8 IT - System Engineering in Thalwil

Für die Weiterentwicklung einer modernen Microsoft-Cloud-Landschaft wird eine technisch versierte Persönlichkeit mit Erfahrung im Cloud Engineering gesucht. Du betreust Azure-basierte Infrastruktur- und Plattformdienste, unterstützt Migrationsvorhaben und wirkst bei der Integration neuer Daten- und Applikationslösungen mit.

Du sorgst für einen zuverlässigen und sicheren Betrieb, automatisierst wiederkehrende Aufgaben und bearbeitest komplexe Störungen im laufenden Betrieb. Zudem unterstützt du die Planung von Wiederherstellungs- und Kontinuitätsmassnahmen und arbeitest mit Engineering-, Architektur- und Fachabteilungen zusammen.

• Sicherstellung des Betriebs und der Weiterentwicklung von Azure-Infrastruktur- und Plattformdiensten

• Unterstützung bei Cloud-Migrationen, Onboardings und der Integration von Power-Platform-Lösungen

• Erarbeitung und Umsetzung von Cloud-Architekturen in der bestehenden ICT-Landschaft

• Automatisierung von Betriebsabläufen und Deployments mit Scripting und DevOps-Methoden

• Analyse und Behebung komplexer Incidents sowie Mitarbeit im IT-Service-Management

• Mitwirkung bei Disaster-Recovery- und Business-Continuity-Massnahmen sowie bei Provider-Reviews

• Tertiärer Abschluss in Informatik oder eine gleichwertige Qualifikation

• Mehrjährige Berufserfahrung im Cloud Engineering und im Betrieb von IT-Plattformen

• Sehr gute Kenntnisse in Microsoft Azure sowie idealerweise Erfahrung mit der Power Platform

• Praxis in Monitoring, Security, Architekturdesign und ITSM

• Erfahrung mit DevOps, Scripting und Automatisierung, beispielsweise mit Bicep

• Sehr gute Deutsch- und Englischkenntnisse; Microsoft-Azure-Zertifizierungen sowie Kenntnisse in AWS oder Google Cloud sind ein Plus

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Ein moderner Arbeitsplatz steht und fällt mit gut verwalteten Endgeräten. Als Microsoft 365 Workplace Engineer übernimmst Du die Verantwortung für die Windows- und Mobile-Plattform innerhalb einer Microsoft 365 (M365) Landschaft. Automatisierung denkst Du von Anfang an mit, und mit Workarounds gibst Du Dich nicht zufrieden. Hier gestaltest Du Standards aktiv und bringst die Umgebung technisch voran.

• Für Windows-, iOS- und Android-Geräte konfigurierst Du Microsoft Intune und entwickelst Configuration Profiles, Compliance Policies und Endpoint-Security-Einstellungen weiter.

• Du verantwortest das Patch-Management mit Update Rings sowie Feature- und Quality-Updates.

• Des Weiteren paketierst Du Anwendungen und verteilst sie automatisiert auf die Clients.

• Mit PowerShell automatisierst Du administrative Routinen sowie On- und Offboarding-Prozesse samt Lizenz- und Rechtevergabe.

• Du analysierst anspruchsvolle Störungen im 2nd- und 3rd-Level-Support und führst Root-Cause-Analysen bei wiederkehrenden Problemen durch.

• Zudem betreust Du Teams, SharePoint und OneDrive, planst Migrationen und Changes und hältst Dokumentationen sowie Betriebskonzepte aktuell.

• Mindestens 3 Jahre Erfahrung im Endpoint-, Workplace- oder Client-Engineering bringst Du mit.

• Du kennst Windows 10/11 in der Tiefe und bewegst Dich sicher in Microsoft 365 inklusive Teams, SharePoint und OneDrive.

• Mit Intune, MDM, MAM und Device Enrollment hast Du fundierte Praxiserfahrung gesammelt, ebenso mit Compliance- und Security-Policies.

