1337 IT - System Engineering in Aeschenvorstadt-41

• Du entwickelst moderne PaaS- und hybride Monitoring-Lösungen weiter und gestaltest deren Integration in bestehende IT- und Cloud-Umgebungen.

• Du konzipierst, architektierst und implementierst leistungsfähige Monitoring-Plattformen auf Basis von Technologien wie Splunk, Dynatrace, Grafana, Zabbix, Telegraf, Mimir und Loki.

• Du bringst dein Fachwissen aktiv in das LMT Competence Center ein und unterstützt interne sowie externe Kunden bei technischen Fragestellungen und der Weiterentwicklung ihrer Monitoring-Lösungen.

• Du planst und koordinierst IT-Projekte und Changes und setzt diese eigenverantwortlich von der technischen Konzeption bis zur Umsetzung um.

• Du überführst neue Monitoring-Lösungen in den Produktivbetrieb, optimierst deren Performance und stellst einen stabilen sowie zuverlässigen Betrieb sicher.

• Du hast eine abgeschlossene Ausbildung als Informatiker EFZ oder eine weiterführende Qualifikation auf HF-, FH- oder Universitätsstufe.

• Du verfügst über praktische Erfahrung in der Linux-Systemadministration und kennst dich mit Automatisierungstechnologien wie Ansible und GitLab aus.

• Du bringst Kenntnisse in Monitoring- und Observability-Lösungen wie Zabbix, Splunk, Dynatrace, Grafana, Mimir oder Loki mit.

• Du hast bereits Berührungspunkte mit Cloud-Native-Technologien oder bist motiviert, dein Wissen in diesem Bereich gezielt auszubauen.

• Du arbeitest dich gerne in neue Technologien ein, überzeugst durch deine selbstständige und lösungsorientierte Arbeitsweise und kommunizierst sicher auf Deutsch und Englisch.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Stabile Netzwerke entstehen durch durchdachtes Design und nicht durch Zufall. Als Lead Network Engineer prägst Du die gesamte Netzwerk- und Security-Infrastruktur und setzt die technischen Leitplanken für Routing, Switching und Firewalling. Dabei verbindest Du Architekturdenken mit echter Tiefe auf Protokollebene. Andere Engineers schätzen Deinen Rat bei kniffligen Fragen, und Du gibst Dein Wissen gerne weiter.

• Du konzipierst hochverfügbare Netzwerkarchitekturen für LAN, WAN und WLAN und planst Failover- sowie Disaster-Recovery-Szenarien für geschäftskritische Services.

• Firewall-Architektur, Zonenmodelle und Netzwerksegmentierung entwickelst Du mit Blick auf Sicherheit und Skalierbarkeit weiter.

• Du gestaltest Routing-Designs mit Open Shortest Path First (OSPF) und BGP und optimierst Site-to-Site- sowie Remote-Access-VPN-Lösungen.

• Des Weiteren analysierst Du Traffic-Flows, Latenzen und Kapazitäten und leitest daraus gezielte Optimierungen ab.

• Darüber hinaus definierst Du Standards für DHCP, PKI und Firewalling und baust Monitoring- und Logging-Konzepte gezielt aus.

• Zudem evaluierst Du neue Security-Technologien und begleitest technische Migrationen von der Planung bis zur Umsetzung.

• Du blickst auf mehrjährige, fundierte Erfahrung im Design komplexer Enterprise-Netzwerke zurück.

• TCP/IP, IPv4 und dynamisches Routing beherrschst Du souverän, und auch anspruchsvolle BGP-Szenarien meisterst Du sicher.

• Du bewegst Dich routiniert in Themen wie VLAN, RSTP und Link Aggregation.

• Hinzu kommt Deine Praxis mit zonenbasierten Firewall-Konzepten, ACLs und Virtual Private Network (VPN)-Architekturen.

