514 IT - System Engineering in Gallen

Du möchtest Cybersecurity nicht nur analysieren, sondern aktiv zur Verbesserung der Sicherheitslage von Kund beitragen und gleichzeitig Verantwortung im Team übernehmen? In dieser Position kombinierst du Security Operations, Managed Security Services und fachliche Führung. Du arbeitest direkt an Security Incidents, Detection und Threat Monitoring und unterstützt als Co-Lead bei der Organisation des operativen SOC-Betriebs.

• Du überwachst Netzwerke, Systeme, Identitäten und Cloud-Umgebungen und erkennst potenzielle Sicherheitsvorfälle frühzeitig

• Du analysierst Security Events, bewertest Auffälligkeiten und entwickelst Detection Rules und Mechanismen kontinuierlich weiter

• Du bearbeitest Security Incidents im Rahmen von Daily- und On-Call-Shifts und sorgst für eine nachvollziehbare Dokumentation

• Du analysierst bestehende und neue Angriffsszenarien und leitest daraus Verbesserungen für Monitoring und Detection ab

• Du führst Threat- und Vulnerability-Monitoring durch und unterstützt bei der Bewertung sicherheitsrelevanter Risiken

• Du erstellst Security Reports und Kundenreportings und präsentierst relevante Erkenntnisse in Security Reviews

• Du unterstützt Kund bei der Verbesserung ihrer Sicherheitslage und kommunizierst konkrete Security-Empfehlungen

• Du bringst Erkenntnisse aus dem operativen Betrieb in die Weiterentwicklung bestehender Managed Security Services ein

• Du unterstützt als Co-Lead bei der Planung und Koordination von Daily- und On-Call-Shifts

• Du stellst die Schichtbesetzung auch bei kurzfristigen Abwesenheiten sicher und übernimmst die interne Stellvertretung

• Du unterstützt die Teammitglieder bei ihrer fachlichen und persönlichen Entwicklung

• Du arbeitest eng mit Head of SOC, Service Ownern, Technical Account Management, CTO und HR zusammen

• Du hast eine abgeschlossene Berufslehre als Informatiker EFZ und idealerweise eine Weiterbildung auf HF-/FH-Stufe

• Du bringst mehrere Jahre Berufserfahrung in Cyber Security Operations mit, vorzugsweise aus einem SOC-Umfeld

• Du verfügst über fundiertes Wissen in Netzwerk- und Systemtechnologien, Identity & Access sowie Cloud Services

• Du hast praktische Erfahrung mit Microsoft Sentinel und Microsoft Defender XDR

• Du kannst KQL sicher einsetzen oder bringst Erfahrung mit vergleichbaren Query- und Analyse-Sprachen mit

• Du kennst die Abläufe bei der Analyse, Bewertung und Bearbeitung von Security Incidents

• Du bringst Erfahrung in Threat Monitoring, Vulnerability Management und Managed Security Services mit

• Du bist bereit, im 24/7-Betrieb inklusive Pikettdienst Verantwortung zu übernehmen

• Du hast idealerweise erste Erfahrung in Führung, Coaching oder fachlicher Teamleitung

• Du arbeitest eigenverantwortlich, analytisch und strukturiert und triffst auch unter Zeitdruck fundierte Entscheidungen

• Du kommunizierst offen und wertschätzend und verfügst über sehr gute Deutsch- und Englischkenntnisse

• Absicherung und Weiterentwicklung komplexer IT-Infrastrukturen mit besonderem Fokus auf Server-, Cloud-, Endpoint- und produktionsnahe Systemumgebungen

• Identifikation technischer Schwachstellen und Umsetzung risikobasierter Schutzmassnahmen durch Vulnerability Management, System Hardening und kontinuierliche Security-Optimierung

• Administration und Weiterentwicklung von Detection-, Response- und Privileged-Access-Lösungen sowie technische Unterstützung bei der Analyse und Bewältigung von Security Incidents

• Konzeption und Umsetzung neuer Security- und Infrastrukturservices inklusive Virtualisierung und Cloud sowie Übernahme technischer Verantwortung in entsprechenden Projekten

• Technischer Abschluss im Informatikumfeld sowie mehrjährige Erfahrung im Cyber Security, Infrastructure oder System Engineering

• Sehr gute Kenntnisse von Microsoft-Infrastrukturen mit Windows Server, Active Directory und Microsoft Cloud sowie Erfahrung mit Azure, M365 und Defender

• Know-how in Security Operations, Schwachstellenmanagement, Hardening und Incident Response sowie Kenntnisse von SIEM-, XDR- oder PAM-Technologien

