718 IT - System Engineering in Bruettisellen

• IT-Anwendungen & Arbeitsplatzsysteme entwickeln, gestalten und zuverlässig auf Windows-Clients betreiben

• Technische Lösungen konzipieren, dokumentieren und nachhaltig umsetzen

• Anspruchsvolles Troubleshooting übernehmen sowie Second-Level-Störungen analysieren und beheben

• Eng mit Lieferanten zusammenarbeiten und einen reibungslosen operativen Betrieb sicherstellen

• Abgeschlossene Informatik-Ausbildung (EFZ)

• Erste Berufserfahrung

• Gute IT-Fachkenntnisse, insbesondere im Microsoft-Umfeld und in der Applikationsbetreuung

• Sehr gute Deutschkenntnisse in Wort und Schrift

In einem Umfeld mit besonders hohen Anforderungen an Sicherheit und Verfügbarkeit übernimmst du eine zentrale Rolle zwischen Security Operations, System Engineering und technischer Weiterentwicklung. Du begleitest Vorfälle bis zur nachhaltigen Lösung, betreibst sicherheitsrelevante Plattformen und bringst eigene Ideen zur Verbesserung der Infrastruktur ein.

• Du begleitest Security Incidents end-to-end – von der ersten Erkennung und Analyse über die Eindämmung bis zur Behebung.

• Du leitest aus Vorfällen nachhaltige Verbesserungsmassnahmen ab und sorgst dafür, dass erkannte Schwachstellen nicht nur kurzfristig behoben werden.

• Du betreibst und administrierst Security-Plattformen für Firewall, Proxy, NDR, XDR und EDR und stellst deren Qualität und Verfügbarkeit sicher.

• Du analysierst Logs, korrelierst technische Zusammenhänge und bewertest mögliche Risiken.

• Du evaluierst neue Security-Technologien und setzt geeignete Lösungen technisch um.

• Du entwickelst die bestehende Security-Infrastruktur sowohl technisch als auch konzeptionell weiter.

• Du unterstützt das IT System Engineering bei Monitoring, Patchmanagement und weiteren infrastrukturellen Themen.

• Du übernimmst Ownership für deine Systeme und hinterfragst bestehende technische Lösungen konstruktiv.

• Du bringst dein Wissen als technischer Sparringspartner ins Team ein und unterstützt bei anspruchsvollen Fragestellungen.

• Du hast eine Ausbildung als Informatiker EFZ oder eine gleichwertige Qualifikation abgeschlossen.

• Du bringst mehrere Jahre Erfahrung im System Engineering und praktische Erfahrung im Bereich Cyber Security mit.

• Du verfügst über fundierte Kenntnisse in Linux sowie im Betrieb von Security-Plattformen.

• Du hast Erfahrung mit Incident Handling, Hardening, Logging und Monitoring.

• Du kennst idealerweise die besonderen Anforderungen kritischer Infrastrukturen oder regulierter IT-Umgebungen.

• Du arbeitest selbstständig, verantwortungsbewusst und bringst technische Vorhaben zuverlässig zum Abschluss.

• Du hinterfragst bestehende Lösungen, entwickelst eigene Ideen und teilst dein Know-how aktiv mit anderen.

• Du hast Freude daran, Kolleginnen und Kollegen fachlich zu unterstützen und zu coachen.

• Du verfügst über einen einwandfreien Leumund und ein ausgeprägtes Bewusstsein für Sicherheitsanforderungen.

• Du verfügst über sehr gute Deutschkenntnisse auf, verstehst Schweizerdeutsch und kommunizierst auf gutem technischem Englisch.

Du willst nicht nur Alarme verwalten, sondern Erkennung und Abwehr aktiv verbessern? Als Offensive Security Engineer bringst Du SIEM-Plattformen und SOC-Prozesse technisch voran. Dabei arbeitest Du intern wie auch direkt in Kundenprojekten. Wer Lust auf die Angreiferseite hat, bekommt je nach Know-how die Chance auf eigene Penetration Tests. Neugier und Tüftlergeist zahlen sich hier direkt aus.

• Du automatisierst Abläufe im Security Operations Center (SOC) und optimierst bestehende Detection-Regeln.

• Kundinnen und Kunden unterstützt Du als technische Ansprechperson bei allen Fragen zur Cybersecurity.

• Du entwickelst die Security Information and Event Management (SIEM) Landschaft intern und bei Kunden gezielt weiter.

• Darüber hinaus prüfst Du Systeme und Anwendungen auf Schwachstellen, sofern Dein Kenntnisstand es erlaubt.

• Neue Services und Produkte formst Du mit und bringst Deine Erfahrungen aus Projekten ein.

• Zudem gibst Du Dein Know-how an Kolleginnen und Kollegen weiter und beobachtest aktuelle Trends in der Bedrohungslage.

