2089 IT - System Engineering in Pully

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Du sorgst dafür, dass Mitarbeitende auf jedem Gerät sicher und reibungslos arbeiten. Als Microsoft 365 Engineer:in treibst Du den Betrieb und die Weiterentwicklung der Client- und Mobile-Plattform in einer Microsoft 365 (M365) Umgebung voran. Dein Werkzeugkasten reicht von Intune bis PowerShell, und manuelle Routinen ersetzt Du konsequent durch saubere Automatisierung. Dabei behältst Du Security und Stabilität im Blick und prägst die Standards der Workplace-Plattform massgeblich mit.

• Komplexe Störungen im 2nd- und 3rd-Level-Support analysierst Du rund um Enrollment, Policies, Deployments und Updates und behebst Ursachen nachhaltig.

• Du steuerst die Update-Strategie mit Windows Update Rings, Feature- und Quality-Updates sowie das Patch-Management der Clients.

• Darüber hinaus baust Du Gerätekonfigurationen, Compliance- und Endpoint-Security-Richtlinien für Windows, iOS und Android aus und stärkst so die Absicherung der Endgeräte.

• Anwendungen bereitest Du als Pakete auf und verteilst sie automatisiert über Intune.

• Du skriptest wiederkehrende Abläufe und automatisierst das technische On- und Offboarding inklusive Lizenzen, Berechtigungen und Gerätekonfigurationen.

• Zudem administrierst Du Teams, SharePoint und OneDrive, setzt Changes, Migrationen und Lifecycle-Massnahmen um und entwickelst Standards sowie Betriebskonzepte weiter.

• Mehrjährige Praxis im Client-, Workplace- oder Endpoint-Engineering zeichnet Dich aus.

• Du beherrschst Windows 10/11 und modernes Endpoint Management mit MDM, MAM, Device Enrollment, Configuration Profiles und Policies souverän.

• Hinzu kommt Erfahrung mit Windows Autopilot, Software-Paketierung und Windows Update for Business.

• Du weisst, wie Endpoint Security, Identity und Collaboration-Dienste wie Teams, SharePoint und OneDrive zusammenspielen.

• Administrative Aufgaben automatisierst Du routiniert mit PowerShell, und knifflige Fehlerbilder löst Du eigenständig.

• Zudem arbeitest Du strukturiert und lösungsorientiert, drückst Dich auf Deutsch stilsicher aus und kommst mit Englisch im Fachalltag gut zurecht.

Du suchst nach einer neuen Herausforderung als TT System & Netzwerk Engineer, in der du deine Fähigkeiten einsetzen kannst, um IT-Infrastrukturen zu betreuen und zu entwickeln. In dieser Rolle übernimmst du die Verantwortung für die Planung, Realisierung und den Betrieb von IT-Systemen. Du verbindest klassische On-Premises-Infrastrukturen mit modernen Lösungen wie Microsoft 365, Security, Backup und Netzwerk. Du bist ein professioneller ICT System Engineer mit Erfahrung in der Betreuung von IT-Systemen und suchst nach einer neuen Herausforderung, in der du deine Fähigkeiten einsetzen kannst. Du bist bereit, dich neuen Aufgaben zu stellen und deine Kenntnisse kontinuierlich zu erweitern.

• Du administrierst Client-/Server- und On-Premises-Infrastrukturen

• In dieser Rolle konfigurierst du Windows Server, Virtualisierung und Storage

• Als Senior IT System & Netzwerk Engineer verantwortest du die Netzwerk-, Firewall-, WLAN- und VPN-Infrastruktur

• Du implementierst Microsoft 365 und Microsoft Entra ID Lösungen

• In dieser Rolle entwickelst du IT-Sicherheitskonzepte, Endpoint Security und Backup- & Recovery-Strategien

• Du überwachst und verwaltet die IT-Systeme durch Monitoring und Remote Management

• Du verfügst über eine abgeschlossene Ausbildung im Bereich Informatik, ICT-Systemtechnik oder eine vergleichbare Qualifikation

• Du bringst fundierte praktische Erfahrung in der Planung, Realisierung und Betreuung von IT-Infrastrukturen im Geschäftskundenumfeld mit