• Selbstständiger und belastbarer Engineer mit hohem Qualitätsanspruch, ausgeprägter Eigeninitiative und sicherem Auftreten gegenüber unterschiedlichen Stakeholdern

• Gestaltung und Optimierung der Netzwerktopologie für interne und externe Systeme

• Integration moderner Komponenten, z. B. für Zugriffskontrolle, Traffic-Management und Segmentierung

• Analyse von Schwachstellen und Sicherheitslücken im bestehenden Netzwerkdesign

• Umsetzung von Upgrades und Rollouts im Backbone- und Edge-Bereich

• Zusammenarbeit mit internen Fachstellen bei Architekturentscheidungen und Implementierungsprojekten

• Evaluierung neuer Technologien im Bereich Netzwerkvirtualisierung, SDN oder Zero Trust

• Mitwirkung bei der Definition von Sicherheitsrichtlinien und deren technischer Umsetzung

• Abgeschlossenes Hochschulstudium in Informatik, Netzwerktechnik oder IT-Sicherheit

• Vertiefte Kenntnisse in Routing, Switching und Netzwerkdesign (z. B. mit Cisco, Fortinet oder Juniper)

• Erfahrung in der Absicherung von Infrastrukturen, u. a. durch Firewalls, Proxys oder NAC

• Selbständige, analytisch denkende Persönlichkeit, die gerne Verantwortung übernimmt

• Technologiebegeisterung und Lernwille, um mit Entwicklungen Schritt zu halten

• Sehr gute Sprachkompetenz in Deutsch und Englisch, auch im technischen Umfeld

• Absicherung und Weiterentwicklung komplexer IT-Infrastrukturen mit besonderem Fokus auf Server-, Cloud-, Endpoint- und produktionsnahe Systemumgebungen

• Identifikation technischer Schwachstellen und Umsetzung risikobasierter Schutzmassnahmen durch Vulnerability Management, System Hardening und kontinuierliche Security-Optimierung

• Administration und Weiterentwicklung von Detection-, Response- und Privileged-Access-Lösungen sowie technische Unterstützung bei der Analyse und Bewältigung von Security Incidents

• Konzeption und Umsetzung neuer Security- und Infrastrukturservices inklusive Virtualisierung und Cloud sowie Übernahme technischer Verantwortung in entsprechenden Projekten

• Technischer Abschluss im Informatikumfeld sowie mehrjährige Erfahrung im Cyber Security, Infrastructure oder System Engineering

• Sehr gute Kenntnisse von Microsoft-Infrastrukturen mit Windows Server, Active Directory und Microsoft Cloud sowie Erfahrung mit Azure, M365 und Defender

• Know-how in Security Operations, Schwachstellenmanagement, Hardening und Incident Response sowie Kenntnisse von SIEM-, XDR- oder PAM-Technologien

• Selbstständiger und belastbarer Engineer mit hohem Qualitätsanspruch, ausgeprägter Eigeninitiative und sicherem Auftreten gegenüber unterschiedlichen Stakeholdern

Dieser Rocken Partner ist eine dynamische Kanzlei mit flachen Hierarchien und ausgeprägter Kollegialität. Unser Partner gehört zu den führenden Schweizer Kanzleien für Wirtschaftsrecht und zählt rund 250 juristische Experten. Zu den Kunden unseres Partner zählen nationale und internationale Unternehmen, Publikumsgesellschaften und Familienunternehmen sowie öffentlichrechtliche Institutionen und Privatpersonen.

• Engineering und Weiterentwicklung einer modernen Microsoft-Cloud- und Identity-Plattform mit Fokus auf Azure, Entra ID und sicheren Authentifizierungsmechanismen

• Konzeption skalierbarer Identity- und Access-Lösungen sowie Integration von OAuth-basierten Services und Microsoft-Technologien in komplexe IT-Architekturen

• Entwicklung automatisierter Prozesse und Schnittstellen mit Microsoft Graph API und PowerShell sowie Standardisierung der Cloud-Bereitstellung mittels Infrastructure as Code

• Sicherstellung von Verfügbarkeit und Performance zentraler Plattformservices sowie technische Unterstützung bei anspruchsvollen Projekten, Integrationen und Störungen

• Fundierter IT-Ausbildungshintergrund und mindestens zehn Jahre Berufserfahrung im System-, Cloud- oder Infrastructure Engineering

• Ausgewiesene Expertise in Azure IaaS, Entra ID, OAuth und Microsoft-basierten Identity-Architekturen sowie gutes Verständnis komplexer Systemintegrationen

• Starke Automatisierungskompetenz mit PowerShell, Microsoft Graph API und IaC-Technologien wie Terraform

• Strukturierter und kommunikationsstarker Senior Engineer mit ausgeprägtem Lösungsdenken, hoher Selbstständigkeit sowie stilsicherem Deutsch und sehr gutem Englisch

• Sicherstellung eines stabilen Plattformbetriebs auf Basis von Linux, Containern und Open-Source-Technologien.

