1722 IT - System Engineering in Paradiso

Dieser Rocken Partner ist eine dynamische Kanzlei mit flachen Hierarchien und ausgeprägter Kollegialität. Unser Partner gehört zu den führenden Schweizer Kanzleien für Wirtschaftsrecht und zählt rund 250 juristische Experten. Zu den Kunden unseres Partner zählen nationale und internationale Unternehmen, Publikumsgesellschaften und Familienunternehmen sowie öffentlichrechtliche Institutionen und Privatpersonen.

• Technische Weiterentwicklung einer leistungsfähigen Azure-Plattform und Gestaltung moderner Betriebsmodelle für Cloud-, Server- und Identity-Services

• Architektur und Integration von Azure IaaS, Entra ID und OAuth-basierten Lösungen sowie Entwicklung sicherer und skalierbarer Zugriffs- und Identitätskonzepte

• Automatisierung des gesamten Infrastruktur-Lifecycles durch PowerShell, Microsoft Graph API und Infrastructure as Code von der Bereitstellung bis zur laufenden Administration

• Technisches Sparring bei Cloud-Transformationen und neuen Technologien sowie nachhaltige Problemlösung, Systemoptimierung und Weiterentwicklung der technischen Dokumentation

• Langjährige Erfahrung im Senior System Engineering mit mindestens zehn Jahren Berufspraxis sowie abgeschlossenem Informatikstudium oder vergleichbarem Hintergrund

• Umfassende Microsoft-Cloud-Expertise mit Azure IaaS, Entra ID, OAuth und modernen Identity- und Plattformarchitekturen

• Tiefgehendes Automatisierungs-Know-how mit PowerShell, Microsoft Graph API und Terraform beziehungsweise vergleichbaren IaC-Technologien

• Hohe technische Problemlösungskompetenz und Fähigkeit, komplexe Zusammenhänge adressatengerecht zu vermitteln; stilsicheres Deutsch, sehr gutes Englisch und Französisch von Vorteil

• Konzeption und Realisierung moderner Cyber-Security-Lösungen in komplexen Kundeninfrastrukturen

• Integration und Konfiguration von Web Application Firewalls, Cloud Firewalls und MFA-Lösungen

• Überwachung und Auswertung sicherheitsrelevanter Events sowie Identifikation technischer Schwachstellen

• Weiterentwicklung von Managed Security Services durch Optimierung bestehender Security-Tools

• Durchführung technischer Proof of Concepts und Unterstützung bei Security-Consulting-Projekten

• Praxiserfahrung mit Netzwerk- und Cloud-Security, Firewalls sowie modernen Endpoint-Security-Lösungen

• Kenntnisse in Vulnerability Scanning, SIEM, EDR, XDR und Security Incident Management

• Erfahrung mit System Monitoring, Log-Analysen und Automatisierung mittels Python oder Bash von Vorteil

• Verständnis für ITIL-Prozesse, Security-Architekturen und technische Kundenberatung

• Selbstständige, diskrete Persönlichkeit mit sehr guten Deutsch- und Englischkenntnissen

• Implementierung und Dokumentation von IT-Security-Lösungen im Rahmen von Managed Security Services

• Beratung und technische Umsetzung von Security-Architekturen für anspruchsvolle Kundenumgebungen

• Erkennung und Analyse von Sicherheitsvorfällen, Schwachstellen und Bedrohungen

• Administration und Optimierung von Firewalls, Endpoint Security und Security-Monitoring-Tools

• Unterstützung bei Pre-Sales-Aktivitäten, Proof of Concepts und der Weiterentwicklung bestehender Security Services

• Erfahrung im IT Security Engineering mit WAF, Vulnerability Scanning, Firewalls und Multi-Faktor-Authentifizierung

• Kenntnisse in Endpoint Detection and Response (EDR), XDR und Network Detection and Response (NDR)

• Erfahrung mit SIEM, Log Management, Security Monitoring und Incident-Analysen von Vorteil

• Kenntnisse in Bash, Python, ITIL und IT-Projektmanagement wünschenswert

• Analytische, strukturierte Arbeitsweise sowie sehr gute Deutsch- und Englischkenntnisse