• Bei Störungen greifst Du souverän zu Wireshark und Flow-Analysen und erkennst Abhängigkeiten zwischen Netzwerk, Betriebssystemen und Applikationen.

• Zudem kennst Du Dich mit DNS und Zertifikats-Handling bestens aus und denkst Netzwerkarchitekturen stets standortübergreifend.

Du möchtest dich im Bereich Windows Client Engineering weiterentwickeln und lernen, wie Unternehmenssoftware effizient und standardisiert bereitgestellt wird? In dieser Funktion baust du deine Expertise in der Applikationspaketierung auf und arbeitest mit modernen Technologien zur automatisierten Installation und Verteilung von Software.

Du wirst schrittweise an anspruchsvollere Aufgaben herangeführt, unterstützt bei technischen Kundenanliegen und entwickelst dich zu einer Fachperson für Software Packaging und Windows-Anwendungsbereitstellung.

• Paketierung und Repaketierung von Windows-Anwendungen mit geeigneten Packaging-Werkzeugen

• Erstellung und Automatisierung von Installationsprozessen mit PowerShell, Windows Installer und MSI

• Arbeit mit Technologien wie MSIX, App-V und entsprechenden Packaging-Tools

• Unterstützung bei der Vorbereitung, Prüfung und Verteilung von Softwarepaketen

• Mitarbeit bei Lösungen rund um Client Management und Software Deployment, beispielsweise mit Intune oder SCCM

• Betreuung von Kunden bei technischen Fragestellungen sowie Teilnahme an Vor-Ort-Terminen in der DACH-Region

• IT-Grundausbildung oder vergleichbare Kenntnisse durch relevante Kurse und praktische Erfahrung

• Vertrautheit mit Microsoft-Windows-Systemen und Interesse an Client-Management-Technologien

• Bereitschaft, sich in PowerShell und automatisierte Softwarebereitstellung einzuarbeiten

• Freude an technischen Herausforderungen und an der kontinuierlichen Weiterbildung

• Ausgeprägte Kundenorientierung, Kommunikationsfähigkeit und Verantwortungsbewusstsein

• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

• Du automatisierst Netzwerkinfrastrukturen mit Red Hat Ansible und bringst damit Stabilität und Effizienz in den Betrieb

• Deine Konzepte überzeugen durch Klarheit und technische Tiefe und werden aktiv im Presales genutzt

• Bei Design und Architektur von Netzwerklösungen verbindest Du technisches Verständnis mit strukturellem Denken

• In der Umsetzung agierst Du eigenständig und sicher, auch in heterogenen und komplexen Infrastrukturen

• Du betreust Projekte durch alle Phasen hindurch und unterstützt den Betrieb mit DevOps-Mentalität und Weitblick

• Abschluss in Informatik oder gleichwertige Ausbildung, ergänzt durch mindestens eine Hersteller-Zertifizierung im Netzwerk- oder Security-Umfeld (z. B. Cisco, Forti, Red Hat)

• Erfahrung in Netzwerktechnologien und Firewall-Systemen, kombiniert mit Kenntnissen in Ansible für Automatisierung

• Verhandlungssichere Deutschkenntnisse sowie gute Englischkenntnisse, hohe Eigenverantwortung und Lernbereitschaft

Techstack: Cisco, Fortinet, Red Hat, Ansible, PowerShell, Bash, Firewall, Netzwerkadministration

Unser Rocken Partner entwickelt massgeschneiderte digitale Lösungen und setzt dabei auf innovative Technologien. Mit einem starken Fokus auf künstliche Intelligenz, Cloud-Architekturen und Softwareentwicklung begleitet das Unternehmen Kunden aus verschiedensten Branchen in die digitale Zukunft. Das Tätigkeitsfeld umfasst die Entwicklung von intelligenten Agenten, komplexen Plattformen und skalierbaren Anwendungen. Dabei steht die enge Zusammenarbeit mit Kunden im Mittelpunkt, um wirkungsvolle und zukunftssichere Lösungen zu schaffen. Agile Methoden und modernste Technologie-Stacks prägen den Arbeitsalltag. Das Unternehmen fördert eigenverantwortliches Arbeiten und legt Wert auf fachliche Exzellenz. Mehrfach ausgezeichnet als innovativer Arbeitgeber, bietet unser Rocken Partner ein Umfeld, in dem technische Expertise geschätzt und weiterentwickelt wird. Bist du bereit für anspruchsvolle Projekte mit echtem Impact? Dann bewirb dich jetzt!