• Aufbau durchgängiger Delivery-Pipelines für automatisierte Softwarebereitstellung und reproduzierbare Betriebsabläufe.

• Betreuung und technische Weiterentwicklung digitaler Fachapplikationen samt Schnittstellen, Authentifizierung und Lifecycle-Management.

• Gestaltung hybrider Infrastruktur mit Azure, Microsoft 365, Entra ID, Intune und Kubernetes.

• Umsetzung von Schutz-, Überwachungs- und Wiederherstellungsmechanismen sowie technische Begleitung von Projekten und Standards.

• Höhere IT-Ausbildung oder entsprechende Berufspraxis im Bereich System Engineering, Software Engineering und DevOps.

• Mehrjährige Erfahrung mit LAMP-Umgebungen, Containerisierung, Netzwerkdiensten, Zertifikatsmanagement und relationalen Datenbanken.

• Praxiswissen in Deployment-Automation, GitHub Actions, CI/CD und idealerweise Kubernetes.

• Kenntnisse in SSO, IAM, Zugriffskontrollen, Reverse Proxies, Web Application Firewalls oder vergleichbaren Security-Verfahren.

• Analytische und verantwortungsbewusste Persönlichkeit mit Interesse an neuen Technologien sowie sehr guten Deutsch- und Englischkenntnissen.

Rocken® hat eine webbasierte Online- Plattform zur Jobsuche und Talentgewinnung entwickelt, die den Bewerbungsprozess digitalisiert und die Unternehmung dabei unterstützt, Talente am Markt rasch zu erkennen und langfristig für sich zu gewinnen. In der technologischen Entwicklung sowie bei der Erbringung unserer Dienstleistungen stehen wir für drei Grundsätze: Performance: Schnelle Verfügbarkeit und hohe Reichweite, Usabilty: Höchste Benutzerfreundlichkeit und Design und Collaboration: Professioneller Austausch und Vernetzung von Know-how.

Stabile Plattformen entstehen durch das Zusammenspiel von Linux Engineering, Containerisierung, Automatisierung und sauberem Software Delivery. In dieser Funktion gestaltest du genau dieses Zusammenspiel aktiv mit: von der Linux-Basis über Kubernetes und CI/CD bis hin zu Security, Monitoring und hochverfügbarem Betrieb.

Linux & Kubernetes

• Du verantwortest den zuverlässigen Betrieb und die Weiterentwicklung von RHEL- und SLES-Systemen.

• Du betreibst und optimierst Kubernetes auf SUSE Rancher / RKE2 für einen anspruchsvollen 7x24-Betrieb.

• Du führst Wartungen, Upgrades und Releasewechsel strukturiert innerhalb definierter Wartungsfenster durch.

Automation & Delivery

• Du entwickelst Ansible Playbooks, Rollen und Collections und etablierst Infrastructure as Code im täglichen Betrieb.

• Du betreibst und erweiterst AWX als zentrale Automatisierungsplattform.

• Du entwickelst CI/CD-Pipelines auf Forgejo und unterstützt Entwicklungs- und Applikationsteams bei deren Nutzung.

Operations & Security

• Du überwachst die Plattform mit geeigneten Monitoring- und Supportprozessen und stellst einen stabilen Betrieb sicher.

• Du wirkst bei OS-Hardening und Schwachstellenbehebungen mit.

• Du unterstützt bei der Absicherung von privilegierten Accounts sowie bei der Verwaltung von Zertifikaten und Secrets.

• Du übernimmst im Rahmen des Pikettdienstes Verantwortung für die Plattform ausserhalb der regulären Arbeitszeiten.

• Du verfügst über eine technische Ausbildung auf Fachschul-, FH-, Uni- oder ETH-Niveau oder über eine gleichwertige praktische Qualifikation.

• Du bringst mehrjährige Erfahrung mit Linux und Kubernetes in hochverfügbaren 7x24-Umgebungen mit.

• Du verfügst über sehr gute Kenntnisse in Ansible und bist mit IaC, CI/CD und DevOps bestens vertraut.

• Du kennst dich idealerweise mit Platform Security, Load Balancing, DNS und Firewalls aus.

• Du hast Erfahrung mit verteilten und hochverfügbaren Systemlandschaften.

• Du arbeitest eigeninitiativ, verantwortungsbewusst und serviceorientiert und kannst technische Themen selbstständig vorantreiben.

