1857 IT - System Engineering in Göschenen
Senior Network Security Engineer (m/w/d)
Über
Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.
Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.
Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.
Rolle
Als Senior Network Security Engineer bist Du die technische Instanz für alles, was Daten sicher von A nach B bringt. Du entscheidest mit, wie sich Routing, Switching und Firewall-Konzepte über die gesamte Infrastruktur weiterentwickeln. Neue Technologien prüfst Du kritisch und bringst sie nur dann ein, wenn sie echten Mehrwert schaffen. Bei Major Incidents übernimmst Du die Führung und gehst den Dingen bis zur Root Cause auf den Grund. Andere Engineers schätzen Dich als Sparringpartner auf Augenhöhe.
Verantwortung
Du gestaltest skalierbare und redundante Routing- und Switching-Designs mit OSPF, BGP, VLANs und durchdachter Segmentierung.
Security Policies, ACLs und Zonenmodelle schärfst Du laufend nach und stellst so sichere Kommunikationsflüsse sicher.
Hinzu kommt die Weiterentwicklung standortübergreifender VPN-Architekturen sowie technischer Vorgaben für Firewalling, PKI und Zertifikats-Handling.
Du treibst Netzwerk-Migrationen, Standortintegrationen und technische Proof of Concepts eigenverantwortlich voran.
Darüber hinaus baust Du Observability-Konzepte aus und leitest aus Performance-Analysen gezielte Optimierungen ab.
Zudem verankerst Du Best Practices im Team und stehst Kollegen bei kniffligen Fragestellungen zur Seite.
Qualifikationen
Mehrjährige Praxis im Design und Betrieb anspruchsvoller Enterprise-Netzwerke zeichnet Dich aus, idealerweise mehr als fünf Jahre.
Du verstehst TCP/IP bis ins Detail und bewegst Dich sicher in Route Selection, Routing-Tabellen und komplexen Redistributions.
Trunking, STP sowie VLAN-Konzepte setzt Du routiniert ein.
Mit Enterprise-Firewalls, NAT und Remote-Access-VPN hast Du umfassend gearbeitet und kennst auch DNS sowie DHCP im Unternehmenskontext.
Komplexe Fehlerbilder knackst Du mit Packet Captures, Log-Auswertungen und Routing-Analysen und behältst dabei Applikationen und Security im Blick.
Zudem überzeugst Du mit strukturierter, lösungsorientierter Arbeitsweise und Durchsetzungsvermögen. Deutsch beherrschst Du stilsicher, und technische Diskussionen auf Englisch fallen Dir leicht.
Benefits
Microsoft 365 Engineer:in (m/w/d)
Über
Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.
Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.
Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.
Rolle
Ein moderner Arbeitsplatz steht und fällt mit gut verwalteten Endgeräten. Genau hier setzt Du als Microsoft 365 Engineer:in an und übernimmst die Verantwortung für die Windows-Clients und mobilen Geräte in einer cloudbasierten Microsoft 365 (M365) Umgebung. Mit Microsoft Intune und Automatisierung bringst Du Stabilität, Sicherheit und Tempo in den Betrieb. Deine Erfahrung fliesst direkt in Architektur, Standards und die Weiterentwicklung der Plattform ein.
Verantwortung
Compliance Policies, Configuration Profiles und Endpoint-Security-Richtlinien für iOS, Windows und Android entwickelst Du weiter und härtest so die gesamte Geräteflotte.
Du paketierst Applikationen und verteilst sie automatisiert über Intune an die Endgeräte.
Darüber hinaus planst Du Windows Update Rings sowie Quality- und Feature-Updates und hältst das Patch-Management der Clients auf aktuellem Stand.
Komplexe Störungen rund um Enrollment, Software-Verteilung und Client-Konfiguration analysierst Du im 3rd- und 2nd-Level und führst fundierte Root-Cause-Analysen durch.
Du optimierst OneDrive, Microsoft Teams und SharePoint und automatisierst mit PowerShell administrative Abläufe wie On- und Offboarding.
Zudem treibst Du Changes, Migrationen und Lifecycle-Massnahmen voran und hältst Betriebskonzepte sowie Dokumentationen aktuell.
