1607 IT - System Engineering in Nyon

Die klassische Systemadministration entwickelt sich zum modernen Infrastructure Engineering: Cloud, Automation, Security und Infrastructure as Code verändern die Art, wie IT-Plattformen betrieben werden. Gesucht ist eine technisch starke Persönlichkeit, die Windows- und Azure-Umgebungen verbindet und durch Automatisierung für einen zuverlässigen, skalierbaren Betrieb sorgt.

• Engineering und Weiterentwicklung hybrider Microsoft-Infrastrukturen

• Aufbau und Optimierung von Azure-basierten Plattformservices

• Integration von On-Premises- und Cloud-Infrastrukturen

• Administration und Lifecycle Management von Windows Server

• Entwicklung automatisierter Betriebsprozesse mit PowerShell

• Automatisierung wiederkehrender Tasks, Konfigurationen und Deployments

• Entwicklung standardisierter und reproduzierbarer Infrastrukturprozesse

• Betreuung von Active Directory, Entra ID und modernen Identity-Lösungen

• Umsetzung von Conditional Access, rollenbasierten Berechtigungen und Zero-Trust-Prinzipien

• Konzeption und Weiterentwicklung von Monitoring- und Observability-Lösungen

• Optimierung von Backup-, Recovery- und Business-Continuity-Konzepten

• Planung und Begleitung technischer Migrationen in die Cloud

• Modernisierung bestehender Server- und Infrastrukturplattformen

• Analyse von Performance, Verfügbarkeit und Security auf Plattformebene

• Unterstützung bei Incident Response und Root-Cause-Analysen

• Technische Mitarbeit in Cloud-, Security- und Infrastrukturprojekten

• Erstellung von Architekturkonzepten, Standards und technischen Dokumentationen

• Mehrjährige Berufserfahrung in System Engineering, Cloud Engineering oder Infrastructure Engineering

• Sehr gute Kenntnisse von Windows Server und Microsoft-Infrastrukturen

• Sehr gute PowerShell-Kenntnisse mit Fokus auf Automatisierung

• Erfahrung mit Microsoft Azure und hybriden Cloud-Umgebungen

• Gute Kenntnisse in Active Directory und Entra ID

• Erfahrung mit Microsoft 365 und modernen Identity-Konzepten

• Verständnis für Netzwerk-, Virtualisierungs- und Servertechnologien

• Praxis mit Monitoring, Logging und automatisiertem Infrastrukturmanagement

• Kenntnisse in Azure Automation, Azure Monitor oder vergleichbaren Plattformdiensten

• Idealerweise Erfahrung mit Infrastructure as Code, beispielsweise Terraform oder Bicep

• Interesse an DevOps-Prinzipien und modernen Betriebsmodellen

• Sicherheitsbewusstsein und Verständnis für moderne Cloud-Security

• Analytische Denkweise und Freude an technischen Herausforderungen

• Selbstständige, lösungsorientierte Arbeitsweise

• Informatikausbildung oder vergleichbarer technischer Hintergrund

Rocken® hat mit Ihrer digitalen Rekrutierungslösung den Bewerbungsprozess massgeblich vereinfacht und setzt damit einen neuen, einheitlichen Standard. Wir verbinden Talente, Experten und Expertinnen in der gesamten Schweiz. Unser Netzwerk an etablierten Unternehmen stellen wir auf unserer Rocken® Talent Plattform zur Verfügung.

Unser Partner ist ein international tätiger Kunststoffspezialist und bietet Gesamtlösungen für Entwicklung, Fertigung und Industrialisierung. Ein wunderschöner Standort, tolle Benefits, kollegiales Miteinander und fortschrittliche und zukunftsorientierte Lösungen machen unseren Partner zu einem der spannendsten Arbeitgeber in der Schweiz.

Starte deine neue Reise jetzt mit einem persönlichen Rocken® Talent Profil und profitiere von spannenden Jobs!

