1206 IT - System Engineering in Aeschenvorstadt-41

• Verantwortung für die Konzeption, Implementierung und Weiterentwicklung moderner Microsoft-365- und Endpoint-Lösungen inklusive Microsoft Intune, EMS und Azure

• Weiterentwicklung und Absicherung der Windows-Client-Infrastruktur sowie Sicherstellung einer optimalen Integration mit Microsoft 365 und Azure

• Entwicklung technischer Konzepte und Lösungsarchitekturen für Cloud-, Client- und Workplace-Umgebungen

• Automatisierung von Workplace-Prozessen mit PowerShell sowie Aufbau effizienter und standardisierter Betriebsabläufe

• Umsetzung von IT-Projekten, Pflege der M365-Governance und Beratung von internen Teams sowie externen Kunden bei komplexen technischen Fragestellungen

• Höhere Ausbildung in Informatik (HF/FH) sowie mehrjährige Erfahrung im Workplace Engineering mit Microsoft-Technologien

• Fundierte Kenntnisse moderner Windows-Client-Technologien, insbesondere GPO, Windows Defender, App-V, DirectAccess und Work Folders

• Sehr gute Erfahrung mit Microsoft 365, Azure, Intune und PowerShell-Automatisierung

• Erfahrung in der Projekt- oder Teilprojektleitung sowie ausgeprägte konzeptionelle und beratende Fähigkeiten

• Selbstständige und teamorientierte Arbeitsweise mit hoher Kundenorientierung sowie sehr guten Deutsch- und guten Englischkenntnissen

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Ein moderner Arbeitsplatz steht und fällt mit sauber verwalteten Endgeräten. Als ICT Workplace Engineer:in übernimmst Du die Verantwortung für Betrieb und Weiterentwicklung der Windows-Clients und mobilen Geräte innerhalb von Microsoft 365 (M365). Dein wichtigstes Werkzeug ist Microsoft Intune, ergänzt durch durchdachte Automatisierung. Gefragt sind hier Eigenverantwortung und ein klarer Blick für stabile, sichere Lösungen.

• Du analysierst anspruchsvolle Störungen im 2nd- und 3rd-Level und findest mit Root-Cause-Analysen die eigentliche Ursache.

• Configuration Profiles, Compliance Policies und Endpoint Security Policies entwickelst Du gezielt weiter und härtest so die Geräte ab.

• Hinzu kommt die Steuerung von Update Rings und Patch-Management, damit die Client-Umgebung jederzeit aktuell bleibt.

• Du paketierst Anwendungen und verteilst sie automatisiert auf die Endgeräte.

• Darüber hinaus optimierst Du Teams, OneDrive und SharePoint und automatisierst das technische On- und Offboarding mit PowerShell.

• Zudem planst Du Changes, Migrationen und Lifecycle-Massnahmen und hältst Betriebskonzepte sowie Dokumentationen auf dem neusten Stand.

• Du blickst auf mind. 3 Jahre Erfahrung im Endpoint-, Workplace- oder Client-Engineering zurück.

• Fundiertes Know-how in Windows 10/11 und Microsoft 365 bildet Deine technische Basis.

• Mit Device Enrollment, MDM, MAM und Richtlinien in Intune arbeitest Du routiniert und hast Erfahrung mit Windows Autopilot gesammelt.

• Software-Paketierung, automatisierte Deployments und Windows Update for Business setzt Du sicher in der Praxis um.

• Des Weiteren erkennst Du die Zusammenhänge zwischen Identity, Security und Endpoint Management und behebst Policy- oder Update-Probleme selbstständig.

• Zudem arbeitest Du strukturiert und lösungsorientiert, formulierst auf Deutsch präzise und liest englische Fachdokumentationen problemlos.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Du willst Cloud-Architektur nicht nur betreiben, sondern gestalten? Hier verantwortest Du als Senior Azure System Engineer das technische Fundament einer anspruchsvollen Microsoft Azure Plattform. Deine Entscheidungen bestimmen, wie sicher, skalierbar und effizient die Umgebung wächst. Infrastructure as Code (IaC) ist dabei Dein wichtigstes Werkzeug. Gleichzeitig bist Du die erste Ansprechperson, wenn es technisch richtig knifflig wird.

