1976 IT - System Engineering in Mutten

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Als Workplace & Cloud Platform Engineer gestaltest Du den Weg von klassischen On-Premises-Infrastrukturen in die Microsoft Cloud aktiv mit. Im Zentrum stehen Microsoft Azure, Microsoft 365 (M365) und ein moderner Arbeitsplatz, der sicher und zuverlässig funktioniert. Technische Tiefe zählt hier genauso wie der Blick fürs grosse Ganze. Mit Infrastructure as Code (IaC) und durchdachter Automatisierung schaffst Du Standards, auf die sich andere verlassen können. Eigenverantwortung und kurze Entscheidungswege prägen Deinen Arbeitsalltag.

• Du planst Migrationsprojekte in die Cloud und setzt sie strukturiert um, von der Analyse bis zum stabilen Betrieb.

• Bestehende Plattformen entwickelst Du weiter und standardisierst sie durch gezielte Refactorings. Dafür schreibst Du wiederverwendbare Bicep Templates.

• Des Weiteren konfigurierst Du Entra ID mit Conditional Access, MFA und Enterprise Applications und setzt Security- und Governance-Vorgaben technisch um.

• Du verantwortest die Geräteverwaltung mit Intune, inklusive Enrollment, Compliance und Endpoint Security.

• Darüber hinaus konzipierst Du virtuelle Netzwerke, NSGs und hybride Anbindungen und stimmst Dich bei Firewall- und VPN-Themen mit dem Netzwerk-Team ab.

• Zudem automatisierst Du Betriebsprozesse mit PowerShell und KI und gehst komplexen Störungen über Identity, Endpoint und Netzwerk systematisch auf den Grund.

• Du bringst mind. 3 Jahre fundierte Erfahrung in der Microsoft Cloud mit und hast bereits Transformationen lokaler Umgebungen begleitet.

• Compute, Networking und zentrale Plattformservices in Azure sind Dir vertraut, ebenso DNS und Routing.

• Deklarativer Code und Skripting gehen Dir leicht von der Hand, und Du automatisierst auch M365-Prozesse mit Freude.

• Mit Zugriffskonzepten wie RBAC sowie Cloud-Security und Governance hast Du praktisch gearbeitet. Kenntnisse in Firewalls, idealerweise Fortinet, runden Dein Wissen ab.

• Du arbeitest strukturiert, kommunizierst klar und packst Probleme mit Neugier und Ausdauer an.

• Zudem verständigst Du Dich souverän auf Deutsch und liest englische Fachliteratur ohne Mühe. Microsoft-Zertifizierungen in Cloud, Security oder Identity sind ein klarer Pluspunkt.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Stabile Netzwerke entstehen nicht zufällig, sondern durch eine klare Architektur. Als Lead Network Engineer prägst Du genau diese Architektur und denkst Routing, Switching und Security als Gesamtsystem. Dein Fokus liegt auf hochverfügbaren Designs mit Border Gateway Protocol (BGP) und MPLS. Bei kniffligen Störungen behältst Du den Überblick und gehst den Dingen auf Paketebene auf den Grund. Neue Technologien prüfst Du kritisch und bringst sie gezielt ein.

• Du gestaltest redundante Layer-2- und Layer-3-Netzwerke für Datacenter-, Service-Provider- und Kundenumgebungen und definierst dafür verbindliche Architekturvorgaben.

• Routing-, Peering- und Redundanzkonzepte rund um BGP baust Du laufend aus und optimierst MPLS-Services für anspruchsvolle Anforderungen.

• Darüber hinaus planst Du Firewall-Architekturen mit ACLs, Security Zones und Segmentierung sowie hochverfügbare VPN-Lösungen.

• Du führst Netzwerkaudits und Architekturreviews durch und wertest Performance, Kapazitäten und Latenzen aus.

• Bei komplexen Incidents übernimmst Du im 3rd-Level-Support die technische Führung und klärst die Root Cause bis auf Protokollebene.

• Zudem verantwortest Du Migrationen, Datacenter-Interconnects und Lifecycle-Projekte und prüfst neue Lösungen in Proof of Concepts.

• Du blickst auf langjährige Erfahrung im Network und Security Engineering zurück, idealerweise bei einem Service Provider.