Cloud und klassische Infrastruktur wachsen immer stärker zusammen. Gesucht ist ein vielseitiger IT Engineer, der moderne Cloud-Technologien mit stabilen On-Premises-Plattformen verbindet und dabei Automatisierung, Security und zuverlässigen Betrieb gleichermassen im Blick behält. Ideal für Fachkräfte, die Infrastruktur nicht nur verwalten, sondern aktiv weiterentwickeln wollen.

• Engineering und Weiterentwicklung hybrider IT-Plattformen

• Verbindung von On-Premises-Infrastruktur mit Microsoft Azure

• Administration und Optimierung von Windows- und VMware-Umgebungen

• Betreuung hochverfügbarer Server-, Storage- und Netzwerkplattformen

• Weiterentwicklung von Cloud- und Infrastrukturarchitekturen

• Planung und Umsetzung von technischen Migrationen und Modernisierungen

• Automatisierung wiederkehrender Administrationsaufgaben mit PowerShell

• Standardisierung von Konfigurationen und Betriebsprozessen

• Umsetzung von Security-by-Design in Infrastruktur- und Cloud-Projekten

• Entwicklung und Optimierung von Backup-, Recovery- und Business-Continuity-Konzepten

• Überwachung von Systemzuständen, Performance und Verfügbarkeit

• Analyse komplexer Incidents und Durchführung strukturierter Root-Cause-Analysen

• Betreuung von Active Directory, Microsoft 365 und Entra ID

• Umsetzung moderner Identity- und Access-Management-Konzepte

• Verwaltung von Benutzeridentitäten, Rollen und Berechtigungen

• Mitarbeit in interdisziplinären Cloud-, Infrastruktur- und Security-Projekten

• Technische Begleitung von Rollouts und Plattformwechseln

• Erstellung von technischen Konzepten, Standards und Betriebsdokumentationen

• Mehrjährige Berufserfahrung in System Engineering, Cloud Engineering oder Infrastructure Engineering

• Sehr gute Kenntnisse in Microsoft Windows Server

• Fundierte VMware-Erfahrung

• Praxis mit Microsoft Azure und hybriden Infrastrukturen

• Gute Kenntnisse in Active Directory, Entra ID und Microsoft 365

• Erfahrung mit SQL Server und Infrastruktur-nahen Datenbankumgebungen

• Solides Verständnis von Netzwerken, Storage und Virtualisierung

• Erfahrung mit PowerShell und Automatisierung von Betriebsprozessen

• Kenntnisse in Monitoring, Backup und Disaster Recovery

• Verständnis für moderne Cyber-Security- und Identity-Konzepte

• Erfahrung mit technischen Projekten und Infrastrukturtransformationen

• Analytische und lösungsorientierte Denkweise

• Hohe Eigenverantwortung und sorgfältiger Umgang mit geschäftskritischen Systemen

• Ausgeprägte Kommunikations- und Serviceorientierung

• Technische Ausbildung, Studium oder vergleichbarer Hintergrund im Bereich Informatik

Unser Rocken Partner ist eine führende Versicherungsunternehmensgruppe mit Sitz in der Schweiz, die sich auf Kranken- und Unfallversicherungen spezialisiert hat. Ihr Fokus liegt auf der Bereitstellung von Krankenversicherungen und Unfallversicherungen für Einzelpersonen, Familien und Unternehmen. Unser Partner legt großen Wert auf Innovation, Kundennähe und Qualität in ihren Dienstleistungen.

Du analysierst nicht einfach Alerts – du willst verstehen, was dahintersteckt. Diese Position richtet sich an technisch versierte Security-Spezialisten, die Cyberbedrohungen erkennen, Angriffsmuster analysieren und bestehende Schutzmechanismen kontinuierlich verbessern möchten. Eine spannende Perspektive für Fachkräfte, die IT Security mit Engineering und Threat Intelligence verbinden wollen.

