1851 IT - System Engineering in Göschenen

Du bist als Linux Network Platform Engineer für die Automation, Logik, Stabilität und Evolution von hochverfügbaren Linux-Systemen verantwortlich, die unsere Kommunikationsplattform antreiben. In dieser Rolle übernimmst du die Verantwortung für die Engine Room unserer Plattform und sorgst für die reibungslose Funktion von Softswitches, Media Gateways, Signalling Routern und Core Packet Gateways. Du verantwortest die Logik, Stabilität und Evolution dieser Systeme, um eine maximale Verfügbarkeit, Leistung und Flexibilität zu gewährleisten. Dein Know-how und deine Erfahrung als Professional ermöglichen es dir, komplexe Systeme zu meistern und innovative Lösungen zu entwickeln. Du bist der Schlüssel zum Erfolg unserer Kommunikationsplattform und trägst dazu bei, dass unsere Systeme stets auf dem neuesten Stand sind.

• Du entwirfst, schreibst und wartest Produktions-Skripte, um komplexe Routing-, Verkehrsüberwachungs-, Tagesoperationen und Massenabonnenten-Bereitstellungen zu automatisieren

• In dieser Rolle entwickelst du Konfigurationsmanagement-Logik, um unsere redundanten Produktionscluster bereitzustellen, zu konfigurieren und konsistent zu halten

• Als Linux Network Platform Engineer planst und führst du grosse OS/Kern-Migrationen und -Updates von Kernnetzdiensten mit Null-Ausfall-Strategien durch

• Du managst tiefe Netzwerkkonfigurationen unter Linux, einschliesslich IP-Routing, iptables/nftables, VRRP, keepalived, VLAN-Tagging und BGP/OSPF-Dynamisches Routing

• In dieser Rolle optimierst du für hohe Volumina und geringe Latenz von VoIP/SIP- und Mobilfunk-Datenströmen und integrierst Leistungsmetriken mit Grafana und anderen Stacks

• Als Linux Network Platform Engineer nimmst du an einem rotierenden On-Call-Plan teil, um unsere kritischen SLA-Verpflichtungen zu unterstützen und führst tiefgehende PCAP/Wireshark-Paketanalysen durch, um komplexe SIP- oder GTP-Signalisierungsanomalien zu lösen

• Du hast tiefgehende Erfahrung mit der Administration von Linux-Systemen, insbesondere mit enterprise Linux-Distributionen wie Debian oder Mageia.

• Du verfügst über solide Kenntnisse in der Skriptprogrammierung für die Systemintegration und -automatisierung.

• Du hast Erfahrung mit der Konfiguration von Infrastrukturen durch Konfigurationsmanagement- und Automatisierungstools.

• Du hast ein gutes Verständnis von IP-Netzwerken, einschliesslich OSI-Schichten, TCP/IP, IP-Routing-Protokollen wie BGP oder OSPF und Linux-eigenen Netzwerktools.

• Du hast praktische Erfahrung mit dem Upgrade von Produktivsystemen, der Orchestrierung von Blue-Green-Deployments oder der Durchführung von Live-Migrationen von kritischen Datenbanken oder Daemon-Diensten.

• Du hast Erfahrung mit der Verwaltung von Datenbanken unter Linux, wie PostgreSQL, MySQL/MariaDB oder Redis.

• Du bist fleissend in Deutsch und idealerweise gut in Englisch.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Als Workplace Engineer:in Intune & Microsoft 365 übernimmst Du die Verantwortung für den Betrieb und die Weiterentwicklung der Windows-Clients und mobilen Geräte im Microsoft-365-Umfeld. Dein Werkzeugkasten umfasst Microsoft Intune (MEM), Windows Autopilot und PowerShell. Statt Tickets nur abzuarbeiten, suchst Du nach nachhaltigen Lösungen und setzt technische Standards. Wer Endpoint Management ganzheitlich denkt und Identity sowie Security mitberücksichtigt, findet hier viel Gestaltungsspielraum.

• Du administrierst Intune für iOS-, Windows- und Android-Geräte und baust Gerätekonfigurationen, Compliance-Richtlinien sowie Sicherheitsvorgaben laufend aus.

• Anwendungen bereitest Du als Pakete auf und verteilst sie automatisiert an die Endgeräte.

• Du steuerst Update Rings, Quality- und Feature-Updates und hältst die Client-Umgebung stets aktuell.

• Komplexe Störungen rund um Policies, Enrollment oder Updates analysierst Du im 2nd- und 3rd-Level und beseitigst wiederkehrende Probleme an der Wurzel.