• Du konzipierst, implementierst und betreibst anspruchsvolle Identity- und Access-Management-Lösungen (IAM) und entwickelst bestehende Sicherheitsarchitekturen kontinuierlich weiter.

• Du begleitest Kunden bei der Analyse, Planung und Umsetzung von IAM-Projekten und erarbeitest individuelle Lösungen für komplexe Anforderungen im Identitäts- und Berechtigungsmanagement.

• Du koordinierst die technische Umsetzung in Zusammenarbeit mit Herstellern, IT-Architekten, Softwareentwicklern und Projektleitern.

• Du wirkst in sämtlichen Projektphasen mit – von der Architekturkonzeption über die Integration bis zur Inbetriebnahme neuer IAM-Lösungen.

• Du berätst Kunden als technischer Fachexperte, analysierst bestehende Sicherheitskonzepte und unterstützt bei der Optimierung von Authentifizierungs- und Autorisierungsprozessen.

• Du verfügst über einen Hochschulabschluss in Informatik oder eine vergleichbare technische Qualifikation.

• Du bringst fundierte Erfahrung in der Architektur und Integration von IAM-Lösungen mit, idealerweise mit Airlock IAM, SLS, CoreOne, Microsoft Entra ID oder Keycloak.

• Du hast praktische Kenntnisse in der Entwicklung von Rollen- und Berechtigungskonzepten auf Basis von RBAC und CBAC sowie ein ausgeprägtes Verständnis für IT-Security und Federation.

• Du kennst dich idealerweise mit Web-Authentifizierungsstandards wie OpenID Connect, OAuth 2.0 und SAML sowie mit Kryptografie, PKI und OpenSSL aus.

• Du überzeugst durch analytisches Denkvermögen, eine strukturierte und eigenverantwortliche Arbeitsweise sowie ausgeprägte Kommunikations- und Teamfähigkeiten. Du handelst kunden- und ergebnisorientiert, übernimmst Verantwortung und verfügst über fliessende Deutsch- und Englischkenntnisse.

Unser Auftraggeber ist ein etabliertes Technologieunternehmen, das anspruchsvolle technische Systeme und Komponenten für internationale Anwendungen entwickelt und realisiert. Das Unternehmen verbindet Entwicklung, Fertigung und technische Dienstleistungen und begleitet seine Lösungen über verschiedene Phasen hinweg.

Präzision, Qualität und zuverlässige Prozesse prägen das Arbeitsumfeld. Dich erwartet ein technisch anspruchsvolles Umfeld mit kurzen Entscheidungswegen, hoher Eigenverantwortung und interdisziplinärer Zusammenarbeit.

• Technische Betreuung und kontinuierliche Optimierung komplexer Netzwerk- und Kommunikationsumgebungen für sicherheitskritische Anwendungen

• Betrieb und Konfiguration von Cisco-Infrastrukturen, Firewalls, Storage-Systemen und spezialisierten Kommunikationskomponenten

• Überwachung der Systemstabilität sowie Durchführung von Troubleshooting, Fehleranalysen und Wartungsarbeiten an unterschiedlichen Schweizer Standorten

• Planung und Umsetzung von System Changes, Upgrades und Erweiterungen inklusive Installation, Tests und Integration in bestehende Umgebungen