Qualifikationen
Mindestens 3 Jahre fundierte Erfahrung im Endpoint-, Workplace- oder Client-Engineering bringst Du mit.
Du kennst Microsoft 365 und Windows 10/11 in der Tiefe und verstehst das Zusammenspiel von Identity, Security und Endpoint Management.
Praxis mit Intune, MDM und MAM gehört zu Deinem Alltag, ebenso die automatisierte Client-Bereitstellung via Windows Autopilot.
Des Weiteren verfügst Du über solide Erfahrung mit Windows Update for Business, Software-Deployments und Endpoint-Security-Technologien.
Du löst auch verzwickte Probleme mit Policies, Updates und Deployments eigenständig und behältst dabei den Überblick.
Zudem überzeugst Du durch eine selbstständige, gewissenhafte Arbeitsweise, formulierst auf Deutsch präzise und bewegst Dich im Englischen mühelos.
Benefits
System Engineer Private Cloud (m/w/d)
Über
Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.
Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.
Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.
Rolle
Moderne Arbeitsplätze entstehen heute zwischen Private Cloud und Public Cloud. Als System Engineer Private Cloud gestaltest Du genau diese Schnittstelle und bringst virtuelle Desktops mit Citrix und Multicloud-Lösungen zusammen. Dabei setzt Du Kundenprojekte technisch um und prägst die Produktstandards von morgen. Bei kniffligen Störungen bist Du die letzte Instanz und behältst den Überblick.
Verantwortung
Du realisierst Private- und Multicloud-Projekte für Kunden technisch von A bis Z
Bei komplexen Störungen übernimmst Du den 3rd Level Support und analysierst Fehler bis zur Ursache
Du baust Modern-Workplace-Lösungen auf Basis von Virtual Desktop Infrastructure (VDI) auf, betreust sie und entwickelst sie weiter
Hinzu kommt die Unterstützung der technischen Projektleitung in verschiedenen IT-Projekten
Zudem erarbeitest Du aus Kundenanforderungen neue Produktstandards
Qualifikationen
Du verfügst über eine Aus- oder Weiterbildung in Informatik oder bringst vergleichbare Berufserfahrung mit
Mit Cloud-Desktop-Technologien wie VMware Horizon und Citrix hast Du bereits praktisch gearbeitet
Windows Server und Windows-Client-Betriebssysteme kennst Du in- und auswendig, ebenso Active Directory und Gruppenrichtlinien
Darüber hinaus bringst Du Erfahrung mit Virtualisierungstechnologien und Backup-Lösungen mit
Du kennst Microsoft 365 (M365) mit Teams, SharePoint, Entra ID und Defender und hast fundiertes Multicloud-Wissen
Zudem arbeitest Du strukturiert, selbstständig und analytisch, schätzt Teamarbeit, kommunizierst stilsicher auf Deutsch und kommst auch auf Englisch gut zurecht
Benefits
Cyber Security Analyst (m/w/d)
Über
Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.
Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.
Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.
Rolle
Gute Detection entsteht dort, wo jemand Logs liest wie andere einen Krimi. Als Cyber Security Analyst im Security Operations Center (SOC) analysierst Du Cyber Security Incidents und formst aus verstreuten Events ein klares Lagebild. Ein sicherer Umgang mit Security Information and Event Management (SIEM) bildet dabei Deine Basis. Wer wie ein Angreifer denkt, baut die stärkere Verteidigung. Dein Fokus liegt im Blue Team, und den Austausch mit dem Purple Team schätzt Du ebenso.
Verantwortung
Du triagierst Security Alerts, erkennst False Positives und bewertest Incidents sauber und nachvollziehbar.
Darüber hinaus konzipierst und implementierst Du komplexe Use Cases und entwickelst sie laufend weiter.
Sicherheitsvorfälle priorisierst und dokumentierst Du eigenständig. Kundenmeldungen formulierst Du klar und verständlich.
Du schärfst bestehende Detection-Regeln, deckst Detection Gaps auf und entwickelst neue Monitoring-Ansätze.
Des Weiteren begleitest Du Kunden bei der Umsetzung der Massnahmen und treibst die Optimierung der Sicherheitsinfrastruktur voran.
Zudem unterstützt Du bei gelegentlichen Major Incidents, Forensik-Aufträgen und spannenden Projekten.
