554 IT - System Engineering in Schinznach-dorf

• Als Teil des DevOps Teams setzt du spannende und anspruchsvolle Grossprojekte erfolgreich um

• Dabei bringst du deine Leidenschaft für Technologie, hochwertige Lösungen und nachhaltige Ergebnisse ein

• Gemeinsam mit deinem Team entwickelst du einfache, stabile und qualitativ hochwertige Lösungen

• Neue Fachgebiete erschliesst du dir selbstständig und mit Freude, während du dich aktiv einbringst und Verantwortung übernimmst

• Deine kommunikative, leistungsbereite und teamorientierte Art macht dich zu einem wichtigen Teil des Teams

• Du verfügst über einen (Fach-)Hochschulabschluss in Informatik oder eine vergleichbare Ausbildung.

• Mindestens 5 Jahre Erfahrung mit OpenShift oder Kubernetes, idealerweise auch in deren Konfiguration, bringst du mit.

• Mit Java, Spring Boot, Docker und Microservices arbeitest du sicher und praxisorientiert.

• Message Broker wie Kafka oder RabbitMQ sowie Jenkins, Git, Maven, Splunk, Jira und Confluence sind dir vertraut.

• DevOps, Python, Ansible, Instana, Grafana, OpenAPI und API Gateway interessieren dich; zudem verfügst du über sehr gute Deutschkenntnisse (mind. B2) und gute Englischkenntnis

• Verantwortung tragen: Du stellst den reibungslosen Betrieb unserer On-Premise- und Cloud-Systeme sicher

• Systeme weiterentwickeln: Linux-Server installierst, konfigurierst und wartest du eigenständig

• Abläufe verbessern: Durch Automatisierung gestaltest du Prozesse effizienter und ressourcenschonender

• Den Überblick behalten: Monitoring und Dokumentation führst du strukturiert und zuverlässig durch

• Kooperation leben: Im engen Austausch mit Kunden und Kolleg:innen entwickelst du praxisnahe, nachhaltige Lösungen

• Abgeschlossene Ausbildung im Bereich Informatik sowie mehrjährige Praxis im Betrieb von IT-Systemen

• Fundierte Kenntnisse in Linux (RHEL oder vergleichbare Distributionen) sowie in Netzwerken und Firewall-Konfigurationen

• Erfahrung im Umgang mit Datenbanken, Webservices und Open-Source-Technologien

• Hervorragende Deutschkenntnisse in Wort und Schrift

Eine abwechslungsreiche IT-Position bietet die Möglichkeit, eine moderne Microsoft Workplace-Umgebung technisch zu betreuen und gezielt weiterzuentwickeln. Gesucht wird eine lösungsorientierte Persönlichkeit mit Interesse an Client Engineering, Software Deployment und Automatisierung.

Neben dem operativen Betrieb gehören die Mitarbeit an IT-Projekten, die Optimierung bestehender Prozesse und die Unterstützung der Anwender zum vielseitigen Aufgabenbereich. Eigeninitiative und die Bereitschaft, Verantwortung für zentrale Plattform-Themen zu übernehmen, sind dabei besonders gefragt.

• Administration und Optimierung der Windows-11-Workplace-Umgebung inklusive Intune und Config Manager

• Erstellung, Test und Bereitstellung von Softwarepaketen sowie Sicherstellung eines stabilen Softwarebetriebs

• Entwicklung von PowerShell-Automatisierungen zur Effizienzsteigerung und Standardisierung

• Umsetzung von Client-Migrationen und technischen Weiterentwicklungen der Workplace-Infrastruktur

• Bearbeitung von Supportanfragen im 1st- und 2nd-Level sowie Zusammenarbeit mit verschiedenen IT-Stellen

• Mitarbeit bei Incident-, Change-, Release-, Problem-, Configuration- und Capacity-Management

• Abgeschlossene IT-Ausbildung, beispielsweise als Informatiker/in EFZ oder Plattformentwickler/in

• Fundierte Kenntnisse im Microsoft-Client-Umfeld und Interesse an aktuellen Workplace-Technologien

• Kenntnisse in Intune, Config Manager und PowerShell von Vorteil

• Vernetztes und analytisches Denken sowie eine selbstständige und strukturierte Arbeitsweise