• Darüber hinaus automatisierst Du die Vergabe von Lizenzen, Berechtigungen und Geräteprofilen beim Ein- und Austritt von Mitarbeitenden.

• Zudem optimierst Du SharePoint, Teams und OneDrive, planst Changes und Migrationen und entwickelst Betriebskonzepte weiter.

• Mehrjährige Praxis im Client-, Workplace- oder Endpoint-Engineering bringst Du mit, idealerweise mind. 3 Jahre.

• Du bewegst Dich sicher in Windows 11 und 10 sowie in der Microsoft-365-Welt, inklusive OneDrive, Teams und SharePoint.

• Modernes Endpoint Management mit MDM, MAM, Compliance- und Configuration-Profiles gehört zu Deinem Alltag.

• Erfahrung mit Autopilot, Software-Paketierung sowie Windows Update for Business setzt Du gezielt ein.

• Hinzu kommt ein solides Verständnis dafür, wie Security, Identity und Endpoint Management zusammenspielen, ergänzt durch praxiserprobte Skripting-Kenntnisse.

• Zudem arbeitest Du strukturiert und lösungsorientiert, formulierst stilsicher auf Deutsch und verständigst Dich auch auf Englisch problemlos.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Du übernimmst Verantwortung für eine Applikation, auf die sich der klinische Alltag rund um die Uhr verlässt. Als Medical Application Manager hältst Du das Klinikinformationssystem stabil und entwickelst es technisch gezielt weiter. Dazu gehören saubere Releases, tiefe Fehleranalysen und ein gutes Gespür für medizinische Abläufe. Wer Technik und Patientenversorgung gerne zusammendenkt, findet hier eine Aufgabe mit echter Wirkung.

• Du sicherst Verfügbarkeit, Performance und korrekte Funktionsweise des Klinikinformationssystems (KIS) und steuerst dessen Lifecycle Management.

• Bei Störungen wertest Du Logs, Systemmeldungen und Datenflüsse aus und koordinierst schwierige Incidents mit dem Hersteller.

• Releases, Updates und Patches planst Du vorausschauend und steuerst System-, Regressions- und Abnahmetests vor jeder Produktivsetzung.

• Darüber hinaus analysierst Du Abläufe wie Patientenadministration und medizinische Dokumentation und formulierst Change Requests für deren bessere Abbildung.

• Du betreust die Keyuser in den Fachbereichen und behältst die Schnittstellen zu ERP-, Archiv- und Bildgebungssystemen im Blick.

• Zudem dokumentierst Du Systeme, Schnittstellen und Prozesse in Confluence und leitest technische Teilprojekte.

• Mehrjährige Erfahrung im Betrieb eines Klinikinformationssystems oder einer vergleichbaren Healthcare-Applikation zeichnet Dich aus.

• Du verstehst klinische und administrative Prozesse und weisst, wie ein KIS mit PACS, RIS und Laborsystemen zusammenspielt.

• Requirements Engineering hast Du bereits praktiziert und machst aus klinischen Anliegen klare Spezifikationen.

• Des Weiteren kennst Du klinische Schnittstellen, idealerweise mit HL7, und planst Releases sowie Integrationstests mit sicherer Hand.

• Ein Studium in Informatik oder Wirtschaftsinformatik auf Stufe HF/FH oder eine gleichwertige Qualifikation rundet Dein Profil ab.

• Zudem denkst Du vernetzt und behältst auch unter Druck den Überblick. Deutsch beherrschst Du fliessend, und für technische Unterlagen oder Herstellergespräche reicht Dein Englisch problemlos.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Ein stabiles Netzwerk entsteht nicht zufällig, sondern durch durchdachte Architektur. Genau hier setzt Du als Senior Infrastructure Network Engineer an und prägst die technische Weiterentwicklung von Core-, Access- und Security-Infrastrukturen. Komplexe Routing-Konzepte mit Border Gateway Protocol (BGP) und anspruchsvolle MPLS-Services gehören zu Deinem Alltag. Bei kritischen Incidents bist Du die erste technische Instanz und gibst die Richtung vor. Deine Entscheidungen haben Gewicht und Du gestaltest Standards, die langfristig wirken.

• Du entwickelst Routing-, Peering- und Redundanzkonzepte weiter und verantwortest komplexe BGP-Architekturen.

• Massgeschneiderte Netzwerk- und Security-Lösungen für Kundenprojekte konzipierst Du und begleitest ihre Umsetzung bis zum Schluss.

• Des Weiteren entwirfst Du hochverfügbare VPN-Architekturen für Remote Access, Site-to-Site und standortübergreifende Verbindungen.