• Du hast Kenntnisse in Windows Server, Active Directory und Gruppenrichtlinien

• Du hast Erfahrung mit VMware und/oder Microsoft Hyper-V

• Du bist vertraut mit Server- und Storage-Infrastrukturen

• Du hast Kenntnisse im Bereich Netzwerk- und System-Troubleshooting

• Du bist fliessend in DEutsch

Du bist als Linux Network Platform Engineer für die Automation, Logik, Stabilität und Evolution von hochverfügbaren Linux-Systemen verantwortlich, die unsere Kommunikationsplattform antreiben. In dieser Rolle übernimmst du die Verantwortung für die Engine Room unserer Plattform und sorgst für die reibungslose Funktion von Softswitches, Media Gateways, Signalling Routern und Core Packet Gateways. Du verantwortest die Logik, Stabilität und Evolution dieser Systeme, um eine maximale Verfügbarkeit, Leistung und Flexibilität zu gewährleisten. Dein Know-how und deine Erfahrung als Professional ermöglichen es dir, komplexe Systeme zu meistern und innovative Lösungen zu entwickeln. Du bist der Schlüssel zum Erfolg unserer Kommunikationsplattform und trägst dazu bei, dass unsere Systeme stets auf dem neuesten Stand sind.

• Du entwirfst, schreibst und wartest Produktions-Skripte, um komplexe Routing-, Verkehrsüberwachungs-, Tagesoperationen und Massenabonnenten-Bereitstellungen zu automatisieren

• In dieser Rolle entwickelst du Konfigurationsmanagement-Logik, um unsere redundanten Produktionscluster bereitzustellen, zu konfigurieren und konsistent zu halten

• Als Linux Network Platform Engineer planst und führst du grosse OS/Kern-Migrationen und -Updates von Kernnetzdiensten mit Null-Ausfall-Strategien durch

• Du managst tiefe Netzwerkkonfigurationen unter Linux, einschliesslich IP-Routing, iptables/nftables, VRRP, keepalived, VLAN-Tagging und BGP/OSPF-Dynamisches Routing

• In dieser Rolle optimierst du für hohe Volumina und geringe Latenz von VoIP/SIP- und Mobilfunk-Datenströmen und integrierst Leistungsmetriken mit Grafana und anderen Stacks

• Als Linux Network Platform Engineer nimmst du an einem rotierenden On-Call-Plan teil, um unsere kritischen SLA-Verpflichtungen zu unterstützen und führst tiefgehende PCAP/Wireshark-Paketanalysen durch, um komplexe SIP- oder GTP-Signalisierungsanomalien zu lösen

• Du hast tiefgehende Erfahrung mit der Administration von Linux-Systemen, insbesondere mit enterprise Linux-Distributionen wie Debian oder Mageia.

• Du verfügst über solide Kenntnisse in der Skriptprogrammierung für die Systemintegration und -automatisierung.

• Du hast Erfahrung mit der Konfiguration von Infrastrukturen durch Konfigurationsmanagement- und Automatisierungstools.

• Du hast ein gutes Verständnis von IP-Netzwerken, einschliesslich OSI-Schichten, TCP/IP, IP-Routing-Protokollen wie BGP oder OSPF und Linux-eigenen Netzwerktools.

• Du hast praktische Erfahrung mit dem Upgrade von Produktivsystemen, der Orchestrierung von Blue-Green-Deployments oder der Durchführung von Live-Migrationen von kritischen Datenbanken oder Daemon-Diensten.

• Du hast Erfahrung mit der Verwaltung von Datenbanken unter Linux, wie PostgreSQL, MySQL/MariaDB oder Redis.

• Du bist fleissend in Deutsch und idealerweise gut in Englisch.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Als Workplace Engineer:in Intune & Microsoft 365 übernimmst Du die Verantwortung für den Betrieb und die Weiterentwicklung der Windows-Clients und mobilen Geräte im Microsoft-365-Umfeld. Dein Werkzeugkasten umfasst Microsoft Intune (MEM), Windows Autopilot und PowerShell. Statt Tickets nur abzuarbeiten, suchst Du nach nachhaltigen Lösungen und setzt technische Standards. Wer Endpoint Management ganzheitlich denkt und Identity sowie Security mitberücksichtigt, findet hier viel Gestaltungsspielraum.

• Du administrierst Intune für iOS-, Windows- und Android-Geräte und baust Gerätekonfigurationen, Compliance-Richtlinien sowie Sicherheitsvorgaben laufend aus.

• Anwendungen bereitest Du als Pakete auf und verteilst sie automatisiert an die Endgeräte.

• Du steuerst Update Rings, Quality- und Feature-Updates und hältst die Client-Umgebung stets aktuell.

• Komplexe Störungen rund um Policies, Enrollment oder Updates analysierst Du im 2nd- und 3rd-Level und beseitigst wiederkehrende Probleme an der Wurzel.