Qualifikationen
Du bringst mehrjährige Erfahrung aus einem SOC mit. Eine solide technische Ausbildung bildet Dein Fundament, etwa ein Informatikstudium, eine Weiterbildung in Information Security oder eine Zertifizierung als Incident Handler.
Breites Know-how in Netzwerk, Linux, DHCP, DNS, Windows und im Microsoft Security Stack ist für Dich selbstverständlich.
Angriffstechniken nach MITRE ATT&CK kennst Du und nutzt dieses Wissen für bessere Use Cases und Detection-Logik.
Hacking, Schwachstellenanalysen und Pentests faszinieren Dich. Erfahrung im Threat Hunting ist ein klares Plus.
Du arbeitest selbstständig, bist teamfähig und loyal und verfügst über einen einwandfreien Leumund.
Zudem kommunizierst Du stilsicher auf Deutsch wie auf Englisch, und regelmässige Pikettdienste schrecken Dich nicht ab.
Benefits
Network Security Engineer (m/w/d)
Über
Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.
Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.
Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.
Rolle
Cyberangriffe werden raffinierter, und gute Verteidigung entsteht durch präzise Technik. Hier arbeitest Du als Security Infrastructure Engineer im Umfeld von Managed Security Services und sorgst für die Sicherheit verschiedenster Kundensysteme. Im Zentrum stehen Security Information and Event Management (SIEM), Firewalls und moderne Endpoint-Technologien. Mit jeder neuen Umgebung lernst Du andere Architekturen kennen und schärfst Deinen Blick für Bedrohungen. Eigenverantwortung und technische Neugier sind dabei gefragt.
Verantwortung
Du sichtest Logs aus Endpoint-, Netzwerk-, Server- und Security-Systemen und erkennst darin Auffälligkeiten frühzeitig.
Neue Security-Technologien prüfst Du in Proof of Concepts auf Herz und Nieren.
Du konfigurierst und betreust Web Application Firewalls, Netzwerk- und Cloud-Firewalls, EDR/XDR-Systeme sowie MFA-Lösungen und definierst passende Security Policies.
Des Weiteren optimierst Du bestehende SIEM-Lösungen und wirkst bei der Untersuchung von Incidents und der Umsetzung technischer Gegenmassnahmen mit.
Du begleitest Vulnerability Scans, analysierst gefundene Schwachstellen und arbeitest bei Changes, Rollouts und Projekten in Kundenumgebungen mit.
Zudem dokumentierst Du Systeme, Konfigurationen und Vorfälle nachvollziehbar und hältst die Unterlagen aktuell.
Qualifikationen
Mindestens 3 Jahre Erfahrung in Security Operations oder im Engineering von Cyber-Security-Lösungen zeichnen Dich aus.
Du kennst Dich in der Security von Systemen, Cloud, Endpoints und Netzwerken fundiert aus und beherrschst Linux- und Windows-Security.
Im Umgang mit Log Management, Log Correlation und Event-Analyse bist Du sattelfest. So verknüpfst Du Ereignisse über mehrere Quellen hinweg zu einem klaren Bild.
Darüber hinaus hast Du praktisch mit Cloud- und Enterprise-Firewalls, WAF sowie NDR-, XDR- oder EDR-Technologien gearbeitet.
Du verstehst DNS, TLS, TCP/IP und HTTP/S ebenso wie Konzepte für Identity and Access Management (IAM) mit MFA und Rollenmodellen.
Zudem bringst Du Erfahrung mit Vulnerability-Scanning-Tools sowie in der Bearbeitung von Incidents mit und automatisierst wiederkehrende Aufgaben mit Python oder Bash.
Benefits
Cloud & Network Security Engineer (m/w/d)
Über
Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.
Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.
Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.
Rolle
Gute Security entsteht dort, wo saubere Technik auf scharfe Analyse trifft. Als Cloud & Network Security Engineer sorgst Du im Rahmen von Managed Security Services dafür, dass die Infrastruktur verschiedener Kunden geschützt bleibt. Im Zentrum steht dabei Security Information and Event Management (SIEM), kombiniert mit moderner Endpoint- und Netzwerk-Security. Mit wachsender Erfahrung übernimmst Du laufend mehr Verantwortung und gestaltest neue Lösungen aktiv mit.