• Weiterentwicklung einer modernen Cyber-Defence-Landschaft

• Analyse sicherheitsrelevanter Ereignisse über unterschiedliche Systeme und Plattformen hinweg

• Triage und technische Untersuchung von Security Incidents

• Korrelation von Logs, Events und Telemetriedaten zur Erkennung verdächtiger Aktivitäten

• Entwicklung und Optimierung von Detection Rules und Use Cases

• Unterstützung bei der Automatisierung von Security- und Incident-Response-Prozessen

• Technische Untersuchung potenzieller Angriffe und Kompromittierungen

• Koordination geeigneter Reaktionsmassnahmen bei sicherheitskritischen Ereignissen

• Durchführung von technischen Nachanalysen und Ableitung nachhaltiger Verbesserungen

• Bewertung der Wirksamkeit bestehender Sicherheitskontrollen

• Identifikation von Detection Gaps und Verbesserung der technischen Abdeckung

• Beobachtung aktueller Angriffstechniken, Exploits und Cyberbedrohungen

• Nutzung von Threat Intelligence zur Bewertung neuer Angriffsszenarien

• Analyse von Taktiken, Techniken und Vorgehensweisen potenzieller Angreifer

• Unterstützung bei Security Assessments, Hardening-Massnahmen und technischen Reviews

• Mitarbeit bei der Weiterentwicklung von Security Architecture und Cyber-Defence-Prozessen

• Dokumentation von Erkenntnissen, Incidents und technischen Handlungsempfehlungen

• Mehrjährige Erfahrung in IT Operations, System Engineering, Software Engineering oder Cyber Security

• Starkes technisches Interesse an Cyber Defence und Informationssicherheit

• Erfahrung mit Security Monitoring, Incident Response oder Threat Detection von Vorteil

• Gutes Verständnis für Netzwerke, Server, Betriebssysteme und moderne Cloud-Infrastrukturen

• Kenntnisse von SIEM, EDR, XDR oder vergleichbaren Security-Plattformen sind ein Plus

• Erfahrung mit Log-Analyse, Threat Intelligence oder Detection Engineering von Vorteil

• Interesse an Frameworks wie MITRE ATT&CK und modernen Cyber-Defence-Methoden

• Idealerweise erste Erfahrung mit Security Automation und SOAR

• Ausgeprägte analytische Fähigkeiten und systematische Vorgehensweise

• Fähigkeit, komplexe technische Sachverhalte zu erfassen und verständlich aufzubereiten

• Hohe Eigenverantwortung und ausgeprägte Lernbereitschaft

• Hochschulabschluss im technischen Bereich, vorzugsweise Informatik, Cyber Security oder Computer Science

Unser Rocken® Partner ist eines der führenden Forschungsinstitute im europäischen Raum. Unser Partner ist national und international mit den höchsten Auszeichnungen versehen worden. Das umfassende Angebot in den unterschiedlichsten Fachgebieten, bietet unzählige Möglichkeiten für die persönliche Entwicklung und die Forschung an neuen, innovativen Technologien.

Die Unternehmung besticht durch ausgezeichnete Entwicklungsmöglichkeiten, abwechslungsreiche Projekte und die Möglichkeit auf viele persönliche Gegebenheiten einzugehen.

Die IT in einem Forschungsumfeld muss zuverlässig funktionieren und gleichzeitig flexibel genug sein, um unterschiedliche Arbeitsweisen und technische Anforderungen abzudecken. In dieser Position übernehmen Sie Verantwortung für die lokale Infrastruktur und sind eine wichtige Anlaufstelle für Mitarbeitende, Forschende und Studierende. Dabei arbeiten Sie eng mit der zentralen IT zusammen und erhalten die Möglichkeit, klassische Systemadministration mit Automatisierung, Cloud-Technologien und modernen Forschungsthemen zu verbinden.

• Sie stellen den zuverlässigen Betrieb der lokalen IT-Infrastruktur sicher und betreuen Windows-, macOS- und Linux-Systeme auf Client- und Serverebene.

• Sie übernehmen den 1st- und 2nd-Level-Support und analysieren sowie lösen technische Probleme direkt bei den Anwendern.