• Darüber hinaus automatisierst Du die Vergabe von Lizenzen, Berechtigungen und Geräteprofilen beim Ein- und Austritt von Mitarbeitenden.

• Zudem optimierst Du SharePoint, Teams und OneDrive, planst Changes und Migrationen und entwickelst Betriebskonzepte weiter.

• Mehrjährige Praxis im Client-, Workplace- oder Endpoint-Engineering bringst Du mit, idealerweise mind. 3 Jahre.

• Du bewegst Dich sicher in Windows 11 und 10 sowie in der Microsoft-365-Welt, inklusive OneDrive, Teams und SharePoint.

• Modernes Endpoint Management mit MDM, MAM, Compliance- und Configuration-Profiles gehört zu Deinem Alltag.

• Erfahrung mit Autopilot, Software-Paketierung sowie Windows Update for Business setzt Du gezielt ein.

• Hinzu kommt ein solides Verständnis dafür, wie Security, Identity und Endpoint Management zusammenspielen, ergänzt durch praxiserprobte Skripting-Kenntnisse.

• Zudem arbeitest Du strukturiert und lösungsorientiert, formulierst stilsicher auf Deutsch und verständigst Dich auch auf Englisch problemlos.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Du übernimmst Verantwortung für eine Applikation, auf die sich der klinische Alltag rund um die Uhr verlässt. Als Medical Application Manager hältst Du das Klinikinformationssystem stabil und entwickelst es technisch gezielt weiter. Dazu gehören saubere Releases, tiefe Fehleranalysen und ein gutes Gespür für medizinische Abläufe. Wer Technik und Patientenversorgung gerne zusammendenkt, findet hier eine Aufgabe mit echter Wirkung.

• Du sicherst Verfügbarkeit, Performance und korrekte Funktionsweise des Klinikinformationssystems (KIS) und steuerst dessen Lifecycle Management.

• Bei Störungen wertest Du Logs, Systemmeldungen und Datenflüsse aus und koordinierst schwierige Incidents mit dem Hersteller.

• Releases, Updates und Patches planst Du vorausschauend und steuerst System-, Regressions- und Abnahmetests vor jeder Produktivsetzung.

• Darüber hinaus analysierst Du Abläufe wie Patientenadministration und medizinische Dokumentation und formulierst Change Requests für deren bessere Abbildung.

• Du betreust die Keyuser in den Fachbereichen und behältst die Schnittstellen zu ERP-, Archiv- und Bildgebungssystemen im Blick.

• Zudem dokumentierst Du Systeme, Schnittstellen und Prozesse in Confluence und leitest technische Teilprojekte.

• Mehrjährige Erfahrung im Betrieb eines Klinikinformationssystems oder einer vergleichbaren Healthcare-Applikation zeichnet Dich aus.

• Du verstehst klinische und administrative Prozesse und weisst, wie ein KIS mit PACS, RIS und Laborsystemen zusammenspielt.

• Requirements Engineering hast Du bereits praktiziert und machst aus klinischen Anliegen klare Spezifikationen.

• Des Weiteren kennst Du klinische Schnittstellen, idealerweise mit HL7, und planst Releases sowie Integrationstests mit sicherer Hand.

• Ein Studium in Informatik oder Wirtschaftsinformatik auf Stufe HF/FH oder eine gleichwertige Qualifikation rundet Dein Profil ab.

• Zudem denkst Du vernetzt und behältst auch unter Druck den Überblick. Deutsch beherrschst Du fliessend, und für technische Unterlagen oder Herstellergespräche reicht Dein Englisch problemlos.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Ein stabiles Netzwerk entsteht nicht zufällig, sondern durch durchdachte Architektur. Genau hier setzt Du als Senior Infrastructure Network Engineer an und prägst die technische Weiterentwicklung von Core-, Access- und Security-Infrastrukturen. Komplexe Routing-Konzepte mit Border Gateway Protocol (BGP) und anspruchsvolle MPLS-Services gehören zu Deinem Alltag. Bei kritischen Incidents bist Du die erste technische Instanz und gibst die Richtung vor. Deine Entscheidungen haben Gewicht und Du gestaltest Standards, die langfristig wirken.

• Du entwickelst Routing-, Peering- und Redundanzkonzepte weiter und verantwortest komplexe BGP-Architekturen.

• Massgeschneiderte Netzwerk- und Security-Lösungen für Kundenprojekte konzipierst Du und begleitest ihre Umsetzung bis zum Schluss.