• End-to-End-Verantwortung für eine standardisierte Client-Plattform von Architektur und Engineering bis zum stabilen Betrieb und kontinuierlichen Lifecycle Management

• Engineering und Weiterentwicklung von Microsoft Intune sowie Steuerung von Windows Deployment, Updates, Softwareverteilung und automatisiertem Patch Management

• Umsetzung moderner Endpoint-Security-Konzepte mit Conditional Access, Device Compliance, Client Hardening und XDR sowie Integration technischer Security Controls

• Leitung von Workplace- und Client-Projekten, Bearbeitung anspruchsvoller 2nd-/3rd-Level-Themen sowie Sicherstellung nachvollziehbarer Security-, Compliance- und Betriebsstandards

• Informatikausbildung oder vergleichbarer technischer Hintergrund sowie mehrjährige Erfahrung im Modern Workplace beziehungsweise Endpoint Engineering

• Fundierte Expertise in Microsoft Intune, Entra ID, Conditional Access und Microsoft 365 sowie sehr gute Kenntnisse im Windows Client Lifecycle

• Erfahrung mit Endpoint Security und XDR, idealerweise Microsoft Defender for Endpoint, sowie Know-how in Client Hardening und Security-Standards wie CIS

• Sehr gute PowerShell-Kenntnisse sowie Erfahrung mit Automatisierung, Compliance Controls und strukturierten Betriebsprozessen in anspruchsvollen IT-Umgebungen

• Konzeption und technische Absicherung einer modernen Windows-Client-Plattform sowie kontinuierliche Weiterentwicklung von Security-, Compliance- und Betriebsmechanismen

• Implementierung von Endpoint Controls mit Intune, Entra ID, Conditional Access und Device Compliance sowie enge Abstimmung mit den verantwortlichen Security-Funktionen

• Verantwortung für Client Hardening, Vulnerability Remediation und Endpoint Detection & Response sowie Automatisierung sicherheitsrelevanter Konfigurationen und Updates

• Analyse komplexer Endpoint-Probleme im 2nd und 3rd Level sowie technische Steuerung von Projekten rund um Client Security und Plattformmodernisierung

• Mehrjährige Erfahrung im Endpoint-, Workplace- oder Client-Security-Engineering sowie fundiertes Verständnis standardisierter Windows-Plattformen

• Sehr gute Kenntnisse in Intune, Entra ID, Microsoft 365 und Conditional Access sowie praktische Erfahrung mit Compliance Policies und Device Management

• Fundiertes Know-how in Microsoft Defender for Endpoint oder vergleichbaren XDR-Lösungen sowie Erfahrung mit CIS Hardening und Vulnerability Management

• Automatisierungskenntnisse mit PowerShell sowie strukturierte und eigenverantwortliche Arbeitsweise mit ausgeprägtem Security- und Compliance-Verständnis

• Engineering und Weiterentwicklung einer zentral verwalteten Microsoft-Workplace-Umgebung mit Fokus auf Intune, Windows Clients und Microsoft 365

• Gestaltung des vollständigen Endpoint Lifecycles von Provisioning und Deployment über Konfiguration und Softwarebereitstellung bis zu Updates und laufendem Betrieb

• Entwicklung automatisierter Prozesse für Softwareverteilung, Patch Management und Client-Konfiguration sowie Umsetzung von Compliance- und Zugriffsrichtlinien

• Technische Verantwortung für anspruchsvolle Workplace-Themen und Projekte sowie kontinuierliche Optimierung von Stabilität, Standardisierung und Security der Endgeräteplattform

• IT-Ausbildung oder gleichwertige Praxiserfahrung mit mehrjährigem Hintergrund im Microsoft Workplace und Endpoint Management

• Sehr gute Kenntnisse von Microsoft Intune, Entra ID und M365 sowie fundierte Erfahrung mit Windows Deployment und Client Lifecycle Management

• Know-how in Conditional Access, Device Compliance und Endpoint Security sowie Erfahrung mit Hardening und standardisierten Sicherheitsvorgaben

• Sicherer Umgang mit PowerShell und hohe Affinität für Automatisierung kombiniert mit selbstständiger, strukturierter und qualitätsorientierter Arbeitsweise