• Des Weiteren hast Du Clients bereits mit Windows Autopilot bereitgestellt und kennst Windows Update for Business sowie automatisierte Software-Deployments.

• Du skriptest souverän in PowerShell und verstehst das Zusammenspiel von Identity, Security und Endpoint Management.

• Zudem packst Du Probleme analytisch und hartnäckig an, kommunizierst klar auf Deutsch und liest englische Fachdokumentation mühelos.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Stabile Netze entstehen nicht durch Zufall, sondern durch saubere Architektur und präzises Handwerk. Genau hier setzt Du als Network Engineer Routing & Security an. Dein Schwerpunkt liegt auf Routing mit BGP, auf Multiprotocol Label Switching (MPLS) und auf durchdachten Firewall-Konzepten im Provider-Umfeld. Komplexe Störungen reizen Dich mehr, als dass sie Dich abschrecken. Zwischen Architekturentscheid und Kabelrack wechselst Du mühelos.

• Du entwickelst die Core- und Access-Infrastruktur laufend weiter und planst dafür Layer-2- und Layer-3-Lösungen mit hohem Anspruch

• Für interne Systeme und Kundenumgebungen entwirfst Du Firewall-Regelwerke, NAT-Konzepte, ACLs und VPN-Verbindungen

• Des Weiteren konfigurierst Du dynamische Routing-Protokolle und betreibst MPLS-Services auf Layer 2 und Layer 3

• Bei hartnäckigen Netzwerkproblemen bist Du die letzte Eskalationsstufe und gehst mittels Traces und Root-Cause-Analysen bis auf Protokollebene

• Neue Kunden, Systeme und Standorte bindest Du in die bestehende Architektur ein und verantwortest Changes, Upgrades sowie Lifecycle-Massnahmen

• Zudem packst Du bei Datacenter-Vorhaben selbst an, prüfst Traffic-Flows und Auslastung und führst technische Audits durch

• Du blickst auf mind. 3 Jahre Erfahrung als Engineer an der Schnittstelle von Netzwerk und Security zurück

• Erfahrung aus einem Carrier- oder Service-Provider-Netz ist für Dich kein Neuland

• Route Selection, Peering und Label-basierte Services verstehst Du im Detail, ebenso IPv4, IPv6 und das gesamte TCP/IP-Fundament

• Link Aggregation, STP/RSTP und Netzwerksegmentierung setzt Du routiniert ein und kennst Redundanz- sowie Failover-Mechanismen aus der Praxis

• Hinzu kommen Logs, Packet Captures mit Wireshark und Routing-Analysen, mit denen Du Fehler methodisch und hartnäckig eingrenzt

• Darüber hinaus hast Du idealerweise Geräte von Extreme, Cisco, Ruckus, Brocade oder Fortinet im Einsatz erlebt, diskutierst technische Themen gewandt auf Deutsch und liest englische Herstellerdokumentation problemlos

Rocken® hat mit Ihrer digitalen Rekrutierungslösung den Bewerbungsprozess massgeblich vereinfacht und setzt damit einen neuen, einheitlichen Standard. Wir verbinden Talente, Experten und Expertinnen in der gesamten Schweiz. Unser Netzwerk an etablierten Unternehmen stellen wir auf unserer Rocken® Talent Plattform zur Verfügung.

Unser Partner zeichnet sich durch seine Expertise in der Bereitstellung massgeschneideter Unternehmens-IT-Lösungen aus. Sie bieten Ihren Kunden im Bereich Public Service Unterstützung in M365 Projekten, Aufbau und Unterhalt ihrer IT-Infrastrukturen sowie Full Outsourcing Lösungen.

Starte deine neue Reise jetzt mit einem persönlichen Rocken® Talent Profil und profitiere von spannenden Jobs!

