1321 IT - System Engineering in Rapperswil SG

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Du suchst eine Position, in der Deine Architekturentscheidungen das Rückgrat ganzer Netzwerke bilden? Hier gestaltest Du als Senior Firewall & VPN Engineer die technische Zukunft von Service-Provider-, Datacenter- und Kundenumgebungen. Im Mittelpunkt stehen Multiprotocol Label Switching (MPLS), komplexe BGP-Designs und durchdachte Firewall-Architekturen. Wenn es brennt, bist Du die technische Instanz im Team und findest die Ursache. Gleichzeitig treibst Du Innovationen voran und setzt Massstäbe für Routing, Switching und Security.

• Du verantwortest die Architektur der Core-, Access- und Security-Infrastruktur und legst verbindliche technische Standards fest.

• Komplexe Border Gateway Protocol (BGP) Umgebungen, Peering-Konzepte und MPLS-Services auf Layer 2 und 3 entwickelst Du gezielt weiter.

• Du entwirfst Security-Architekturen mit Zonen, Segmentierung und NAT und baust ausfallsichere VPN-Verbindungen zwischen Standorten auf.

• Des Weiteren analysierst Du Traffic-Flows, Latenzen und Kapazitäten und leitest daraus konkrete Optimierungen ab.

• Hinzu kommt die technische Leitung bei kritischen Incidents im 3rd-Level-Support inklusive fundierter Ursachenanalyse.

• Zudem steuerst Du Netzwerkmigrationen und Rechenzentrumsverbindungen und testest neue Technologien in Proof of Concepts.

• Mindestens 5 Jahre Praxis im Network und Security Engineering bringst Du mit, gerne aus einem Carrier-Umfeld.

• Du beherrschst Routing Policies, Route Selection und Route Filtering und kennst Service-Provider-Architekturen mit MPLS aus erster Hand.

• Switching-Themen wie Link Aggregation, VLAN, Trunking und STP/RSTP sowie TCP/IP mit IPv6 und IPv4 sind für Dich Routine.

• Darüber hinaus verfügst Du über solide Erfahrung mit Carrier- und Enterprise-Firewalls, ACLs sowie Remote-Access- und Site-to-Site-VPN.

• Fehler spürst Du methodisch auf, ob mit Wireshark, Routing Tables, Logs oder Flow-Daten.

• Zudem hast Du mit Lösungen von Brocade, Cisco, Ruckus, Extreme und/oder Fortinet gearbeitet und erkennst Abhängigkeiten über alle Netzwerkebenen hinweg.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Du übernimmst die technische Verantwortung für Core-, Access- und Security-Netze, auf die sich Provider- und Kundenumgebungen täglich verlassen. Im Zentrum stehen dabei Multiprotocol Label Switching (MPLS) und komplexe BGP-Architekturen. Als Senior Routing & Security Engineer setzt Du technische Standards und triffst Architekturentscheidungen mit Weitblick. Wenn es brennt, bist Du die Instanz, die Ruhe und Tiefe in die Analyse bringt.

• Du entwirfst skalierbare und hochverfügbare Netzwerkarchitekturen auf Layer 2 und Layer 3 und entwickelst Peering- und Routing-Konzepte gezielt weiter.

• Für Firewalling und Netzwerksicherheit konzipierst Du Lösungen mit NAT, Security Zones und durchdachter Segmentierung.

• Hinzu kommt das Design robuster Site-to-Site- und Remote-Access-VPNs sowie standortübergreifender Verbindungen.

• Du leitest Netzwerk-Migrationen und Datacenter-Interconnects und stellst die Failover-Fähigkeit geschäftskritischer Services sicher.

• Komplexe Störungen nimmst Du im 3rd-Level-Support in die Hand und analysierst sie bis auf Paket- und Protokollebene.

• Zudem bewertest Du Traffic-Flows und Latenzen, begleitest Architekturreviews und testest neue Technologien in Proof of Concepts.

• Mehrjährige Praxis im Network und Security Engineering zeichnet Dich aus, gerne mit Hintergrund aus dem Carrier-Umfeld.

• Du beherrschst TCP/IP mit IPv4 und IPv6 souverän und verstehst Route Selection sowie Routing Policies im Detail.

• Link Aggregation, Netzwerksegmentierung, VLAN und Spanning Tree sind für Dich Handwerk, ebenso Service-Provider-Services auf MPLS-Basis.

• Darüber hinaus kennst Du Hochverfügbarkeitskonzepte für VPN und Firewalls und setzt ACLs sowie Security Policies präzise um.

