1649 IT - System Engineering in Marin-Epagnier

• Du gestaltest OT Security Infrastrukturen von der Architektur bis zur technischen Umsetzung

• Dabei erstellst du IRPS Unterlagen, Security-Konzepte und technische Dokumentationen

• Du analysierst Governance, Prozesse und Security-Infrastrukturen und führst diese zusammen

• Bei Ausschreibungen übernimmst du die technische Leitung – von der Anforderungsanalyse bis zum Lösungsdesign

• Die Abstimmung mit Kunden, Fachbereichen und Stakeholdern gehört ebenfalls zu deinem Alltag

• Eine höhere Fachausbildung (HF/FH oder Studium) in Informatik, Wirtschaftsinformatik oder vergleichbar bildet deine Basis

• Fundierte Berufserfahrung im Network Security Engineering, IT Engineering oder einem ähnlichen Umfeld bringst du mit

• Idealerweise verfügst du über eine ICT Security Weiterbildung wie CAS/MAS, CISSP oder CISM

• Kenntnisse in OT Security, kritischen Infrastrukturen, Security-Architekturen sowie Governance und Compliance sind ein Plus

• Deine analytische, strukturierte und lösungsorientierte Arbeitsweise sowie Deutschkenntnisse schriftlich sowie mündlich einwandfrei runden dein Profil ab

• Für den stabilen Betrieb der IT Infrastruktur sorgst du in einer vielseitigen Systemlandschaft

• Die Administration von Windows Server, Active Directory, Azure VMs und VMware gehört zu deinem Alltag

• Auch Exchange Online/On-Premise, Microsoft 365 und Veeam werden von dir betreut und weiterentwickelt

• Störungen gehst du selbstständig auf den Grund und unterstützt bei Bedarf den First Level Support

• Zusätzlich koordinierst du externe Partner, führst Teilprojekte und bist gelegentlich innerhalb Europas unterwegs

• Eine abgeschlossene IT Ausbildung sowie eine fundierte Microsoft Weiterbildung bringst du mit

• In Microsoft Server, Active Directory, Exchange, M365, Azure, VMware und Veeam verfügst du über gute Praxiserfahrung

• PowerShell Scripting setzt du sicher für Automatisierungen und administrative Aufgaben ein

• Als unkomplizierter Teamplayer bist du auch für Noteinsätze offen und verfügst über Deutsch schriftlich sowie mündlich einwandfrei

• Für den zuverlässigen Betrieb der Netzwerk Services übernimmst du Verantwortung

• Neue Technologien und Netzwerkarchitekturen evaluierst und implementierst du

• Du definierst Standards, Best Practices und Security Vorgaben

• Komplexe Incidents analysierst und behebst du im 3rd Level nachhaltig

• Gemeinsam mit dem Team stellst du im Pikettdienst die Verfügbarkeit sicher

• Ausbildung oder Studium in Informatik/Telekommunikation sowie mehrjährige Erfahrung im Netzwerk-Engineering

• Fundiertes Know-how in IP/MPLS, Routing, Security, Monitoring und Automation

• Kenntnisse in FTTH/DOCSIS, Cisco oder Huawei sind ein Plus

• Führerausweis Kat. B sowie sehr gute Deutsch- und gute Englischkenntnisse

• Du stellst einen stabilen IT Betrieb über sämtliche Standorte hinweg sicher und bist technische Eskalationsinstanz bei komplexen Störungen

• Für die Weiterentwicklung der Microsoft, Cloud und Digital Workplace Landschaft übernimmst du eine zentrale Rolle

• Gemeinsam mit deinem Team verantwortest du Server, Netzwerk, Storage, Backup und IT Security

• Als Führungskraft leitest du 4 Mitarbeitende, steuerst externe Partner und koordinierst laufende Infrastrukturprojekte

• Eine aktuelle System und Betriebsdokumentation stellst du ebenso sicher wie die aktive Unterstützung bei Architektur und Technologieentscheiden