• Engineering und kontinuierliche Weiterentwicklung moderner Cloud-, Plattform- und Security-Services innerhalb einer hybriden Microsoft-Infrastruktur

• Automatisierung und Modernisierung der Systemlandschaft mittels Infrastructure as Code und DevOps-Methoden sowie Aufbau wiederverwendbarer technischer Standards

• Konzeption und Umsetzung von Architektur-, Security- und Betriebsstandards für sichere, skalierbare und nachhaltig betreibbare Plattformen

• Sicherstellung eines stabilen Servicebetriebs gemeinsam mit technischen Partnern sowie Bearbeitung anspruchsvoller 2nd-/3rd-Level-Themen im Incident-, Problem- und Change-Management

• Abgeschlossene Informatikausbildung auf EFZ-, HF-/FH-Stufe oder vergleichbarer technischer Hintergrund

• Fundierte Erfahrung im Engineering und Betrieb von Microsoft 365, Azure sowie modernen Cloud- und Plattform-Services

• Kenntnisse in Infrastructure as Code, Automatisierung und DevOps sowie gutes Verständnis hybrider Infrastrukturarchitekturen

• Ausgeprägtes Security- und Serviceverständnis kombiniert mit selbstständiger Arbeitsweise und hoher Affinität für neue Technologien

• Engineering einer sicheren hybriden Infrastruktur und Integration moderner Security Controls in On-Premises-, Virtualisierungs- und Cloud-Umgebungen

• Konzeption technischer Sicherheitsstandards für Windows-, Server- und Client-Systeme sowie Aufbau nachhaltiger Prozesse für Schwachstellenanalyse und Remediation

• Weiterentwicklung von Microsoft-basierten Security- und Cloud-Lösungen sowie Betrieb zentraler Schutz-, Monitoring- und Access-Management-Plattformen

• Mitarbeit bei Security Incidents und technischen Risikoanalysen sowie eigenständige Umsetzung von Security-Projekten und regulatorisch notwendigen Schutzmassnahmen

• Ausbildung oder Studium in Informatik, Cyber Security oder vergleichbarer Fachrichtung sowie praktische Erfahrung in Security und Infrastructure Engineering

• Fundiertes Know-how in Azure, Microsoft 365 und Microsoft Defender sowie sehr gute Kenntnisse von Windows Server, AD, DNS, DHCP und Gruppenrichtlinien

• Erfahrung mit Cloud- und Virtualisierungsplattformen wie VMware vSphere sowie Verständnis moderner Security-Architekturen und Schutzmechanismen

• Strukturierte und lösungsorientierte Persönlichkeit mit hoher technischer Neugier, Verantwortungsbewusstsein und ausgeprägter Team- und Kommunikationsfähigkeit

• Absicherung und Weiterentwicklung komplexer IT-Infrastrukturen mit besonderem Fokus auf Server-, Cloud-, Endpoint- und produktionsnahe Systemumgebungen

• Identifikation technischer Schwachstellen und Umsetzung risikobasierter Schutzmassnahmen durch Vulnerability Management, System Hardening und kontinuierliche Security-Optimierung

• Administration und Weiterentwicklung von Detection-, Response- und Privileged-Access-Lösungen sowie technische Unterstützung bei der Analyse und Bewältigung von Security Incidents

• Konzeption und Umsetzung neuer Security- und Infrastrukturservices inklusive Virtualisierung und Cloud sowie Übernahme technischer Verantwortung in entsprechenden Projekten

• Technischer Abschluss im Informatikumfeld sowie mehrjährige Erfahrung im Cyber Security, Infrastructure oder System Engineering

• Sehr gute Kenntnisse von Microsoft-Infrastrukturen mit Windows Server, Active Directory und Microsoft Cloud sowie Erfahrung mit Azure, M365 und Defender

• Know-how in Security Operations, Schwachstellenmanagement, Hardening und Incident Response sowie Kenntnisse von SIEM-, XDR- oder PAM-Technologien

• Selbstständiger und belastbarer Engineer mit hohem Qualitätsanspruch, ausgeprägter Eigeninitiative und sicherem Auftreten gegenüber unterschiedlichen Stakeholdern