• Des Weiteren entwirfst Du hochverfügbare VPN-Architekturen für Remote Access, Site-to-Site und standortübergreifende Verbindungen.

• Du führst Netzwerkaudits und Architekturreviews durch und definierst verbindliche Standards für Firewalling, MPLS und Switching.

• Bei geschäftskritischen Services sorgst Du mit Failover- und Redundanzlösungen für maximale Verfügbarkeit.

• Zudem übernimmst Du die Führung bei schweren Incidents und deckst mit tiefgehenden Root-Cause-Analysen die eigentlichen Ursachen auf.

• Du blickst auf über fünf Jahre Erfahrung im Network und Security Engineering zurück, idealerweise bei einem Service Provider.

• Peering, Routing Policies und Route Filtering beherrschst Du sicher, ebenso Service-Provider-Services auf Basis von MPLS.

• Darüber hinaus bewegst Du Dich routiniert in Enterprise- und Carrier-Firewalls, Security Policies, NAT und ACLs.

• Mit Fortinet, Extreme, Brocade, Ruckus oder Cisco hast Du bereits intensiv gearbeitet.

• Packet Captures, Flow-Analysen und Protokollauswertungen nutzt Du gezielt, um auch verzwickte Fehlerbilder rasch einzugrenzen.

• Zudem verfügst Du über breite Erfahrung im Datacenter Networking, denkst strukturiert in Abhängigkeiten und überzeugst mit stilsicherem Deutsch sowie soliden Englischkenntnissen im technischen Austausch.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Ein Netzwerk ist nur so stark wie seine Architektur. Genau hier setzt Du als Senior Routing & Security Engineer an und prägst Core-, Access- und Security-Infrastrukturen mit Weitblick. Routing, Firewalling und VPN betrachtest Du als zusammenhängendes Ganzes. Bei komplexen Kundenanforderungen übernimmst Du die technische Verantwortung von der Idee bis zur Umsetzung. Deine Expertise gibt die Richtung für die künftige Netzwerkstrategie vor.

• Bei kritischen Incidents übernimmst Du im 3rd-Level-Support die technische Führung und gehst Störungen mit fundierten Root-Cause-Analysen auf den Grund.

• Du verantwortest die Architektur der Core-, Access- und Security-Netzwerke und definierst verbindliche Standards für Routing, Switching und Firewalling.

• Des Weiteren entwickelst Du Peering-, Routing- und Redundanzkonzepte rund um Border Gateway Protocol (BGP) gezielt weiter.

• Du konzipierst Layer-2- und Layer-3-Services auf Basis von Multiprotocol Label Switching (MPLS) und richtest sie auf anspruchsvolle Kundenbedürfnisse aus.

• Netzwerkaudits, Architekturreviews und Failover-Lösungen für geschäftskritische Services liegen ebenfalls in Deiner Hand.

• Zudem treibst Du Migrationen und Rechenzentrumsvernetzungen voran und sorgst für hochverfügbare, standortübergreifende VPN-Architekturen.

• Du blickst auf langjährige Erfahrung im Network und Security Engineering zurück, idealerweise bei einem Service Provider.

• Routing Policies und Route Filtering beherrschst Du sicher, und TCP/IP mit IPv4 und IPv6 kennst Du bis ins Detail.

• Enterprise- und Carrier-Firewalls, Security Policies und NAT gehören ebenso zu Deinem Alltag wie Remote-Access- und Site-to-Site-VPN.

• Darüber hinaus kennst Du Trunking, RSTP und VLAN aus der Praxis und bringst solides Know-how im Datacenter Networking mit.

• Du arbeitest routiniert mit Lösungen von Fortinet, Extreme, Cisco, Ruckus oder Brocade und nutzt Packet Captures sowie Flow-Analysen gezielt zur Fehlersuche.

• Zudem denkst Du in Abhängigkeiten, triffst Architekturentscheidungen mit Überzeugung, formulierst Deine Ideen stilsicher auf Deutsch und liest englische Fachdokumentation problemlos.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Stabile Netze entstehen nicht zufällig, sondern durch saubere Architektur und präzises Handwerk. Genau hier setzt Du als Network Security & Routing Specialist an und gestaltest Core- und Access-Infrastrukturen technisch weiter. Dein Fokus liegt auf Routing mit dem Border Gateway Protocol (BGP), auf Provider-Services und auf durchdachten Sicherheitskonzepten. Mal stehst Du im Rechenzentrum, mal knackst Du eine hartnäckige Störung bis auf Paketebene. Diese Vielfalt macht die Position für erfahrene Netzwerkprofis besonders reizvoll.

