377 IT - System Engineering in Zürich

• Engineering und Weiterentwicklung moderner Kundenumgebungen mit Schwerpunkt Microsoft Infrastructure, Cloud Services und virtuelle Arbeitsplatzlösungen

• Konzeption, Installation und Betrieb von Windows-, Microsoft-365- und VDI-Plattformen sowie Integration entsprechender Netzwerk- und Security-Komponenten

• Übernahme komplexer Eskalationen aus dem Service Desk sowie tiefgehende Analyse von Infrastruktur-, System- und Performanceproblemen

• Technische Umsetzung von Kundenprojekten und Wartungsvorhaben sowie kontinuierliche Optimierung bestehender Plattformen und Services

• Fundierte System-Engineering-Erfahrung mit sehr guten Kenntnissen im Microsoft Server-, Client- und Microsoft-365-Umfeld

• Praxiserfahrung mit Citrix, VMware Horizon und/oder Remote Desktop Services sowie idealerweise Know-how im Bereich Sophos Firewall

• Starkes Troubleshooting-Verständnis kombiniert mit strukturierter, eigenverantwortlicher und lösungsorientierter Arbeitsweise

• Hohe Service- und Kundenorientierung, ausgeprägte Teamfähigkeit sowie sehr gute Deutsch- und Englischkenntnisse

• Technische Verantwortung für eine moderne Microsoft-Workplace-Plattform und Sicherstellung eines einheitlichen, stabilen und sicheren Endgeräte-Ökosystems

• Administration und Weiterentwicklung von Intune sowie Steuerung des vollständigen Windows Client Lifecycles von Provisionierung und Deployment bis zu Updates und Betrieb

• Automatisierung von Softwarebereitstellung, Konfiguration und Patch-Prozessen sowie Administration von M365-Geräten und entsprechenden Compliance-Richtlinien

• Umsetzung von Client-Security-Anforderungen, Leitung technischer Workplace-Projekte und Bearbeitung anspruchsvoller Support- und Engineering-Themen

• Fundierte Erfahrung im Microsoft Modern Workplace mit Schwerpunkt Intune, Entra ID, Microsoft 365 und Windows Client Management

• Gute Kenntnisse in Deployment, Softwareverteilung, Patch Management, Conditional Access und Device Compliance

• Erfahrung mit Endpoint Security, Client Hardening und Microsoft Defender sowie Verständnis für standardisierte und kontrollierte Client-Architekturen

• Sicherer Umgang mit PowerShell zur Automatisierung sowie selbstständige und qualitätsorientierte Arbeitsweise in anspruchsvollen IT-Umgebungen

• Technische Betreuung und Weiterentwicklung geschäftskritischer Infrastruktur- und Datenbankplattformen mit Schwerpunkt Microsoft, VMware und MSSQL

• Konzeption neuer Systemlösungen sowie Ausbau von Server-, Datenbank- und Security-Architekturen entsprechend zukünftiger Business-Anforderungen

• Eigenständige Umsetzung und Leitung technischer Projekte von der Konzeption über die Implementierung bis zur Übergabe in den produktiven Betrieb

• Analyse anspruchsvoller Systemstörungen im 2nd und 3rd Level sowie Optimierung von Operations-Prozessen, Standards und technischer Dokumentation

• HF-/FH-Abschluss in Informatik oder vergleichbare Qualifikation mit mehrjähriger Erfahrung in anspruchsvollen Enterprise-Infrastrukturen

• Sehr gute Kenntnisse in Windows Server und VMware sowie fundierte Erfahrung mit Active Directory, Gruppenrichtlinien und zentralen Netzwerkdiensten

• Ausgeprägtes MSSQL- und Datenbank-Know-how sowie idealerweise Erfahrung mit Linux-Systemen und modernen Security-Konzepten

• Strukturierte und lösungsorientierte Arbeitsweise, hohe Belastbarkeit und Teamorientierung sowie sehr gute Deutsch- und gute Englischkenntnisse

