17 IT - System Engineering in Thurgau

Für unseren Rocken Partner, ein Schweizer Unternehmen im Bau- und Engineering-Umfeld, suchen wir eine:n Network & Security Engineer (Fortinet, Zero Trust & M365). Du betreibst eine standortübergreifende Netzwerklandschaft, die nicht nur verfügbar, sondern konsequent gehärtet ist.

Dein Fokus liegt auf Segmentierung, Micro-Segmentation und Zero Trust – ergänzt durch Aufgaben rund um Microsoft 365, Active Directory und Hyper-V. Du übernimmst Ownership im 3rd Level, bringst Security in den Betrieb und gestaltest Zukunftsthemen wie NAC, SD-WAN und Netzwerkautomatisierung aktiv mit.

• Du betreibst, entwickelst und härtest die Netzwerkumgebung (u. a. FortiGate, UniFi) und stellst Stabilität/High Availability über mehrere Standorte sicher.

• Du planst und implementierst VLAN-Segmentierung, Micro-Segmentation und Zero-Trust-Architekturen für saubere Trennung und minimale Angriffsflächen.

• Du stärkst die Netzwerksicherheit durch Firewall-/VPN-/Policy-Design, IDS/IPS und Hardening-Massnahmen inkl. laufender Optimierung.

• Du betreust im Infrastrukturkontext Microsoft 365, Active Directory (inkl. DNS/DHCP) sowie Hyper-V-basierte Server-Services.

• Du unterstützt im 3rd Level und wirkst an Zukunftsprojekten wie PacketFence NAC, SD-WAN und Netzwerkautomatisierung mit.

• Abgeschlossene IT-Ausbildung oder vergleichbare Berufserfahrung im Infrastruktur-/Security-Umfeld.

• Sehr gute Kenntnisse in Netzwerk- & Security-Technologien: VLAN, Routing, Switching (z. B. UniFi/Cisco o. ä.).

• Erfahrung im Firewall-Management, insbesondere FortiGate (NSE von Vorteil), sowie in VPN- und Policy-Konzepten.

• Fundierte Praxis mit Active Directory, DNS/DHCP, Microsoft 365 und Hyper-V in produktiven Umgebungen.

• Sprachkenntnisse: Sehr gute Deutsch- und branchenübliche Englischkenntnisse.

Du konzipierst und entwickelst komplexe Softwarelösungen, verantwortest die technische Architektur sowie performante und sichere Backend-Systeme. In Zusammenarbeit mit interdisziplinären Teams triffst du fundierte technische Entscheidungen, optimierst Prozesse und stellst die Qualität und Skalierbarkeit der Systeme sicher.

• Umsetzung von Cybersecurity-Projekten für Cloud, Microsoft 365 und Netzwerke

• Entwicklung von Sicherheitsrichtlinien und Härtung von Systemen

• Automatisierung sicherheitsrelevanter Prozesse (PowerShell, Bash, Ansible)

• Unterstützung von ISMS, Audits und Optimierungen

• Einführung von Sicherheitskonzepten in Azure und Begleitung von Migrationen

• Koordination von Schutzmaßnahmen und Bearbeitung von Sicherheitsvorfällen

• Abgeschlossene Ausbildung/Studium in Informatik oder Cybersecurity bzw. gleichwertige Qualifikation

• Mindestens 5 Jahre Erfahrung im Betrieb/Engineering sicherheitskritischer Systeme

• Expertise in Netzwerksicherheit, Systemhärtung, Protokollen und Angriffserkennung

• Analytisches, sicherheitsbewusstes Denken und Interesse an modernen Angriffstechniken

• Sicher im Microsoft-Umfeld (M365, Server, idealerweise Azure) inkl. Security, Compliance und Identity Protection

• Erfahrung mit Azure AD/Entra ID, MFA, SSO (SAML, OAuth) sowie Automatisierung mit PowerShell, Bash, Ansible

• Planung, Implementierung und Verwaltung von Netzwerk- und Sicherheitslösungen, insbesondere mit Aruba und Palo Alto

• Management von Firewalls, VPNs und anderen Sicherheitslösungen

• Gewährleistung der Netzwerkverfügbarkeit

• Fehleranalyse und Behebung von Netzwerkproblemen

• Ständige Optimierung der Netzwerkarchitektur

• Präzise Dokumentation von Netzwerkkonfigurationen

• Eigenständige Leitung von IT-Projekten

• Koordination und Steuerung externer Dienstleister für eine reibungslose Zusammenarbeit

• Abgeschlossene Informatikausbildung, bevorzugt mit weiterführender technischer Fachausbildung

