1338 IT - System Engineering in Aeschenvorstadt-41

• Du konzipierst, integrierst und betreibst On-Premise-Anwendungen in Kubernetes- und Windows-Umgebungen

• Du unterstützt bei der Architektur sicherer Systeme durch fachliches Know-how zu Authentifizierung, RBAC und Cloud-Integrationen

• Du entwickelst Lösungskonzepte für containerisierte Applikationen, von der Anforderung bis zum produktiven Betrieb

• Du begleitest Projekte mit technischer Expertise zu Containerplattformen, CI/CD und Systemdesign

• Du bearbeitest 2nd- und 3rd-Level-Tickets, analysierst Logs, optimierst Setups und übernimmst Verantwortung im Pikettdienst

• Abgeschlossene Ausbildung als Informatiker EFZ in Kombination mit fundierter Praxiserfahrung im Systembetrieb

• Verhandlungssichere Deutschkenntnisse, ergänzt durch technisches Verständnis und klare Kommunikation

• Selbstständige Umsetzung von Aufgaben in komplexen Umgebungen mit hoher Lösungsorientierung und Qualitätsbewusstsein

  Techstack: Kubernetes, ArgoCD, Git, Jenkins, Harbor, Linux, Windows Server, CI/CD, Cloud Plattformen, YAML, Ansible, Docker, Monitoring Tools

• Entwicklung und Durchsetzung technischer Sicherheitsrichtlinien für Windows- und Linux-Systeme unter Berücksichtigung etablierter Standards wie CIS Benchmarks.

• Aufbau belastbarer Betriebs- und Überwachungskonzepte inklusive automatisierter Abläufe, technischer Handlungsanweisungen und kontrollierter Softwareänderungen.

• Erkennung, Bewertung und Bearbeitung von Cybersecurity-Vorfällen sowie Umsetzung wirksamer Sofortmassnahmen und nachhaltiger Schutzlösungen.

• Technische Integration von Compliance-Vorgaben in bestehende IT-Umgebungen, Sicherstellung der nachvollziehbaren Dokumentation und Ausarbeitung von Informationssicherheits- und Datenschutzkonzepten (ISDS).

• Koordination mit internen Infrastruktur- und Security-Teams sowie relevanten Fachstellen zur Weiterentwicklung der technischen Schutzmassnahmen und Sicherheitsprozesse.

• Abgeschlossene IT-Ausbildung EFZ oder vergleichbare Qualifikation; Zertifikate wie LPIC-2, AZ-800/AZ-802, CompTIA Security+ oder GSEC sind von Vorteil oder können nachgeholt werden.

• Erfahrung in der Administration und Absicherung von Windows- und Linux-Servern sowie Kenntnisse in PowerShell, Group Policies, Ansible und OpenSCAP.

• Vertrautheit mit CIS-Sicherheitsrichtlinien, technischen Hardening-Verfahren und der systematischen Überprüfung von Serverkonfigurationen.

• Kenntnisse in Informationssicherheit, Datenschutz, Zugriffssteuerung und regulatorischen Compliance-Anforderungen.

• Selbstständige und analytische Arbeitsweise, ausgeprägtes Verantwortungsbewusstsein und Kommunikationsstärke im Austausch mit verschiedenen Fachbereichen; Erfahrung im öffentlichen Sektor ist ein Plus.

Arbeitsort und Wohnsitz: Die Stelle ist nicht remote und erfordert die Tätigkeit vor Ort. Vorausgesetzt wird ein Wohnsitz in der Schweiz, die Bereitschaft zum Umzug in die Schweiz oder eine Tätigkeit als Grenzgänger/in.