• Engineering einer sicheren hybriden Infrastruktur und Integration moderner Security Controls in On-Premises-, Virtualisierungs- und Cloud-Umgebungen

• Konzeption technischer Sicherheitsstandards für Windows-, Server- und Client-Systeme sowie Aufbau nachhaltiger Prozesse für Schwachstellenanalyse und Remediation

• Weiterentwicklung von Microsoft-basierten Security- und Cloud-Lösungen sowie Betrieb zentraler Schutz-, Monitoring- und Access-Management-Plattformen

• Mitarbeit bei Security Incidents und technischen Risikoanalysen sowie eigenständige Umsetzung von Security-Projekten und regulatorisch notwendigen Schutzmassnahmen

• Ausbildung oder Studium in Informatik, Cyber Security oder vergleichbarer Fachrichtung sowie praktische Erfahrung in Security und Infrastructure Engineering

• Fundiertes Know-how in Azure, Microsoft 365 und Microsoft Defender sowie sehr gute Kenntnisse von Windows Server, AD, DNS, DHCP und Gruppenrichtlinien

• Erfahrung mit Cloud- und Virtualisierungsplattformen wie VMware vSphere sowie Verständnis moderner Security-Architekturen und Schutzmechanismen

• Strukturierte und lösungsorientierte Persönlichkeit mit hoher technischer Neugier, Verantwortungsbewusstsein und ausgeprägter Team- und Kommunikationsfähigkeit

• Absicherung und Weiterentwicklung komplexer IT-Infrastrukturen mit besonderem Fokus auf Server-, Cloud-, Endpoint- und produktionsnahe Systemumgebungen

• Identifikation technischer Schwachstellen und Umsetzung risikobasierter Schutzmassnahmen durch Vulnerability Management, System Hardening und kontinuierliche Security-Optimierung

• Administration und Weiterentwicklung von Detection-, Response- und Privileged-Access-Lösungen sowie technische Unterstützung bei der Analyse und Bewältigung von Security Incidents

• Konzeption und Umsetzung neuer Security- und Infrastrukturservices inklusive Virtualisierung und Cloud sowie Übernahme technischer Verantwortung in entsprechenden Projekten

• Technischer Abschluss im Informatikumfeld sowie mehrjährige Erfahrung im Cyber Security, Infrastructure oder System Engineering

• Sehr gute Kenntnisse von Microsoft-Infrastrukturen mit Windows Server, Active Directory und Microsoft Cloud sowie Erfahrung mit Azure, M365 und Defender

• Know-how in Security Operations, Schwachstellenmanagement, Hardening und Incident Response sowie Kenntnisse von SIEM-, XDR- oder PAM-Technologien

• Selbstständiger und belastbarer Engineer mit hohem Qualitätsanspruch, ausgeprägter Eigeninitiative und sicherem Auftreten gegenüber unterschiedlichen Stakeholdern

Rocken® hat mit Ihrer digitalen Rekrutierungslösung den Bewerbungsprozess massgeblich vereinfacht und setzt damit einen neuen, einheitlichen Standard. Wir verbinden Talente, Experten und Expertinnen in der gesamten Schweiz. Unser Netzwerk an etablierten Unternehmen stellen wir auf unserer Rocken® Talent Plattform zur Verfügung.

Unser Partner ist ein renommierter Anbieter integrierter IT-Lösungen und bietet eine spannende Karrierechance. Seit über einem Jahrzehnt bietet unser Partner hochqualifizierte IT-Experten erstklassige Dienstleistungen. Als Generalunternehmer sind Sie in der Lage, auf ein breites Netzwerk von Partnerfirmen zurückzugreifen und so eine komplette Lösung zu gewährleisten.

Starte deine neue Reise jetzt mit einem persönlichen Rocken® Talent Profil und profitiere von spannenden Jobs!