• Du entwickelst Azure Landing Zones und legst Architekturprinzipien für Subscriptions, Resource Groups und Plattformservices fest.

• Komplexe Netzwerkarchitekturen mit VPN, DNS, Private Endpoints, Virtual Networks und Firewalling liegen in Deiner Verantwortung.

• Du gestaltest Zugriffs- und Berechtigungsmodelle mit Managed Identities, App Registrations und Microsoft Entra ID.

• Hinzu kommt die Automatisierung der gesamten Infrastruktur mit Bicep, Terraform und PowerShell.

• Bei kritischen Incidents führst Du die Analyse über Netzwerk-, Security- und Compute-Ebenen hinweg an.

• Zudem entwirfst Du Konzepte für Observability, Hochverfügbarkeit und Disaster Recovery und bringst Windows 365 sowie Azure Virtual Desktop weiter.

• Mehrjährige Praxis im Engineering anspruchsvoller Azure- und Microsoft-Infrastrukturen bildet Deine Basis.

• Du kennst Compute-, Storage- und Security-Services im Detail und setzt Governance-Konzepte technisch sauber um.

• Routing, Peering, Private DNS und Firewall-Designs sind für Dich vertrautes Terrain.

• Des Weiteren automatisierst Du souverän mit PowerShell und bringst solide IaC-Erfahrung mit Bicep oder Terraform mit.

• Backup- und Recovery-Strategien sowie Monitoring mit Log Analytics und Azure Monitor hast Du bereits in der Praxis umgesetzt.

• Zudem bewegst Du Dich sicher in hybriden Umgebungen mit Windows Server und Microsoft 365 und triffst fundierte Architekturentscheidungen auch bei vielschichtigen Abhängigkeiten.

• Du betreibst und entwickelst unsere hybride Microsoft-Infrastruktur mit Arbeitsplatz-, Server-, Cloud-, Netzwerk- und Datenverarbeitungssystemen weiter und stellst deren zuverlässige Verfügbarkeit sicher.

• Im 2nd- und 3rd-Level-Support analysierst du anspruchsvolle Störungen rund um Hardware, Software, Netzwerk und Kommunikation. Bei Bedarf unterstützt du auch im 1st Level und koordinierst notwendige Eskalationen.

• Wiederkehrenden Problemen gehst du systematisch auf den Grund und entwickelst nachhaltige technische Lösungen. Gleichzeitig bringst du Ideen zur Optimierung unserer Microsoft-Plattformen und Betriebsprozesse ein.

• Du unterstützt Anwender im Arbeitsalltag, berätst bei technischen Fragestellungen und wirkst an Automatisierungen, Infrastruktur- und Digitalisierungsprojekten mit.

• Mindestens einen Tag pro Woche bist du am Standort Bremgarten tätig beziehungsweise betreust Aussenstellen vor Ort.

• Du verfügst über ein EFZ Informatik mit Vertiefung Systemtechnik oder eine gleichwertige Ausbildung und bringst mehrere Jahre Berufserfahrung im System Engineering mit.

• Fundierte Praxis in Windows Server, Windows 11, Microsoft 365 und Azure Cloud Services sowie gute Kenntnisse im Netzwerkbereich bilden deine technische Basis.

• Erfahrungen mit Microsoft Intune, Entra ID, Identity Management oder Endpoint Management sind von Vorteil.

• Du verbindest Eigeninitiative und selbstständiges Arbeiten mit Teamorientierung, Qualitätsbewusstsein und hoher persönlicher Verantwortung. Auch konzeptionelle Aufgaben sowie die Beratung von Anwendern und die Lösung komplexer technischer Problemstellungen liegen dir.

