547 IT - System Engineering in Zürich (Kanton)

• Engineering einer sicheren hybriden Infrastruktur und Integration moderner Security Controls in On-Premises-, Virtualisierungs- und Cloud-Umgebungen

• Konzeption technischer Sicherheitsstandards für Windows-, Server- und Client-Systeme sowie Aufbau nachhaltiger Prozesse für Schwachstellenanalyse und Remediation

• Weiterentwicklung von Microsoft-basierten Security- und Cloud-Lösungen sowie Betrieb zentraler Schutz-, Monitoring- und Access-Management-Plattformen

• Mitarbeit bei Security Incidents und technischen Risikoanalysen sowie eigenständige Umsetzung von Security-Projekten und regulatorisch notwendigen Schutzmassnahmen

• Ausbildung oder Studium in Informatik, Cyber Security oder vergleichbarer Fachrichtung sowie praktische Erfahrung in Security und Infrastructure Engineering

• Fundiertes Know-how in Azure, Microsoft 365 und Microsoft Defender sowie sehr gute Kenntnisse von Windows Server, AD, DNS, DHCP und Gruppenrichtlinien

• Erfahrung mit Cloud- und Virtualisierungsplattformen wie VMware vSphere sowie Verständnis moderner Security-Architekturen und Schutzmechanismen

• Strukturierte und lösungsorientierte Persönlichkeit mit hoher technischer Neugier, Verantwortungsbewusstsein und ausgeprägter Team- und Kommunikationsfähigkeit

• Absicherung und Weiterentwicklung komplexer IT-Infrastrukturen mit besonderem Fokus auf Server-, Cloud-, Endpoint- und produktionsnahe Systemumgebungen

• Identifikation technischer Schwachstellen und Umsetzung risikobasierter Schutzmassnahmen durch Vulnerability Management, System Hardening und kontinuierliche Security-Optimierung

• Administration und Weiterentwicklung von Detection-, Response- und Privileged-Access-Lösungen sowie technische Unterstützung bei der Analyse und Bewältigung von Security Incidents

• Konzeption und Umsetzung neuer Security- und Infrastrukturservices inklusive Virtualisierung und Cloud sowie Übernahme technischer Verantwortung in entsprechenden Projekten

• Technischer Abschluss im Informatikumfeld sowie mehrjährige Erfahrung im Cyber Security, Infrastructure oder System Engineering

• Sehr gute Kenntnisse von Microsoft-Infrastrukturen mit Windows Server, Active Directory und Microsoft Cloud sowie Erfahrung mit Azure, M365 und Defender

• Know-how in Security Operations, Schwachstellenmanagement, Hardening und Incident Response sowie Kenntnisse von SIEM-, XDR- oder PAM-Technologien

• Selbstständiger und belastbarer Engineer mit hohem Qualitätsanspruch, ausgeprägter Eigeninitiative und sicherem Auftreten gegenüber unterschiedlichen Stakeholdern

Rocken® hat mit Ihrer digitalen Rekrutierungslösung den Bewerbungsprozess massgeblich vereinfacht und setzt damit einen neuen, einheitlichen Standard. Wir verbinden Talente, Experten und Expertinnen in der gesamten Schweiz. Unser Netzwerk an etablierten Unternehmen stellen wir auf unserer Rocken® Talent Plattform zur Verfügung.

Unser Partner ist ein renommierter Anbieter integrierter IT-Lösungen und bietet eine spannende Karrierechance. Seit über einem Jahrzehnt bietet unser Partner hochqualifizierte IT-Experten erstklassige Dienstleistungen. Als Generalunternehmer sind Sie in der Lage, auf ein breites Netzwerk von Partnerfirmen zurückzugreifen und so eine komplette Lösung zu gewährleisten.

Starte deine neue Reise jetzt mit einem persönlichen Rocken® Talent Profil und profitiere von spannenden Jobs!

Diese Rolle richtet sich an Technikbegeisterte, die Freude daran haben, anspruchsvolle Infrastrukturen zu gestalten und moderne Cloud- sowie On-Premise-Technologien souverän zu meistern.