• Du führst Netzwerkaudits und Architekturreviews durch und definierst verbindliche Standards für Firewalling, MPLS und Switching.

• Bei geschäftskritischen Services sorgst Du mit Failover- und Redundanzlösungen für maximale Verfügbarkeit.

• Zudem übernimmst Du die Führung bei schweren Incidents und deckst mit tiefgehenden Root-Cause-Analysen die eigentlichen Ursachen auf.

• Du blickst auf über fünf Jahre Erfahrung im Network und Security Engineering zurück, idealerweise bei einem Service Provider.

• Peering, Routing Policies und Route Filtering beherrschst Du sicher, ebenso Service-Provider-Services auf Basis von MPLS.

• Darüber hinaus bewegst Du Dich routiniert in Enterprise- und Carrier-Firewalls, Security Policies, NAT und ACLs.

• Mit Fortinet, Extreme, Brocade, Ruckus oder Cisco hast Du bereits intensiv gearbeitet.

• Packet Captures, Flow-Analysen und Protokollauswertungen nutzt Du gezielt, um auch verzwickte Fehlerbilder rasch einzugrenzen.

• Zudem verfügst Du über breite Erfahrung im Datacenter Networking, denkst strukturiert in Abhängigkeiten und überzeugst mit stilsicherem Deutsch sowie soliden Englischkenntnissen im technischen Austausch.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Ein Netzwerk ist nur so stark wie seine Architektur. Genau hier setzt Du als Senior Routing & Security Engineer an und prägst Core-, Access- und Security-Infrastrukturen mit Weitblick. Routing, Firewalling und VPN betrachtest Du als zusammenhängendes Ganzes. Bei komplexen Kundenanforderungen übernimmst Du die technische Verantwortung von der Idee bis zur Umsetzung. Deine Expertise gibt die Richtung für die künftige Netzwerkstrategie vor.

• Bei kritischen Incidents übernimmst Du im 3rd-Level-Support die technische Führung und gehst Störungen mit fundierten Root-Cause-Analysen auf den Grund.

• Du verantwortest die Architektur der Core-, Access- und Security-Netzwerke und definierst verbindliche Standards für Routing, Switching und Firewalling.

• Des Weiteren entwickelst Du Peering-, Routing- und Redundanzkonzepte rund um Border Gateway Protocol (BGP) gezielt weiter.

• Du konzipierst Layer-2- und Layer-3-Services auf Basis von Multiprotocol Label Switching (MPLS) und richtest sie auf anspruchsvolle Kundenbedürfnisse aus.

• Netzwerkaudits, Architekturreviews und Failover-Lösungen für geschäftskritische Services liegen ebenfalls in Deiner Hand.

• Zudem treibst Du Migrationen und Rechenzentrumsvernetzungen voran und sorgst für hochverfügbare, standortübergreifende VPN-Architekturen.

• Du blickst auf langjährige Erfahrung im Network und Security Engineering zurück, idealerweise bei einem Service Provider.

• Routing Policies und Route Filtering beherrschst Du sicher, und TCP/IP mit IPv4 und IPv6 kennst Du bis ins Detail.

• Enterprise- und Carrier-Firewalls, Security Policies und NAT gehören ebenso zu Deinem Alltag wie Remote-Access- und Site-to-Site-VPN.

• Darüber hinaus kennst Du Trunking, RSTP und VLAN aus der Praxis und bringst solides Know-how im Datacenter Networking mit.

• Du arbeitest routiniert mit Lösungen von Fortinet, Extreme, Cisco, Ruckus oder Brocade und nutzt Packet Captures sowie Flow-Analysen gezielt zur Fehlersuche.

• Zudem denkst Du in Abhängigkeiten, triffst Architekturentscheidungen mit Überzeugung, formulierst Deine Ideen stilsicher auf Deutsch und liest englische Fachdokumentation problemlos.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Stabile Netze entstehen nicht zufällig, sondern durch saubere Architektur und präzises Handwerk. Genau hier setzt Du als Network Security & Routing Specialist an und gestaltest Core- und Access-Infrastrukturen technisch weiter. Dein Fokus liegt auf Routing mit dem Border Gateway Protocol (BGP), auf Provider-Services und auf durchdachten Sicherheitskonzepten. Mal stehst Du im Rechenzentrum, mal knackst Du eine hartnäckige Störung bis auf Paketebene. Diese Vielfalt macht die Position für erfahrene Netzwerkprofis besonders reizvoll.