Diese Rolle richtet sich an Technikbegeisterte, die Freude daran haben, anspruchsvolle Infrastrukturen zu gestalten und moderne Cloud- sowie On-Premise-Technologien souverän zu meistern.

• Umsetzung, Pflege und Optimierung von Arbeitsplatz-, Server-, Cloud- und Netzwerkumgebungen inklusive Firewall- und Security-Setups

• Administration moderner Identity- und Directory-Services, inklusive Active-Directory-Strukturen, Backup-Architekturen und Recovery-Konzepten

• Analyse und Behebung technischer Störungen über sämtliche Systemlandschaften hinweg

• Durchführung wiederkehrender Support-, Monitoring- und Wartungsaufgaben

• Beteiligung an innovativen M365-Modern-Workplace-Projekten inklusive Automatisierungs- und Security-Designs

• Selbständige Planung, Abwicklung und Qualitätskontrolle von IT-Infrastrukturprojekten einschliesslich Budgetüberwachung und Leistungsabrechnung

• Kontinuierliche Weiterentwicklung von Cloud- und On-Premise-Lösungen auf Basis moderner Technologien

• Abgeschlossene technische Ausbildung im Bereich Informatik oder gleichwertige Qualifikation

• Erfahrung im Support, Monitoring und Betrieb von Microsoft-Server-, Client- und Netzwerksystemen

• Hohe Motivation für moderne IT-Architekturen, Cloud-Technologien und professionelle Weiterbildungen

• Kommunikationsstarke, kundenorientierte Persönlichkeit mit Freude am Austausch und an technischer Beratung

• Strukturierte, lösungsorientierte Arbeitsweise und souveräner Umgang mit komplexen Systemlandschaften

• Belastbare, selbständige und lernfreudige Arbeitsweise

• Planung, Parametrierung und kontinuierliche Verbesserung heterogener Kundenlandschaften mit Fokus auf Connectivity und Schutzmechanismen.

• Gesamtverantwortung für technische Vorhaben inklusive Lösungsdesign, Umsetzung, Koordination und Übergabe.

• Sicherstellung des laufenden Betriebs sowie Bearbeitung komplexer Störungen innerhalb betreuter Netzwerkplattformen.

• Evaluation neuer Verfahren für Zugriffsschutz, Segmentierung und sichere Kommunikation.

• Wissenstransfer innerhalb des Engineering-Teams und aktive Weiterentwicklung gemeinsamer Lösungsbausteine.

• ICT-Fachausbildung mit entsprechender Berufserfahrung oder fortgeschrittenes Studium im technischen Informatikumfeld.

• Tiefgreifendes Verständnis von LAN/WAN, drahtlosen Netzen und Routing sowie Praxis mit HPE Aruba.

• Erfahrung mit Next-Generation-Firewalls, vorzugsweise FortiGate; Herstellerzertifikate sind willkommen.

• Kenntnisse in Reverse-/Forward-Proxy, Network Access Control, RADIUS, 802.1X, ClearPass, PKI und digitalen Zertifikaten.

• Sicherer Umgang mit Windows-Umgebungen und Virtualisierung, gepaart mit Eigeninitiative, Kundenorientierung, Belastbarkeit und lösungsorientierter Kommunikation.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Moderne Arbeitsplätze stehen und fallen mit einer sauber verwalteten Endgeräte-Landschaft. Als Junior Modern Workplace Engineer gestaltest Du genau diese mit und sorgst dafür, dass Windows-Clients und Mobilgeräte zuverlässig laufen. Dabei arbeitest Du täglich mit Microsoft 365 (M365) und Microsoft Intune. Erfahrene Kolleginnen und Kollegen begleiten Dich, und Du baust Dein Know-how Schritt für Schritt aus. So wächst Du mit jeder gelösten Herausforderung.

• Du verwaltest Windows- und Mobile-Endgeräte, paketierst Anwendungen und verteilst Software automatisiert über Intune.

• Gerätekonfigurationen sowie Compliance- und Endpoint-Security-Richtlinien richtest Du ein und hältst sie aktuell.

