592 IT - System Engineering in Gallen

Du willst nicht nur Alarme verwalten, sondern Erkennung und Abwehr aktiv verbessern? Als Offensive Security Engineer bringst Du SIEM-Plattformen und SOC-Prozesse technisch voran. Dabei arbeitest Du intern wie auch direkt in Kundenprojekten. Wer Lust auf die Angreiferseite hat, bekommt je nach Know-how die Chance auf eigene Penetration Tests. Neugier und Tüftlergeist zahlen sich hier direkt aus.

• Du automatisierst Abläufe im Security Operations Center (SOC) und optimierst bestehende Detection-Regeln.

• Kundinnen und Kunden unterstützt Du als technische Ansprechperson bei allen Fragen zur Cybersecurity.

• Du entwickelst die Security Information and Event Management (SIEM) Landschaft intern und bei Kunden gezielt weiter.

• Darüber hinaus prüfst Du Systeme und Anwendungen auf Schwachstellen, sofern Dein Kenntnisstand es erlaubt.

• Neue Services und Produkte formst Du mit und bringst Deine Erfahrungen aus Projekten ein.

• Zudem gibst Du Dein Know-how an Kolleginnen und Kollegen weiter und beobachtest aktuelle Trends in der Bedrohungslage.

• Du blickst auf praktische Erfahrung im IT Security Engineering zurück.

• Plattformen wie Splunk oder Elastic Security hast Du bereits konfiguriert, erweitert oder betrieben.

• Ein Security-Zertifikat wie CISA, OSCP, CEH oder CISSP besitzt Du bereits.

• Idealerweise hast Du schon Windows- und Linux-Umgebungen gehärtet und Linux-Systeme im Job oder privat aufgesetzt.

• Des Weiteren sind erste Erfahrungen im Penetration Testing ein klarer Vorteil.

• Zudem packst Du ambitionierte Ziele mit Freude an, gehst offen auf Menschen zu und wechselst mühelos zwischen Deutsch und Englisch. Weitere Sprachen sind gern gesehen.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Du übernimmst Verantwortung für eine anspruchsvolle Storage- und Backup-Landschaft und bringst sie technisch voran. Als Infrastructure Engineer Storage & Backup arbeitest Du mit Pure Storage und NetApp und verbindest Betrieb mit konzeptioneller Arbeit. Ausfälle, Migrationen und Kapazitätsengpässe sind für Dich keine Störfaktoren. Sie sind Herausforderungen, die Du mit Erfahrung und Analysestärke löst. Im Mittelpunkt steht dabei immer die Integrität der gesicherten Daten.

• Du entwickelst Backup- und Recovery-Konzepte samt Retention-Regeln und stellst die Wiederherstellbarkeit physischer und virtueller Systeme sicher.

• Storage Services wie Snapshots, NDMP, NFS und Replikation sowie Object Storage über S3 richtest Du ein und betreibst sie.

• Du administrierst unveränderbare Speicherkonzepte mit WORM-Mechanismen und optimierst Disaster-Recovery-Abläufe (DR).

• Hinzu kommt die Anbindung der Systeme an Virtualisierungsplattformen wie KVM und VMware vSphere sowie der Betrieb von Tape Libraries und SAN-Komponenten.

• Du realisierst Hardware-Replacements und Storage-Migrationen, gehst Fehlerursachen systematisch auf den Grund und behebst Engpässe bei Performance und Auslastung.

• Zudem treibst Du Alerting, Monitoring und vorausschauende Kapazitätsplanung voran.

• Du blickst auf mindestens drei Jahre Praxis im Infrastructure-, Backup- oder Storage-Engineering zurück.

• Mit Enterprise-Storage-Systemen arbeitest Du routiniert. Erfahrung mit Pure Storage und NetApp ist ein klarer Vorteil.

• Object-, NAS- und SAN-Architekturen sind Dir ebenso vertraut wie LUNs, Volumes und Storage Provisioning.

• Darüber hinaus weisst Du, wie Immutable Backups und Replikation Daten vor Verlust und Manipulation schützen.

• Du fühlst Dich in KVM- oder VMware-Umgebungen zu Hause und kennst Dich mit Tape Libraries aus.

• Zudem arbeitest Du strukturiert und eigenverantwortlich und findest auch bei komplexen Störfällen zielsicher die Lösung.

Du möchtest Sicherheitsbedrohungen nicht nur erkennen, sondern auch verstehen und die Erkennungsfähigkeit moderner IT-Infrastrukturen gezielt verbessern? Als Cyber Defence Analyst untersuchst du auffällige Aktivitäten in System- und Netzwerkdaten, bewertest Sicherheitsvorfälle und entwickelst technische Ansätze zur frühzeitigen Erkennung von Angriffen.