• Überwachung und Wartung der ZII-eigenen RZ-Infrastruktur

• Planung, Erweiterung und Dokumentation der zentralen Systemarchitektur

• Identifikation und Behebung von Störungen in zentralen Systemen

• Second-Level-Support für technische Anfragen

• Leitung von Projekten und Teilprojekten für interne sowie Kundenprojekte

• Pikettdienst zur Sicherstellung der Systemverfügbarkeit

• Abgeschlossene höhere Informatik-Ausbildung (eidg. Fachausweis oder vergleichbar)

• Gute Kenntnisse und mehrjährige Praxis mit Microsoft-Produkten (Windows-Server, Exchange, SQL, M365)

• Erfahrung in komplexen, virtualisierten Systemumgebungen (VMWare/Citrix)

• Sehr gute Deutschkenntnisse

• Führerausweis Kat. B

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Du willst Cloud-Plattformen nicht nur betreiben, sondern von Grund auf prägen. Als Microsoft Cloud Engineer begleitest Du den Wechsel von On-Premises-Infrastrukturen nach Azure und Microsoft 365 mit klarem Architekturblick. Dein Anspruch: saubere Strukturen, durchgängige Automatisierung und kompromisslose Sicherheit. Technische Standards definierst Du selbst, und andere Teams orientieren sich daran. Neue Technologien testest Du früh und entscheidest fundiert, was in die Plattform gehört.

• Du verantwortest komplexe Migrations- und Transformationsprojekte von lokalen Infrastrukturen in die Microsoft-Cloud.

• Für skalierbare Umgebungen konzipierst Du Landing Zones mit klaren Governance-, Management- und Subscription-Strukturen.

• Du schreibst wiederverwendbare Bicep Modules und etablierst Infrastructure as Code (IaC) als verbindlichen Standard.

• Des Weiteren gestaltest Du Identity- und Access-Management-Architekturen mit Entra ID, Conditional Access und App Registrations und entwickelst das Endpoint Management mit Intune weiter.

• Darüber hinaus entwirfst Du Netzwerkarchitekturen mit VNets, Private Endpoints und VPN und integrierst diese gemeinsam mit dem Netzwerk-Team in die Firewall-Landschaft.

• Zudem analysierst Du Störungen über alle technischen Layer hinweg und führst Proof of Concepts für neue Security- und KI-Technologien durch.

• Mehrere Jahre fundierte Erfahrung in Engineering und Architektur von Azure- und Microsoft-365-Umgebungen bilden Dein Fundament.

• Du kennst Compute, Networking und Plattformservices in der Tiefe und hast bereits Landing Zones produktiv aufgebaut.

• Deine PowerShell-Skripte automatisieren auch anspruchsvolle Abläufe. In Bicep denkst Du konsequent modular.

• Fundiertes Wissen zu Entra ID, RBAC und MFA bringst Du ebenso mit wie Praxis mit Microsoft Intune, Device Compliance und Endpoint Security.

• Hybride Netzwerke mit Routing, Private DNS und Peering sind für Dich vertrautes Terrain. Erfahrung mit Fortinet ist ein Plus.

• Zudem übersetzt Du Zero-Trust-Konzepte in konkrete Architekturentscheidungen. Microsoft-Zertifizierungen im Bereich Security, Identity oder Solutions Architecture sind von Vorteil.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Als Senior Network & Firewall Engineer gestaltest Du Netzwerke, auf die sich Service-Provider-, Datacenter- und Kundenumgebungen jeden Tag verlassen. Deine Entscheidungen bestimmen, wie skalierbar, sicher und ausfallsicher die Core- und Access-Infrastruktur funktioniert. Komplexe BGP-Designs und durchdachte Security-Architekturen sind für Dich keine Hürde, sondern Dein Spielfeld. Wenn es technisch eng wird, behältst Du den Überblick und bringst Klarheit in jede Störung.

• Du konzipierst redundante Layer-2- und Layer-3-Architekturen und entwickelst Routing- sowie Peering-Konzepte auf Basis von Border Gateway Protocol (BGP) gezielt weiter.