• Du arbeitest Dich mit Logs, Routing Tables und Wireshark systematisch zur Ursache vor und behältst auch unter Druck einen kühlen Kopf.

• Zudem bringst Du Erfahrung mit Lösungen von Cisco, Brocade, Fortinet, Ruckus und/oder Extreme mit und kommunizierst stilsicher auf Deutsch sowie verständlich auf Englisch.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Du denkst Endpoint Management nicht in einzelnen Geräten, sondern in ganzen Plattformen. Als Senior ICT Workplace Engineer:in prägst Du die technische Architektur des Workplace in einer modernen Microsoft 365 (M365) Landschaft. Automatisierung ist dabei Dein wichtigstes Werkzeug, und manuelle Routinen ersetzt Du durch durchdachte Prozesse. Deine Konzepte setzen den Massstab, an dem sich Betrieb und Security orientieren.

• Du verantwortest die technische Architektur von Microsoft Intune und definierst Standards, Best Practices und Betriebskonzepte für die gesamte Client-Landschaft.

• Mit Windows Autopilot baust Du Zero-Touch-Provisioning auf und standardisierst den Lebenszyklus der Endgeräte vom Enrollment bis zur Ausmusterung.

• Du legst Update-Ringe, Patch-Zyklen und Release-Strategien für Windows Clients fest und sorgst für eine kontrollierte Umsetzung.

• Hinzu kommt die Weiterentwicklung der Softwareverteilung, die Du mit PowerShell und Microsoft Graph konsequent automatisierst.

• Sicherheitsstandards für Windows- und Mobile-Geräte entwickelst Du ebenso wie Compliance Policies und Endpoint Security Policies.

• Zudem übernimmst Du Migrationen und Lifecycle-Projekte, analysierst hartnäckige Störungen bis zur Ursache und prüfst neue Technologien in Proof of Concepts.

• Du blickst auf mehrjährige Praxis im Client- oder Endpoint-Engineering zurück und hast komplexe Umgebungen bereits architektonisch geprägt.

• MDM, MAM, Configuration Profiles und Device Compliance sind für Dich vertrautes Terrain, ebenso Endpoint Hardening und Security Baselines.

• Du bewegst Dich sicher in Windows 10/11, Windows Update for Business und Feature Updates und paketierst Applikationen routiniert.

• Komplexe Abläufe automatisierst Du gerne per Skript, und Erfahrung mit API-basierten Lösungen im Microsoft-Umfeld rundet Dein Profil ab.

• Darüber hinaus administrierst Du Teams, SharePoint und OneDrive souverän und verstehst, wie Identity, Endpoint Management und Security ineinandergreifen.

• Zudem behältst Du bei verzwickten Client-Problemen einen kühlen Kopf, arbeitest strukturiert und eigenständig und überzeugst mit verhandlungssicherem Deutsch sowie solidem technischem Englisch.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Ein moderner Arbeitsplatz entsteht heute in der Cloud und nicht mehr im Serverraum. Als Senior Microsoft 365 Spezialist:in übernimmst Du die technische Verantwortung für die gesamte Workplace-, Client- und Mobile-Plattform im Microsoft 365 (M365) Umfeld. Deine Architekturentscheide und Standards spüren viele Anwenderinnen und Anwender täglich. Wer tief in Microsoft Intune eintaucht und komplexe Zusammenhänge liebt, findet hier echten Gestaltungsspielraum.

• Du gestaltest die Endpoint-Management-Strategie und entwickelst die Architektur der Geräteverwaltung technisch weiter.

• Für Enrollment und Provisioning entwirfst Du automatisierte Abläufe und treibst Zero-Touch-Konzepte mit Windows Autopilot voran.

• Des Weiteren definierst Du Configuration Profiles, Security Baselines und Compliance Policies und härtest so Windows- und Mobile-Endgeräte.

• Du steuerst Paketierung, Deployment und Update-Strategien für Windows Clients und sorgst für kontrollierte Releases.

• Darüber hinaus automatisierst Du Administrationsprozesse wie Onboarding, Berechtigungen und Lizenzvergabe mittels PowerShell und Microsoft Graph.

• Zudem leitest Du Migrationen und Rollouts, klärst komplexe Incidents mit fundierten Root-Cause-Analysen und testest Neuerungen in Proof of Concepts.

• Langjährige Erfahrung im Endpoint- oder Modern-Workplace-Engineering bildet Dein Fundament.

• Du kennst Intune aus dem Effeff, inklusive MDM, MAM, Device Enrollment und Endpoint Security.

