555 IT - System Engineering in Gallen

• Entwicklung und Durchsetzung technischer Sicherheitsrichtlinien für Windows- und Linux-Systeme unter Berücksichtigung etablierter Standards wie CIS Benchmarks.

• Aufbau belastbarer Betriebs- und Überwachungskonzepte inklusive automatisierter Abläufe, technischer Handlungsanweisungen und kontrollierter Softwareänderungen.

• Erkennung, Bewertung und Bearbeitung von Cybersecurity-Vorfällen sowie Umsetzung wirksamer Sofortmassnahmen und nachhaltiger Schutzlösungen.

• Technische Integration von Compliance-Vorgaben in bestehende IT-Umgebungen, Sicherstellung der nachvollziehbaren Dokumentation und Ausarbeitung von Informationssicherheits- und Datenschutzkonzepten (ISDS).

• Koordination mit internen Infrastruktur- und Security-Teams sowie relevanten Fachstellen zur Weiterentwicklung der technischen Schutzmassnahmen und Sicherheitsprozesse.

• Abgeschlossene IT-Ausbildung EFZ oder vergleichbare Qualifikation; Zertifikate wie LPIC-2, AZ-800/AZ-802, CompTIA Security+ oder GSEC sind von Vorteil oder können nachgeholt werden.

• Erfahrung in der Administration und Absicherung von Windows- und Linux-Servern sowie Kenntnisse in PowerShell, Group Policies, Ansible und OpenSCAP.

• Vertrautheit mit CIS-Sicherheitsrichtlinien, technischen Hardening-Verfahren und der systematischen Überprüfung von Serverkonfigurationen.

• Kenntnisse in Informationssicherheit, Datenschutz, Zugriffssteuerung und regulatorischen Compliance-Anforderungen.

• Selbstständige und analytische Arbeitsweise, ausgeprägtes Verantwortungsbewusstsein und Kommunikationsstärke im Austausch mit verschiedenen Fachbereichen; Erfahrung im öffentlichen Sektor ist ein Plus.

Arbeitsort und Wohnsitz: Die Stelle ist nicht remote und erfordert die Tätigkeit vor Ort. Vorausgesetzt wird ein Wohnsitz in der Schweiz, die Bereitschaft zum Umzug in die Schweiz oder eine Tätigkeit als Grenzgänger/in.

• Umsetzung und Pflege von Security-Baselines sowie technischen Härtungsmassnahmen nach CIS-Standards für Windows- und Linux-Server.

• Gestaltung und Optimierung von Betriebsprozessen, einschliesslich Runbooks, Überwachungskonzepten sowie geregelten Change- und Release-Abläufen.

• Untersuchung von Sicherheitsmeldungen und IT-Sicherheitsvorfällen, Einleitung geeigneter Gegenmassnahmen und Koordination der langfristigen Fehlerbehebung.

• Überführung von Security- und Compliance-Anforderungen in technische Massnahmen, Dokumentation der Umsetzung und Erstellung von ISDS-Konzepten zur Unterstützung regulatorischer Vorgaben.

• Enge Abstimmung mit dem System Engineering, der Informationssicherheit und weiteren internen sowie externen Ansprechpartnern zur kontinuierlichen Verbesserung des Sicherheitsniveaus.

• Abgeschlossene Informatikausbildung EFZ oder gleichwertige Qualifikation; Zertifizierungen wie LPIC-2, AZ-800/AZ-802, Security+ oder GSEC sind willkommen oder werden berufsbegleitend erworben.

• Praktische Erfahrung im System Engineering mit Windows und Linux, insbesondere mit PowerShell, Group Policies, OpenSCAP und Ansible.

• Kenntnisse in der Anwendung von CIS-Benchmarks und entsprechenden Werkzeugen zur Überprüfung und Umsetzung von Sicherheitsstandards.

• Fundiertes Verständnis von IT-Security, Compliance, Datenschutz, Berechtigungsmodellen und der Klassifizierung schützenswerter Informationen.