• Sie richten Datensicherungen für Server, Labor- und Geräte-PCs sowie ausgewählte Arbeitsplatzsysteme ein und überwachen deren zuverlässige Funktion.

• Sie unterstützen Anwender bei der Nutzung institutsspezifischer Software und stehen bei technischen Fragen beratend zur Seite.

• Sie sensibilisieren Nutzer für IT-Sicherheit und unterstützen bei der sicheren Nutzung von Systemen und Anwendungen.

• Sie arbeiten an kleineren IT-Projekten mit und koordinieren technische Themen mit der zentralen IT-Abteilung.

• Sie erkennen wiederkehrende Supportaufgaben und entwickeln Ansätze zur Automatisierung und Prozessvereinfachung.

• Sie stehen in engem Austausch mit Forschungsgruppen und unterstützen bei technischen Fragestellungen rund um Cloud-Infrastrukturen und wissenschaftliche IT.

• Sie beschäftigen sich mit möglichen Einsatzfeldern von KI-gestützten Workflows und unterstützen bei Bedarf Anwendungen im Bereich der computergestützten Chemie.

• Sie entwickeln die Schnittstelle zwischen IT und Forschung aktiv mit und tragen dazu bei, technische Lösungen praxisnah in den Forschungsalltag zu integrieren.

• Sie verfügen über eine Ausbildung im Bereich Informatik, mindestens auf dem Niveau einer EFZ-Ausbildung mit Schwerpunkt Plattformentwicklung.

• Sie haben idealerweise einen Abschluss in Informatik an einer Fachhochschule oder eine vergleichbare Weiterbildung.

• Sie bringen vorzugsweise mehrere Jahre Erfahrung als System Engineer oder in einer vergleichbaren Funktion mit.

• Sie verfügen über fundierte Kenntnisse in Windows, macOS und Linux, sowohl im Client- als auch im Serverumfeld.

• Sie interessieren sich dafür, die technischen Anforderungen verschiedener Forschungsgruppen zu verstehen und passende Lösungen zu entwickeln.

• Sie arbeiten gerne direkt mit Anwendern und zeichnen sich durch eine ausgeprägte Kunden- und Serviceorientierung aus.

• Sie gehen Aufgaben selbstständig, strukturiert und lösungsorientiert an.

• Sie übernehmen Verantwortung und kommunizieren sicher mit unterschiedlichen Ansprechpartnern.

• Sie arbeiten gerne im Team und bringen eine offene sowie kooperative Arbeitsweise mit.

• Sie verfügen über hervorragende Deutschkenntnisse & Englischkenntnisse in Wort und Schrift auf mindestens C1-Niveau.

Als IT Infrastruktur Engineer betreust du vielseitige IT-Umgebungen von KMU-Kunden und sorgst für einen zuverlässigen Betrieb moderner Client-, Server- und Netzwerkinfrastrukturen. Neben dem laufenden Support gehören die Einführung neuer Lösungen, Cloud-Technologien und Migrationsprojekte zu deinem Aufgabenbereich.

• Betreuung von Client-, Server-, Netzwerk- und Internetumgebungen bei KMU-Kunden

• Installation, Konfiguration und Einführung von IT-Systemen und Sicherheitslösungen

• Betrieb und Weiterentwicklung von Microsoft 365 sowie weiteren Cloudlösungen

• Planung und Umsetzung von On-Premise-/Cloud-Migrationen

• Durchführung von Supporteinsätzen vor Ort sowie per Telefon und Remote-Zugriff

• Analyse und Behebung technischer Störungen

• Unterstützung bei der Weiterentwicklung bestehender Kundeninfrastrukturen

• Abgeschlossene Ausbildung als Informatiker/in EFZ Systemtechnik oder vergleichbare Qualifikation