• Windows 10/11, Windows Update for Business und Patch-Management beherrschst Du ebenso sicher wie Autopilot und automatisierte Softwareverteilung.

• Sauberen PowerShell-Code schreibst Du mühelos, und Erfahrung mit Graph-APIs ist ein klares Plus.

• Hinzu kommt fundiertes Wissen zu Teams, SharePoint und OneDrive sowie zu den Abhängigkeiten zwischen Identity, Security und Microsoft 365.

• Zudem gehst Du Problemen analytisch auf den Grund, dokumentierst nachvollziehbar und formulierst auf Deutsch stilsicher, während Dir Englisch im Fachaustausch leicht von der Hand geht.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Du denkst Endpoint Management nicht in einzelnen Geräten, sondern in ganzen Plattformen. Als Senior Intune-Engineer:in prägst Du die technische Architektur des Workplace in einer modernen Microsoft 365 (M365) Landschaft. Automatisierung ist dabei Dein wichtigstes Werkzeug, und manuelle Routinen ersetzt Du durch durchdachte Prozesse. Deine Konzepte setzen den Massstab, an dem sich Betrieb und Security orientieren.

• Du verantwortest die technische Architektur von Microsoft Intune und definierst Standards, Best Practices und Betriebskonzepte für die gesamte Client-Landschaft.

• Mit Windows Autopilot baust Du Zero-Touch-Provisioning auf und standardisierst den Lebenszyklus der Endgeräte vom Enrollment bis zur Ausmusterung.

• Du legst Update-Ringe, Patch-Zyklen und Release-Strategien für Windows Clients fest und sorgst für eine kontrollierte Umsetzung.

• Hinzu kommt die Weiterentwicklung der Softwareverteilung, die Du mit PowerShell und Microsoft Graph konsequent automatisierst.

• Sicherheitsstandards für Windows- und Mobile-Geräte entwickelst Du ebenso wie Compliance Policies und Endpoint Security Policies.

• Zudem übernimmst Du Migrationen und Lifecycle-Projekte, analysierst hartnäckige Störungen bis zur Ursache und prüfst neue Technologien in Proof of Concepts.

• Du blickst auf mehrjährige Praxis im Client- oder Endpoint-Engineering zurück und hast komplexe Umgebungen bereits architektonisch geprägt.

• MDM, MAM, Configuration Profiles und Device Compliance sind für Dich vertrautes Terrain, ebenso Endpoint Hardening und Security Baselines.

• Du bewegst Dich sicher in Windows 10/11, Windows Update for Business und Feature Updates und paketierst Applikationen routiniert.

• Komplexe Abläufe automatisierst Du gerne per Skript, und Erfahrung mit API-basierten Lösungen im Microsoft-Umfeld rundet Dein Profil ab.

• Darüber hinaus administrierst Du Teams, SharePoint und OneDrive souverän und verstehst, wie Identity, Endpoint Management und Security ineinandergreifen.

• Zudem behältst Du bei verzwickten Client-Problemen einen kühlen Kopf, arbeitest strukturiert und eigenständig und überzeugst mit verhandlungssicherem Deutsch sowie solidem technischem Englisch.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Ein moderner Arbeitsplatz funktioniert nur so gut wie die Architektur dahinter. Genau diese gestaltest Du als Senior System Engineer:in Modern Workplace und verbindest dabei Client, Mobile und Cloud zu einer stimmigen Plattform. Im Zentrum steht Microsoft 365 (M365) mit Microsoft Intune als Herzstück des Endpoint Managements. Du triffst technische Entscheidungen mit Weitblick und bringst neue Ansätze bis zur Betriebsreife.

• Du entwickelst die Endpoint-Management-Strategie weiter und definierst Configuration Profiles, Compliance Policies und Security Baselines für Windows- und Mobile-Geräte.

• Zero-Touch-Provisioning mit Windows Autopilot konzipierst Du ebenso wie standardisierte Abläufe für Onboarding, Offboarding, Lizenzen und Berechtigungen.

• Darüber hinaus automatisierst Du Paketierung, Deployment und administrative Prozesse mit PowerShell und Microsoft Graph.

• Du planst Patch- und Release-Strategien für Windows Clients und steuerst deren kontrollierten Rollout.

• Des Weiteren führst Du Root-Cause-Analysen bei komplexen Incidents durch und leitest nachhaltige Verbesserungen ab.

• Zudem treibst Du Migrationen und Rollouts voran, evaluierst neue Endpoint- und Security-Technologien und testest sie in Proof of Concepts.

• Mehrere Jahre Erfahrung im Modern Workplace Engineering bilden Dein Fundament, idealerweise in anspruchsvollen Client- und Mobile-Umgebungen.