• Lokale Server-, Client- und Netzwerkinfrastrukturen stabil betreiben und weiterentwickeln

• Server, Netzwerke und Clients über den gesamten Lifecycle installieren und erneuern

• Clients, Peripherie und mobile Endgeräte beschaffen, konfigurieren und bereitstellen

• IT-Projekte führen, externe IT-Partner koordinieren und Endanwender unterstützen

• IT-Security-Schulungen etablieren sowie periodisch planbaren Pikettdienst übernehmen

• Abgeschlossene IT-Ausbildung oder vergleichbare Qualifikation mit mehrjähriger Berufserfahrung

• Gute Kenntnisse in Windows, Server-Systemen und gängigen Office-Anwendungen

• Fundiertes Verständnis aktueller Hardware sowie Netzwerk- und Server-Infrastrukturen

• Selbstständige, strukturierte und zuverlässige Arbeitsweise mit Organisationstalent

• Kommunikationsstärke, Teamfähigkeit und ausgeprägte interne Serviceorientierung

• Sicherstellung des zuverlässigen Betriebs von Windows-, Azure- und Cloud-Infrastrukturen

• Betreuung von Citrix, MS SQL Server, Office 365 und geschäftskritischen Anwendungen

• Überwachung und Weiterentwicklung von Netzwerk- und Sicherheitslösungen inklusive VPN, Firewall und Spam-Schutz

• Umsetzung von Infrastrukturmodernisierungen sowie Optimierung von Backup-, Recovery- und Security-Prozessen

• Technische Abstimmung mit internen Fachbereichen und externen Partnern sowie Dokumentation der IT-Systemlandschaft

• Informatikausbildung EFZ oder gleichwertige Qualifikation mit praktischer Erfahrung im Infrastrukturmanagement

• Gute Kenntnisse in Windows Server, Datennetzen und systemnahen IT-Diensten

• Erfahrung mit Microsoft Azure, Microsoft 365, Citrix und Sicherheitslösungen von Vorteil

• Kenntnisse in PowerShell, Azure CLI und DevOps-Methoden wünschenswert

• Strukturierte, lösungsorientierte Persönlichkeit mit hoher Eigeninitiative und Offenheit für neue Technologien

Der nächste Schritt nach dem EFZ: Gesucht ist ein technisch neugieriger System Engineer, der seine ersten Berufserfahrungen gezielt ausbauen und moderne IT-Infrastrukturen mitgestalten möchte. Server, Netzwerke und Cloud gehören dabei genauso zum Alltag wie spannende Projekte, Automatisierung und neue Technologien.

• Betreuung und Weiterentwicklung moderner Server- und Netzwerkumgebungen

• Unterstützung beim Betrieb von Windows- und Linux-Systemen

• Administration und Optimierung von Virtualisierungsplattformen

• Mitarbeit bei der Weiterentwicklung cloudbasierter Infrastrukturen

• Unterstützung bei Microsoft Azure und Microsoft 365

• Überwachung von Systemen, Netzwerken und kritischen IT-Services

• Analyse und Behebung technischer Störungen im 1st- und 2nd-Level

• Mitarbeit bei Infrastrukturprojekten und technischen Migrationen

• Umsetzung von Backup-, Recovery- und Security-Konzepten

• Unterstützung bei Firewall-, Endpoint- und Netzwerk-Security

• Automatisierung wiederkehrender Aufgaben mit PowerShell oder vergleichbaren Tools

• Dokumentation von Systemen, Konfigurationen und technischen Lösungen

• Mitarbeit bei der Standardisierung und Modernisierung der IT-Infrastruktur

• Schrittweiser Ausbau der eigenen technischen Spezialisierung

• Abgeschlossene Ausbildung als Informatiker EFZ mit Schwerpunkt Plattformentwicklung oder vergleichbare Ausbildung

• Erste Berufserfahrung von rund 1–2 Jahren im Bereich Systemtechnik oder IT-Infrastruktur

• Grundkenntnisse in Serveradministration und Netzwerktechnik

• Erste Erfahrung mit Virtualisierung und modernen Infrastrukturplattformen

• Idealerweise erste Berührungspunkte mit Microsoft Azure oder Microsoft 365

• Interesse an Cloud-Technologien, Automatisierung und IT-Security

• Grundkenntnisse in PowerShell, Bash oder einer vergleichbaren Skriptsprache von Vorteil

• Analytische und strukturierte Vorgehensweise bei technischen Problemen

• Hohe Lernbereitschaft und ausgeprägte technische Neugier

• Selbstständige Arbeitsweise und Freude daran, Verantwortung zu übernehmen

• Teamorientierte Persönlichkeit mit Interesse am Austausch mit erfahrenen IT-Spezialisten

• Du betreibst und entwickelst Server-Client-Infrastrukturen weiter – inkl. MS SQL, SharePoint, DHCP, GPO und Firewall.

