IAM System Engineer / Identity and Access Engineer

Position

Vollzeit

Festanstellung

Mid

IT & Infrastruktur

Konditionen

Baden, Aargau

CHF 115-125K/yr potential (2-3 years) up to 5,000 CHF

Anforderungen

2+ J. Erfahrung

Bachelor

EU/EFTA-Bewilligung

Skills

Conditional AccessSAMLISO 27001Multi-Factor Authentication (MFA)Privileged Access Management (PAM)OpenID ConnectIdentity & Access ManagementMicrosoft EntraZero TrustAzure Active DirectorySSO IntegrationCIS Controls

Sprachen

Deutsch

Vergütung

CHF 115-125K/yr potential (2-3 years) up to 5,000 CHF

Beschreibung

Weiterentwicklung und Betrieb einer IAM-Plattform sowie Integration neuer Anwendungen.
Konzeption und Optimierung von Identity-Governance-Prozessen, Rollenmodellen und Systemanbindungen.
Umsetzung moderner Authentifizierungs- und SSO-Lösungen (z. B. MFA, SAML, OIDC).
Einführung und Optimierung von Privileged Access Management sowie zeitlich begrenzten Administrationsrechten.
Umsetzung von Zero-Trust- und Least-Privilege-Prinzipien.
Absicherung von Servicekonten und nicht-menschlichen Identitäten.
Automatisierung von Berechtigungsprozessen und Sicherheitskontrollen.
Zusammenarbeit mit internen und externen Stakeholdern zur Verbesserung der Zugriffssicherheit.
Unterstützung von Audits und Compliance-Anforderungen (z. B. ISO 27001).
Mitwirkung an der Weiterentwicklung der Identity-Security-Architektur.

Aufgaben

Weiterentwicklung und Betrieb einer IAM-Plattform sowie Integration neuer Anwendungen.
Konzeption und Optimierung von Identity-Governance-Prozessen, Rollenmodellen und Systemanbindungen.
Umsetzung moderner Authentifizierungs- und SSO-Lösungen (z. B. MFA, SAML, OIDC).
Einführung und Optimierung von Privileged Access Management sowie zeitlich begrenzten Administrationsrechten.
Umsetzung von Zero-Trust- und Least-Privilege-Prinzipien.
Absicherung von Servicekonten und nicht-menschlichen Identitäten.
Automatisierung von Berechtigungsprozessen und Sicherheitskontrollen.
Zusammenarbeit mit internen und externen Stakeholdern zur Verbesserung der Zugriffssicherheit.
Unterstützung von Audits und Compliance-Anforderungen (z. B. ISO 27001).
Mitwirkung an der Weiterentwicklung der Identity-Security-Architektur.

Anforderungen

Abgeschlossenes Studium im Bereich Informationssicherheit, Informatik, Engineering oder vergleichbare Qualifikation.
Praktische Erfahrung mit IAM-/IGA-Plattformen, idealerweise One Identity Manager oder vergleichbaren Lösungen.
Erfahrung in der Entwicklung von Workflows, Rollenmodellen und Systemintegrationen im Identity-Governance-Umfeld.
Kenntnisse in Microsoft Entra ID und Conditional Access von Vorteil.
Erfahrung mit Privileged Access Management (PAM) und Privileged Identity Management (PIM).
Fundiertes Verständnis von Identitätssicherheitsrisiken wie Rechteausweitung, veralteten Authentifizierungsverfahren und unzureichend geschützten Servicekonten.
Kenntnisse relevanter Sicherheitsstandards und Frameworks (z. B. ISO 27001, NIST, CIS).
Erfahrung mit hybriden Identitätsumgebungen (Active Directory / Cloud Identity).
Fähigkeit, komplexe IAM-Landschaften zu analysieren und kontinuierlich weiterzuentwickeln.
Ausgeprägte Kommunikations- und Zusammenarbeitsfähigkeit mit IT-, Fach- und Security-Teams.
Relevante Zertifizierungen sind ein Plus (z. B. CISSP, Azure Security, Security+).
Verständnis von Identity Governance-Prozessen und Datenmodellen.
Verwaltung von Microsoft Entra ID und Conditional Access Policies.
Kenntnisse in PAM/PIM-Konzepten.
Erfahrung mit SSO- und Federation-Technologien (SAML, OIDC, OAuth2).
Kenntnisse in Active Directory und hybriden Identitätsarchitekturen.
Automatisierung mit PowerShell und APIs.
Verständnis von Cloud-Identitäten (Azure, AWS, SaaS)

Vorteile

Beteiligung an externen Weiterbildungen
Bistro oder Mensa
Eigenständige Organisation des Daily Business
Mindestens 5 Wochen Ferien
Moderner Arbeitsplatz
Regelmässige teamfördernde Massnahmen und Firmenevents
Strukturiertes und begleitetes Onboarding

Unternehmen

Yellowshark

Pharmaceuticals

Ein international tätiges Unternehmen der Pharma-/Biotech-Branche sucht zur Verstärkung des IT-Security-Teams eine erfahrene Fachperson im Bereich Identity & Access Management (IAM). Die Rolle konzentriert sich auf die Weiterentwicklung und den Betrieb einer zentralen IAM-Plattform mit Schwerpunkt auf Identity Governance, Zugriffskontrolle und Zero-Trust-Architekturen. Im Fokus stehen nicht das operative Berechtigungsmanagement, sondern die technische Konzeption, Automatisierung und kontinuierliche Verbesserung von Identitäts- und Zugriffsprozessen.