In einem technisch anspruchsvollen Umfeld arbeitest du an der Weiterentwicklung von Detection-Mechanismen und unterstützt Kunden bei der Eindämmung von Sicherheitsrisiken. Zusätzlich erhältst du Einblick in forensische Untersuchungen und arbeitest bei Bedarf mit weiteren Security-Disziplinen zusammen.

• Bewertung und Bearbeitung sicherheitsrelevanter Ereignisse inklusive nachvollziehbarer Dokumentation und Kundenkommunikation

• Analyse von Logs und Telemetriedaten zur Identifikation von Angriffsmustern und verdächtigen Aktivitäten

• Erstellung und Verbesserung von SIEM-Regeln, Detection-Use-Cases und Monitoring-Ansätzen

• Erkennung von Sicherheitslücken in bestehenden Überwachungsmechanismen und Ableitung geeigneter Verbesserungen

• Unterstützung bei der technischen Umsetzung von Schutzmassnahmen sowie bei komplexen Sicherheitsvorfällen

• Mitarbeit bei Threat-Hunting-Aktivitäten, forensischen Untersuchungen und Purple-Team-Aufgaben

• Technische Ausbildung oder Studium im Bereich Informatik sowie idealerweise ergänzende Security-Zertifizierungen

• Mindestens fünf Jahre Erfahrung im SOC-Umfeld oder in einer vergleichbaren Security-Operations-Funktion

• Breites technisches Wissen in Betriebssystemen, Netzwerken und gängigen Microsoft-Security-Technologien

• Solides Verständnis von SIEM, Angriffstechniken und dem MITRE-ATT&CK-Framework

• Interesse an Hacking, Schwachstellenanalysen und Penetrationstests; Erfahrung im Threat Hunting ist ein Plus

• Zuverlässige, selbstständige und teamorientierte Persönlichkeit mit sehr guten Deutsch- und Englischkenntnissen sowie Bereitschaft zu regelmässigem Pikettdienst

Unser Rocken Partner ist ein führender und praxiserprobter IT Full Service Provider mit mehreren Standorten in der Schweiz. Sein umfassendes IT-Angebote beinhaltet alles von der IT-Beratung über Entwicklung und Implementation bis hin zum sicheren und stabilen Betrieb von IT-Systemen und Netzen.

Die Unternehmung besticht durch ausgezeichnete Karrierechancen, ihrer offenen Firmenkultur und ein vielfältiges Tätigkeitsfeld. Zudem setzt sie auf Nachhaltigkeit und implementiert laufend Massnahmen für eine grüne IT.

Unser Rocken Partner betreibt eine europaweite IT-Infrastruktur mit starkem Fokus auf standardisierte Client- und Workplace-Lösungen. In dieser Position übernimmst Du eine zentrale Rolle im Client Engineering und arbeitest eng mit Support- und Infrastruktur-Teams zusammen.

• Du stellst die technische Verbindung zwischen Server-Infrastruktur und 2nd-Level-Support sicher.

• Des Weiteren entwickelst und betreibst Du Client-Plattformen auf Basis von Windows.

• Ausserdem automatisierst Du Software-Pakete und verbesserst bestehende Verteilprozesse kontinuierlich.

• Zudem unterstützt Du den 2nd-Level-Support bei komplexen Client- und Infrastrukturfällen.

• Nicht zuletzt realisierst Du Client- und Netzwerk-Inbetriebnahmen an internationalen Standorten – remote und onsite.

• Du hast eine abgeschlossene Informatik-Berufslehre EFZ oder eine weiterführende Qualifikation im IT-Bereich.

• Des Weiteren verfügst Du über mindestens drei Jahre Erfahrung im 2nd- und 3rd-Level-Support.

• Ausserdem bringst Du sehr gute Kenntnisse in Microsoft 365 und den Office-Applikationen mit.

• Zudem hast Du idealerweise Erfahrung im Client Engineering sowie mit SCCM oder ähnlichen Tools.

• Nicht zuletzt bist Du ein kommunikationsstarker Teamplayer mit strukturierter Arbeitsweise.

Technologien: Windows Clients, Microsoft 365, SCCM, Software Automation, Netzwerk-Infrastruktur

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Stabile Netzwerke fallen erst auf, wenn sie fehlen. Als Routing & Switching Engineer sorgst Du dafür, dass genau das nicht passiert. Komplexe LAN-, WAN- und WLAN-Umgebungen sind Dein Terrain, und dynamisches Routing mit Border Gateway Protocol (BGP) und OSPF beherrschst Du souverän. Hier zählt Deine technische Tiefe, denn Du gestaltest Sicherheit und Verfügbarkeit aktiv mit.

• Du planst LAN-, WAN- und WLAN-Infrastrukturen, baust sie auf und betreibst sie zuverlässig.