• Strukturierte und verantwortungsbewusste Arbeitsweise, hohe Lernbereitschaft sowie ausgeprägte Kommunikationsfähigkeit und Sicherheit im Umgang mit unterschiedlichen Anspruchsgruppen, idealerweise im Umfeld der öffentlichen Verwaltung.

Arbeitsort und Wohnsitz: Die Stelle ist nicht remote und erfordert die Arbeit vor Ort. Voraussetzung ist ein Wohnsitz in der Schweiz, die Bereitschaft zum Umzug in die Schweiz oder eine Tätigkeit als Grenzgänger/in.

Unser Rocken Partner bietet dir eine abwechslungsreiche Tätigkeit in einem dynamischen Dienstleistungsunternehmen im KMU-Umfeld. Das unternehmerische „5F“: fokussiert, flexibel, flink, fit und freundlich bringen zum Ausdruck, wie intern die Zusammenarbeit gestalten und welche Werte ihnen wichtig sind. Eigenschaften wie Eigenverantwortung, Leistungs- und Entwicklungsbereitschaft haben einen hohen Stellenwert. Du wirst bei deiner persönlichen sowie beruflichen Entwicklung unterstützt und man bieten dir viele Möglichkeiten zur regelmässigen Weiterbildung.

• Konzeption und Realisierung von Kundenlösungen für Cloud, Modern Workplace, Security und klassische IT-Infrastrukturen inklusive technischer Projektverantwortung bei Migrationen und Modernisierungsvorhaben.

• Sicherstellung und Weiterentwicklung von Microsoft-basierten Plattformen mit Microsoft 365, Azure, Entra ID, Windows Server und Active Directory; dabei werden sowohl Cloud-native als auch hybride Umgebungen berücksichtigt.

• Gestaltung moderner Workplace- und Client-Architekturen mit Microsoft Intune, Endpoint Management und Autopilot sowie Betreuung von Exchange Online, Teams und Microsoft Security.

• Begleitung von Neu- und Bestandskunden bei Onboardings, Betriebsübernahmen und technischen Spezialfällen. Dazu zählen IST-Analysen und Dokumentationen ebenso wie 2nd- und 3rd-Level-Support und die Umsetzung von Vorhaben in den Bereichen Netzwerk, Backup, Security, Server und Storage. Weitere Aufgaben erfolgen nach Abstimmung mit dem Vorgesetzten.

• Vorausgesetzt wird mehrjährige Berufserfahrung im Microsoft-System-Engineering mit sehr guten Kenntnissen in Microsoft 365, Entra ID und Azure sowie einem guten Verständnis von Windows Server, Active Directory und hybriden Architekturen.

• Praxiserfahrung mit der strukturierten Analyse und Dokumentation bestehender IT-Landschaften sowie eine selbständige, lösungsorientierte Vorgehensweise sind erforderlich.

• Know-how in Microsoft Intune, Endpoint Management, Autopilot und Microsoft Security ist von Vorteil; dies gilt ebenso für Kenntnisse von HPE Server & Storage, Aruba Networking, Fortinet, Sophos und Veeam.

• Erfahrung aus Kundenprojekten im IT-Dienstleistungsumfeld ist wünschenswert. Regelmässige Vor-Ort-Einsätze setzen Reisebereitschaft und einen Führerausweis Kat. B voraus; Deutsch schriftlich sowie mündlich einwandfrei wird ebenfalls erwartet.

Wenn Security für dich nicht bei der Alarmmeldung endet, sondern erst mit einer nachhaltigen technischen Lösung, bietet diese Funktion ein anspruchsvolles Umfeld. Du verbindest Incident Handling mit System Engineering, betreust zentrale Security-Plattformen und gestaltest deren Weiterentwicklung aktiv mit.

Incident Response & Analyse

• Du übernimmst Security Incidents vom ersten Alert bis zur vollständigen Behebung und Nachbereitung.