Verantwortung
Du konfigurierst Netzwerk- und Cloud-Firewalls, Web Application Firewalls sowie MFA-Lösungen und definierst passende Security Policies.
Im laufenden Betrieb kümmerst Du Dich um EDR/XDR-Plattformen und sorgst für einen zuverlässigen Schutz der Kundensysteme.
Des Weiteren optimierst Du bestehende SIEM- und Log-Management-Lösungen und wertest Logs aus Server-, Endpoint-, Netzwerk- und Security-Quellen aus.
Du überwachst eingehende Alerts und klassifizierst Security Events. Bei Incidents wirkst Du an der Analyse und an technischen Gegenmassnahmen mit.
Schwachstellen spürst Du mit Vulnerability Scans auf und bewertest sie. Ausserdem begleitest Du Changes, Rollouts und Security-Projekte bei Kunden.
Zudem evaluierst Du neue Security-Technologien in Proof of Concepts und dokumentierst Systeme, Konfigurationen und Vorfälle nachvollziehbar.
Qualifikationen
Mit mind. 3 Jahren Erfahrung in Security Operations oder im Cyber Security Engineering bist Du bestens gerüstet.
Du hast bereits mit Enterprise- und Cloud-Firewalls gearbeitet und kennst EDR-, XDR- oder NDR-Technologien aus der Praxis.
Deine Kenntnisse in System-, Cloud-, Netzwerk- und Endpoint-Security sind fundiert, ebenso Dein Wissen zur Absicherung von Linux und Windows.
Darüber hinaus korrelierst Du komplexe Security Events über verschiedene Log Sources hinweg und behältst auch bei Incidents den Überblick.
Protokolle wie DNS, TLS, TCP/IP und HTTP/S sind Dir geläufig. Auch Vulnerability Management, gängige Scanning-Tools und Zugriffskonzepte mit MFA und rollenbasierten Berechtigungen beherrschst Du.
Zudem automatisierst Du wiederkehrende Abläufe mit Python oder Bash.
Benefits
Senior Firewall & VPN Engineer (m/w/d)
Über
Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.
Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.
Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.
Rolle
Ein stabiles Netzwerk ist kein Zufall, sondern das Ergebnis klarer Architekturentscheidungen. Genau diese triffst Du als Senior Firewall & VPN Engineer und prägst damit die Core-, Access- und Security-Infrastruktur nachhaltig. Im Zentrum stehen komplexe BGP-Designs, Multiprotocol Label Switching (MPLS) und eine durchdachte Firewall-Landschaft. Du setzt Standards und gibst die technische Richtung vor. Bei kritischen Störungen bist Du die Person, die den entscheidenden Hinweis liefert.
Verantwortung
Du definierst verbindliche Architekturvorgaben für Routing, Switching, MPLS, Firewalling und VPN und entwickelst daraus massgeschneiderte Lösungen für anspruchsvolle Kundenprojekte.
Hinzu kommt die Konzeption von Failover- und Hochverfügbarkeitslösungen für geschäftskritische Services, inklusive standortübergreifender VPN-Architekturen.
Netzwerkaudits, Architekturreviews und Systemanalysen verantwortest Du eigenständig.
Du übernimmst die technische Führung bei schwierigen Incidents und führst Root-Cause-Analysen bis auf Routing- und Firewall-Ebene durch.
Des Weiteren planst Du die Vernetzung von Rechenzentren und treibst Migrationen sowie die Erneuerung bestehender Infrastruktur voran.
Zudem bewertest Du Performance- und Kapazitätsdaten und leitest daraus gezielte Massnahmen zur Optimierung ab.
Qualifikationen
Du blickst auf mindestens 5 Jahre Erfahrung im Engineering von Netzwerken und Security zurück, idealerweise bei einem Service Provider.
Peering, Route Filtering und Routing Policies beherrschst Du souverän und verbindest dieses Wissen mit fundierter Praxis in Service-Provider-MPLS-Architekturen.
Komplexe Layer-2- und Layer-3-Umgebungen mit Trunking, RSTP und sauberer Segmentierung baust Du strukturiert auf.
Darüber hinaus arbeitest Du routiniert mit Enterprise- und Carrier-Firewalls und setzt Lösungen auf Basis von Extreme, Fortinet, Ruckus, Cisco oder Brocade um.