• Du blickst auf praktische Erfahrung im IT Security Engineering zurück.

• Plattformen wie Splunk oder Elastic Security hast Du bereits konfiguriert, erweitert oder betrieben.

• Ein Security-Zertifikat wie CISA, OSCP, CEH oder CISSP besitzt Du bereits.

• Idealerweise hast Du schon Windows- und Linux-Umgebungen gehärtet und Linux-Systeme im Job oder privat aufgesetzt.

• Des Weiteren sind erste Erfahrungen im Penetration Testing ein klarer Vorteil.

• Zudem packst Du ambitionierte Ziele mit Freude an, gehst offen auf Menschen zu und wechselst mühelos zwischen Deutsch und Englisch. Weitere Sprachen sind gern gesehen.

• Du verantwortest die Implementierung und Konfiguration von WAF- und IDP-Lösungen

• Dabei optimierst du WAF-Regeln, analysierst Security-Logs und unterstützt bei Sicherheitsvorfällen

• Für sichere Zugriffe integrierst du SSO, MFA, SAML und OIDC

• Zudem übernimmst du Patching, Upgrades und Performance-Optimierung in Hochverfügbarkeitsumgebungen

• Du berätst Fachbereiche und Entwickler und arbeitest eng mit dem SOC sowie externen Partnern zusammen

• Abgeschlossene Ausbildung in Informatik (HF, FH, Master) oder vergleichbare Qualifikation mit mehrjähriger Erfahrung

• Fundierte Kenntnisse in WAF, Access Management und modernen Authentifizierungsverfahren

• Sehr gute Kenntnisse in HTTP/S, SSL/TLS, TCP/IP, OAuth2, OIDC und SAML 2.0

• Erfahrung mit APIs, REST, JSON, Web-Technologien und Schwachstellenanalysen

• Deutsch beherrschst du schriftlich und mündlich einwandfrei; eine strukturierte Arbeitsweise und Bereitschaft zu Pikettdiensten runden dein Profil ab

• Du betreibst und entwickelst unsere Microsoft-Cloud- und Hybridumgebung kontinuierlich weiter.

• Du stärkst die Sicherheit der betreuten Systeme und reduzierst Schwachstellen nachhaltig.

• Du erstellst technische Konzepte, Systemübersichten und nachvollziehbare Dokumentationen.

• Du analysierst anspruchsvolle Störungen und unterstützt Anwender im 2nd- und 3rd-Level.

• Du realisierst Migrationen und Infrastrukturprojekte eigenständig und bringst neue Lösungen erfolgreich in den Betrieb.

• Du hast eine höhere IT-Ausbildung oder eine vergleichbare technische Qualifikation abgeschlossen.

• Du verfügst über fundierte Kenntnisse in Microsoft 365, Entra ID und hybriden Active-Directory-Umgebungen.

• Du bringst Erfahrung mit PowerShell, Automatisierung, Backup-Lösungen oder Virtualisierung mit.

• Du hast mindestens fünf Jahre Praxis in anspruchsvollen und hochverfügbaren Systemlandschaften.

• Du arbeitest eigenständig, sicherheitsbewusst und qualitätsorientiert und kommunizierst sehr gut auf Deutsch sowie gut auf Englisch.

• In deiner Verantwortung liegt der Betrieb der IT-Infrastruktur sowie die kontinuierliche Weiterentwicklung und Optimierung der technischen Systeme

• Sicherstellung der effizienten Nutzung und Weiterentwicklung spezialisierter Anwendungen und Tools, die für den Betrieb des Unternehmens entscheidend sind

• Leitung und erfolgreiche Umsetzung komplexer IT-Projekte unter Einhaltung von Zeitrahmen, Budget und Qualität

• Präzise Dokumentation sämtlicher IT-Prozesse und Installationen, um eine nachhaltige Nachvollziehbarkeit und Wartbarkeit zu gewährleisten

• Effiziente Bearbeitung und Lösung von anspruchsvollen 2nd-Level-Support-Anfragen, um eine hohe Systemverfügbarkeit und Benutzerzufriedenheit sicherzustellen

• Du verfügst über eine abgeschlossene IT-Ausbildung oder allgemeine Berufsausbildung mit ICT-Weiterbildung und hast mindestens 2 Jahre Erfahrung in Systemtechnik, Netzwerken und IT-Support

• Erste praktische Kenntnisse in Microsoft 365 und Windows-Server

• Deine Deutschkenntnisse sind auf einem verhandlungssicheren Niveau

• Betrieb und Stabilität der ICT-Systeme sicherstellen

• Wartung, Patching und Störungsbehebung durchführen

• Performance- und Tuning-Massnahmen an vernetzten Systemen umsetzen

• Datensicherung überwachen und Wiederherstellungsprozesse einleiten

• Dokumentationen zu Betrieb und Changes pflegen

• Erfahrung mit Active Directory, Exchange, Citrix, NetApp, VMware, Cisco (UCC & Netzwerk)

• Analytisches und lösungsorientiertes Denken

• Starke Kommunikations- und Kundenorientierung

• Eigenverantwortliche und strukturierte Arbeitsweise

• Sehr gute Deutschkenntnisse

• Im Zentrum deiner Rolle steht die Architektur einer stabilen und skalierbaren Linux- und Kubernetes-Plattform. Du verantwortest RHEL/SLES ebenso wie SUSE Rancher/RKE2 und richtest die Umgebung auf einen zuverlässigen 7x24-Betrieb aus.