• Du analysierst Logs und technische Zusammenhänge, identifizierst Risiken und leitest konkrete Massnahmen zur nachhaltigen Verbesserung ab.

• Du stellst sicher, dass aus vergangenen Vorfällen technische und organisatorische Erkenntnisse für den zukünftigen Betrieb entstehen.

Security-Plattformen & Betrieb

• Du verantwortest den sicheren und stabilen Betrieb von Firewall-, Proxy-, NDR-, XDR- und EDR-Plattformen.

• Du administrierst und konfigurierst die Systeme und stellst deren Qualität, Monitoring und kontinuierliche Weiterentwicklung sicher.

• Du wirkst im System Engineering mit und bringst deine Expertise insbesondere bei Monitoring und Patchmanagement ein.

Engineering & Weiterentwicklung

• Du evaluierst neue Security-Lösungen und überführst geeignete Technologien in die bestehende Infrastruktur.

• Du hinterfragst etablierte Lösungen und entwickelst technische Konzepte eigeninitiativ weiter.

• Du übernimmst Ownership für deine Systeme und bist innerhalb des Teams ein technischer Sparringspartner.

• Du verfügst über eine Ausbildung als Informatiker EFZ oder eine vergleichbare Qualifikation und bringst mehrere Jahre Engineering-Erfahrung mit.

• Du hast praktische Erfahrung im Cyber-Security-Umfeld und kennst moderne Security-Plattformen aus dem operativen Betrieb.

• Du beherrschst Linux und verfügst über Erfahrung mit Incident Handling, Hardening, Logging und Monitoring.

• Du hast idealerweise bereits in einer kritischen Infrastruktur oder regulierten Umgebung gearbeitet.

• Du übernimmst Verantwortung, arbeitest eigenständig und führst technische Vorhaben konsequent zu Ende.

• Du bringst eigene Ideen ein, hinterfragst bestehende Ansätze und teilst dein Wissen aktiv mit dem Team.

• Du unterstützt und coachst Kolleginnen und Kollegen bei technischen Fragestellungen.

• Du verfügst über einen einwandfreien Leumund, ein ausgeprägtes Sicherheitsbewusstsein und die notwendige Bereitschaft für die besonderen Rahmenbedingungen einer sicherheitskritischen Infrastruktur.

• Du verfügst über sehr gute Deutschkenntnisse.

Unser Rocken Partner bietet dir eine abwechslungsreiche Tätigkeit in einem dynamischen Dienstleistungsunternehmen im KMU-Umfeld. Das unternehmerische „5F“: fokussiert, flexibel, flink, fit und freundlich bringen zum Ausdruck, wie intern die Zusammenarbeit gestalten und welche Werte ihnen wichtig sind. Eigenschaften wie Eigenverantwortung, Leistungs- und Entwicklungsbereitschaft haben einen hohen Stellenwert. Du wirst bei deiner persönlichen sowie beruflichen Entwicklung unterstützt und man bieten dir viele Möglichkeiten zur regelmässigen Weiterbildung.

Moderne Kundenumgebungen entstehen dort, wo Cloud, Workplace, Security und Infrastruktur zusammenspielen. Diese Rolle bietet Dir die Möglichkeit, genau an dieser Schnittstelle zu arbeiten: von Microsoft 365 und Intune über hybride Serverlandschaften bis hin zu Migrationen und technischen Kundenprojekten. Gleichzeitig bleibst Du nahe an der Praxis und unterstützt auch bei komplexen Betriebs- und Supportthemen.

Projekte & Transformation

• Du leitest und realisierst anspruchsvolle Infrastruktur-, Cloud-, Security- und Modern-Workplace-Projekte.

• Du übernimmst die technische Verantwortung für Migrationen und entwickelst bestehende Kundenumgebungen weiter.

• Du begleitest Betriebsübernahmen, Kunden-Onboardings und Modernisierungsvorhaben.