• Bei hartnäckigen Störungen im 2nd- und 3rd-Level-Support wertest Du Logs, Traces und Packet Captures aus und findest die Ursache.

• Du entwickelst Firewall-Regelwerke weiter, schärfst Security Policies und segmentierst das Netzwerk konsequent.

• Des Weiteren konfigurierst Du OSPF und BGP, betreibst VPN-Verbindungen für Standorte und Remote-Zugriffe und sicherst das Failover ab.

• Changes, Firmware-Upgrades und Migrationen setzt Du sorgfältig um und integrierst neue Systeme in die bestehende Architektur.

• Zudem verbesserst Du Monitoring, Alerting und Netzwerkdokumentation laufend.

• Mit mind. 3 Jahren Erfahrung im Network Engineering bringst Du ein solides Fundament mit.

• Du beherrschst TCP/IP und Subnetting sowie IPv4 und IPv6 aus dem Effeff.

• VLANs, Trunking, STP/RSTP und Link Aggregation setzt Du routiniert in der Praxis ein.

• Darüber hinaus kennst Du Dich mit NAT, ACLs, DHCP, DNS und Zertifikaten bestens aus.

• Redundanz und Hochverfügbarkeit verstehst Du ebenso gut wie Least Privilege und sichere Netzwerkzonen.

• Zudem gehst Du Probleme methodisch an und analysierst mit Wireshark und weiteren Diagnosetools bis auf Protokollebene.

• Betreuung und Ausbau einer automatisierten Linux-Systemlandschaft inklusive Provisionierung, Wartung und Lifecycle-Aufgaben.

• Sicherstellung verfügbarer IT-Dienste und Applikationsumgebungen auf einer containerbasierten Kubernetes-Plattform.

• Modernisierung der Überwachungslandschaft und Etablierung transparenter Betriebs- und Alarmierungsprozesse.

• Entwicklung kleiner Softwarelösungen, Integrationen und browserbasierter Werkzeuge unter Einsatz moderner KI-Unterstützung.

• Technische Beratung von Forschungsgruppen, Bearbeitung von Supportfällen und Mitarbeit an Infrastrukturprojekten.

• Beruflicher Hintergrund im Bereich Informatik, Systemtechnik oder einer verwandten Fachrichtung.

• Sehr gute Kenntnisse in Unix/Linux sowie Erfahrung mit Shell-Scripting und einer Programmiersprache.

• Praxiswissen in Configuration Management, Containertechnologien, Clusterbetrieb oder Monitoring.

• Verständnis für den Aufbau und die Einführung individueller IT-Services und technischer Plattformen.

• Kommunikative, lernfreudige Persönlichkeit mit Eigeninitiative, Belastbarkeit und guten Kenntnissen in Deutsch und Englisch.

• Du bist der SPOC, wenn es um Windows-Clients und BYOD (Bring Your Own Device) geht.
• Du bist proaktiv darum bemüht, ein Höchstmaß an System- und Infrastrukturverfügbarkeit sicherzustellen.
• Das umfasst die Überwachung und Wartung der eigenen IT-Infrastruktur, wie Server, Netzwerkumgebung, Telefonie und spezifische Hardware.
• Du sorgst dafür, dass Sicherheits-, Backup- und Redundanzstrategien aufrechterhalten werden.
• Außerdem kümmerst du dich um die regelmäßige Wartung von Betriebssystemen, Anwendungssoftware und Systemverwaltungstools, um einen reibungslosen Betrieb sicherzustellen.
• Du erstellst und pflegst benutzerdefinierte Skripte, um die Effizienz des Systems zu steigern und den Aufwand für manuelle Eingriffe bei allen Aufgaben zu reduzieren.

• Du solltest idealerweise eine abgeschlossene Berufsausbildung im Bereich IT-Infrastruktur & Systemtechnik oder eine vergleichbare Qualifikation als Informatiker/in haben.
• Es ist wichtig, dass du mehrjährige Erfahrung in Bereichen wie Informationssicherheit, Systemtechnik, Integration oder Systemarchitektur hast.
• Du solltest fundierte Kenntnisse im Bereich Netzwerke mitbringen.
• Solide Erfahrung mit Cloud-Technologien wird ebenfalls vorausgesetzt.
• Es ist von Vorteil, wenn du Erfahrung mit Virtualisierung von VMware und Hyper-V sowie mit Überwachungssystemen wie PRTG oder SCOM hast.
• Du solltest ein systematisches Vorgehen haben und eine rasche Auffassungsgabe besitzen.
• Als proaktive und dienstleistungsorientierte Persönlichkeit solltest du selbstständig arbeiten können und Verantwortungsbewusstsein sowie Organisationsfähigkeit mitbringen.
• Sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift werden erwartet.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Als Senior Security Infrastructure Engineer gestaltest Du die Sicherheitsarchitektur anspruchsvoller Kundenumgebungen und prägst die technische Qualität von Managed Security Services. Moderne Bedrohungen kennen keine Systemgrenzen. Deshalb denkst Du Firewalls, Endpoints, Identitäten und Cloud als zusammenhängendes Abwehrsystem. Bei kritischen Vorfällen behältst Du den Überblick und übernimmst die technische Führung. Deine Expertise fliesst direkt in Standards ein, die Kunden spürbar besser schützen.