• Umsetzung, Pflege und Optimierung von Arbeitsplatz-, Server-, Cloud- und Netzwerkumgebungen inklusive Firewall- und Security-Setups

• Administration moderner Identity- und Directory-Services, inklusive Active-Directory-Strukturen, Backup-Architekturen und Recovery-Konzepten

• Analyse und Behebung technischer Störungen über sämtliche Systemlandschaften hinweg

• Durchführung wiederkehrender Support-, Monitoring- und Wartungsaufgaben

• Beteiligung an innovativen M365-Modern-Workplace-Projekten inklusive Automatisierungs- und Security-Designs

• Selbständige Planung, Abwicklung und Qualitätskontrolle von IT-Infrastrukturprojekten einschliesslich Budgetüberwachung und Leistungsabrechnung

• Kontinuierliche Weiterentwicklung von Cloud- und On-Premise-Lösungen auf Basis moderner Technologien

• Abgeschlossene technische Ausbildung im Bereich Informatik oder gleichwertige Qualifikation

• Erfahrung im Support, Monitoring und Betrieb von Microsoft-Server-, Client- und Netzwerksystemen

• Hohe Motivation für moderne IT-Architekturen, Cloud-Technologien und professionelle Weiterbildungen

• Kommunikationsstarke, kundenorientierte Persönlichkeit mit Freude am Austausch und an technischer Beratung

• Strukturierte, lösungsorientierte Arbeitsweise und souveräner Umgang mit komplexen Systemlandschaften

• Belastbare, selbständige und lernfreudige Arbeitsweise

• Planung, Parametrierung und kontinuierliche Verbesserung heterogener Kundenlandschaften mit Fokus auf Connectivity und Schutzmechanismen.

• Gesamtverantwortung für technische Vorhaben inklusive Lösungsdesign, Umsetzung, Koordination und Übergabe.

• Sicherstellung des laufenden Betriebs sowie Bearbeitung komplexer Störungen innerhalb betreuter Netzwerkplattformen.

• Evaluation neuer Verfahren für Zugriffsschutz, Segmentierung und sichere Kommunikation.

• Wissenstransfer innerhalb des Engineering-Teams und aktive Weiterentwicklung gemeinsamer Lösungsbausteine.

• ICT-Fachausbildung mit entsprechender Berufserfahrung oder fortgeschrittenes Studium im technischen Informatikumfeld.

• Tiefgreifendes Verständnis von LAN/WAN, drahtlosen Netzen und Routing sowie Praxis mit HPE Aruba.

• Erfahrung mit Next-Generation-Firewalls, vorzugsweise FortiGate; Herstellerzertifikate sind willkommen.

• Kenntnisse in Reverse-/Forward-Proxy, Network Access Control, RADIUS, 802.1X, ClearPass, PKI und digitalen Zertifikaten.

• Sicherer Umgang mit Windows-Umgebungen und Virtualisierung, gepaart mit Eigeninitiative, Kundenorientierung, Belastbarkeit und lösungsorientierter Kommunikation.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Moderne Arbeitsplätze stehen und fallen mit einer sauber verwalteten Endgeräte-Landschaft. Als Junior Modern Workplace Engineer gestaltest Du genau diese mit und sorgst dafür, dass Windows-Clients und Mobilgeräte zuverlässig laufen. Dabei arbeitest Du täglich mit Microsoft 365 (M365) und Microsoft Intune. Erfahrene Kolleginnen und Kollegen begleiten Dich, und Du baust Dein Know-how Schritt für Schritt aus. So wächst Du mit jeder gelösten Herausforderung.

• Du verwaltest Windows- und Mobile-Endgeräte, paketierst Anwendungen und verteilst Software automatisiert über Intune.

• Gerätekonfigurationen sowie Compliance- und Endpoint-Security-Richtlinien richtest Du ein und hältst sie aktuell.

• Du analysierst Störungen im 2nd-Level-Support und findest die Ursache von Client-, Applikations- und Deployment-Problemen.

• Darüber hinaus übernimmst Du Windows- und Security-Updates sowie das Patch-Management der Clients.

• Du administrierst Dienste wie Teams, SharePoint und OneDrive. Ausserdem setzt Du On- und Offboardings technisch um, inklusive Lizenzen und Berechtigungen.

• Zudem pflegst Du das technische Inventar und dokumentierst die Client-, Software- und Mobile-Umgebung.

• Erste praktische Erfahrung im Workplace-, Client- oder System-Engineering bringst Du bereits mit.

• Du bewegst Dich sicher in Windows 11 und Windows 10 und kennst Microsoft 365 aus der Praxis.

• Mit Mobile Device Management (MDM) und Mobile Application Management (MAM) bist Du vertraut und hast schon erste Endgeräte zentral verwaltet.

• Du verstehst die Grundlagen von Software-Paketierung, Patch-Management und Endpoint Security wie Antivirus, Firewall und Device Compliance.

• Hinzu kommt eine strukturierte Arbeitsweise, mit der Du Fehler systematisch eingrenzt und behebst.