• Du konfigurierst Router, Switches und Firewalls und entwickelst die Core- und Access-Netze laufend weiter

• Firewall-Regelwerke, NAT, ACLs und VPN-Verbindungen setzt Du für Kundenumgebungen ebenso um wie für interne Systeme

• Du betreibst MPLS-Services auf Layer 2 und Layer 3 und realisierst dynamische Routing-Architekturen

• Hinzu kommt die Planung von Changes, Migrationen und Lifecycle-Massnahmen inklusive Firmware-Upgrades

• Du übernimmst Root-Cause-Analysen im 3rd-Level-Support und prüfst Performance, Kapazitäten sowie Traffic-Flows

• Zudem packst Du in Datacenter-Projekten selbst an und vernetzt Rechenzentren vom Kabel bis zur Konfiguration

• Du bringst mind. 3 Jahre Erfahrung im Network und Security Engineering mit, gerne aus dem Carrier- oder Provider-Umfeld

• Fundiertes Know-how in IPv4/IPv6, TCP/IP sowie Switching und Routing bildet Deine technische Basis

• Mit BGP-Peering, Route Selection und Label-basierten Services arbeitest Du routiniert, und auch VLAN, STP/RSTP sowie Link Aggregation sind Dir vertraut

• Des Weiteren kennst Du Site-to-Site- und Remote-Access-VPN genauso gut wie Redundanz- und Failover-Konzepte

• Bei Störungen greifst Du souverän zu Wireshark, Logs und Traffic-Analysen und arbeitest Dich systematisch zur Ursache vor

• Zudem sind Dir Systeme von Extreme, Cisco, Ruckus, Brocade oder Fortinet idealerweise bekannt, Du drückst Dich auf Deutsch präzise aus und bewegst Dich in englischer Fachsprache sicher

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Du übernimmst Verantwortung dort, wo Sicherheit über Netzwerk, Endpoint, Identity und Cloud hinweg zusammenspielen muss. Als Senior Defensive Security Engineer entwirfst Du mehrschichtige Security-Architekturen für Managed Security Services und komplexe Kundenumgebungen. Moderne Zero-Trust-Ansätze und eine starke Detection bilden dafür Dein Fundament. Wenn ein kritischer Incident eskaliert, behältst Du die technische Führung. Gleichzeitig prägst Du Standards, die weit über einzelne Projekte hinaus wirken.

• Du verantwortest Design und Weiterentwicklung von EDR-, NDR- und Extended Detection and Response (XDR) Lösungen und integrierst diese sauber in bestehende Architekturen

• Bei kritischen Security Incidents leitest Du Analyse, Containment und Remediation über alle Ebenen hinweg und sorgst für eine fundierte Nachbearbeitung

• Du baust SIEM-Umgebungen auf, bindest neue Log-Quellen an und schärfst Alerting sowie Monitoring-Konzepte gegen komplexe Angriffsmuster

• Darüber hinaus optimierst Du Enterprise- und Cloud-Firewall-Architekturen sowie Web Application Firewalls und definierst Security Baselines für Systeme und Komponenten

• Mit Python und Bash automatisierst Du Security Operations und Analyseprozesse und nutzt dafür gezielt APIs

• Zudem führst Du Architecture Reviews und Proof of Concepts durch, begleitest anspruchsvolle Pre-Sales-Situationen und entwickelst Best Practices kontinuierlich weiter

• Mehrjährige, fundierte Praxis im Security Engineering, in der Security Architecture oder in Security Operations bildet Deine Basis

• Du kennst Firewalls, WAF, EDR und Security Information and Event Management (SIEM) aus eigener Hands-on-Erfahrung und verstehst ihr Zusammenspiel

• Hinzu kommt solides Wissen in Vulnerability Management, Hardening sowie Windows- und Linux-Security inklusive Log-Analyse

• Protokolle wie TLS, TCP/IP und DNS durchschaust Du bis ins Detail und erkennst ihre sicherheitsrelevanten Eigenheiten

• Du bewegst Dich sicher in Identity Security, MFA und Least Privilege, und Frameworks wie NIST, CIS Benchmarks oder MITRE ATT&CK sind Dir idealerweise vertraut

• Zudem überzeugst Du mit analytischer Tiefe, arbeitest strukturiert und eigenständig und verhandelst technische Themen stilsicher auf Deutsch sowie souverän auf Englisch