• Fundierte Kenntnisse in LAN/WAN, Firewall-Management, Routing und Switching

• Mindestens 6 Jahre Berufserfahrung im Bereich Netzwerk- und IT-Sicherheit

• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

• Ausgeprägte Teamfähigkeit und starke Kommunikationsfähigkeiten

• Analysiere den IT Bedarf der Kunden und berate sie individuell

• Du entwickelst massgeschneiderte IT-Lösungen für komplexe Anforderungen

• Installiere, betreue und erweitere Arbeitsplätze, Server, LAN, Storage, Security- und Cloud-Systeme

• Du übernimmst Verantwortung in IT-Projekten, von der Mitarbeit bis zur Leitung

• Gestalte aktiv den Ausbau des georedundanten Rechenzentrums mit

• Du verfügst über eine Grundausbildung in Informatik mit relevanter Zertifizierung (MCSE, CCA oder CCEA)

• Fundierte Kenntnisse in Microsoft Client- und Serverinfrastrukturen werden erwartet

• Du bringst sehr gute Erfahrung mit Cloud-Produkten wie Microsoft Azure sowie fundierte Netzwerkkenntnisse (LAN/WLAN, WAN/VPN, TCP/IP) mit

• Lösungsorientiertes und verantwortungsbewusstes Arbeiten mit hoher Kundenorientierung und Qualitätsbewusstsein zeichnet das Profil aus

• Du entwickelst und betreibst die Modern-Workplace-Umgebung mit Endgeräten, Software und Microsoft 365 weiter
• In dieser Rolle planst, koordinierst und realisierst du Software- und OS-Rollouts über Microsoft Intune
• Du verantwortest das Lifecycle-Management von Hard- und Software inklusive Evaluation, Rollout und Ersatz
• Als Fachperson Informationssysteme und Infrastruktur automatisierst du Abläufe mit PowerShell und Power Automate
• Du stellst im Team aktuelles Support-Know-how sicher und pflegst Dokumentation sowie Knowledge Base
• In dieser Rolle arbeitest du im 2nd- und 3rd-Level-Support mit, bearbeitest komplexe Störungen und unterstützt Infrastruktur- und IT-Projekte

• Abgeschlossene Informatik-Ausbildung mit Schwerpunkt Plattformentwicklung oder eine vergleichbare Qualifikation
• Sehr gute Kenntnisse in Windows 11 sowie in Microsoft Cloud Services wie Intune, Microsoft 365, SharePoint und Microsoft Teams
• Fundiertes Know-how in Infrastruktur-Services (Active Directory, DHCP, DNS, NTP, Exchange) und gute Netzwerkgrundlagen
• Praxis im Microsoft-Umfeld (Client, Server, Anwendungen) sowie Erfahrung im Scripting, idealerweise mit PowerShell
• Ausgeprägte analytische Fähigkeiten, schnelle Auffassungsgabe und hohe Lernbereitschaft für neue Technologien
• Sehr gute Deutschkenntnisse in Wort und Schrift sowie gute Englischkenntnisse und Bereitschaft zu gelegentlichen Reisen (ca. 5 %)

• Du berätst Kunden umfassend, analysierst ihre IT-Bedürfnisse und entwickelst massgeschneiderte, intelligente IT-Lösungen.

• Du übernimmst die Beschaffung, Installation und Betreuung von Arbeitsplätzen, Serverlandschaften und Netzwerkstrukturen im LAN-Umfeld.

• Die Implementierung und Verwaltung von Anwendungen auf Terminal Services und Citrix-Servern gehören ebenso zu Deinem Verantwortungsbereich wie der laufende Support und die Wartung der Systeme.

• Du sorgst für reibungslose Abläufe durch systematische Pflege und Unterstützung der IT-Infrastruktur und stehst Kunden bei technischen Fragestellungen mit Rat und Tat zur Seite.

• Du hast eine IT-Grundausbildung, ergänzt durch Zertifikate wie MCSE, MCSA, CCA oder CCEA, idealerweise eine Weiterbildung zum Informatiktechniker HF/TS.

• Fundierte Kenntnisse in Microsoft Client- und Serverumgebungen (Windows 10, Server 2016/2019) zeichnen Dich aus.

• Du hast Erfahrung mit Servervirtualisierung, bist vertraut mit Exchange und SQL-Servern und kennst Dich gut mit Netzwerktechnologien aus.

• Dein Profil wird durch deine verhandlungssicheren Deutschkenntnisse abgerundet.

In dieser Rolle übernimmst du die Administration und Weiterentwicklung der Microsoft 365 Cloud-Umgebung in einer hybriden Infrastruktur und stellst einen stabilen, sicheren Betrieb sicher. Du verantwortest den Betrieb und die Optimierung der gesamten IT-Landschaft von Clients und Servern über Netzwerk und Telekommunikation bis hin zur Druckumgebung. Als erste Ansprechperson im First-Level-Support löst du Anfragen der Mitarbeitenden lösungsorientiert und servicefreundlich. Zudem wirkst du aktiv in Projekten zur Einführung neuer IT-Lösungen und Digitalisierungsinitiativen mit und sorgst durch verständliche Dokumentation und Schulungen dafür, dass IT-Nutzer:innen effizient und sicher arbeiten können.