• Du bist bereit, Pikettdienst sowie Einsätze an Wochenenden und Randzeiten zu übernehmen.

• Du sprichst Deutsch fliessend und verfügst idealerweise über eine ITIL-, Cloud- oder Open-Source-Zertifizierung.

Für die Weiterentwicklung einer modernen ICT-Landschaft wird eine erfahrene Persönlichkeit gesucht, die technische Expertise mit Kundenorientierung und strategischem Denken verbindet. Im Fokus stehen stabile Services, moderne Cloud- und Hosting-Umgebungen sowie die kontinuierliche Optimierung komplexer Infrastrukturen.

In dieser Funktion übernehmen Sie eine zentrale technische Rolle in anspruchsvollen Infrastruktur-, Cloud- und Migrationsprojekten. Sie entwickeln Lösungsarchitekturen, begleiten den Betrieb und bringen Ihre Erfahrung bei Standards, Sicherheit und technologischen Entscheidungen ein.

• Sicherstellen eines stabilen, sicheren und kundenorientierten Betriebs komplexer ICT-Services, Plattformen und Infrastrukturen

• Entwickeln technischer Konzepte und Lösungsarchitekturen für Server-, Cloud-, Hosting- und Infrastrukturumgebungen

• Fachliche Leitung und technische Umsetzung anspruchsvoller Infrastruktur-, Cloud- und Migrationsprojekte

• Weiterentwickeln von Betriebsmodellen, Architekturstandards, Backup-, Recovery-, Change- und Security-Vorgaben

• Analysieren komplexer Störungen sowie Optimieren von Performance, Monitoring, Patching und Wiederanlaufprozessen

• Bewerten neuer Technologien und Erarbeiten von Empfehlungen für die Weiterentwicklung der ICT-Landschaft

• Abgeschlossene Aus- oder Weiterbildung in Informatik, Wirtschaftsinformatik oder einer vergleichbaren technischen Fachrichtung

• Mehrjährige Erfahrung im Betrieb und in der Weiterentwicklung komplexer ICT-Infrastrukturen, idealerweise im Hosting- oder Managed-Services-Umfeld

• Fundierte Kenntnisse in Architekturdesign für Server-, Netzwerk-, Cloud- und Sicherheitslösungen

• Erfahrung in der technischen Leitung von Infrastruktur-, Cloud- oder Transformationsprojekten

• Ausgeprägte Kommunikations- und Beratungskompetenz sowie strukturierte, lösungsorientierte und selbstständige Arbeitsweise

• Gute Englischkenntnisse in Wort und Schrift sowie Bereitschaft zur kontinuierlichen fachlichen Weiterbildung

Du willst nicht nur Systeme betreiben, sondern eine ICT-Landschaft aktiv gestalten? Genau hier setzt diese Position an. Als Senior Hybrid Cloud Engineer bist Du die technische Instanz für eine moderne Microsoft- und Cloud-Umgebung rund um Azure und Microsoft 365 (M365). Deine Erfahrung fliesst direkt in Architekturentscheide und Projekte ein. So sorgst Du dafür, dass die Mitarbeitenden jeden Tag auf eine sichere und leistungsfähige Infrastruktur zählen können.

• Du treibst die Weiterentwicklung der Microsoft- und Cloud-Infrastruktur strategisch und technisch voran

• Wiederkehrende Prozesse vereinfachst Du durch Automatisierung und hebst so die Effizienz im Betrieb

• Du übernimmst die Leitung von Digitalisierungs- und Infrastrukturvorhaben und bringst sie sicher ins Ziel

• Darüber hinaus gehst Du anspruchsvollen Störungen auf den Grund und entwickelst tragfähige Lösungen

• Stabilität, Sicherheit und Verfügbarkeit der gesamten ICT-Umgebung liegen in Deiner Verantwortung

• Zudem gibst Du Dein Wissen im Team weiter und unterstützt die Lernenden in der Informatik bei ihrer Ausbildung

• Du hast einen Abschluss als Informatiker:in HF oder FH oder eine vergleichbare Weiterbildung

• Mehrere Jahre Praxis als Engineer in Microsoft-Umgebungen gehören zu Deinem Rucksack

• Du bewegst Dich sicher in Themen wie Intune, PowerShell, Entra ID, Virtualisierung, Active Directory oder Datensicherung

• Des Weiteren denkst Du analytisch und suchst Lösungen, die auch langfristig Bestand haben

• Eigeninitiative ist für Dich selbstverständlich, und Du behältst auch bei vielen Baustellen den Überblick

• Zudem kommunizierst Du souverän mit Fachbereichen, Management und externen Partnern