• Deutsch schriftlich sowie mündlich einwandfrei wird vorausgesetzt.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Als Microsoft Cloud Infrastructure Engineer hältst Du die Fäden einer Microsoft Azure Infrastruktur in der Hand. Engineering, Betrieb und Weiterentwicklung liegen bei Dir, und Deine technische Meinung zählt. Gerade an den Schnittstellen zwischen Cloud, Identity und Netzwerk zeigt sich Deine Stärke. Automatisierung ist für Dich kein Nebenprojekt, sondern ein Arbeitsprinzip. So entsteht eine Plattform, die sicher, performant und wirtschaftlich läuft.

• Bei komplexen Incidents rund um Cloud, Netzwerk, Identity und Windows Server gehst Du den Ursachen mit fundierten Root-Cause-Analysen auf den Grund.

• Du konzipierst Virtual Networks, Subnets und Network Security Groups (NSGs) sowie Storage- und Compute-Services und bringst sie in den Betrieb.

• Hinzu kommt die Verantwortung für Microsoft Entra ID mit Rollen, App Registrations und Enterprise Applications sowie für die Umsetzung von Access- und Security-Anforderungen.

• Du implementierst Windows 365, Intune und Azure Virtual Desktop (AVD) und betreibst diese Lösungen für moderne Arbeitsplätze.

• Des Weiteren entwickelst Du Betriebsprozesse mit PowerShell und Infrastructure as Code (IaC) weiter und sicherst die Plattform mit Monitoring, Logging und Alerting ab.

• Zudem realisierst Du Migrationen, Changes und Lifecycle-Massnahmen und optimierst Backup, Recovery und Kosten der bestehenden Ressourcen.

• Mindestens 3 Jahre Praxis im Windows System Engineering und in Cloud-Umgebungen bringst Du mit.

• Du beherrschst zentrale IaaS- und PaaS-Bausteine und hast Virtual Machines, Storage und Private Networking bereits produktiv eingesetzt.

• Rollenbasierte Zugriffssteuerung (RBAC), Identity-Konzepte sowie Windows Server und Microsoft Client-Infrastrukturen sind Dir bestens vertraut.

• Du automatisierst souverän mit Skripten und hast IaC idealerweise mit Terraform, Bicep oder ARM Templates umgesetzt.

• Darüber hinaus verstehst Du Firewalls, VPN, Routing, DNS und hybride Anbindungen und kennst Log Analytics, Azure Monitor sowie Konzepte für Business Continuity.

• Zudem denkst Du über Systemgrenzen hinweg, packst Probleme eigenverantwortlich an und bist auf Deutsch wie auf Englisch im Fachgespräch souverän unterwegs.

• Du konzipierst und implementierst skalierbare Cloud-Lösungen in enger Zusammenarbeit mit interdisziplinären Teams und evaluierst passende Technologien für die Unternehmensanforderungen.

• Du definierst und dokumentierst Best Practices für die Bereitstellung von Anwendungen, die Automatisierung von Deployments und den zuverlässigen Betrieb der Infrastruktur.

• Du stellst eine hohe Verfügbarkeit, Performance und Skalierbarkeit der Anwendungen sicher und achtest auf saubere Codequalität sowie nachhaltige Architekturkonzepte.

• Du verantwortest die sichere Verwaltung der Cloud-Infrastruktur gemäss internen Sicherheitsrichtlinien und unterstützt bei der Analyse und Behebung technischer Störungen.

• Du identifizierst die Ursachen von Incidents, dokumentierst die Ergebnisse und setzt geeignete Präventionsmassnahmen um. Gleichzeitig evaluierst du neue Technologien und nachhaltige Lösungsansätze.

• Du verfügst über einen Bachelor- oder Masterabschluss in Informatik, Informationstechnologie, Computer Engineering oder einem vergleichbaren Fachgebiet.

• Du bringst mindestens 3 Jahre Erfahrung in der Architektur, Entwicklung und Implementierung von Cloud-Lösungen mit, idealerweise auf Basis von Google Cloud Platform (GCP) oder AWS.

