Senior Infrastructure & Security Engineer

Speedgoat bietet einsatzbereite Systeme, die es einfach machen, Steuerungsdesigns zu testen und zu optimieren. Ingenieure und Forscher verlassen sich auf Speedgoat, um ihre Innovationen in Echtzeit unter realen Bedingungen zu testen, bevor etwas gebaut wird. Seit 2007 vertrauen Branchenführer auf Speedgoat, das in der Schweiz ansässig ist und Büros in den USA, Deutschland und China hat. Speedgoat unterstützt eine schnellere, sicherere und selbstbewusstere Entwicklung, die neuen Produkten hilft, schneller auf den Markt zu kommen und von Anfang an besser zu funktionieren.

Bei Speedgoat sind wir auf einer Reise, bei der jeder von uns, sowohl individuell als auch kollektiv, individuelle Unterschiede willkommen heißt und feiert. Bei der Arbeit verfolgen wir einen ziel- und ergebnisorientierten Ansatz mit engen Lernschleifen: Ideen und Ergebnisse schnell testen, validieren und verbessern, während wir KI absichtlich und verantwortungsbewusst nutzen, um Lernen und Einfluss zu beschleunigen.

Rollenbeschreibung

Dies ist eine technische Einzelbeitragsrolle, die in unser bestehendes Corporate IT-Team eingebettet ist, das einen Senior Data & Automation Engineer, einen Systems Support Engineer und unseren CIO/CISO umfasst, der die Sicherheitsstrategie, Governance, Risikomanagement und Krisenmanagementrichtung, Teamleitung, das Betriebsmodell, das Projektportfolio und die Stakeholder-Übersetzung verantwortet. Die Rolle besteht zu etwa 70 % aus Betrieb und zu 30 % aus Architektur-/Projektarbeit.

Ihr Einfluss

• Hybrid Cloud Architektur & Betrieb: Sie betreiben moderne und resiliente Kern-IT-Plattformen und gestalten die Architektur über Azure Cloud, Azure Local HCI, AVD, Speicher, Azure-Datenbanken, Azure und Veeam-Backup sowie Arbeitsplatzinfrastruktur.
• Identität, Zugriff & Zero Trust: Sie helfen, das Identitäts- und Zugriffsmanagement über Microsoft Entra ID und verwandte Systeme zu betreiben und zu verbessern, mit einem Fokus auf Zero Trust-Prinzipien, Least-Privilege-Zugriff, phishing-resistente Authentifizierung, Joiner/Mover/Leaver-Prozesse mit Entra Lifecycle Workflows und skalierbare Zugriffs-Governance.
• Sicherheitsoperationsengineering: Sie leiten die operationale Sicherheitsarbeit über Microsoft Defender XDR und Microsoft Sentinel SIEM, einschließlich Richtlinien-Baselines, Attack Surface Reduction (ASR), Tuning, Triage, Untersuchungs-Workflows, Remediation-Follow-up, Log-Source-Onboarding, Anwendungsfälle und Verbesserungen der Erkennung. Sie helfen auch, unsere Sicherheitslage mit Microsoft Secure Score zu optimieren.
• Business Continuity & Disaster Recovery: Gemeinsam mit dem IT-Team helfen Sie, die Backup-Bereitschaft aufrechtzuerhalten, unveränderliche Backup-Schutzmaßnahmen sicherzustellen, Wiederherstellungstests zu dokumentieren und durchzuführen sowie Wiederherstellungsverfahren praktisch, getestet und effektiv zu halten.
• Netzwerk, Konnektivität & Perimetersicherheit: Sie tragen zur Netzwerkarchitektur, Segmentierung, Remote-Konnektivität, Firewall-/Perimeterdiensten und operativer Zuverlässigkeit an den Standorten von Speedgoat bei. Sie helfen, sichere, verfügbare und gut dokumentierte Netzwerkdienste sicherzustellen, die Geschäftskontinuität und Wachstum unterstützen.

Ihr Hintergrund

Was Sie mitbringen:

• BSc/MSc, Schweizer Lehre, berufliches Diplom oder gleichwertige praktische Erfahrung in IT-Infrastruktur, Systemen und Cloud-Engineering, Cybersicherheit oder einem verwandten Bereich.
• Nachgewiesene praktische Erfahrung mit hybrider Microsoft-Infrastruktur, einschließlich Microsoft Azure, Microsoft 365, Windows Server, Virtualisierung, Speicher, Backup, Arbeitsplatzinfrastruktur und PowerShell.
• Praktische Fähigkeiten in Microsoft Entra ID, Zero Trust, Least-Privilege-Zugriff, phishing-resistenter Authentifizierung, Joiner/Mover/Leaver-Prozesse und Zugriffs-Governance.
• Starke Erfahrung mit Microsoft Sicherheitsoperationen, insbesondere Microsoft Defender XDR, Microsoft Sentinel SIEM, Alarm-Triage, Untersuchungs-Workflows, Remediation-Follow-up und Verbesserung der Erkennung.
• Praktische Erfahrung mit Backup-Bereitschaft, Katastrophenwiederherstellung, Unterstützung bei der Vorfallreaktion, Wiederherstellungstests, Systemwiederherstellungen und Verbesserungen nach Vorfällen.
• Solide Erfahrung mit sicheren Netzwerk- und Konnektivitätsdiensten, einschließlich Segmentierung, Remote-Zugriff, Firewall-/Perimeterdiensten und zuverlässigen Operationen an mehreren Standorten.
• Praktische Ingenieursmentalität mit fundiertem architektonischen Denken, klarer Verantwortung, starken Kommunikationsfähigkeiten in Englisch und der Fähigkeit, zwischen Betrieb, Projekten und kontinuierlicher Verbesserung zu priorisieren.

Starkes Plus / Nice-to-Have:

• Relevante Microsoft-Zertifikate, wie AZ-104, AZ-305, SC-300, SC-200, SC-100, AZ-800 und AZ-801.
• Direkte Azure Local HCI-Erfahrung, einschließlich Hyper-V, Software-Defined Storage (SDS) mit Storage Spaces Direct (S2D), RDMA, Azure Arc und PowerShell-Automatisierung.
• Erfahrung mit Jira Service Management oder ähnlichen ITSM-Plattformen.
• Arbeiten mit einem Team erfahrener IT-Profis unter Verwendung moderner hybrider Cloud-Infrastruktur.
• Strukturierte Einarbeitung und laufende interne und externe Schulungen.
• Flexible Arbeitsbedingungen mit Homeoffice-Zulage.
• Umfassende Pensionspläne, die die individuelle Seniorität widerspiegeln.
• Beiträge zum öffentlichen Verkehr.
• Regelmäßige Teamevents.
• FELFEL mit gesunden Lebensmitteln und Getränken.

Jetzt bewerben! Treten Sie Speedgoat als Senior Infrastructure and Security Engineer in einer breiten, betrieblich nahen Rolle bei. Sie werden Kernplattformen, Identität und Zugriff, Netzwerkzuverlässigkeit, Sicherheitsoperationen, Geschäftskontinuität stärken, während Sie praktische Ausführung mit fundiertem architektonischen Urteilsvermögen kombinieren.