• Zudem hast Du idealerweise erste Berührungspunkte mit PowerShell.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Ein Netzwerk zeigt seine wahre Qualität erst, wenn etwas schiefläuft. Als Spezialist:in Routing, Switching & Firewall sorgst Du dafür, dass es gar nicht so weit kommt. Im Ernstfall findest Du die Ursache schnell. Im Zentrum steht eine Provider-Infrastruktur, die auf Border Gateway Protocol (BGP) und Multiprotocol Label Switching (MPLS) aufbaut. Du verbindest technische Tiefe mit Kundennähe und bringst Deine Lösungen vom Konzept bis ins Rack.

• Du hältst die Core- und Access-Netzwerke stabil, optimierst sie laufend und treibst ihre technische Weiterentwicklung voran

• Komplexe Layer-2- und Layer-3-Lösungen planst Du eigenständig und setzt dynamische Routing-Architekturen samt MPLS-Services um

• Für Kundenprojekte und die interne Umgebung erarbeitest Du durchdachte Firewall-, NAT-, ACL- und VPN-Lösungen

• Du übernimmst anspruchsvolle Fälle im 3rd-Level-Support und klärst Root Causes bis auf Protokollebene

• Des Weiteren verantwortest Du Migrationen, Firmware-Upgrades und Lifecycle-Massnahmen und bindest neue Kunden sowie Systeme sauber an

• Zudem arbeitest Du in Datacenter-Projekten hands-on mit, führst Netzwerkaudits durch und optimierst Kapazität sowie Performance

• Du blickst auf mind. 3 Jahre Praxis im Network und Security Engineering zurück, idealerweise bei einem Service Provider oder Carrier

• TCP/IP, Routing, Switching sowie IPv4 und IPv6 beherrschst Du sicher, ebenso VLAN, STP/RSTP, Trunking, Link Aggregation und Segmentierung

• Mit BGP arbeitest Du routiniert, verstehst Peering-Konzepte und Route Selection und hast Layer-2- und Layer-3-Services im Provider-Netz bereits betrieben

• Für Dich gehören Firewalls, NAT, ACLs sowie Site-to-Site- und Remote-Access-VPN zum Handwerkszeug, und Redundanz- sowie Failover-Konzepte kennst Du aus der Praxis

• Bei der Fehlersuche setzt Du gezielt auf Wireshark, Logs und Traffic-Analysen und hast bereits mehrere Rechenzentren oder Standorte miteinander vernetzt

• Zudem bringst Du Know-how mit Cisco, Fortinet oder weiteren Enterprise-Herstellern mit, verständigst Dich fliessend auf Deutsch und liest englische Fachdokumentation mühelos

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Als Junior:in IT-Security-Administrator:in tauchst Du Schritt für Schritt in die Welt der Informationssicherheit ein. Statt nur Theorie zu lernen, arbeitest Du von Anfang an bei echten Sicherheitsvorfällen und modernen Schutzmechanismen mit. Im Fokus stehen Endpoint-Schutz mit Microsoft Defender, sichere Identitäten in Entra ID und die Absicherung von Netzwerken. Erfahrene Kolleginnen und Kollegen zeigen Dir die Kniffe, und Du wächst mit jeder Aufgabe.

• Du überwachst Warnmeldungen aus Microsoft Defender und dem Security Information and Event Management (SIEM) und bewertest erste Hinweise auf Angriffe.

• Bei Sicherheitsvorfällen arbeitest Du in der Analyse mit und hältst Deine Erkenntnisse sauber fest.

• Du pflegst Richtlinien für Conditional Access und Multi-Faktor-Authentifizierung in Entra ID.

• Des Weiteren konfigurierst Du Sicherheitsvorgaben für Endgeräte mit Intune.

• Du prüfst Firewall-Regeln auf Fortinet- oder Cisco-Systemen gemeinsam mit den Netzwerkspezialistinnen und -spezialisten.

• Zudem schreibst Du kleine Skripte in PowerShell oder Python, um Routinearbeiten zu vereinfachen.

• Ein abgeschlossenes Informatikstudium an einer Fachhochschule oder eine Informatiklehre mit Weiterbildung bildet Dein Fundament.

• Du kennst die Grundlagen von Active Directory, TCP/IP und Firewalls.

• Erste Praxis aus einem Praktikum, einer Werkstudententätigkeit oder eigenen Homelab-Projekten bringst Du gerne mit.

• Du begeisterst Dich für aktuelle Bedrohungen und verfolgst Security-News aus eigenem Antrieb.

• Darüber hinaus behältst Du auch in hektischen Momenten einen kühlen Kopf und fragst nach, wenn etwas unklar ist.