• Du hast fundierte Kenntnisse im Betrieb von Linux-Infrastrukturen und überzeugst durch ausgeprägte Fähigkeiten in der technischen Fehleranalyse.

• Du bist versiert im Umgang mit Git, YAML, JSON, Docker, Kubernetes, Terraform, Ansible, Argo CD und Azure DevOps.

• Du kommunizierst sehr gut auf Englisch; Deutschkenntnisse sind von Vorteil. Zudem überzeugst du durch starke Kommunikationsfähigkeiten, arbeitest gerne mit interdisziplinären und internationalen Teams zusammen und kannst dich mit dem Nachhaltigkeitsauftrag von Radicant sowie den UN-Zielen für nachhaltige Entwicklung (SDGs) identifizieren.

Eine vielseitige Position im Bereich IT-Sicherheit bietet die Möglichkeit, komplexe Security-Infrastrukturen zu betreiben, zu optimieren und technologisch weiterzuentwickeln. Gesucht wird eine erfahrene Persönlichkeit mit fundiertem Wissen in Netzwerksicherheit, sicheren Zugriffslösungen und Cloud-Anbindungen.

Neben dem operativen Betrieb übernehmen Sie Verantwortung für Engineering-Projekte und wirken bei der Gestaltung zukunftsfähiger Sicherheitsarchitekturen mit. Eine enge Zusammenarbeit im Team sowie mit technischen Partnern trägt dazu bei, leistungsfähige und zuverlässige Security Services sicherzustellen.

• Betreuung und Weiterentwicklung von Sicherheitskomponenten wie Firewalls, Web Application Firewalls, Proxys und SASE-Plattformen

• Umsetzung von Lösungen für Zero Trust Network Access, Secure Web Gateway, CASB und Remote Access

• Betrieb und Optimierung von DDI-Diensten sowie Integration von Cloud-Sicherheitslösungen

• Planung und Umsetzung von Security-Engineering-Projekten in Zusammenarbeit mit verschiedenen Anspruchsgruppen

• Sicherstellung geregelter Betriebsabläufe inklusive Incident-, Change- und Problemmanagement

• Mitgestaltung von Sicherheitsstandards, Architekturvorgaben und nachhaltigen Betriebsprozessen

• Informatikausbildung auf höherem Niveau oder vergleichbare Qualifikation mit umfassender Praxiserfahrung

• Fundierte Kenntnisse im Betrieb und Engineering moderner Cyber-Security-Infrastrukturen

• Erfahrung mit Firewall-, Proxy-, WAF-, SASE- und DDI-Technologien sowie Cloud- und Remote-Access-Lösungen

• Aktuelle Security-Zertifizierungen oder Bereitschaft zur fachlichen Weiterbildung

• Selbstständige, lösungsorientierte und teamorientierte Arbeitsweise mit analytischem Denkvermögen

• Sehr gute Deutschkenntnisse und gute Englischkenntnisse sowie Bereitschaft für Pikett- und Sondereinsätze

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Du willst nicht nur Geräte verwalten, sondern die gesamte Client-Landschaft von Grund auf gestalten? Als Senior System Engineer:in Modern Workplace prägst Du die technische Ausrichtung einer modernen Workplace- und Mobile-Plattform auf Basis von Microsoft 365 (M365). Deine Konzepte verbinden Sicherheit, Automatisierung und Benutzerfreundlichkeit zu einem stimmigen Ganzen. Mit Deiner Erfahrung bist Du die technische Referenz für alle Fragen rund um Endpoint Management.

• Du entwirfst Security-Standards für Windows- und Mobile-Endgeräte und verankerst Endpoint Security Policies sowie Baselines in der Plattform.

• Standardisierte Abläufe für Onboarding, Offboarding, Lizenzen und Gerätelebenszyklen konzipierst Du und automatisierst sie mit PowerShell und der Graph-API.