• Du administrierst und entwickelst die Microsoft-365-Cloud-Umgebung (Azure AD, Intune, Exchange Online, SharePoint, Teams) in einer hybriden Infrastruktur weiter
• In dieser Rolle wirkst du aktiv am Betrieb und an der Optimierung der gesamten IT-Infrastruktur inklusive Clients, Server, Netzwerk, Telekommunikation und Druckumgebung mit
• Du übernimmst den lösungsorientierten und servicefreundlichen First-Level-Support für unsere Mitarbeitenden
• In dieser Rolle analysierst du Störungen und Anfragen strukturiert und stellst nachhaltige Lösungen sicher
• Du arbeitest in Projekten zur Einführung neuer IT-Lösungen mit und begleitest Digitalisierungsinitiativen
• Als IT-Systemadministrator:in dokumentierst du Systeme, Prozesse und Änderungen transparent und nachvollziehbar

• Abgeschlossene Berufsausbildung in der Informatik oder eine vergleichbare Qualifikation
• Mehrjährige Praxis in der Administration von Microsoft 365 Cloud-Diensten (Azure AD, Intune, Exchange Online, Security & Compliance)
• Fundierte Kenntnisse in Microsoft-Technologien wie Active Directory, PowerShell sowie Windows Server und Windows Clients
• Gute Grundlagen im Bereich Netzwerke (Firewall, DNS, DHCP, VLAN); Erfahrung mit NetApp und ESXi ist von Vorteil
• Strukturierte, selbstständige Arbeitsweise mit hohem Qualitätsanspruch sowie ausgeprägter Kommunikationsstärke
• Sehr gute Deutschkenntnisse sowie gute Englischkenntnisse in Wort und Schrift

In dieser Rolle übernimmst du die Verantwortung für den reibungslosen Betrieb und die kontinuierliche Weiterentwicklung der IT-Systemlandschaft. Du planst, installierst und konfigurierst Server, Netzwerke sowie virtuelle Umgebungen und stellst deren Sicherheit und Verfügbarkeit sicher. Du analysierst Störungen, behebst Incidents nachhaltig und optimierst bestehende Systeme im Hinblick auf Performance, Stabilität und Skalierbarkeit. Zudem begleitest du Changes und Updates strukturiert, dokumentierst deine Arbeiten sorgfältig und stellst den Wissenstransfer innerhalb der Organisation sicher. Durch deine Expertise berätst du interne Stakeholder in technischen Fragestellungen und trägst massgeblich zu einer modernen, zuverlässigen IT-Infrastruktur bei.

• In dieser Rolle betreust du die Modern Workplace Umgebung und entwickelst sie kontinuierlich weiter

• Eigenständig planst und koordinierst du Rollouts von Software und Betriebssystemen

• Bei komplexen Störungen übernimmst du die Analyse sowie nachhaltige Lösungsfindung im Support

• Durch Automatisierungen mit PowerShell und Power Automate optimierst du bestehende Prozesse

• Gemeinsam mit verschiedenen Fachbereichen stellst du Sicherheit, Compliance und reibungslose Abläufe sicher

• Mit einer abgeschlossenen Informatik Ausbildung oder vergleichbarer Qualifikation bringst du die passende Basis mit

• Erfahrung im Microsoft Umfeld, insbesondere mit Intune und Microsoft 365, zeichnet dich aus

• Solide Kenntnisse in Infrastruktur-Themen wie Active Directory oder Netzwerken sind vorhanden

• Deutsch schriftlich sowie mündlich einwandfrei sowie gute Englischkenntnisse runden dein Profil ab

• Du entwirfst, erstellst und verwaltest Azure-Ressourcen und -Umgebungen mithilfe von Terraform-Infrastrukturcode
• Du unterstützt den Aufbau der zukünftigen Azure-Betriebsplattform, einschliesslich AKS-Cluster, Logic Apps, Azure Functions und zugehöriger Dienste
• Du konfigurierst und verwaltest Azure-Netzwerkkomponenten unter Verwendung von Terraform, um die Sicherheit und Leistung der Cloud-Plattform zu gewährleisten
• Du stellst die Basis für Azure Functions und Logic Apps zur Automatisierung von Workflows und Aufgaben zur Verfügung

• Du hast eine abgeschlossene Informatik-Ausbildung oder gleichwertige Berufserfahrung mit mindestens 5 Jahren im System- und Cloud Engineering
• Du besitzt eine Azure-Zertifizierung, wie Azure Administrator, Azure Network Engineer oder Azure DevOps Engineer
• Du hast gute Kenntnisse in der Verwendung von Terraform zur Automatisierung von Azure-Infrastrukturen
• Du verstehst Netzwerktechnologien und -konzepte, insbesondere in Bezug auf Azure-Netzwerkkomponenten