIS-Benchmarks und entsprechenden Werkzeugen zur Überprüfung und Umsetzung von Sicherheitsstandards.

• Fundiertes Verständnis von IT-Security, Compliance, Datenschutz, Berechtigungsmodellen und der Klassifizierung schützenswerter Informationen.

• Strukturierte und verantwortungsbewusste Arbeitsweise, hohe Lernbereitschaft sowie ausgeprägte Kommunikationsfähigkeit und Sicherheit im Umgang mit unterschiedlichen Anspruchsgruppen, idealerweise im Umfeld der öffentlichen Verwaltung.

Arbeitsort und Wohnsitz: Die Stelle ist nicht remote und erfordert die Arbeit vor Ort. Voraussetzung ist ein Wohnsitz in der Schweiz, die Bereitschaft zum Umzug in die Schweiz oder eine Tätigkeit als Grenzgänger/in.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Du willst Cloud-Architektur nicht nur betreiben, sondern aktiv gestalten? Als Senior Cloud-Infrastruktur-Engineer:in Azure bestimmst Du, wie sich eine Microsoft Azure Plattform technisch weiterentwickelt. Deine Standards verbinden Stabilität, Sicherheit und Effizienz. Automatisierung mit PowerShell und Infrastructure as Code (IaC) ist für Dich selbstverständlich. Wird es kritisch, behältst Du die Ruhe und gibst technisch die Richtung vor.

• Du entwirfst Landing-Zone-Konzepte und legst Prinzipien für Subscriptions, Resource Groups und Ressourcen fest.

• Komplexe Netzwerkarchitekturen mit Private DNS, Firewalling, VNet-Peering und Routing liegen in Deiner Verantwortung.

• Du baust Zugriffs- und Identitätsmodelle mit Microsoft Entra ID, Managed Identities und App Registrations auf.

• Hinzu kommt die Weiterentwicklung von Azure Virtual Desktop (AVD) und Windows 365 innerhalb der Microsoft-Cloud.

• Bei anspruchsvollen Incidents leitest Du die Analyse über Compute-, Netzwerk- und Security-Layer hinweg.

• Zudem treibst Du Proof of Concepts für neue Cloud-Technologien voran und machst die Landschaft laufend sicherer, schlanker und kosteneffizienter.

• Du bringst mehrjährige, fundierte Praxis im Engineering anspruchsvoller Microsoft-Cloud- und Infrastrukturumgebungen mit.

• Infrastructure as Code mit Terraform oder Bicep setzt Du ebenso souverän ein wie PowerShell für komplexe Automatisierungen.

• Darüber hinaus kennst Du Azure Monitor und Log Analytics und entwickelst damit durchdachte Logging- und Alerting-Konzepte.

• Mit Hochverfügbarkeit, Backup, Recovery und Disaster Recovery für geschäftskritische Systeme hast Du bereits Erfahrung gesammelt.

• Des Weiteren sind Dir Windows Server und hybride Szenarien bis hin zu Microsoft 365 (M365) bestens vertraut.

• Zudem durchschaust Du Abhängigkeiten zwischen Identity, Networking und Security und triffst daraus fundierte Architekturentscheide.

In dieser Rolle gestaltest du moderne, digitale Arbeitswelten und entwickelst passgenaue Lösungen für unterschiedlichste Anforderungen. Du übernimmst die Beratung von Kund:innen rund um digitale Collaboration, Kommunikations- und Arbeitsplatzlösungen und analysierst bestehende Umgebungen mit Blick auf Effizienz, Sicherheit und Benutzerfreundlichkeit. Du verantwortest die Konzeption, Planung und Umsetzung von technischen Lösungen, koordinierst die Implementierung und stellst einen reibungslosen Betrieb sicher. Dabei bringst du deine Erfahrung ein, um komplexe Fragestellungen verständlich zu erklären und nachhaltige Verbesserungspotenziale aufzuzeigen. Durch dein strukturiertes Vorgehen und deine hohe Serviceorientierung trägst du entscheidend dazu bei, digitale Arbeitsprozesse zukunftsfähig auszurichten.

• Du planst, implementierst und verwaltest moderne M365-Lösungen für unsere Kunden.
• In dieser Rolle setzt du Collaboration- und Power-Plattform-Projekte eigenständig und erfolgreich um.
• Du berätst Kunden umfassend zu Teams, SharePoint Online, Power-Plattform und Purview.
• In dieser Rolle schulst und unterstützt du Kunden im M365-Umfeld und stärkst ihre digitale Zusammenarbeit.
• Du teilst dein Fachwissen intern und trägst zur kontinuierlichen Weiterentwicklung des M365-Know-hows im Team bei.