• Wiederholbare Infrastrukturprozesse setzt du mit Infrastructure as Code um. Für Ansible/AWX definierst du technische Leitplanken und verantwortest unter anderem Playbooks, Rollen und Collections.

• Du verbindest Plattformbetrieb und Security: OS-Hardening, Vulnerability Management, Zertifikate, Secrets und privilegierte Accounts werden ebenso berücksichtigt wie Networking, DNS, Load Balancing und Firewalls.

• Technisch anspruchsvolle Veränderungen wie Migrationen, Upgrades, Updates und Releasewechsel führst du ebenso wie die Weiterentwicklung von Forgejo-basierten CI/CD-Pipelines und übergreifenden DevOps-Standards.

• Deine Expertise fliesst in 3rd-Level-Support, Major Incidents, Technologieevaluationen und die Plattform-Roadmap ein. Zusätzlich coachst du technische Teams und wirkst im 7x24-Pikettdienst mit.

• Umfangreiche Erfahrung als Linux-, Kubernetes-, DevOps- oder Platform Engineer mit Verantwortung für komplexe technische Umgebungen.

• Tiefgehende Praxis mit RHEL/SLES, Kubernetes, Ansible/AWX und Infrastructure as Code; Kenntnisse von SUSE Rancher/RKE2 sind ideal.

• Erfahrung mit CI/CD, hochverfügbaren geschäftskritischen Plattformen sowie deren Architektur, Automatisierung und Standardisierung.

• Fundiertes Know-how in Linux-/Platform-Security und den relevanten Netzwerkdisziplinen; eigenständige technische Entscheidungsfähigkeit wird vorausgesetzt.

• Deutsch schriftlich sowie mündlich einwandfrei (C2), Englisch mindestens B2 und von Vorteil Französisch B1. ITIL sowie einschlägige Kubernetes-, Linux-, Cloud- oder Open-Source-Zertifizierungen sind willkommen.

• Du gestaltest eine automatisierte Plattformumgebung, in der Ansible/AWX, Playbooks, Rollen, Collections und Infrastructure as Code zentrale Bausteine bilden. Für Delivery-Prozesse entwickelst du Standards und CI/CD-Pipelines auf Forgejo.

• Die zugrunde liegende RHEL/SLES-Infrastruktur und die Kubernetes-Plattform mit SUSE Rancher/RKE2 führst du technisch und architektonisch weiter. Dabei stehen Hochverfügbarkeit, Skalierbarkeit und der sichere Betrieb kritischer Systeme im Fokus.

• Security wird von dir direkt in die Plattformarchitektur integriert – von OS-Hardening und Vulnerability Management bis zum Umgang mit Zertifikaten, Secrets und privilegierten Accounts.

• Bei grösseren Veränderungen übernimmst du die technische Leitung für Updates, Upgrades, Migrationen und Releasewechsel. In kritischen Situationen unterstützt du den 3rd-Level und die Bearbeitung von Major Incidents.

• Du gibst technisches Wissen an Engineers sowie Applikations- und Entwicklungsteams weiter, beurteilst neue Technologien, gestaltest die Roadmap mit und beteiligst dich am 7x24-Pikettdienst.

• Mehrjährige Erfahrung im Linux-, DevOps-, Platform- oder Kubernetes-Engineering und Routine im Umgang mit geschäftskritischen, hochverfügbaren Umgebungen.

• Sehr gute Expertise in RHEL/SLES und Kubernetes, ergänzt durch idealerweise fundierte Kenntnisse von SUSE Rancher/RKE2.

• Tiefgehendes Know-how in Ansible/AWX, Infrastructure as Code und CI/CD sowie Erfahrung in Architektur, Automatisierung und Standardisierung.

• Gute Kenntnisse von Linux-/Platform-Security, Networking, DNS, Load Balancing und Firewalls sowie die Bereitschaft, technische Plattformentscheidungen eigenständig zu verantworten.

• Deutsch schriftlich sowie mündlich einwandfrei (C2) und Englisch mindestens B2; Französisch B1, ITIL sowie passende Kubernetes-, Linux-, Cloud- oder Open-Source-Zertifizierungen sind von Vorteil.