• Hohe Serviceorientierung, klare Kommunikation und Freude an der Zusammenarbeit mit unterschiedlichen Stakeholdern

• Sehr gute Deutschkenntnisse und gute Englischkenntnisse sowie idealerweise erste Erfahrung in einer Führungsfunktion

• Du betreust und verwaltest LAN-, WAN-, WLAN- und Sicherheitslösungen in verschiedenen Umgebungen.
• Du konfigurierst und implementierst Firewall-Regeln, VPNs und Web-Gateways OnPrem und in der Cloud.
• Du führst Upgrades und Sicherheitsupdates auf Netzwerkgeräten OnPrem und in der Cloud durch.
• Du unterstützt das 1st Level Support Team und arbeitest in spannenden Netzwerk- und Sicherheitsprojekten mit.

• Du hast eine abgeschlossene IT-Ausbildung oder vergleichbare Erfahrung im Netzwerkbereich.
• Du bringst erste Erfahrungen mit Netzwerktechnologien und Sicherheitslösungen (Fortinet&Fortigate zwingend)
• Du bist ein kommunikativer Teamplayer mit exzellenten Deutsch- und Englischkenntnissen.
• Du bist anpassungsfähig, belastbar und begeisterst dich für neue Herausforderungen.

Cybersecurity wird zunehmend komplexer: Cloud-Umgebungen, Microsoft-Services, Identitäten und moderne Anwendungen schaffen neue Möglichkeiten, gleichzeitig aber auch neue Angriffsflächen. In dieser Funktion unterstützt du Kund dabei, ihre Sicherheitslandschaft ganzheitlich zu betrachten und konkrete Lösungen umzusetzen. Du verbindest technische Tiefe mit Beratungskompetenz und begleitest Organisationen von der ersten Analyse bis zur nachhaltigen Verankerung der Massnahmen.

• Du führst Security Assessments durch, analysierst Kundenumgebungen und identifizierst relevante Risiken und Schwachstellen

• Du entwickelst aus deinen Erkenntnissen konkrete Security-Roadmaps, priorisierst Massnahmen und begleitest deren Umsetzung

• Du konzipierst Security-Architekturen und Sicherheitslösungen unter Berücksichtigung von Governance, Compliance und regulatorischen Vorgaben

• Du berätst Kund in Bereichen wie Microsoft Security, Azure Security, IAM, Endpoint Security und Network Security

• Du vermittelst Sicherheitsanforderungen in Workshops und unterstützt Kund dabei, Security-Know-how nachhaltig aufzubauen

• Du übernimmst Verantwortung in IT-Security-Projekten und koordinierst die Zusammenarbeit mit Kund und internen Spezialist

• Du unterstützt bei PreSales-Aktivitäten, Lösungsdesigns und Kundenpräsentationen

• Du stellst sicher, dass entwickelte Lösungen sauber dokumentiert und erfolgreich in Betrieb und Support überführt werden

• Du bringst mehrere Jahre Erfahrung als Security Consultant, Security Engineer oder Security Architect mit

• Du verfügst über fundiertes Wissen in Cybersecurity, Security Architecture und Risk Management

• Du hast Zero Trust, Defense in Depth oder vergleichbare Security-Ansätze bereits praktisch angewendet

• Du hast einen fachlichen Schwerpunkt in mindestens einem Bereich wie Microsoft Defender, Entra, Purview, Microsoft 365, Azure Security, IAM, Endpoint oder Network Security

• Du kennst Security Best Practices, Governance-Modelle und regulatorische Anforderungen und kannst diese praxisnah auf Kundenumgebungen übertragen

• Du arbeitest analytisch, strukturiert und selbständig und übernimmst auch bei komplexen Fragestellungen Verantwortung

• Du kannst komplexe technische Themen verständlich präsentieren und Kund sicher durch Entscheidungsprozesse führen

• Du verfügst über sehr gute Deutschkenntnisse und gute Englischkenntnisse

In einem Umfeld mit besonders hohen Anforderungen an Sicherheit und Verfügbarkeit übernimmst du eine zentrale Rolle zwischen Security Operations, System Engineering und technischer Weiterentwicklung. Du begleitest Vorfälle bis zur nachhaltigen Lösung, betreibst sicherheitsrelevante Plattformen und bringst eigene Ideen zur Verbesserung der Infrastruktur ein.