• IPv6, IPv4 und TCP/IP kennst Du in der Tiefe, ebenso Peering, Route Filtering und Routing Policies.

• Du bewegst Dich sicher in Carrier-Services auf Layer 2 und 3 sowie in Themen wie Trunking, STP/RSTP und VLAN.

• Des Weiteren hast Du viel Praxis mit Enterprise- und Carrier-Firewalls, NAT, Security Policies und VPN-Designs.

• Für die Fehleranalyse greifst Du souverän zu Packet Captures, Wireshark und Flow-Analysen.

• Zudem bringst Du Know-how mit Fortinet, Extreme, Cisco, Ruckus und/oder Brocade mit und triffst fundierte Architekturentscheidungen über alle Ebenen hinweg.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Stabile Netze entstehen durch durchdachte Architektur und nicht durch Zufall. Als Senior Network & Security Engineer prägst Du das Design von Core-, Access- und Security-Infrastrukturen im Service-Provider- und Datacenter-Umfeld. Dabei verbindest Du Border Gateway Protocol (BGP), Multiprotocol Label Switching (MPLS) und moderne Sicherheitskonzepte zu robusten, hochverfügbaren Lösungen. Bei kritischen Störungen behältst Du den Überblick und übernimmst die technische Führung. Deine Standards geben die Richtung vor.

• Du designst skalierbare und redundante Layer-2- und Layer-3-Architekturen und entwickelst Routing-, Peering- und Redundanzkonzepte weiter.

• Für Firewalls und Network Security entwirfst Du Architekturen mit Security Zones, ACLs, NAT und sauberer Segmentierung.

• Du konzipierst hochverfügbare Site-to-Site- und Remote-Access-Lösungen im Bereich Virtual Private Network (VPN).

• Bei komplexen Incidents übernimmst Du die Führung im 3rd-Level-Support und gehst mit tiefgehenden Root-Cause-Analysen den Ursachen auf den Grund.

• Darüber hinaus planst Du anspruchsvolle Migrationen, Datacenter-Interconnects und Lifecycle-Projekte und definierst technische Architekturvorgaben.

• Zudem evaluierst Du neue Technologien, führst Proof of Concepts durch und verantwortest Audits sowie Architekturreviews.

• Du bringst mehrjährige Erfahrung im Network und Security Engineering mit, idealerweise aus dem Carrier- oder Service-Provider-Umfeld.

• Routing ist Deine Stärke. Du kennst BGP mit Peering, Route Filtering und Routing Policies sowie MPLS-Services auf Layer 2 und 3 im Detail.

• Fundiertes Wissen in TCP/IP, IPv4/IPv6, VLAN, STP/RSTP, Trunking und Link Aggregation zeichnet Dich aus.

• Mit Enterprise- und Carrier-Firewalls, Security Policies und hochverfügbaren VPN-Architekturen hast Du umfassende Praxis.

• Des Weiteren analysierst Du Störungen souverän mit Wireshark, Packet Captures sowie Flow- und Protokollanalysen.

• Zudem kennst Du Technologien von Fortinet, Extreme, Cisco, Ruckus und/oder Brocade und bringst Erfahrung in der Vernetzung von Rechenzentren mit.

Du bist die Person, die aus technischen Herausforderungen funktionierende Lösungen macht. Ob sichere Benutzerzugriffe, leistungsfähige Arbeitsplätze oder stabile Netzwerke: Du verbindest technisches Verständnis mit pragmatischem Handeln und entwickelst den IT-Betrieb gezielt weiter. Eine ideale Aufgabe für IT-Generalisten, die Verantwortung übernehmen und Dinge aktiv verbessern möchten.