• Du konfigurierst Router, Switches und Firewalls und entwickelst die Core- und Access-Netze laufend weiter

• Firewall-Regelwerke, NAT, ACLs und VPN-Verbindungen setzt Du für Kundenumgebungen ebenso um wie für interne Systeme

• Du betreibst MPLS-Services auf Layer 2 und Layer 3 und realisierst dynamische Routing-Architekturen

• Hinzu kommt die Planung von Changes, Migrationen und Lifecycle-Massnahmen inklusive Firmware-Upgrades

• Du übernimmst Root-Cause-Analysen im 3rd-Level-Support und prüfst Performance, Kapazitäten sowie Traffic-Flows

• Zudem packst Du in Datacenter-Projekten selbst an und vernetzt Rechenzentren vom Kabel bis zur Konfiguration

• Du bringst mind. 3 Jahre Erfahrung im Network und Security Engineering mit, gerne aus dem Carrier- oder Provider-Umfeld

• Fundiertes Know-how in IPv4/IPv6, TCP/IP sowie Switching und Routing bildet Deine technische Basis

• Mit BGP-Peering, Route Selection und Label-basierten Services arbeitest Du routiniert, und auch VLAN, STP/RSTP sowie Link Aggregation sind Dir vertraut

• Des Weiteren kennst Du Site-to-Site- und Remote-Access-VPN genauso gut wie Redundanz- und Failover-Konzepte

• Bei Störungen greifst Du souverän zu Wireshark, Logs und Traffic-Analysen und arbeitest Dich systematisch zur Ursache vor

• Zudem sind Dir Systeme von Extreme, Cisco, Ruckus, Brocade oder Fortinet idealerweise bekannt, Du drückst Dich auf Deutsch präzise aus und bewegst Dich in englischer Fachsprache sicher

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Du übernimmst Verantwortung dort, wo Sicherheit über Netzwerk, Endpoint, Identity und Cloud hinweg zusammenspielen muss. Als Senior Defensive Security Engineer entwirfst Du mehrschichtige Security-Architekturen für Managed Security Services und komplexe Kundenumgebungen. Moderne Zero-Trust-Ansätze und eine starke Detection bilden dafür Dein Fundament. Wenn ein kritischer Incident eskaliert, behältst Du die technische Führung. Gleichzeitig prägst Du Standards, die weit über einzelne Projekte hinaus wirken.

• Du verantwortest Design und Weiterentwicklung von EDR-, NDR- und Extended Detection and Response (XDR) Lösungen und integrierst diese sauber in bestehende Architekturen

• Bei kritischen Security Incidents leitest Du Analyse, Containment und Remediation über alle Ebenen hinweg und sorgst für eine fundierte Nachbearbeitung

• Du baust SIEM-Umgebungen auf, bindest neue Log-Quellen an und schärfst Alerting sowie Monitoring-Konzepte gegen komplexe Angriffsmuster

• Darüber hinaus optimierst Du Enterprise- und Cloud-Firewall-Architekturen sowie Web Application Firewalls und definierst Security Baselines für Systeme und Komponenten

• Mit Python und Bash automatisierst Du Security Operations und Analyseprozesse und nutzt dafür gezielt APIs

• Zudem führst Du Architecture Reviews und Proof of Concepts durch, begleitest anspruchsvolle Pre-Sales-Situationen und entwickelst Best Practices kontinuierlich weiter

• Mehrjährige, fundierte Praxis im Security Engineering, in der Security Architecture oder in Security Operations bildet Deine Basis

• Du kennst Firewalls, WAF, EDR und Security Information and Event Management (SIEM) aus eigener Hands-on-Erfahrung und verstehst ihr Zusammenspiel

• Hinzu kommt solides Wissen in Vulnerability Management, Hardening sowie Windows- und Linux-Security inklusive Log-Analyse

• Protokolle wie TLS, TCP/IP und DNS durchschaust Du bis ins Detail und erkennst ihre sicherheitsrelevanten Eigenheiten

• Du bewegst Dich sicher in Identity Security, MFA und Least Privilege, und Frameworks wie NIST, CIS Benchmarks oder MITRE ATT&CK sind Dir idealerweise vertraut

• Zudem überzeugst Du mit analytischer Tiefe, arbeitest strukturiert und eigenständig und verhandelst technische Themen stilsicher auf Deutsch sowie souverän auf Englisch

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Du denkst Sicherheit nicht in einzelnen Tools, sondern in Schichten und Zusammenhängen. In dieser Position als Senior Endpoint & Network Security Engineer prägst Du die technische Ausrichtung von Managed Security Services und sorgst für robuste Schutzkonzepte bei anspruchsvollen Kunden. Wenn es ernst wird, übernimmst Du das Steuer und führst Incidents souverän zum Abschluss. Gleichzeitig bringst Du neue Technologien ins Spiel und definierst Standards, an denen sich andere orientieren.