• Deine Basis bildet eine Informatikausbildung mit mindestens 10 Jahren Erfahrung im System Engineering komplexer IT Umgebungen

• In Microsoft 365, Azure, Entra ID, Windows Server und Client Management verfügst du über fundiertes Know-how

• Zusätzlich überzeugst du mit sehr guten Kenntnissen in Netzwerk, Virtualisierung, Backup und IT Security

• Deutsch schriftlich sowie mündlich einwandfrei, gute Englischkenntnisse

• Für einen sicheren und performanten Plattformbetrieb sorgst du inklusive 2nd und 3rd Level Support

• Unsere Virtualisierungs und Containerumgebungen entwickelst du mit VMware und OpenShift weiter

• Wiederkehrende Aufgaben optimierst du mit PowerShell, Ansible/AWX und Terraform

• Mit Monitoring und Observability schaffst du Transparenz über die Infrastruktur

• Dein Know how bringst du in Projekten und im Lifecycle Management ein

• Du verfügst über eine fundierte Informatikausbildung (EFZ mit Weiterbildung, HF/FH oder gleichwertig) und mehrere Jahre Berufserfahrung im ICT oder Platform Engineering

• Im Umgang mit VMware, Proxmox VE, Windows Server und Linux bist du sicher und bringst fundiertes Infrastrukturwissen mit

• Kenntnisse in Kubernetes, OpenShift oder Docker runden dein Profil ab und du bist motiviert, dich technologisch laufend weiterzuentwickeln

• Praktische Erfahrung mit Automatisierung, PowerShell, Ansible, Terraform oder CI/CD bringst du idealerweise bereits mit

• Eine strukturierte und verantwortungsbewusste Arbeitsweise sowie klare Kommunikation zeichnen dich aus, Deutsch schriftlich sowie mündlich einwandfrei

In dieser Rolle gestaltest du die Sicherheit von Systemen und Anwendungen aktiv mit und sorgst dafür, dass Risiken frühzeitig erkannt und minimiert werden. Du analysierst bestehende Sicherheitsarchitekturen, identifizierst Schwachstellen und leitest geeignete Massnahmen zur Härtung der Umgebung ab. Ausserdem entwickelst und optimierst du Sicherheitsrichtlinien und -prozesse, um einen hohen Schutzgrad nachhaltig sicherzustellen. Dabei arbeitest du eng mit verschiedenen Stakeholdern zusammen, um Sicherheitsanforderungen verständlich zu vermitteln und technisch fundierte Lösungen umzusetzen. Mit deinem professionellen Erfahrungslevel übernimmst du Verantwortung für komplexe Security-Fragestellungen und trägst entscheidend zur Weiterentwicklung des Sicherheitsniveaus bei.

• Du betreibst und weiterentwickelst die Web Application Firewall (WAF) sowie die Identity & Access Management (IAM) Umgebung
• In dieser Rolle betreust und administrierst du interne und externe Firewalls
• Als Security Engineer stellst du den laufenden Betrieb inklusive Monitoring, Backup sowie Incident-, Problem- und Change-Management sicher
• Du führst Analysen sowie Capacity Management durch
• In dieser Rolle arbeitest du eng mit internen Stakeholdern und externen Partnern zusammen
• Du planst, führst durch und überprüfst Aufgaben zur Sicherstellung eines stabilen und sicheren Betriebs

• Du verfügst über eine höhere Fachausbildung in Informatik (FH, HF) oder eine erfolgreich absolvierte Aus- bzw. Weiterbildung im IT-Umfeld, idealerweise mit Schwerpunkt Security
• Du konntest bereits Erfahrung in einem vergleichbaren Umfeld sammeln
• Du bringst idealerweise Kenntnisse in Authentifizierungsverfahren wie PKI mit
• Du verfügst idealerweise über Know-how in Federation-Verfahren wie SAML
• Du überzeugst mit ausgeprägten konzeptionellen Fähigkeiten
• Du zeichnest dich durch starke analytische Fähigkeiten aus