• Verantwortung für den operativen IT-Betrieb und die Verfügbarkeit zentraler Arbeitsplatz- und Infrastrukturservices

• Betreuung und Optimierung von Endgeräten, Windows-Systemen, Servern, Netzwerkkomponenten und Sicherheitslösungen

• Sicherstellung eines reibungslosen Onboardings durch standardisierte Einrichtung von Arbeitsplätzen, Software und Benutzerzugängen

• Steuerung des Benutzer- und Berechtigungsmanagements nach dem Prinzip der minimal erforderlichen Zugriffsrechte

• Überwachung der Systemlandschaft, Erkennung von Schwachstellen und Einleitung geeigneter Verbesserungsmassnahmen

• Bearbeitung technischer Anfragen sowie strukturierte Diagnose und Lösung von Hardware-, Software- und Netzwerkproblemen

• Koordination von Servicefällen, Changes und Wartungsarbeiten in Zusammenarbeit mit internen IT-Fachstellen und externen Partnern

• Unterstützung bei der Umsetzung von IT-Sicherheitsrichtlinien, Systemupdates und technischen Schutzmassnahmen

• Weiterentwicklung standardisierter Betriebsabläufe und Automatisierung wiederkehrender Aufgaben

• Mitarbeit bei der Einführung neuer digitaler Services und moderner Arbeitsplatztechnologien

• Selbständige Planung und Umsetzung kleinerer IT-Projekte inklusive Abstimmung, Test, Einführung und Dokumentation

• Kontinuierliche Verbesserung der Servicequalität durch Ursachenanalysen, Wissensaustausch und Prozessoptimierung

• Ausbildung im Bereich Informatik, Systemtechnik oder ICT beziehungsweise gleichwertige praktische Erfahrung

• Breites technisches Wissen in Windows-Client- und Serverumgebungen

• Gute Kenntnisse in Netzwerken, Benutzerverwaltung, Hardware und Softwarebereitstellung

• Erfahrung im IT-Support und in der Betreuung produktiver IT-Systeme

• Verständnis für IT-Security, Patch Management, Zugriffssteuerung und zuverlässige Betriebsprozesse

• Idealerweise Praxis mit Microsoft 365, Active Directory, Entra ID oder modernen Endpoint-Management-Lösungen

• Von Vorteil sind Kenntnisse in PowerShell, Monitoring-Tools und automatisierten Konfigurationsprozessen

• Fähigkeit, technische Ursachen systematisch zu analysieren und nachhaltige Lösungen zu entwickeln

• Selbständige, sorgfältige und gut organisierte Arbeitsweise auch bei mehreren parallelen Aufgaben

• Kommunikationsstärke, Dienstleistungsorientierung und ein professioneller Umgang mit unterschiedlichen Anspruchsgruppen

• Freude daran, Verantwortung zu übernehmen, Verbesserungen anzustossen und kleinere Projekte voranzubringen

Wenn aus einem Security Alert ein echter Incident wird, zählt nicht nur Technologie, sondern auch Erfahrung, klare Prioritäten und ein eingespieltes Team. Du übernimmst in dieser Funktion eine zentrale Rolle im operativen Security-Betrieb und verbindest Incident Response, Detection Engineering, Managed Security Services und Teamverantwortung. Als Co-Lead gestaltest du zudem die Zusammenarbeit und Weiterentwicklung des Teams aktiv mit.

• +Enticklungsmöglichkeiten in Führungsrolle

Detection & Incident Response

• Du überwachst Sicherheitsereignisse über Netzwerke, Systeme, Identitäten und Cloud Services hinweg und erkennst verdächtige Aktivitäten

• Du untersuchst Incidents, bewertest deren Auswirkungen und leitest geeignete Response- und Verbesserungsmassnahmen ein

• Du optimierst Detection-Mechanismen und entwickelst bestehende Regeln auf Basis neuer Angriffsmuster weiter

• Du analysierst neue Threats und Angriffsszenarien und überführst relevante Erkenntnisse in den operativen Security-Betrieb

Managed Security & Kunden

• Du führst Security Reviews und Kundenreportings durch und machst sicherheitsrelevante Erkenntnisse verständlich

• Du unterstützt Kund bei Vulnerability Management, Risikobewertung und Security Improvements

• Du identifizierst wiederkehrende Probleme und bringst konkrete Verbesserungsvorschläge in die Weiterentwicklung der Security Services ein

• Du stärkst die Qualität der Services durch Erfahrungen aus dem täglichen Incident- und Monitoring-Betrieb

Co-Lead & Operations

• Du unterstützt die Teamführung als Co-Lead und übernimmst Verantwortung für die Organisation des operativen Betriebs