• Du analysierst Störungen im 2nd-Level-Support und findest die Ursache von Client-, Applikations- und Deployment-Problemen.

• Darüber hinaus übernimmst Du Windows- und Security-Updates sowie das Patch-Management der Clients.

• Du administrierst Dienste wie Teams, SharePoint und OneDrive. Ausserdem setzt Du On- und Offboardings technisch um, inklusive Lizenzen und Berechtigungen.

• Zudem pflegst Du das technische Inventar und dokumentierst die Client-, Software- und Mobile-Umgebung.

• Erste praktische Erfahrung im Workplace-, Client- oder System-Engineering bringst Du bereits mit.

• Du bewegst Dich sicher in Windows 11 und Windows 10 und kennst Microsoft 365 aus der Praxis.

• Mit Mobile Device Management (MDM) und Mobile Application Management (MAM) bist Du vertraut und hast schon erste Endgeräte zentral verwaltet.

• Du verstehst die Grundlagen von Software-Paketierung, Patch-Management und Endpoint Security wie Antivirus, Firewall und Device Compliance.

• Hinzu kommt eine strukturierte Arbeitsweise, mit der Du Fehler systematisch eingrenzt und behebst.

• Zudem hast Du idealerweise erste Berührungspunkte mit PowerShell.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Ein Netzwerk zeigt seine wahre Qualität erst, wenn etwas schiefläuft. Als Spezialist:in Routing, Switching & Firewall sorgst Du dafür, dass es gar nicht so weit kommt. Im Ernstfall findest Du die Ursache schnell. Im Zentrum steht eine Provider-Infrastruktur, die auf Border Gateway Protocol (BGP) und Multiprotocol Label Switching (MPLS) aufbaut. Du verbindest technische Tiefe mit Kundennähe und bringst Deine Lösungen vom Konzept bis ins Rack.

• Du hältst die Core- und Access-Netzwerke stabil, optimierst sie laufend und treibst ihre technische Weiterentwicklung voran

• Komplexe Layer-2- und Layer-3-Lösungen planst Du eigenständig und setzt dynamische Routing-Architekturen samt MPLS-Services um

• Für Kundenprojekte und die interne Umgebung erarbeitest Du durchdachte Firewall-, NAT-, ACL- und VPN-Lösungen

• Du übernimmst anspruchsvolle Fälle im 3rd-Level-Support und klärst Root Causes bis auf Protokollebene

• Des Weiteren verantwortest Du Migrationen, Firmware-Upgrades und Lifecycle-Massnahmen und bindest neue Kunden sowie Systeme sauber an

• Zudem arbeitest Du in Datacenter-Projekten hands-on mit, führst Netzwerkaudits durch und optimierst Kapazität sowie Performance

• Du blickst auf mind. 3 Jahre Praxis im Network und Security Engineering zurück, idealerweise bei einem Service Provider oder Carrier

• TCP/IP, Routing, Switching sowie IPv4 und IPv6 beherrschst Du sicher, ebenso VLAN, STP/RSTP, Trunking, Link Aggregation und Segmentierung

• Mit BGP arbeitest Du routiniert, verstehst Peering-Konzepte und Route Selection und hast Layer-2- und Layer-3-Services im Provider-Netz bereits betrieben

• Für Dich gehören Firewalls, NAT, ACLs sowie Site-to-Site- und Remote-Access-VPN zum Handwerkszeug, und Redundanz- sowie Failover-Konzepte kennst Du aus der Praxis

• Bei der Fehlersuche setzt Du gezielt auf Wireshark, Logs und Traffic-Analysen und hast bereits mehrere Rechenzentren oder Standorte miteinander vernetzt

• Zudem bringst Du Know-how mit Cisco, Fortinet oder weiteren Enterprise-Herstellern mit, verständigst Dich fliessend auf Deutsch und liest englische Fachdokumentation mühelos