Senior Netzwerk & Cloud Security Engineer (SASE / M365)

m/w/d, Thurgau

Job Profil (E972HZ)

IT - Network & Security
Thurgau
Contracting
Teilzeit, 80-100%
Ab sofort oder nach Vereinbarung - 6+ Monate
SASE, M365, Network

Für unseren Kunden aus der Industrie im Thurgau, suchen wir eine:n aufgeschlossene:n Senior Netzwerk & Cloud Security Engineer (SASE / M365).

In diesem Projekt übernimmst du eine zentrale Rolle bei der Umsetzung moderner Netzwerk‑ und Cloud‑Security‑Architekturen und trägst massgeblich dazu bei, eine sichere, skalierbare und zukunftsorientierte IT‑Landschaft auf Basis von SASE und Microsoft 365 aufzubauen.

Deine Aufgaben:

Mitarbeit bei der Konzeption und Umsetzung eines modernen Netzwerksegmentierungskonzepts (VLANs, Zonen, Trennung von Client‑, Server‑ und ggf. Produktionsnetzwerken)
Definition und Implementierung von Firewall‑Zonen und -Regeln sowie Übergängen zwischen Netzwerksegmenten
Unterstützung beim Aufbau von Zero‑Trust‑Architekturen inkl. Mikrosegmentierung und Netzwerkzugangskontrollen (NAC / 802.1X)
Planung, Pilotierung und Rollout einer SASE‑Plattform (z. B. SWG, ZTNA, CASB, FWaaS, DNS‑Security)
Migration bestehender VPN‑ und Proxy‑Lösungen sowie Umsetzung moderner Zugriffs‑ und Security‑Policies
Integration der Sicherheitslösungen in das Identitätsmanagement (SSO, Conditional Access, MFA)
Mitarbeit beim Rollout von Microsoft 365 E3, insbesondere im Bereich Entra ID, Intune, Defender for Endpoint sowie M365‑Workloads (Exchange, Teams, SharePoint)
Unterstützung bei Migrationen, Pilotphasen, Testing sowie Begleitung von Go‑Lives und Hypercare‑Phasen
Erstellung und Pflege von technischer Dokumentation sowie aktiver Wissenstransfer an das interne IT‑Team
Enge Zusammenarbeit mit internen Teams und externen Partnern unter Einhaltung von Sicherheits‑, Change‑ und Compliance‑Vorgaben

Dein Profil:

Mehrjährige Erfahrung als Netzwerk‑, Security‑ oder Cloud‑Engineer in komplexen Unternehmensumgebungen
Fundierte Kenntnisse in Netzwerktechnologien (Routing, Switching, VLAN, TCP/IP, DNS, DHCP) sowie praktische Erfahrung mit Netzwerksegmentierung und Firewall‑Konzepten
Erfahrung mit Enterprise‑Firewalls (z. B. Palo Alto, Fortinet oder Cisco) sowie Verständnis von Zero‑Trust‑Prinzipien
Praxis im Rollout oder Betrieb von SASE‑/Cloud‑Security‑Plattformen (z. B. Zscaler, Netskope, Prisma Access, FortiSASE)
Kenntnisse in ZTNA, SWG, CASB, FWaaS sowie Identity‑basierten Zugriffsmodellen (SSO, SAML, OIDC, Conditional Access)
Erfahrung mit Microsoft 365 E3, insbesondere Entra ID, Intune, MFA, Conditional Access sowie M365‑Services
Selbstständige, strukturierte und lösungsorientierte Arbeitsweise sowie schnelle Einarbeitung in bestehende Umgebungen
Sehr gute Deutschkenntnisse sowie gute Englischkenntnisse für technische Kommunikation

Von Vorteil:

Erfahrung in der IT/OT‑Segmentierung in industriellen Umfeldern
Kenntnisse in NAC / 802.1X, Windows Autopilot oder Microsoft Purview
Erfahrung mit Scripting und Automatisierung (z. B. PowerShell)
Relevante Zertifizierungen (z. B. Microsoft, Cisco, Fortinet, SASE‑Hersteller)
Erfahrung in regulierten oder industriellen Branchen

Jetzt bewerben

Das klingt nach einer spannenden Position?
Dann freuen wir uns über vollständige Bewerbungsunterlagen per Onlineformular.

Bei Bewerbungen per E-Mail erklärt sich der Sender respektive die Senderin damit einverstanden, dass die übermittelten Daten unter Berücksichtigung unserer Datenschutzrichtlinie verwendet werden.

Weitere offene Stellen gibt es hier: coopers.ch