• Unterstützung bei Infrastrukturprojekten sowie Erstellung technischer Dokumentationen, Betriebsunterlagen und Schulungsmaterialien

• Höhere Ausbildung in Informatik, ICT oder Netzwerktechnik bzw. vergleichbarer technischer Hintergrund

• Mehrjährige Berufspraxis im Network Engineering und sichere Kenntnisse in Routing, Switching und Cisco-Netzwerken

• Erfahrung mit Firewalls und Network Security, idealerweise Cisco- und Check-Point-Technologien sowie CCSA/CCSE

• Technisches Verständnis für Storage, Virtualisierung und hochverfügbare Kommunikationssysteme sowie ausgeprägte Troubleshooting-Kompetenz

• Selbstständige, belastbare und lösungsorientierte Arbeitsweise mit hoher Serviceorientierung; sehr gutes Deutsch und gutes Englisch (B2), Französisch von Vorteil; Führerausweis Kat. B, Bereitschaft für Rufbereitschaft und unregelmässige Einsätze

• Wohnsitz in der Schweiz oder Bereitschaft zum Umzug bzw. Tätigkeit als Grenzgänger/in

Unser Kunde ist eine Schweizer Industrieunternehmensgruppe, die auf die Fertigung hochwertiger technischer Komponenten spezialisiert ist. Das Unternehmen verbindet moderne Produktionsverfahren mit internationaler Kundenbetreuung und effizienten Supply-Chain-Prozessen.

• Microsoft-365- und Azure-Services über den gesamten Lifecycle designen, betreiben und als standardisierte Cloud-Services weiterentwickeln.

• Cloud-Landschaft durch Governance, Standardisierung und PowerShell-Automatisierung effizient und nachhaltig gestalten.

• Identity-, Access- und Device-Management mit Entra ID über IT- und OT-Umgebungen hinweg konzipieren und implementieren.

• Cloud-Services sicher in hybride IT-/OT-Landschaften integrieren sowie Security-, Segmentierungs- und Hardening-Vorgaben umsetzen.

• IT/OT-Architektur und gruppenweite Standards mitgestalten sowie komplexe IT-Projekte über den gesamten Projekt-Lifecycle verantworten.

• IT-Studium, höhere technische Ausbildung auf HF-/FH-Stufe oder vergleichbare Berufserfahrung im Cloud- und Infrastructure-Engineering.

• Fundierte Expertise in Microsoft 365, Azure und Entra ID sowie Identity-, Access- und Device-Management.

• Sehr gute PowerShell-Kenntnisse sowie Erfahrung mit Automatisierung, Cloud Security Controls und hybriden Architekturen.

• Erfahrung mit regulierten oder produktionsnahen IT-/OT-Umgebungen sowie ausgeprägtes Verständnis für Security, Resilienz und Betriebssicherheit.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Als Senior Cloud Engineer Azure gestaltest Du die Architektur einer geschäftskritischen Microsoft Azure Plattform und entwickelst sie technisch weiter. Dein Fokus liegt auf skalierbaren, hochverfügbaren und sicheren Lösungen über Compute, Networking und Identity hinweg. Standards definierst Du selbst und sorgst dafür, dass sie in der Praxis auch greifen. Komplexe Incidents schrecken Dich nicht ab, denn gerade dort zeigt sich Deine technische Tiefe.

• Du entwirfst anspruchsvolle Netzwerkarchitekturen mit Virtual Networks, Private Endpoints, DNS, Routing und Firewalling.

• Architekturprinzipien für Subscriptions, Resource Groups und Plattformservices legst Du fest und verankerst Security- und Governance-Vorgaben direkt im Design.

• Du baust standardisierte Deployment-Prozesse auf und automatisierst die Infrastruktur mit Terraform, PowerShell und Bicep.

• Hinzu kommt die Verantwortung für Identity- und Access-Konzepte mit Managed Identities, App Registrations und Microsoft Entra ID.