• Gute Kenntnisse in Microsoft Client, Server, Office und Microsoft 365

• Erfahrung mit Hyper-V und virtualisierten Umgebungen

• Gute Kenntnisse in Netzwerk, Firewall, VPN und VLAN

• Selbstständige, strukturierte und lösungsorientierte Arbeitsweise

• Ausgeprägte Kundenorientierung und Freude am direkten Kundenkontakt

• Teamfähigkeit und schnelle Integration in bestehende Teams

• Sehr gute Deutschkenntnisse in Wort und Schrift sowie Englischkenntnisse

• Führerausweis Kat. B

Moderne IT-Infrastrukturen müssen jederzeit zuverlässig funktionieren und gleichzeitig gegen aktuelle Sicherheitsrisiken geschützt sein. Du verbindest in dieser Funktion Netzwerkengineering und IT-Security und begleitest Kunden sowohl im laufenden Betrieb als auch bei anspruchsvollen Infrastrukturprojekten.

• Du installierst, konfigurierst und betreibst unterschiedliche Netzwerk-, Firewall- und Security-Komponenten.

• Du optimierst bestehende Netzwerkumgebungen und kümmerst dich um Firewall-Regeln, Security Policies und VPN-Verbindungen.

• Du überwachst Netzwerkaktivitäten und analysierst Logs sowie sicherheitsrelevante Ereignisse, um Auffälligkeiten frühzeitig zu erkennen.

• Du analysierst technische Störungen und unterstützt bei der Bearbeitung und Eindämmung von Security Incidents.

• Du führst Wartungsarbeiten, Updates und technische Massnahmen zur Systemhärtung durch.

• Du planst und realisierst Netzwerk- und IT-Security-Projekte direkt bei Kunden.

• Du dokumentierst Konfigurationen, Netzwerkumgebungen und umgesetzte Sicherheitsmassnahmen nachvollziehbar.

• Du bringst mehrere Jahre Berufserfahrung in Netzwerk- und Security-Projekten mit.

• Du verfügst über sehr gute Kenntnisse in Routing, Switching, WLAN, Firewalling, VPN und Netzwerksegmentierung.

• Du kannst Netzwerkprobleme systematisch analysieren und verfügst über ausgeprägte Troubleshooting-Skills.

• Du besitzt den Führerausweis Kategorie B und bist bereit, Kunden in der gesamten Schweiz zu betreuen.

• Du hast Erfahrung darin, sichere Netzwerkarchitekturen zu konzipieren und technisch umzusetzen.

• Du arbeitest eigenständig, strukturiert und lösungsorientiert und übernimmst gerne Verantwortung.

• Du hast Freude am direkten Kundenkontakt und daran, technische Lösungen auf individuelle Anforderungen abzustimmen.

• Du verfügst über sehr gute Deutschkenntnisse sowie gute Französisch- und/oder Italienischkenntnisse.

Unser Auftraggeber ist ein etabliertes Technologieunternehmen, das anspruchsvolle technische Systeme und Komponenten für internationale Anwendungen entwickelt und realisiert. Das Unternehmen verbindet Entwicklung, Fertigung und technische Dienstleistungen und begleitet seine Lösungen über verschiedene Phasen hinweg.

Präzision, Qualität und zuverlässige Prozesse prägen das Arbeitsumfeld. Dich erwartet ein technisch anspruchsvolles Umfeld mit kurzen Entscheidungswegen, hoher Eigenverantwortung und interdisziplinärer Zusammenarbeit.

Wenn Kommunikationsnetze auch unter anspruchsvollen Bedingungen zuverlässig funktionieren müssen, sind durchdachte Architektur, saubere Umsetzung und tiefes technisches Know-how entscheidend. Du arbeitest an komplexen Netzwerkumgebungen und begleitest Projekte von der technischen Konzeption bis zur Unterstützung im Betrieb.

• Du konzipierst Kommunikationsnetzwerke und setzt diese für anspruchsvolle technische Umgebungen um.

• Du entwickelst bestehende Netzwerk-Konzepte weiter und achtest dabei auf Sicherheit, Stabilität und nachhaltige Betriebsfähigkeit.

• Du konfigurierst Netzwerkkomponenten, nimmst diese in Betrieb und führst technische Tests in Projekt- und Betriebsumgebungen durch.