• Zudem sprichst Du fliessend Deutsch und tauschst Dich auch auf Englisch souverän im Fachgespräch aus.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Angreifer bewegen sich quer durch Netzwerk, Identitäten und Cloud. Genau dort setzt Du als Senior Engineer:in Netzwerk- & Endpoint-Security an. Du verantwortest komplexe Security-Lösungen für Managed Security Services und anspruchsvolle Kundenumgebungen. Deine Konzepte verbinden Prävention, Erkennung und Reaktion zu einem stimmigen Ganzen. Mit Deiner Erfahrung setzt Du technische Massstäbe und treibst sie konsequent voran.

• Du konzipierst Security Information and Event Management (SIEM) Architekturen und definierst Alerting-Mechanismen sowie Monitoring-Konzepte für komplexe Angriffsmuster

• Identity- und Access-Lösungen mit MFA und Zero-Trust-Ansätzen gestaltest Du ebenso wie Hardening-Standards und Security Baselines

• Du analysierst vielschichtige Incidents und steuerst bei kritischen Fällen die technische Nachbearbeitung bis zum Abschluss

• Darüber hinaus entwickelst Du Vulnerability-Management-Prozesse und passende Remediation-Strategien

• Neue Technologien prüfst Du in Proof of Concepts, integrierst sie in die bestehende EDR- und NDR-Landschaft und automatisierst Abläufe per Scripting

• Zudem führst Du technische Assessments bei Kunden durch und gibst Best Practices für die Managed Services verbindlich vor

• Du blickst auf mindestens fünf Jahre Erfahrung in Cyber Security Engineering, Security Architecture oder Security Operations zurück

• Network, Endpoint, Identity, Cloud und Application Security beherrschst Du in der Tiefe

• Angriffsketten über verschiedene Systeme und Datenquellen hinweg rekonstruierst Du sicher. Dabei helfen Dir System- und Security-Logs von Windows und Linux

• Mit EDR, XDR und Firewall-Technologien arbeitest Du routiniert. Deren Integration in grosse Architekturen kennst Du aus der Praxis

• Des Weiteren automatisierst Du gerne mit Python und Bash und nutzt idealerweise API-basierte Integrationen. Least Privilege und Standards wie CIS oder NIST sind für Dich selbstverständlich

• Zudem kommunizierst Du stilsicher auf Deutsch und vertrittst Deine Lösungen auch in englischsprachigen Kundenterminen überzeugend

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Du willst Angriffe nicht nur aus Lehrbüchern kennen, sondern sie in der Praxis erkennen und abwehren? Als Security Engineer (Junior) bekommst Du genau diese Chance und arbeitest von Beginn an in echten Security-Projekten mit. Ein erfahrenes Team nimmt Dich mit und gibt Dir viel Raum für Fragen. So wächst Du Schritt für Schritt in Themen wie Endpoint Detection and Response (EDR), Firewall-Konfiguration und Identitätsschutz hinein. Fehler gehören zum Lernen dazu, und Deine Ideen sind ausdrücklich willkommen.

• Du wertest Alarme aus Microsoft Defender aus und unterscheidest echte Bedrohungen von Fehlalarmen.

• Gemeinsam mit erfahrenen Kolleginnen und Kollegen reagierst Du auf Sicherheitsvorfälle und hältst jeden Schritt nachvollziehbar fest.

• Du prüfst Firewall-Regeln auf Fortinet-Systemen und schlägst gezielte Verbesserungen vor.

• Hinzu kommt die Pflege von Zugriffsrechten und Conditional-Access-Richtlinien in Entra ID.

• Du schreibst kleine Skripte in Python oder PowerShell und vereinfachst damit Routineaufgaben.

• Zudem bringst Du Dich in Awareness-Kampagnen ein und erstellst verständliche Anleitungen für Mitarbeitende.

• Eine abgeschlossene Grundbildung in Informatik oder ein Studium mit IT-Schwerpunkt bildet Deine Basis.

• Du hast bereits praktische Erfahrung gesammelt, sei es im IT-Support, in einem Praktikum oder im eigenen Homelab.

• Begriffe wie TCP/IP, DNS, Active Directory und Verschlüsselung sind Dir vertraut.

• Darüber hinaus verfolgst Du Security-Blogs, aktuelle Bedrohungslagen oder misst Dich gerne bei Capture-the-Flag-Wettbewerben.

• Du arbeitest sorgfältig, behältst auch unter Zeitdruck einen kühlen Kopf und fragst nach, wenn etwas unklar ist.

• Zudem diskutierst Du auf Deutsch souverän mit und liest englische Advisories und Dokumentationen ohne Mühe.