Packet Captures sowie Flow- und Protokollanalysen nutzt Du gezielt, um auch verdeckte Abhängigkeiten im Netzwerk sichtbar zu machen.
Zudem arbeitest Du lösungsorientiert, teilst Dein Wissen gerne mit anderen und diskutierst technische Fragen stilsicher auf Deutsch und ebenso selbstverständlich auf Englisch.
Benefits
Network Security & Routing Specialist (m/w/d)
Über
Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.
Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.
Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.
Rolle
Stabile Netzwerke entstehen nicht zufällig, sondern durch saubere Planung und präzise Umsetzung. Genau hier setzt Du als Network Security & Routing Specialist an. Du gestaltest Routing-Architekturen mit Border Gateway Protocol (BGP) und betreibst MPLS-Services in einem anspruchsvollen Provider-Umfeld. Kundenprojekte, Datacenter-Vorhaben und knifflige Störungen sorgen für Abwechslung. Dein Wort hat technisch Gewicht und Deine Lösungen laufen produktiv.
Verantwortung
Du planst Layer-2- und Layer-3-Lösungen, setzt dynamisches Routing mit BGP um und stellst MPLS-Services zuverlässig bereit
Firewall-, NAT-, ACL- und VPN-Konzepte entwickelst Du für interne Systeme ebenso wie für Kundenumgebungen
Du bringst die Core- und Access-Infrastruktur laufend weiter und optimierst Switches, Firewalls und Router im Betrieb
Hinzu kommt die Integration neuer Kunden, Systeme und Standorte in bestehende Netzwerk- und Security-Architekturen
Als 3rd-Level-Instanz gehst Du hartnäckigen Fehlern auf Protokollebene auf den Grund und verbesserst anhand von Traffic-Flows die Performance
Zudem treibst Du Changes, Lifecycle-Massnahmen und Assessments voran und packst bei Rechenzentrumsprojekten von der Verkabelung bis zur Kopplung selbst mit an
Qualifikationen
Du blickst auf mehrere Jahre praktische Erfahrung im Network und Security Engineering zurück, idealerweise bei einem Carrier oder Service Provider
Mit TCP/IP, IPv4/IPv6 sowie komplexen Layer-2- und Layer-3-Netzwerken arbeitest Du routiniert, und Themen wie STP/RSTP, Link Aggregation oder Segmentierung bereiten Dir keine Mühe
BGP-Peering, Route Selection und MPLS-Services kennst Du nicht nur aus der Theorie, sondern aus dem Betrieb
Des Weiteren hast Du solide Praxis mit Firewalls, NAT und VPN und planst Redundanz sowie Failover konsequent ein
Bei der Fehlersuche greifst Du methodisch zu Wireshark, Packet Captures und Logs und behältst auch unter Druck einen klaren Kopf
Zudem sind Dir Systeme von Extreme, Fortinet, Ruckus, Cisco oder Brocade vertraut, Du formulierst auf Deutsch präzise und bewegst Dich auch in englischen Fachgesprächen sicher
Benefits
Cloud Infrastructure Engineer (Senior) (m/w/d)
Über
Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.
Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.
Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.
Rolle
Du willst Cloud-Plattformen nicht nur betreiben, sondern sie von Grund auf gestalten? Als Cloud Infrastructure Engineer (Senior) begleitest Du gewachsene Serverlandschaften auf dem Weg in Microsoft Azure und Microsoft 365 (M365), von der ersten Skizze bis zum produktiven Betrieb. Automatisierung ist für Dich kein Zusatz, sondern das Grundprinzip jeder Lösung. Security, Identity und Netzwerk denkst Du zusammen und baust so Plattformen, die auch in Jahren noch tragen. Deine Empfehlungen setzen Massstäbe.
Verantwortung
Für Identität und Zugriff entwickelst Du Architekturen mit Entra ID, Conditional Access, App Registrations und RBAC.
Du konzipierst Cloud-Netzwerke mit VNets, Private Endpoints, VPN und hybrider Konnektivität. Gemeinsam mit dem Netzwerk-Team integrierst Du die Fortinet-Firewalls.