• Du verantwortest die Umsetzung moderner Security Architekturen in IT/OT, Cloud und Plattformumgebungen

• Bei neuen Lösungen stellst du gemeinsam mit Projekten und Engineering-Teams Security by Design sicher

• Eigenverantwortlich bewertest du Risiken, Architekturen und Sicherheitslösungen und leitest konkrete Massnahmen ab

• Die Einhaltung von Security Policies und regulatorischen Vorgaben stellst du technisch sicher

• Mit deinem Know-how gestaltest du Monitoring, Incident Response und Security Standards aktiv weiter

• Du verfügst über mehrere Jahre Erfahrung in System Engineering und Cyber Security

• Je nach Schwerpunkt kennst du dich mit Network, Infrastructure, Identity, Endpoint Security oder Multi-Cloud aus

• ISO 27001 und NIST sind dir vertraut und du kannst Anforderungen praxisnah umsetzen

• Deutsch schriftlich sowie mündlich einwandfrei, Englisch mindestens auf Niveau B2 und Freude an Veränderungen runden dein Profil ab

• Für den zuverlässigen Unterhalt der Cloud, Netzwerk und Serverinfrastruktur sorgst du mit deinem technischen Know-how

• Bestehende Cloud Plattformen betreibst du nach definierten Standards und entwickelst deren Prozesse kontinuierlich weiter

• Bei technischen Störungen übernimmst du die Analyse und Fehlerbehebung und optimierst die Cloud Services

• Als Teil des 2nd Level Supports unterstützt du Kunden und interne Stellen bei technischen Anliegen

• Zusätzlich automatisierst du Prozesse mit PowerShell und stellst die Umsetzung der ISO 27001 ISMS-Richtlinien sicher

• Eine Informatik Grundbildung mit Fachrichtung Systemtechnik und mehrere Jahre Berufserfahrung bilden deine Basis

• Im Umgang mit Windows Server, Microsoft 365 und Azure-Basisdiensten verfügst du über sehr gute Kenntnisse

• Auch Entra ID, SharePoint und Exchange Online gehören zu deinem technischen Repertoire

• Deutsch schriftlich sowie mündlich einwandfrei, gute Englischkenntnisse auf B1 Niveau

• Technische Verantwortung für eine standardisierte Windows-Client-Plattform von Architektur und Deployment über den laufenden Betrieb bis zur kontinuierlichen Weiterentwicklung

• Administration und Optimierung der Microsoft-Intune- und M365-Geräteumgebung inklusive Client Lifecycle, Softwareverteilung, Patch Management und automatisierter Bereitstellung

• Umsetzung moderner Endpoint-Security- und Compliance-Konzepte mit Entra ID, Conditional Access, Device Compliance, Client Hardening und integriertem Schwachstellenmanagement

• Bearbeitung anspruchsvoller 2nd- und 3rd-Level-Themen sowie Leitung von Workplace-Projekten und Sicherstellung einer revisionsfähigen technischen Dokumentation

• Informatikausbildung oder vergleichbare praktische Qualifikation mit mehrjähriger Erfahrung im Engineering und Betrieb professioneller Windows-Client-Umgebungen

• Fundierte Kenntnisse in Microsoft Intune, Entra ID, Microsoft 365 und Conditional Access sowie Erfahrung mit Deployment, Patch Management und automatisiertem Endpoint Management

• Gute Security-Expertise mit Microsoft Defender for Endpoint oder vergleichbaren XDR-Lösungen sowie Kenntnisse in Client Hardening, CIS-Standards, Vulnerability Management und Compliance

• Strukturierter und eigenverantwortlicher Engineer mit PowerShell-Know-how, ausgeprägtem Qualitätsbewusstsein und idealerweise Erfahrung in regulierten IT-Umgebungen