• Im Support löst Du technische Anfragen effizient und benutzerorientiert.

• Du betreust interne Systeme wie z.B. CRM, ERP und bereitest Daten professionell auf.

• Systemupdates, Wartungen und Backups planst und koordinierst Du.

• Du erstellst verständliche IT-Dokumentationen und unterstützt bei Schulungen.

• EFZ in Systemtechnik mit fundierter Erfahrung in der Administration von Microsoft-Diensten (v. a. SharePoint, Access, Office).

• Praxis in der Anwendungsintegration inkl. Firewall- und Benutzerverwaltung.

• Verhandlungssichere Deutschkenntnisse besitzt Du ebenfalls.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Ein stabiles Netzwerk fällt erst auf, wenn es fehlt. Als Senior Network Infrastructure Engineer sorgst Du dafür, dass es nie so weit kommt. Du prägst die Architektur von Routing, Switching und Network Security für Datacenter, zentrale Services und verteilte Standorte. Bei kritischen Störungen behältst Du den Überblick und triffst die technischen Entscheide. Dein Wissen gibst Du gerne weiter und hebst so das Niveau des gesamten Engineering-Teams.

• Du konzipierst Firewall-Architekturen mit Zonenmodellen und Security Policies und entwickelst Site-to-Site- sowie Remote-Access-VPN gezielt weiter.

• Hochverfügbare Netzwerke mit Open Shortest Path First (OSPF), BGP, VLANs und sauberer Segmentierung designst Du skalierbar und redundant.

• Du analysierst Performance-Probleme bis auf Paket- und Protokollebene und führst bei Major Incidents die technische Aufarbeitung.

• Darüber hinaus planst Du Failover- und Disaster-Recovery-Szenarien für geschäftskritische Netzwerkservices.

• Monitoring- und Logging-Konzepte baust Du weiter aus und leitest aus Traffic-Analysen konkrete Optimierungen ab.

• Zudem steuerst Du Lifecycle-Projekte und Migrationen, evaluierst neue Security-Technologien und definierst Standards für PKI, DHCP und DNS.

• Du blickst auf mehr als fünf Jahre Erfahrung mit komplexen Enterprise-Netzwerken zurück, sowohl im Design als auch im Betrieb.

• TCP/IP, IPv4 und IPv6 beherrschst Du sicher, ebenso Routing-Tabellen und anspruchsvolle Routing-Szenarien.

• Link Aggregation, STP/RSTP und VLAN-Konzepte setzt Du souverän in der Praxis ein.

• Hinzu kommt fundiertes Know-how in zonenbasierten Firewall-Konzepten, ACLs, VPN-Technologien sowie PKI und Zertifikaten.

• Für Deine Fehleranalysen nutzt Du Flow-Analysen und Wireshark und findest so auch versteckte Ursachen.

• Zudem denkst Du ganzheitlich und erkennst Abhängigkeiten zwischen Netzwerk, Betriebssystemen, Security und Applikationen schnell.

• Administration und Engineering zentraler Microsoft-Systeme inklusive Windows Server, Clients, Cloud Services sowie Identity- und Access-Lösungen

• Weiterentwicklung der Netzwerk- und Virtualisierungsinfrastruktur mit Cisco, Fortinet, Ubiquiti und VMware sowie Sicherstellung eines zuverlässigen Plattformbetriebs

• Umsetzung von Security-, Patch- und Vulnerability-Massnahmen sowie technische Analyse und nachhaltige Behebung komplexer Störungen in IT- und OT-Systemen

• Technische Leitung und Koordination von Infrastrukturprojekten sowie Evaluation neuer Technologien, Anbieter und Gesamtlösungen