• Abgeschlossene Aus- oder Weiterbildung im Bereich Informatik (EFZ, HF/FH oder vergleichbar)
• Mehrjährige Erfahrung in Consulting und Projekten mit M365-Lösungen
• Freude am direkten Kundenkontakt sowie ausgeprägte Kommunikationsstärke im Team
• Stark ausgeprägtes konzeptionelles und analytisches Denkvermögen bei hoher Selbständigkeit und Verantwortungsbewusstsein
• Sehr gute Deutschkenntnisse auf Muttersprachniveau und sicheres technisches Englisch in Wort und Schrift
• Führerausweis Kat. B von Vorteil

• Engineering einer sicheren hybriden Infrastruktur und Integration moderner Security Controls in On-Premises-, Virtualisierungs- und Cloud-Umgebungen

• Konzeption technischer Sicherheitsstandards für Windows-, Server- und Client-Systeme sowie Aufbau nachhaltiger Prozesse für Schwachstellenanalyse und Remediation

• Weiterentwicklung von Microsoft-basierten Security- und Cloud-Lösungen sowie Betrieb zentraler Schutz-, Monitoring- und Access-Management-Plattformen

• Mitarbeit bei Security Incidents und technischen Risikoanalysen sowie eigenständige Umsetzung von Security-Projekten und regulatorisch notwendigen Schutzmassnahmen

• Ausbildung oder Studium in Informatik, Cyber Security oder vergleichbarer Fachrichtung sowie praktische Erfahrung in Security und Infrastructure Engineering

• Fundiertes Know-how in Azure, Microsoft 365 und Microsoft Defender sowie sehr gute Kenntnisse von Windows Server, AD, DNS, DHCP und Gruppenrichtlinien

• Erfahrung mit Cloud- und Virtualisierungsplattformen wie VMware vSphere sowie Verständnis moderner Security-Architekturen und Schutzmechanismen

• Strukturierte und lösungsorientierte Persönlichkeit mit hoher technischer Neugier, Verantwortungsbewusstsein und ausgeprägter Team- und Kommunikationsfähigkeit

Von klassischer Infrastruktur zur modernen Cloud-Plattform: Diese Position richtet sich an erfahrene Engineers, die Server, Virtualisierung und Cloud-Technologien miteinander verbinden können. Gesucht ist ein Infrastruktur-Profi mit Freude an Automatisierung, hybriden Architekturen und der technischen Weiterentwicklung komplexer Systemlandschaften.

• Engineering einer stabilen und skalierbaren Infrastruktur über On-Premises- und Cloud-Umgebungen hinweg

• Weiterentwicklung bestehender VMware-Plattformen und Virtualisierungsarchitekturen

• Transformation klassischer Serverlandschaften in moderne hybride Betriebsmodelle

• Aufbau und Optimierung von Azure-Infrastrukturen

• Planung von Cloud-Migrationen und technischen Modernisierungsprojekten

• Entwicklung standardisierter Infrastruktur- und Betriebsprozesse

• Automatisierung von Provisionierung, Konfiguration und Systemadministration

• Einsatz von PowerShell und Infrastructure-as-Code-Ansätzen zur Reduktion manueller Prozesse

• Weiterentwicklung von Identity- und Access-Management mit Active Directory und Entra ID

• Aufbau sicherer Netzwerk- und Zugriffskonzepte

• Sicherstellung von Verfügbarkeit, Performance und Betriebssicherheit kritischer Services

• Entwicklung moderner Backup-, Restore- und Disaster-Recovery-Strategien

• Integration von Monitoring, Alerting und Observability in den Infrastruktur-Betrieb

• Analyse komplexer Incidents und nachhaltige Beseitigung technischer Ursachen

• Technische Begleitung von Releases, Migrationen und Lifecycle-Projekten

• Evaluierung neuer Infrastrukturtechnologien und Prüfung ihres praktischen Nutzens

• Definition technischer Standards und Best Practices

• Erstellung und Pflege technischer Architektur- und Betriebsdokumentationen

• Zusammenarbeit mit Netzwerk-, Security-, Cloud- und Applikationsteams

• Mehrjährige Berufserfahrung im System Engineering oder Infrastructure Engineering

• Sehr gute Kenntnisse moderner Server- und Virtualisierungsumgebungen

• Fundierte VMware-Erfahrung

• Erfahrung mit Microsoft Server-Technologien

• Praxiserfahrung mit Azure und hybriden Cloud-Konzepten

• Gute Kenntnisse in Active Directory und Entra ID

• Verständnis für Netzwerke, Firewalls und IT-Security

• Erfahrung mit Storage- und Backup-Technologien

• Gute Kenntnisse in PowerShell oder einer vergleichbaren Automatisierungstechnologie

• Interesse an Infrastructure as Code und modernen Plattformkonzepten

• Erfahrung mit Monitoring, Logging oder Observability von Vorteil

• Strukturierte Vorgehensweise bei komplexen technischen Fragestellungen

• Ausgeprägte Eigenverantwortung und hohe technische Lernbereitschaft

• Fähigkeit, bestehende Systeme kritisch zu analysieren und nachhaltig zu optimieren