• Du kennst Intune in der Tiefe, von Device Enrollment über MDM und MAM bis zu Endpoint Security.

• Update Rings, Feature Updates und Windows Update for Business setzt Du ebenso sicher ein wie automatisierte Softwareverteilung.

• Hinzu kommen fundiertes Wissen zu Windows 10/11 und Erfahrung in der Administration von SharePoint, OneDrive und Teams.

• Du schreibst sauberen Code in PowerShell, und API-basierte Automatisierungen über Graph sind für Dich ein klarer Pluspunkt.

• Zudem denkst Du in Zusammenhängen zwischen Identity und Security, gehst Probleme hartnäckig und lösungsorientiert an und kommunizierst stilsicher auf Deutsch sowie problemlos auf Englisch.

• Steuerung des kompletten Lebenszyklus digitaler Identitäten auf Basis von Ivanti Identity Director inklusive Prozesslogik und Berechtigungsabläufen.

• Sicherstellung einer stabilen, regelkonformen Identitätslandschaft mit Active Directory und Entra ID sowie fachliche Betreuung definierter Services.

• Ausbau der modernen Arbeitsplatz- und Cloud-Umgebung rund um Windows, Microsoft 365, Intune, Exchange, Teams und Defender.

• Entwicklung von Hardening-Vorgaben, Patch-Konzepten und Schutzstandards für lokale sowie cloudbasierte Systeme.

• Technische Begleitung von Infrastrukturvorhaben, nachhaltige Ursachenbehebung bei komplexen Incidents sowie Weiterentwicklung betrieblicher Abläufe durch Scripting und Automatisierung.

• Abgeschlossene höhere oder berufliche Qualifikation im technischen IT-Umfeld.

• Ausgewiesene Praxis in der Administration und Weiterentwicklung anspruchsvoller Microsoft-Infrastrukturen und Cloud-Services.

• Vertiefte Expertise in Identity Governance, Benutzerlebenszyklen, Directory Services und Microsoft-Cloud-Identitäten.

• Sehr sicherer Umgang mit PowerShell sowie ausgeprägtes Interesse an standardisierten und automatisierten Betriebsmodellen.

• Verständnis für Cybersecurity, Endpoint-Härtung und Schwachstellenmanagement sowie Erfahrung mit Projektarbeit; verantwortungsbewusste, lösungsorientierte Persönlichkeit mit sehr guten Deutsch- und guten Englischkenntnissen.

Unser Rocken Partner sucht einen IT System Engineer - Lehrabgänger sind ebenfalls Willkommen.

• Support Tätigkeiten (1st und 2nd Level) sowie Eskalation an den 3rd Level Support
• Konzeption, Installation, Testing sowie Unterhalt und Dokumentation von Kundenplattformen
• Analysieren von Störungen und Fehlerzuständen, Einleiten und Überwachen von Massnahmen und deren Behebung
• Unterstützung bei der Umsetzung der IT-Strategie und der Weiterentwicklung der IT-System- und Serverlandschaft

• Abgeschlossene Informatik Grundausbildung im Bereich Systemtechnik
• Gute Kenntnisse im Umgang mit Microsoft Client und Server Produkten
• Erfahrung im Umgang mit AZURE Services / AD / Microsoft 365 / Exchange on Prem und / oder Exchange Online / Virtualisierung Produkten (Microsoft Hyper-V / VMWare vSphere)
• Fliessend in Deutsch und Englisch

• Administration, Überwachung sowie Unterhalt und Erweiterungen der virtualisierten Microsoft Windows-Server und Microsoft Services
• Testen, Abnehmen und Einführen von Fachapplikationen
• Problemanalyse und -bearbeitung der betreuten Serversysteme sowie Unterstützung in den Bereichen Client, Server und Kommunikation
• Teilprojektleitung bei Infrastruktur Projekten
• Mitarbeit bei weiteren IT-Projekten innerhalb der Bank

• Abgeschlossene Informatik-Ausbildung (EFZ oder HF)
• Praxiserfahrung im Bereich von Microsoft Windows-Servern, Microsoft Services und VMware vSphere
• Von Vorteil Erfahrung mit Citrix, Microsoft 365 und Azure
• Initiative, teamorientierte Persönlichkeit mit hohem Verantwortungsbewusstsein und der Fähigkeit, vernetzt zu denken
• Gut strukturierte und effiziente Arbeitsweise
• Bereitschaft für Pikettdienst und Einsätze ausserhalb der normalen Arbeitszeit (alternierend)