• Du begleitest Security Incidents end-to-end – von der ersten Erkennung und Analyse über die Eindämmung bis zur Behebung.

• Du leitest aus Vorfällen nachhaltige Verbesserungsmassnahmen ab und sorgst dafür, dass erkannte Schwachstellen nicht nur kurzfristig behoben werden.

• Du betreibst und administrierst Security-Plattformen für Firewall, Proxy, NDR, XDR und EDR und stellst deren Qualität und Verfügbarkeit sicher.

• Du analysierst Logs, korrelierst technische Zusammenhänge und bewertest mögliche Risiken.

• Du evaluierst neue Security-Technologien und setzt geeignete Lösungen technisch um.

• Du entwickelst die bestehende Security-Infrastruktur sowohl technisch als auch konzeptionell weiter.

• Du unterstützt das IT System Engineering bei Monitoring, Patchmanagement und weiteren infrastrukturellen Themen.

• Du übernimmst Ownership für deine Systeme und hinterfragst bestehende technische Lösungen konstruktiv.

• Du bringst dein Wissen als technischer Sparringspartner ins Team ein und unterstützt bei anspruchsvollen Fragestellungen.

• Du hast eine Ausbildung als Informatiker EFZ oder eine gleichwertige Qualifikation abgeschlossen.

• Du bringst mehrere Jahre Erfahrung im System Engineering und praktische Erfahrung im Bereich Cyber Security mit.

• Du verfügst über fundierte Kenntnisse in Linux sowie im Betrieb von Security-Plattformen.

• Du hast Erfahrung mit Incident Handling, Hardening, Logging und Monitoring.

• Du kennst idealerweise die besonderen Anforderungen kritischer Infrastrukturen oder regulierter IT-Umgebungen.

• Du arbeitest selbstständig, verantwortungsbewusst und bringst technische Vorhaben zuverlässig zum Abschluss.

• Du hinterfragst bestehende Lösungen, entwickelst eigene Ideen und teilst dein Know-how aktiv mit anderen.

• Du hast Freude daran, Kolleginnen und Kollegen fachlich zu unterstützen und zu coachen.

• Du verfügst über einen einwandfreien Leumund und ein ausgeprägtes Bewusstsein für Sicherheitsanforderungen.

• Du verfügst über sehr gute Deutschkenntnisse auf, verstehst Schweizerdeutsch und kommunizierst auf gutem technischem Englisch.

• Du stellst den operativen Betrieb von Windows- und Linux-Servern, Rechenzentrums-, Speicher- und Virtualisierungsinfrastrukturen sicher. Dazu gehören Installationen, Konfigurationen, Wartungsarbeiten und Patching.

• Im 2nd-Level-Support analysierst und behebst du Störungen rund um Virtualisierung, Storage, Backup, Windows und Linux. Komplexere Fälle bereitest du strukturiert auf und eskalierst sie an die zuständigen Stellen.

• Die täglichen Backup-Prozesse und Infrastrukturmeldungen behältst du im Blick, prüfst Reports und betreust Speicherlösungen mit Pure Storage, DELL/EMC und Brocade sowie das Monitoring mit WhatsUp Gold.

• In Infrastruktur- und Architekturvorhaben wirkst du operativ mit und setzt Aufgaben um, die gemeinsam mit ICT System Engineers und ICT Technical Architects definiert wurden. Anforderungen an Server- und Virtualisierungsumgebungen stimmst du zudem mit dem Netzwerkteam ab.

• Du beteiligst dich gemäss Einsatzplanung am Bereitschaftsdienst.

• Du verfügst über eine abgeschlossene IT-Ausbildung, beispielsweise EFZ, Lehre oder eine als gleichwertig anerkannte Qualifikation, und bringst Erfahrung im Level-2-Support bzw. in der Systemadministration mit. Praxis aus einem Krankenhausumfeld ist von Vorteil.

• Windows Server, Linux und SAN-Storage hast du bereits praktisch installiert und administriert. Zusätzlich besitzt du mittlere bis fortgeschrittene Kenntnisse in VMware vSphere, ESXi, VEEAM, Pure Storage, DELL/EMC und Brocade.