• Du entwirfst mehrschichtige Security-Architekturen und optimierst Enterprise-, Cloud- und Web Application Firewalls

• Bei kritischen Security Incidents leitest Du Analyse, Containment und Remediation über alle Ebenen hinweg

• Du baust Security Information and Event Management (SIEM) Lösungen auf und entwickelst Detection Use Cases sowie Correlation Rules

• Des Weiteren verantwortest Du die Weiterentwicklung von XDR, EDR und NDR und automatisierst Security Operations über APIs

• Du begleitest komplexe Pre-Sales-Situationen, führst Architecture Reviews durch und erarbeitest passende Lösungsarchitekturen

• Zudem definierst Du Security Baselines, Vulnerability-Management-Prozesse und Zero-Trust-Konzepte für Identity und Access

• Mehrjährige, fundierte Praxis in Security Architecture, Security Operations oder Cyber Security Engineering bringst Du mit

• Du verstehst Netzwerkprotokolle wie TCP/IP, DNS, HTTP/S und TLS bis ins Detail und erkennst deren Schwachstellen

• Detection Engineering, Log Management und Security Monitoring gehören zu Deinem Alltag

• Darüber hinaus leitest Du aus gängigen Angriffstechniken wirksame Massnahmen ab und orientierst Dich idealerweise an MITRE ATT&CK

• Du analysierst Abhängigkeiten zwischen Applikationen, Identity, Cloud und Security Controls strukturiert und verfügst über solide Kenntnisse in Vulnerability Scanning, Hardening, MFA sowie Windows- und Linux-Security

• Zudem skriptest Du sicher in Python und Bash, arbeitest gerne eigenständig im Austausch mit Kunden und überzeugst mit verhandlungssicherem Deutsch sowie gut verständlichem Fachenglisch

Unser Rocken Partner ist der einzige unabhängige Anbieter von Speicher- und Embedded-IoT-Lösungen in Europa für anspruchsvolle Anwendungen mit Entwicklungsstandorten Schweiz, Deutschland sowie in den USA.

Du suchst eine Herausforderung als Chief Information Security Officer, in der du deine Fähigkeiten und Erfahrungen einsetzen kannst, um die Sicherheit von Informationen zu gewährleisten. In dieser Rolle übernimmst du die Verantwortung für die Entwicklung und Umsetzung von Strategien zur Informationssicherheit. Du verantwortest die Sicherheit von Daten und Systemen und sorgst dafür, dass alle Sicherheitsmassnahmen den aktuellen Standards entsprechen. Als Senior-Experte bringst du deine umfassenden Kenntnisse und Erfahrungen in die Rolle ein, um komplexe Sicherheitsprobleme zu lösen. Du bist ein wichtiger Teil des Sicherheitsteams und trägst dazu bei, dass die Informationssicherheit auf höchstem Niveau gewährleistet ist.

• Du verantwortest die Informationssicherheitsstrategie und deren kontinuierliche Weiterentwicklung
• In dieser Rolle betreibst du das Informationssicherheitsmanagementsystem nach ISO/IEC 27001
• Als Chief Information Security Officer sicherst du die Einhaltung regulatorischer Anforderungen
• Du führst Risikoanalysen und Sicherheitsbewertungen durch
• In dieser Rolle planst du Zertifizierungen und begleitest interne und externe Audits
• Du steuerst und koordinierst das Incident Response Management bei Sicherheitsvorfällen

• Du hast ein abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, IT-Sicherheit oder einer vergleichbaren Fachrichtung

• Du bringst mehrjährige Berufserfahrung im Bereich Informationssicherheit mit, idealerweise in einer leitenden oder koordinierenden Funktion

• Du hast Erfahrung im Aufbau und der Weiterentwicklung eines Informationssicherheitsmanagementsystems nach ISO/IEC 27001

• Du verfügst über fundierte Kenntnisse der ISO/IEC 27001, regulatorischer Anforderungen sowie im Informationsrisiko- und Compliance-Management

• Du besitzt Zertifizierungen wie CISSP, CISM oder ISO/IEC 27001 Lead Implementer / Lead Auditor, was von Vorteil ist

• Du zeichnest dich durch strategisches Denkvermögen, eine strukturierte und eigenverantwortliche Arbeitsweise sowie sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift aus

• Du sprichst fliessend Deutsch.