• Firewall-Designs mit Security Zones, Segmentierung, ACLs und NAT entwirfst Du ebenso souverän wie hochverfügbare Site-to-Site- und Remote-Access-VPN.

• Des Weiteren analysierst Du Traffic-Flows, Latenzen und Kapazitäten und leitest daraus konkrete Optimierungen für geschäftskritische Services ab.

• Komplexe Migrationen und Datacenter-Interconnects planst Du von Anfang an und begleitest sie bis zum Abschluss.

• Du testest neue Netzwerk- und Security-Technologien in Proof of Concepts und bringst Deine Erkenntnisse in Architekturreviews ein.

• Zudem übernimmst Du bei anspruchsvollen Incidents die technische Leitung im 3rd-Level-Support und gehst Fehlern auf Paket- und Protokollebene auf den Grund.

• Mehrjährige, fundierte Praxis im Network und Security Engineering bringst Du mit, gerne aus einem Carrier-Umfeld.

• Du kennst Layer-2- und Layer-3-MPLS samt typischen Provider-Services im Detail und bewegst Dich sicher zwischen IPv4, IPv6 und TCP/IP.

• Route Selection und Routing Policies sind Dir genauso vertraut wie Link Aggregation, STP und Segmentierungskonzepte.

• Darüber hinaus verfügst Du über breite Erfahrung mit Firewalls und Security Policies und mit Cisco, Brocade, Fortinet, Ruckus und/oder Extreme.

• Mit Wireshark, Routing Tables und Logs findest Du die Ursache auch hinter verschachtelten Abhängigkeiten.

• Zudem denkst Du vernetzt, triffst Architekturentscheidungen mit Weitblick und kommunizierst auf Deutsch und Englisch verständlich mit Technik und Kunden.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Stabile Netzwerke entstehen nicht zufällig, sondern durch saubere Planung und konsequente Pflege. Genau hier setzt Deine Arbeit als Network Infrastructure Specialist Security & VPN an. Du gestaltest anspruchsvolle LAN-, WAN- und WLAN-Umgebungen und entwickelst sie mit technischem Weitblick weiter. Dynamisches Routing mit Open Shortest Path First (OSPF) und BGP beherrschst Du ebenso sicher wie moderne VPN-Architekturen. Dein Wort hat Gewicht, wenn es um Sicherheit und Ausfallsicherheit geht.

• Du planst, implementierst und betreibst komplexe Netzwerkinfrastrukturen für LAN, WAN und WLAN.

• Hinzu kommt die Weiterentwicklung von Firewall-Regelwerken und Security Policies sowie die Konfiguration von NAT, DNS und Zertifikaten.

• Du betreust Site-to-Site- und Remote-Access-VPN und integrierst neue Systeme und Services in die bestehende Architektur.

• Komplexe Störungen analysierst Du im 2nd- und 3rd-Level-Support mit Traces, Logs und Packet Captures.

• Darüber hinaus setzt Du technische Changes, Firmware-Upgrades und Migrationen um.

• Zudem baust Du Monitoring und Alerting laufend aus und hältst die technische Dokumentation aktuell.

• Du hast mindestens drei Jahre Praxis im Network Engineering gesammelt.

• Routing und Switching, Subnetting sowie IPv4 und IPv6 sind für Dich tägliches Handwerk.

• Des Weiteren setzt Du Netzwerksegmentierung, VLAN-Designs, Trunking und STP/RSTP souverän um.

• Mit ACLs, NAT, VPN-Technologien und Firewall-Policies arbeitest Du sicher und routiniert.

• Fehler verfolgst Du methodisch bis auf Protokollebene und greifst dafür auf Wireshark und weitere Diagnosetools zurück.

• Zudem überzeugst Du mit klarer Kommunikation in deutscher Sprache und liest englische Herstellerunterlagen ohne Mühe.