• Abgeschlossene Informatikausbildung EFZ oder vergleichbarer technischer Abschluss sowie praktische Erfahrung im System- oder Infrastrukturumfeld

• Fundiertes Know-how in Windows-basierten Umgebungen sowie Kenntnisse in Netzwerk, Virtualisierung und idealerweise Microsoft Cloud

• Erfahrung mit Technologien wie VMware, Fortinet, Cisco und PowerShell sowie Interesse an Automatisierung und moderner Infrastructure Security

• Lösungsorientierte und zuverlässige Persönlichkeit mit hoher Eigeninitiative, ausgeprägtem Serviceverständnis und guten Deutschkenntnissen

Infrastruktur absichern, Risiken messbar reduzieren und Compliance technisch verankern: Gesucht wird eine IT-Fachperson, die Betrieb und Informationssicherheit zusammenbringt. Im Mittelpunkt stehen automatisierte Sicherheitskontrollen, nachvollziehbare Systemkonfigurationen und belastbare Standards für moderne Windows- und Linux-Umgebungen.

• Gestaltung und Pflege unternehmensweiter Security Configuration Standards für Server und Infrastrukturkomponenten

• Überführung von Sicherheitsrichtlinien in überprüfbare technische Kontrollen

• Aufbau automatisierter Prüfverfahren zur Erkennung von Fehlkonfigurationen und Sicherheitsabweichungen

• Umsetzung von Policy-as-Code- und Compliance-as-Code-Ansätzen, wo sinnvoll

• Standardisierung von Systemkonfigurationen mit Ansible, PowerShell und zentralen Richtlinien

• Durchführung von Hardening-Reviews anhand etablierter Sicherheitsframeworks wie CIS

• Bewertung von Schwachstellen, Priorisierung technischer Risiken und Begleitung der Behebung

• Untersuchung sicherheitsrelevanter Ereignisse sowie Koordination von Incident-Massnahmen

• Entwicklung praxistauglicher Runbooks für wiederkehrende Betriebs- und Sicherheitsaufgaben

• Definition von Monitoring-, Wartungs-, Change- und Release-Verfahren für kritische Systeme

• Dokumentation technischer Kontrollen und Erstellung nachvollziehbarer Compliance-Nachweise

• Mitwirkung bei Risikoanalysen, Audits und der Erstellung von ISDS-Konzepten

• Bewertung von Zugriffskonzepten, Berechtigungen und Datenschutzanforderungen

• Beratung von Infrastrukturteams bei der sicheren Umsetzung technischer Änderungen

• Abstimmung von Sicherheitsmassnahmen mit Architektur, Betrieb und Informationssicherheit

• Weiterentwicklung von Standards mit Fokus auf Automatisierung, Betriebssicherheit und kontinuierliche Verbesserung

• Fundierte Ausbildung in Informatik oder vergleichbare praktische Qualifikation

• Berufserfahrung in Infrastructure Security, System Engineering, IT Security oder technischer Compliance

• Gute Kenntnisse von Windows- und Linux-Systemlandschaften

• Erfahrung mit PowerShell, Group Policies oder automatisiertem Konfigurationsmanagement

• Praxis mit Ansible, OpenSCAP oder vergleichbaren Security-Assessment-Werkzeugen

• Verständnis von CIS Benchmarks, Security Baselines und technischen Schutzmassnahmen

• Kenntnisse in Informationssicherheit, Datenschutz, Berechtigungsmanagement und Risikobewertung

• Erfahrung mit technischer Dokumentation, Betriebsstandards oder Audit-Nachweisen

• Idealerweise Berührungspunkte mit SIEM, Schwachstellenmanagement oder automatisierter Security Validation

• Analytische Denkweise und die Fähigkeit, Risiken nachvollziehbar zu bewerten

• Selbstständige Arbeitsweise und ein hoher Qualitätsanspruch

• Geschick im Umgang mit unterschiedlichen Anspruchsgruppen und komplexen Rahmenbedingungen

• Motivation, neue Security-Technologien kennenzulernen und passende Lösungen eigenständig umzusetzen