• Du unterstützt Kunden bei technischen Fragestellungen und übernimmst gezielte Service- und Supporteinsätze.

• Du bringst dein Netzwerk-Know-how in Pre-Sales-Aktivitäten ein und unterstützt Projektleitende bei Architekturfragen, Lösungskonzepten und Offerten.

• Du analysierst komplexe Fehlerbilder und behebst anspruchsvolle Netzwerk- und Security-Probleme auf 3rd-Level-Ebene.

• Du dokumentierst technische Lösungen und stellst damit eine nachvollziehbare Grundlage für Betrieb und Weiterentwicklung sicher.

• Du verfügst über eine technische Ausbildung auf HF-, BSc-, MSc- oder MAS-Stufe im Engineering oder über eine vergleichbare Qualifikation.

• Du bringst fundierte Praxiserfahrung mit TCP/IP und Routing mit.

• Du kennst Technologien und Lösungsansätze im Bereich Kommunikationssicherheit.

• Du hast bereits mit Netzwerkprodukten von Cisco, Juniper oder Check Point gearbeitet.

• Du verfügst idealerweise über Weiterbildungen im Bereich IP-Kommunikation, beispielsweise Cisco-Zertifizierungen.

• Du hast Erfahrung mit Richtfunk oder bist motiviert, dir dieses Fachgebiet anzueignen.

• Du kommunizierst sehr gut auf Deutsch und verfügst über gute Englischkenntnisse auf B2-Niveau.

• Du bist neugierig, lernbereit und hast Freude daran, dich in neue technische Themen einzuarbeiten.

Unser Auftraggeber ist ein etabliertes Unternehmen im Bereich technischer Maschinen und Geräte für Bau, Gewerbe und weitere professionelle Anwendungen. Das Unternehmen bietet umfassende Leistungen rund um den Vertrieb, die Nutzung und den technischen Unterhalt seiner Produkte und legt dabei Wert auf zuverlässige Lösungen sowie eine kompetente Kundenbetreuung.

Praxisnähe, technische Fachkompetenz und eine lösungsorientierte Arbeitsweise prägen das Unternehmen. Dich erwartet ein bodenständiges Umfeld mit kurzen Entscheidungswegen, vielseitigen Aufgaben und einem hohen Mass an Eigenverantwortung.

Ein moderner Arbeitsplatz ist weit mehr als ein Notebook auf dem Schreibtisch. Dahinter steckt ein Zusammenspiel aus Microsoft 365, Intune, Endpoint Security, automatisierten Deployments und zuverlässigen IT-Prozessen. Du sorgst dafür, dass diese Komponenten zusammenspielen, sicher betrieben werden und sich gleichzeitig mit den Anforderungen der Zukunft weiterentwickeln.

Workplace neu denken

• Du gestaltest die Weiterentwicklung der Client- und Mobile-Plattform und bringst die Workplace-Umgebung technisch auf den nächsten Stand.

• Du erkennst Optimierungsmöglichkeiten und setzt Lösungen um, die den digitalen Arbeitsplatz effizienter und zukunftsfähiger machen.

Endpoints sicher halten

• Du behältst die Endpoint Security im Blick und stellst mit Updates, Patches und geeigneten Massnahmen ein hohes Sicherheitsniveau sicher.

• Du nutzt Microsoft Intune, um Clients und Anwendungen zentral zu steuern und Software-Verteilungen möglichst weitgehend zu automatisieren.

Microsoft 365 im Alltag

• Du stellst den zuverlässigen Betrieb von SharePoint, OneDrive, Teams und weiteren Microsoft-365-Services sicher.

• Du kümmerst dich um die technische Ausstattung der Mitarbeitenden und begleitest den kompletten Lifecycle – von der Bereitstellung bis zum Offboarding.

• Du sorgst dafür, dass Berechtigungen und Lizenzen passend vergeben und verwaltet werden.