• Du konzipierst Disaster-Recovery-, Backup- und Hochverfügbarkeitslösungen und definierst passende Monitoring-Konzepte mit Log Analytics.

• Zudem leitest Du die technische Analyse bei komplexen Störungen und optimierst die Plattform laufend in Sachen Automatisierung, Security und Kosten.

• Du bringst mindestens 5 Jahre Erfahrung im Azure- und Microsoft-Infrastructure-Engineering mit und hast komplexe Umgebungen bereits architektonisch verantwortet.

• Azure Landing Zones, Ressourcenstrukturen und Cloud Governance kennst Du aus eigener Umsetzung.

• Mit Identity-Themen wie RBAC, Enterprise Applications und Managed Identities gehst Du ebenso versiert um wie mit Peering, VPN und Private DNS.

• Des Weiteren automatisierst Du anspruchsvolle Prozesse mit PowerShell und setzt Infrastructure as Code (IaC) mit Bicep oder Terraform gekonnt ein.

• Windows Server und hybride Microsoft-Infrastrukturen sind Dir vertraut, genauso wie Observability, Alerting und Recovery-Konzepte.

• Zudem durchschaust Du Abhängigkeiten zwischen Azure, Netzwerk, Security und Microsoft 365 und triffst daraus klare Architekturentscheide.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Stabile Netze entstehen nicht zufällig, sondern durch klare Architektur und saubere Standards. Als Senior Network Security Engineer prägst Du genau diese Architektur und denkst Routing, Switching und Security als Gesamtsystem. Dein Fokus liegt auf Border Gateway Protocol (BGP), MPLS-Services und hochverfügbaren Firewall-Designs. Bei kritischen Incidents bist Du die technische Referenz und führst das Team mit Fachtiefe durch die Analyse.

• Du definierst verbindliche Architekturvorgaben für Routing, Switching, Firewalling und VPN und treibst die technische Weiterentwicklung der gesamten Netzwerkinfrastruktur voran.

• Für anspruchsvolle Kundenprojekte entwickelst Du massgeschneiderte Netzwerk- und Security-Lösungen und verantwortest deren Umsetzung bis zum Go-live.

• Darüber hinaus gestaltest Du MPLS-Services auf Layer 2 und Layer 3 und optimierst Redundanz- sowie Peering-Konzepte laufend.

• Du planst Lifecycle-Projekte und Rechenzentrumsvernetzungen und behältst dabei Kapazitäten und Performance im Blick.

• Bei schwerwiegenden Störungen übernimmst Du die Führung im 3rd-Level-Support und deckst mit tiefgehenden Root-Cause-Analysen die eigentliche Ursache auf.

• Zudem führst Du Netzwerkaudits und Systemanalysen durch und prüfst neue Technologien auf ihren Praxisnutzen.

• Du blickst auf mindestens fünf Jahre fundierte Erfahrung im Network und Security Engineering zurück, idealerweise bei einem Service Provider.

• Routing Policies, Route Filtering und Peering-Strategien beherrschst Du sicher, ebenso IPv6, IPv4 und das TCP/IP-Fundament.

• Du bringst breites Know-how im Datacenter Networking mit und kennst Trunking, RSTP sowie VLAN-Designs aus der Praxis.

• Hinzu kommt solide Erfahrung mit Enterprise- und Carrier-Firewalls, NAT-Konzepten und redundanten VPN-Architekturen.

• Packet Captures, Flow-Analysen und Protokollauswertungen nutzt Du gezielt, um Abhängigkeiten zu erkennen und fundierte Architekturentscheidungen abzuleiten.

• Zudem arbeitest Du routiniert mit Komponenten von Extreme, Fortinet, Ruckus, Brocade und/oder Cisco, überzeugst mit strukturierter, eigenständiger Arbeitsweise und bewegst Dich in Deutsch wie in Englisch sicher im technischen Austausch.