• Du entwirfst mehrschichtige Security-Architekturen von Identity über Cloud bis zu Applikationen und optimierst Enterprise-, Cloud- und Web Application Firewalls

• Bei kritischen Sicherheitsvorfällen behältst Du die technische Führung und steuerst Containment, Remediation und Aufarbeitung

• Du verantwortest Design und Ausbau von Extended Detection and Response (XDR), EDR- und NDR-Lösungen und baust im SIEM Use Cases, Log-Integrationen und Alerting auf

• Darüber hinaus definierst Du Security Baselines, Hardening-Vorgaben und Vulnerability-Management-Prozesse für komplexe Infrastrukturen

• Mit Skripten und API-Anbindungen automatisierst Du Security Operations und beschleunigst so Analyse und Erkennung

• Zudem führst Du Architecture Reviews durch, testest neue Lösungen in Proof of Concepts und begleitest anspruchsvolle Pre-Sales-Projekte technisch

• Mehrjährige, fundierte Praxis in Security Architecture, Cyber Security Engineering oder Security Operations bildet Dein Fundament

• Du verstehst Network, Endpoint, Cloud und Application Security im Detail und erkennst Abhängigkeiten zwischen allen Ebenen

• Detection Engineering, Log Correlation und Security Monitoring gehören ebenso zu Deinem Repertoire wie der Umgang mit gängigen Firewall- und EDR-Technologien

• Hinzu kommen solides Wissen zu TCP/IP, DNS, TLS sowie zur Log-Analyse auf Windows- und Linux-Systemen

• Du scriptest sicher in Python und Bash, kennst aktuelle Angriffstechniken und orientierst Dich an Frameworks wie NIST, CIS Benchmarks oder MITRE ATT&CK

• Zudem überzeugst Du mit stilsicherem Deutsch, verständigst Dich problemlos auf Englisch und arbeitest strukturiert, lösungsorientiert und mit viel Eigeninitiative

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Gute Security entsteht dort, wo saubere Technik auf scharfe Analyse trifft. Genau hier setzt Deine Arbeit als IT-Security-Engineer:in (Managed Services) an. Du betreust Security-Services für verschiedene Kunden und sorgst dafür, dass Schutzmechanismen nicht nur laufen, sondern wirken. Logs, Alerts und Schwachstellen liefern Dir die Hinweise, aus denen Du konkrete Massnahmen ableitest. Dabei wächst Du mit jedem Projekt und bringst Deine Erfahrung in neue Technologien ein.

• Du konfigurierst und betreibst Netzwerk- und Cloud-Firewalls, Web Application Firewalls sowie Lösungen für XDR, EDR und Multi-Faktor-Authentifizierung (MFA).

• Logs aus Netzwerk, Endpoints, Servern und Security-Systemen wertest Du aus und klassifizierst auffällige Alerts.

• Darüber hinaus entwickelst Du bestehende Plattformen für Security Information and Event Management (SIEM) und Log Management gezielt weiter.

• Bei Security Incidents analysierst Du mit und leitest technische Gegenmassnahmen ein.

• Du führst Vulnerability Scans durch, bewertest die Funde und wirkst bei Rollouts, Changes und Security-Projekten mit.

• Zudem testest Du neue Technologien in Proof of Concepts und dokumentierst Systeme, Konfigurationen und Vorfälle nachvollziehbar.

• Mehrjährige Praxis im Cyber Security Engineering oder in Security Operations bringst Du mit, idealerweise mind. 3 Jahre.

• Breites Know-how in Netzwerk-, Endpoint-, Cloud- und System-Security gehört zu Deinem Fundament, inklusive Windows und Linux.

• Du hast mit Enterprise- und Cloud-Firewalls, WAFs sowie EDR-, XDR- oder NDR-Technologien bereits praktisch gearbeitet.

• Darüber hinaus verstehst Du Protokolle wie DNS, HTTP/S, TCP/IP und TLS ebenso wie Identity- und Access-Konzepte mit MFA und Rollenmodellen.

• Events aus verschiedenen Log Sources verknüpfst Du zu einem schlüssigen Bild und bleibst auch bei Vorfällen strukturiert sowie lösungsorientiert.

• Zudem kennst Du Dich im Vulnerability Management aus und automatisierst wiederkehrende Aufgaben mit Bash oder Python.