• Du baust die Intune-Architektur aus und verantwortest Zero-Touch-Provisioning mit Windows Autopilot.

• Hinzu kommt die Weiterentwicklung der Software-Paketierung und der Deployment-Prozesse.

• Du planst Update- und Patch-Zyklen für Windows-Clients, steuerst Lifecycle-Projekte und testest neue Technologien in Proof of Concepts.

• Zudem definierst Du Best Practices und Betriebskonzepte und führst bei hartnäckigen Störungen tiefgehende Root-Cause-Analysen durch.

• Mehrjährige, solide Praxis im Modern-Workplace- oder Client-Engineering zeichnet Dich aus, mindestens fünf Jahre davon in anspruchsvollen Umgebungen.

• Du kennst Microsoft Intune in der Tiefe, von Mobile Device Management (MDM) und MAM bis zu Compliance Policies und Configuration Profiles.

• Patch-Management, Feature Updates und Endpoint Hardening setzt Du souverän und strukturiert um.

• Darüber hinaus automatisierst Du komplexe Prozesse per Skript und bringst idealerweise Erfahrung mit API-basierten Lösungen mit.

• Die Abhängigkeiten zwischen Identity, Security und Collaboration-Diensten wie Teams, SharePoint und OneDrive durchschaust Du mühelos.

• Zudem arbeitest Du selbstständig und lösungsorientiert, teilst Dein Wissen gerne und drückst Dich auf Deutsch präzise sowie auf Englisch sicher aus.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Du willst Angriffe nicht nur abwehren, sondern verstehen? Als Security Operations Engineer arbeitest Du mitten in einem Umfeld aus Managed Security Services und betreust die Schutzmechanismen ganz unterschiedlicher Kundenumgebungen. Logs, Alerts und Schwachstellen liefern Dir täglich neue Rätsel, die Du mit analytischem Blick löst. Endpoint Detection and Response (EDR) gehört genauso zu Deinem Alltag wie Firewalls und Log-Analysen. Hier bringst Du Deine Erfahrung ein und entwickelst Dich technisch laufend weiter.

• Du analysierst Security Events und Alerts, ordnest sie technisch ein und leitest bei Incidents passende Gegenmassnahmen mit ein.

• Logdaten aus Endpoints, Servern, Netzwerk und Security-Systemen wertest Du aus und verfeinerst dabei die bestehenden SIEM-Lösungen.

• Du richtest Security-Komponenten wie Firewalls, Web Application Firewalls (WAF), EDR/XDR und Multi-Faktor-Authentifizierung (MFA) ein und hältst sie im Betrieb stabil.

• Darüber hinaus führst Du Vulnerability Scans durch und bewertest die gefundenen Schwachstellen.

• Bei Rollouts, Changes und Security-Projekten in Kundenumgebungen packst Du tatkräftig mit an und testest neue Technologien in Proof of Concepts.

• Zudem hältst Du Konfigurationen, Systeme und Incidents in einer klaren technischen Dokumentation fest.

• Mehrjährige Praxis in Security Operations oder Cyber Security Engineering bringst Du mit, mindestens drei Jahre.

• Du kennst Dich in Cloud-, System-, Endpoint- und Netzwerk-Security fundiert aus und bewegst Dich sicher in Linux- wie auch Windows-Umgebungen.

• Hinzu kommt praktische Erfahrung mit WAF, Cloud- und Enterprise-Firewalls sowie mit NDR-, EDR- oder XDR-Lösungen.

• Log Management, Log Correlation und Security Event Analysis sind für Dich vertrautes Terrain, ebenso die Bearbeitung von Incidents über mehrere Systeme hinweg.

• Du verfügst über solides Wissen im Vulnerability Management, verstehst Netzwerkprotokolle wie HTTP/S, TCP/IP, TLS und DNS und kennst Konzepte wie rollenbasierte Zugriffe und MFA.

• Zudem nutzt Du Python oder Bash, um wiederkehrende Security-Aufgaben effizient zu automatisieren.