• Du koordinierst Daily- und On-Call-Shifts und stellst eine zuverlässige Besetzung sicher

• Du unterstützt Teammitglieder bei ihrer fachlichen Entwicklung, beim Coaching und bei der täglichen Aufgabenplanung

• Du vertrittst den Co-Team Lead bei Abwesenheiten und arbeitest eng mit Head of SOC, Service Ownern, Technical Account Management, CTO und HR zusammen

• Du verfügst über eine Ausbildung als Informatiker EFZ und idealerweise eine höhere Weiterbildung auf HF-/FH-Stufe

• Du bringst mehrjährige Erfahrung in Cyber Security Operations oder einem Security Operations Center mit

• Du kennst die technischen Grundlagen von Netzwerken, Betriebssystemen, Identitäten und Cloud Services

• Du hast fundierte Praxiserfahrung mit Microsoft Sentinel und Microsoft Defender XDR

• Du kannst Sicherheitsereignisse mit KQL oder einer vergleichbaren Abfragesprache analysieren

• Du verfügst über Erfahrung in Incident Response, Threat Monitoring und Vulnerability Management

• Du verstehst die Anforderungen und Abläufe von Managed Security Services

• Du bist bereit, im 24/7-Betrieb und im Pikettdienst Verantwortung zu übernehmen

• Du hast idealerweise bereits Menschen fachlich geführt, gecoacht oder in einer Lead-Funktion unterstützt

• Du handelst eigenständig, zuverlässig und entscheidungsfreudig und bewahrst auch in kritischen Situationen den Überblick

• Du kommunizierst klar, offen und wertschätzend und verfügst über sehr gute Deutsch- und Englischkenntnisse

Du hältst IT-Systeme stabil, sicher und leistungsfähig – und erkennst Verbesserungspotenziale, bevor sie zum Problem werden. In dieser vielseitigen Rolle übernimmst du Verantwortung für eine moderne IT-Infrastruktur, optimierst technische Abläufe und sorgst dafür, dass Mitarbeitende jederzeit effizient arbeiten können.

• Sicherstellung des stabilen Betriebs einer vielseitigen IT-Landschaft mit Windows-Systemen, Servern, Netzwerken und Arbeitsplatzgeräten

• Administration und Weiterentwicklung von Netzwerkkomponenten, Firewalls, Drucklösungen und Kommunikationssystemen

• Überwachung der Systemverfügbarkeit sowie Durchführung von Wartungsarbeiten, Updates und technischen Optimierungen

• Analyse und nachhaltige Behebung von Störungen im 1st- und 2nd-Level-Support

• Bearbeitung und Priorisierung von Incidents und Service Requests über ein strukturiertes ITSM-System

• Verwaltung von Benutzerkonten, Gruppen und Zugriffsrechten unter Berücksichtigung aktueller Sicherheitsstandards

• Installation, Konfiguration und Lifecycle-Management von Hard- und Software

• Weiterentwicklung von Sicherheitsmassnahmen, Systemstandards und technischen Betriebsprozessen

• Zusammenarbeit mit zentralen IT-Teams, externen Servicepartnern und internen Fachbereichen

• Koordination technischer Änderungen sowie Sicherstellung einer vollständigen und nachvollziehbaren Dokumentation

• Identifikation von Automatisierungs- und Standardisierungspotenzialen, beispielsweise mit PowerShell

• Planung und Umsetzung kleinerer Infrastrukturprojekte von der technischen Abklärung bis zur Inbetriebnahme

• Abgeschlossene Ausbildung in Informatik, ICT oder eine vergleichbare technische Qualifikation

• Fundierte Kenntnisse in Windows-Umgebungen, Windows Server, Client-Systemen und Netzwerktechnologien

• Erfahrung in der Administration von IT-Infrastrukturen sowie in der Analyse komplexer Störungen

• Verständnis für Netzwerkprotokolle, Firewall-Konzepte, Benutzerverwaltung und IT-Sicherheit

• Idealerweise Kenntnisse in Microsoft Entra ID, Microsoft 365, Active Directory und Endpoint Management

• Erfahrung mit Ticketing-Systemen, IT-Service-Prozessen und technischer Dokumentation