• Für Automatisierungsaufgaben verfügst du über mittlere bis fortgeschrittene Kenntnisse in PowerShell; auch die Pflege und Aktualisierung von WhatsUp Gold gehört zu deinem Kompetenzbereich.

• Du erledigst definierte Aufgaben selbstständig und sorgfältig, arbeitest gleichzeitig eng mit System Engineering und Architektur zusammen und überzeugst durch Zuverlässigkeit, Serviceorientierung und gute Kommunikation.

• Deutsch oder Französisch auf muttersprachlichem Niveau sowie gute Kenntnisse der jeweils anderen Sprache werden vorausgesetzt; technisches Englisch beherrschst du auf mittlerem Niveau.

• Weiterentwicklung der technischen Plattform-Roadmap und Übernahme der Architekturverantwortung für Linux-Server auf RHEL/SLES sowie Kubernetes-Umgebungen mit SUSE Rancher/RKE2.

• Konzeption sicherer und hochverfügbarer Plattformlösungen für kritische 7x24-Umgebungen unter Einbezug von Networking, DNS, Load Balancing, Firewalls und zentralen Security-Anforderungen.

• Technische Steuerung der Automatisierungs- und Delivery-Landschaft mit Ansible, AWX, Infrastructure as Code und Forgejo CI/CD; Standardisierung von Playbooks, Rollen, Collections und DevOps-Prozessen.

• Durchführung beziehungsweise technische Leitung komplexer Plattformveränderungen sowie Bearbeitung anspruchsvoller 3rd-Level-Störungen und Major Incidents. Ergänzend gehören Technologieevaluation, Coaching technischer Teams und der 7x24-Pikettdienst zum Aufgabenbereich.

• Langjährige beziehungsweise fundierte mehrjährige Erfahrung im professionellen Linux-, Kubernetes-, DevOps- oder Platform-Engineering mit Verantwortung für komplexe Plattformen.

• Sehr gute Expertise in RHEL/SLES und Kubernetes, idealerweise ergänzt um praktische Erfahrung mit Rancher/RKE2, sowie tiefgehende Kenntnisse in Ansible/AWX und Infrastructure as Code.

• Erfahrung mit CI/CD, Automatisierung, Standardisierung und Architektur hochverfügbarer Infrastrukturen sowie mit Updates, Upgrades, Migrationen und Releasewechseln.

• Fundiertes Know-how in Linux-/Platform-Security, insbesondere OS-Hardening, Vulnerability Management, Zertifikate, Secrets und privilegierte Accounts, sowie eigenständige technische Entscheidungsfähigkeit.

• Deutsch schriftlich sowie mündlich einwandfrei (C2) und Englisch mindestens B2; Französisch B1 von Vorteil. Kenntnisse in ITIL und Zertifizierungen mit Bezug zu Kubernetes, Linux, Cloud oder Open Source sind wünschenswert.

• Microsoft-365- und Azure-Services über den gesamten Lifecycle designen, betreiben und als standardisierte Cloud-Services weiterentwickeln.

• Cloud-Landschaft durch Governance, Standardisierung und PowerShell-Automatisierung effizient und nachhaltig gestalten.

• Identity-, Access- und Device-Management mit Entra ID über IT- und OT-Umgebungen hinweg konzipieren und implementieren.

• Cloud-Services sicher in hybride IT-/OT-Landschaften integrieren sowie Security-, Segmentierungs- und Hardening-Vorgaben umsetzen.

• IT/OT-Architektur und gruppenweite Standards mitgestalten sowie komplexe IT-Projekte über den gesamten Projekt-Lifecycle verantworten.

• IT-Studium, höhere technische Ausbildung auf HF-/FH-Stufe oder vergleichbare Berufserfahrung im Cloud- und Infrastructure-Engineering.

• Fundierte Expertise in Microsoft 365, Azure und Entra ID sowie Identity-, Access- und Device-Management.

• Sehr gute PowerShell-Kenntnisse sowie Erfahrung mit Automatisierung, Cloud Security Controls und hybriden Architekturen.

• Erfahrung mit regulierten oder produktionsnahen IT-/OT-Umgebungen sowie ausgeprägtes Verständnis für Security, Resilienz und Betriebssicherheit.