Wenn es einmal nicht läuft

• Du gehst technischen Störungen systematisch auf den Grund, analysierst Ursachen und entwickelst nachhaltige Lösungen für wiederkehrende Probleme.

• Du hältst Inventardaten und technische Dokumentationen aktuell und schaffst damit Transparenz über die bestehende Umgebung.

• Du verfügst über eine Informatikausbildung, beispielsweise EFZ Betriebsinformatik, Plattformentwicklung oder Systemtechnik, oder über eine vergleichbare Weiterbildung auf HF-/FH-Niveau.

• Du hast bereits mit Microsoft 365 und Windows-Client-Systemen gearbeitet und kennst die Anforderungen moderner Workplace-Umgebungen.

• Du bringst fundiertes Know-how in Microsoft Intune, Endpoint Security, Patch-Management und Software-Deployment mit.

• Du kannst Störungen strukturiert analysieren und verfügst über Erfahrung mit Incident- und Problem-Management.

• Du hast idealerweise Kenntnisse in PowerShell und SharePoint oder bereits Microsoft-365-Zertifizierungen erworben.

• Du arbeitest selbstständig, lösungsorientiert und analytisch und gehst technische Herausforderungen mit Eigeninitiative an.

• Du bist serviceorientiert, lernbereit und hast Freude daran, neue Technologien auszuprobieren und sinnvoll einzusetzen.

• Du verfügst über sehr gute Deutschkenntnisse; Englischkenntnisse sind von Vorteil.

Eine anspruchsvolle Position im Bereich Cyber Security Operations erwartet eine analytisch starke Persönlichkeit mit fundierter SOC-Erfahrung. Die Aufgabe verbindet die Überwachung und Analyse von Sicherheitsereignissen mit Incident Response, SIEM und der kontinuierlichen Verbesserung von Detection-Fähigkeiten.

Gesucht wird eine Person, die technische Zusammenhänge schnell erkennt, Sicherheitsvorfälle strukturiert beurteilt und gleichzeitig aktiv an der Weiterentwicklung der Security-Infrastruktur arbeitet. Je nach Situation gehören auch komplexe Incident-Response-, Forensik- und Purple-Team-Themen zum Aufgabenbereich.

• Analyse und Bearbeitung von Cyber Security Incidents sowie Entwicklung und Optimierung anspruchsvoller Detection Use Cases

• Bewertung eingehender Security Alerts, Identifikation von Fehlalarmen und strukturierte Priorisierung sowie Dokumentation von Sicherheitsvorfällen

• Nutzung und Weiterentwicklung von SIEM-Lösungen zur Korrelation von Logs und Events und zur Erkennung verdächtiger Aktivitäten

• Unterstützung bei der Umsetzung von Sicherheitsmassnahmen sowie kontinuierliche Verbesserung von Detection Rules und Monitoring-Konzepten

• Identifikation von Detection Gaps und Entwicklung neuer Ansätze für die Überwachung und Erkennung von Cyber-Angriffen

• Mitarbeit bei komplexen Security-Projekten, Major Incidents, forensischen Untersuchungen und punktuellen Purple-Team-Aktivitäten

• Mehrjährige Erfahrung im Security Operations Center, idealerweise mindestens 5 Jahre, ergänzt durch eine technische Ausbildung oder Weiterbildung im Bereich Cyber Security

• Sehr gute Kenntnisse verschiedener IT-Technologien und Infrastrukturen, insbesondere Windows, Linux, Netzwerk, DNS, DHCP und Microsoft Security Stack

• Fundiertes Interesse an Ethical Hacking, Vulnerability Assessments und Penetration Testing

• Verständnis der MITRE-ATT&CK-Methodik und relevanter Angriffstechniken zur Verbesserung von Detection und Security Monitoring

• Kenntnisse im Threat Hunting sind ein Plus; selbstständige, zuverlässige und teamorientierte Arbeitsweise sowie ein einwandfreier Leumund

• Sehr gute Deutsch- und Englischkenntnisse sowie Bereitschaft für regelmässigen Pikettdienst