• Interesse an Automatisierung, Monitoring und der kontinuierlichen Verbesserung von Betriebsabläufen

• Analytische und strukturierte Arbeitsweise sowie die Fähigkeit, technische Probleme selbständig zu lösen

• Ausgeprägte Serviceorientierung und die Fähigkeit, komplexe Sachverhalte verständlich zu erklären

• Freude an der Zusammenarbeit mit unterschiedlichen Anspruchsgruppen und an der Übernahme eigener Verantwortung

• Erste Erfahrung in der Koordination technischer Vorhaben ist von Vorteil

• Du übernimmst die Leitung und Verantwortung für technische Projekte.
• Du entwickelst Konzepte und installierst individuelle Kundenplattformen.
• Du prüfst neue oder veränderte Anforderungen auf ihre Machbarkeit.
• Du führst technische Projekte und arbeitest aktiv daran mit.
• Du analysierst Störungen und Fehler, ergreifst geeignete Maßnahmen und stellst deren Umsetzung sicher

• Du bist ausgebildete:r Informatiker:in im Bereich Systemtechnik.
• Du verfügst über langjährige Berufserfahrung als System Engineer.
• Du bringst sehr gute Kenntnisse im Umgang mit Microsoft Server 2019, AD, AAD, Exchange on Prem und Exchange Online sowie Azure Services mit.
• Du hast umfangreiche Erfahrungen mit HP-Server- und Storage-Infrastrukturen.
• Du beherrschst GPO und PowerShell Scripting sicher.
• Du verfügst über gute Deutsch- und Englischkenntnisse in Wort und Schrift

• Stabilen und sicheren IT-Betrieb inklusive Infrastruktur, Active Directory, Berechtigungen, Backup und Disaster Recovery gewährleisten.

• First-Level-Support und Troubleshooting übernehmen sowie externe IT-Partner koordinieren.

• Fachapplikationen, Datenbanken und BI-Lösungen administrieren sowie Ad-hoc-Auswertungen und regulatorische Datenaufbereitungen erstellen.

• IT-Sicherheitskonzept unterstützen, Security Checks durchführen und sensible Zugriffe sowie Kommunikationsprozesse überwachen.

• Regulatorisch relevante IT-Prozesse betreuen sowie administrative Verantwortung für kritische Finanzkommunikationssysteme übernehmen.

• Studium in Informatik, Wirtschaftsinformatik oder vergleichbare Ausbildung mit mehrjähriger Erfahrung im IT-Betrieb.

• Fundierte Kenntnisse in IT-Infrastruktur, Active Directory, Datenbanken, SQL, Backup und IT-Sicherheit.

• Erfahrung mit Business-Intelligence- und Fachapplikationen; Kenntnisse im Banken- oder Finanzdienstleistungsumfeld von Vorteil.

• Verständnis regulatorischer IT-Anforderungen und Erfahrung mit sicherheitskritischen Systemen von Vorteil.

• Selbstständige und analytische Arbeitsweise, hohes Verantwortungsbewusstsein sowie sehr gute Deutschkenntnisse.

• IT-Infrastrukturen für Managed-Services-Kunden zuverlässig betreiben und kontinuierlich optimieren.

• Service Requests, Incidents, Problems und Changes strukturiert analysieren und bearbeiten.

• Wartungsarbeiten in Kundenumgebungen planen und gemeinsam mit Engineering-Teams durchführen.

• Monitoring und Event-Management betreiben sowie Störungen frühzeitig erkennen und nachhaltig beheben.

• Technische Kundenbedürfnisse identifizieren und für weiterführende Lösungen intern koordinieren.

• Fundierte Erfahrung mit Virtualisierung und Servertechnologien wie VMware, Hyper-V oder KVM.

• Sehr gute Kenntnisse der Microsoft-Basisinfrastruktur mit Active Directory, DNS und Group Policies.

• Praxis mit Terminalservern, VDI/Omnissa sowie Storage-Anbindungen in virtualisierten Infrastrukturen.

• Erfahrung mit Microsoft 365, Intune, Entra und hybriden Microsoft-Umgebungen.

• Gute Deutschkenntnisse sowie technisches Englisch und ausgeprägte Serviceorientierung.