• Du führst technische Analysen und IST-Aufnahmen durch und leitest daraus konkrete Massnahmen ab.

Microsoft Workplace & Cloud

• Du entwickelst Microsoft 365, Entra ID, Exchange Online und Teams weiter.

• Du konzipierst und implementierst Intune-, Endpoint-Management- und Autopilot-Lösungen.

• Du migrierst klassische Umgebungen in hybride oder Cloud-basierte Plattformen.

• Du stellst den zuverlässigen Betrieb von Windows Server, Active Directory und Hybrid-Infrastrukturen sicher.

Infrastruktur & Kunden

• Du setzt Lösungen in den Bereichen Netzwerk, Security, Backup und Infrastruktur um.

• Du unterstützt Kunden bei technischen Spezialfällen im 2nd- und 3rd-Level-Support.

• Du betreust Neu- und Bestandskunden direkt vor Ort und entwickelst gemeinsam mit ihnen passende technische Lösungen.

• Du dokumentierst Umgebungen, Projekte und technische Entscheidungen nachvollziehbar.

• Du verfügst über mehrere Jahre Erfahrung als System Engineer im Microsoft-Umfeld.

• Du beherrschst Microsoft 365, Entra ID und Azure sehr gut.

• Du kennst Windows Server, Active Directory und hybride Infrastrukturen sicher aus der Praxis.

• Du bringst idealerweise Erfahrung mit Intune, Autopilot, Endpoint Management und Microsoft Security mit.

• Du hast von Vorteil Kenntnisse in HPE Server & Storage, Aruba Networking, Fortinet, Sophos oder Veeam.

• Du hast Erfahrung mit der technischen Analyse und Dokumentation von IT-Landschaften.

• Du hast idealerweise bereits Kundenprojekte in einem IT-Service- oder Dienstleistungsumfeld umgesetzt.

• Du trittst gegenüber Kunden sicher auf und arbeitest auch bei unterschiedlichen Anforderungen lösungsorientiert.

• Du bist bereit, regelmässig bei Kunden vor Ort zu arbeiten.

• Du verfügst über einen Führerausweis Kat. B.

• Du arbeitest selbständig, strukturiert und verantwortungsbewusst und verfügst über fliessende Deutschkenntnisse.

• Du kooperierst eng mit den Abteilungen und bist für den gesamten Lebenszyklus der virtualisierten Umgebung verantwortlich
• Du als IT System Engineer hilfst bei der Gestaltung, dem Aufbau und der Einstellung von Plattformen für IT/OT-Projekte
• Du trägst die Verantwortung für einen sicheren Betrieb und die Gestaltung sowie die Entwicklung und Anpassung der Plattformen und IT-Infrastrukturen

• Du besitzt einen technischen Background und vorzugsweise Kenntnisse im Bereich der OT
• Du hast Erfahrungen und Kompetenzen im System Engineering
• Du als IT System Engineer zeichnest dich durch eine ausgeprägte konzeptionelle Ausrichtung aus
• Du beherrschst in in anspruchsvollen Situationen behältst du den Überblick
• Du kommunizierst offen und arbeitest eigenständig
• Du als IT System Engineer bist aufgeschlossen für neue Initiativen und übernimmst die Verantwortung
• Du stehst für Bereitschaftsdienste zur Verfügung
• Du beherrschst stilsicheres Deutsch

• Du bist verantwortlich für den sicheren Betrieb sowie den Auf-, Aus- und Umbau der Plattformen und Infrastrukturen.
• Du als System Engineer arbeitest eng mit den Fachbereichen zusammen und bist für den Lifecycle der virtualisierten Umgebung zuständig.
• Du unterstützt IT/OT Projekte bei der Konzeption, dem Aufbau und der Konfiguration von Plattformen.