Darüber hinaus schreibst Du wiederverwendbare Bicep-Module und automatisierst Deployments sowie Identity- und Workplace-Abläufe mit PowerShell und APIs.
Du verantwortest Transformationsprojekte vom On-Premises-Betrieb in die Microsoft Cloud und legst Landing Zones sowie Governance-Strukturen fest.
Bestehende Umgebungen nimmst Du genau unter die Lupe und baust sie hinsichtlich Architektur, Kosten und Compliance gezielt um.
Zudem entwickelst Du das Endpoint Management mit Intune weiter, definierst technische Standards und testest neue KI- und Cloud-Technologien in Proof of Concepts.
Qualifikationen
Mehrere Jahre Praxis im Design und Engineering anspruchsvoller Cloud-Umgebungen auf Microsoft-Basis bringst Du mit, inklusive grösserer Migrationsprojekte.
Landing Zones, Compute, Governance und Plattformservices kennst Du aus der Praxis. Skalierbare Architekturen sind Dein Terrain.
Du schreibst sauberen Infrastructure-as-Code und strukturierst Templates modular. In PowerShell automatisierst Du auch vielschichtige Abläufe souverän.
Hinzu kommt fundiertes Wissen zu Identity- und Endpoint-Themen wie MFA, Enterprise Applications, Device Compliance und Endpoint Security.
Du bist im Cloud Networking zuhause, von Peering über Private DNS bis Routing, und bringst Know-how in Network Security mit. Praxis mit Fortinet ist ein Plus.
Zudem übersetzt Du Zero-Trust-Konzepte in konkrete Architekturen. Zertifizierungen wie Azure Solutions Architect Expert oder Azure Security Engineer Associate sind von Vorteil.
Benefits
Network Engineer Routing & Security (m/w/d)
Über
Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.
Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.
Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.
Rolle
Stabile Netze entstehen nicht durch Zufall, sondern durch saubere Architektur und präzises Handwerk. Genau hier setzt Du als Network Engineer Routing & Security an. Dein Schwerpunkt liegt auf Routing mit BGP, auf Multiprotocol Label Switching (MPLS) und auf durchdachten Firewall-Konzepten im Provider-Umfeld. Komplexe Störungen reizen Dich mehr, als dass sie Dich abschrecken. Zwischen Architekturentscheid und Kabelrack wechselst Du mühelos.
Verantwortung
Du entwickelst die Core- und Access-Infrastruktur laufend weiter und planst dafür Layer-2- und Layer-3-Lösungen mit hohem Anspruch
Für interne Systeme und Kundenumgebungen entwirfst Du Firewall-Regelwerke, NAT-Konzepte, ACLs und VPN-Verbindungen
Des Weiteren konfigurierst Du dynamische Routing-Protokolle und betreibst MPLS-Services auf Layer 2 und Layer 3
Bei hartnäckigen Netzwerkproblemen bist Du die letzte Eskalationsstufe und gehst mittels Traces und Root-Cause-Analysen bis auf Protokollebene
Neue Kunden, Systeme und Standorte bindest Du in die bestehende Architektur ein und verantwortest Changes, Upgrades sowie Lifecycle-Massnahmen
Zudem packst Du bei Datacenter-Vorhaben selbst an, prüfst Traffic-Flows und Auslastung und führst technische Audits durch
Qualifikationen
Du blickst auf mind. 3 Jahre Erfahrung als Engineer an der Schnittstelle von Netzwerk und Security zurück
Erfahrung aus einem Carrier- oder Service-Provider-Netz ist für Dich kein Neuland
Route Selection, Peering und Label-basierte Services verstehst Du im Detail, ebenso IPv4, IPv6 und das gesamte TCP/IP-Fundament
Link Aggregation, STP/RSTP und Netzwerksegmentierung setzt Du routiniert ein und kennst Redundanz- sowie Failover-Mechanismen aus der Praxis
Hinzu kommen Logs, Packet Captures mit Wireshark und Routing-Analysen, mit denen Du Fehler methodisch und hartnäckig eingrenzt
Darüber hinaus hast Du idealerweise Geräte von Extreme, Cisco, Ruckus, Brocade oder Fortinet im Einsatz erlebt, diskutierst technische Themen gewandt auf Deutsch und liest englische Herstellerdokumentation problemlos
Benefits