• Du bringst einen technischen Hintergrund mit und idealerweise Erfahrung im OT-Umfeld.
• Du verfügst über Erfahrungen und Kenntnisse im System Engineering.
• Du als System Engineer zeichnest dich durch eine ausgeprägte konzeptionelle Denkweise aus und behältst in angespannten Situationen die Übersicht.
• Du kommunizierst transparent, arbeitest selbständig, bist aufgeschlossen gegenüber neuen Vorhaben und verantwortlich für deren Umsetzung.
• Du als System Engineer leistest Bereitschaftsdienst.
• Du beherrschst Deutsch in Wort und Schrift.

• Du verantwortest anspruchsvolle Aufgaben im ICT System Engineering und begleitest die Einführung moderner Technologien wie Cloud und Modern Workplace.

• Du bearbeitest und analysierst Incidents, Problems und Changes im 2nd-Level-Support und sorgst für nachhaltige Lösungen.

• Du analysierst Kundenanforderungen, entwickelst passende Lösungskonzepte und übernimmst die Projektleitung bei deren Umsetzung.

• Du optimierst bestehende Systeme und Prozesse und bringst neue Technologien gezielt in die bestehende IT-Infrastruktur ein.

• Du unterstützt den laufenden Betrieb und übernimmst regelmässig Aufgaben im Pikettdienst.

• Du verfügst über eine höhere Ausbildung im Bereich Informatik oder eine vergleichbare Qualifikation.

• Du bringst mehrjährige Erfahrung in ICT System Engineering, Automatisierung und Projektleitung mit.

• Du besitzt sehr gute Kenntnisse im Microsoft-, Citrix- und MDM-Umfeld.

• Du verfügst über ein ausgeprägtes Interesse an neuen Technologien, Cloud-Lösungen und der digitalen Transformation.

• Du arbeitest selbstständig, lösungsorientiert und strukturiert und überzeugst durch ein ausgeprägtes technisches Verständnis.

Unser Rocken Partner ist ein führender IT-Service-Anbieter. Mit ihren mehr als 50 Standorten weltweit bietet sie ihren Kunden massgeschneiderte Lösungen im Bereich IT-Security, HealthCare, Cloud und Managed Services an. Möchtest Du Teil eines agilen, nachhaltigen und vor allem innovativen Umfelds werden und dein technisches Know-How branchenübergreifend einsetzen? Dann bist Du bei unserem Partner genau richtig!

Rocken® hat mit Ihrer digitalen Rekrutierungslösung den Bewerbungsprozess massgeblich vereinfacht und setzt damit einen neuen, einheitlichen Standard. Wir verbinden Talente, Experten und Expertinnen in der gesamten Schweiz. Unser Netzwerk an etablierten Unternehmen stellen wir auf unserer Rocken® Talent Plattform zur Verfügung.

Starte deine neue Reise jetzt mit einem persönlichen Rocken® Talent Profil und profitiere von spannenden Jobs!

• Als zentrale Ansprechperson verantwortest du Azure Umgebungen sowie Azure Virtual Desktop und entwickelst diese kontinuierlich weiter

• Gemeinsam mit Kunden optimierst du moderne Microsoft 365 Lösungen und stellst einen zuverlässigen Betrieb sicher

• Für stabile Infrastrukturen sorgst du durch die Betreuung von Windows Server, AD, GPO, DNS/DHCP, PKI und File Services

• Von der Konzeption bis zur Umsetzung begleitest du anspruchsvolle Microsoft Projekte und bringst dein Know-how aktiv ein

• Neben technischen Aufgaben übernimmst du Coaching, prüfst Changes und unterstützt das Sales-Team bei Kundenprojekten und Offerten

• Eine Ausbildung als Informatiker EFZ Systemtechnik oder eine vergleichbare Ausbildung bildet deine Grundlage

• Deine mehrjährige Praxiserfahrung umfasst Windows, Azure und Microsoft 365

• Fundierte Kenntnisse in Windows Server, Intune, Active Directory und PowerShell bringst du mit

• Deutsch schriftlich sowie mündlich einwandfrei, gute Englischkenntnisse; weitere Sprachen sind ein Plus