IAM System Engineer / Identity and Access Engineer

Lohnband

115'000 - 125'000 CHF

Potenzial (2-3 Jahre)

bis 5'000 CHF

01

Zukünftiger Arbeitgeber

Ein international tätiges Unternehmen der Pharma-/Biotech-Branche sucht zur Verstärkung des IT-Security-Teams eine erfahrene Fachperson im Bereich Identity & Access Management (IAM).
Die Rolle konzentriert sich auf die Weiterentwicklung und den Betrieb einer zentralen IAM-Plattform mit Schwerpunkt auf Identity Governance, Zugriffskontrolle und Zero-Trust-Architekturen. Im Fokus stehen nicht das operative Berechtigungsmanagement, sondern die technische Konzeption, Automatisierung und kontinuierliche Verbesserung von Identitäts- und Zugriffsprozessen.

02

Ihre Aufgabe

– Weiterentwicklung und Betrieb einer IAM-Plattform sowie Integration neuer Anwendungen.
– Konzeption und Optimierung von Identity-Governance-Prozessen, Rollenmodellen und Systemanbindungen.
– Umsetzung moderner Authentifizierungs- und SSO-Lösungen (z. B. MFA, SAML, OIDC).
– Einführung und Optimierung von Privileged Access Management sowie zeitlich begrenzten Administrationsrechten.
– Umsetzung von Zero-Trust- und Least-Privilege-Prinzipien.
– Absicherung von Servicekonten und nicht-menschlichen Identitäten.
– Automatisierung von Berechtigungsprozessen und Sicherheitskontrollen.
– Zusammenarbeit mit internen und externen Stakeholdern zur Verbesserung der Zugriffssicherheit.
– Unterstützung von Audits und Compliance-Anforderungen (z. B. ISO 27001).
– Mitwirkung an der Weiterentwicklung der Identity-Security-Architektur.

03

Benefits

• Beteiligung an externen Weiterbildungen

• Bistro oder Mensa

• Eigenständige Organisation des Daily Business

• Mindestens 5 Wochen Ferien 

• Moderner Arbeitsplatz

• Regelmässige teamfördernde Massnahmen und Firmenevents

• Strukturiertes und begleitetes Onboarding

04

Ihr Profil

– Abgeschlossenes Studium im Bereich Informationssicherheit, Informatik, Engineering oder vergleichbare Qualifikation.
– Praktische Erfahrung mit IAM-/IGA-Plattformen, idealerweise One Identity Manager oder vergleichbaren Lösungen.
– Erfahrung in der Entwicklung von Workflows, Rollenmodellen und Systemintegrationen im Identity-Governance-Umfeld.
– Kenntnisse in Microsoft Entra ID und Conditional Access von Vorteil.
– Erfahrung mit Privileged Access Management (PAM) und Privileged Identity Management (PIM).
– Fundiertes Verständnis von Identitätssicherheitsrisiken wie Rechteausweitung, veralteten Authentifizierungsverfahren und unzureichend geschützten Servicekonten.
– Kenntnisse relevanter Sicherheitsstandards und Frameworks (z. B. ISO 27001, NIST, CIS).
– Erfahrung mit hybriden Identitätsumgebungen (Active Directory / Cloud Identity).
– Fähigkeit, komplexe IAM-Landschaften zu analysieren und kontinuierlich weiterzuentwickeln.
– Ausgeprägte Kommunikations- und Zusammenarbeitsfähigkeit mit IT-, Fach- und Security-Teams.
– Relevante Zertifizierungen sind ein Plus (z. B. CISSP, Azure Security, Security+).
– Verständnis von Identity Governance-Prozessen und Datenmodellen.
– Verwaltung von Microsoft Entra ID und Conditional Access Policies.
– Kenntnisse in PAM/PIM-Konzepten.
– Erfahrung mit SSO- und Federation-Technologien (SAML, OIDC, OAuth2).
– Kenntnisse in Active Directory und hybriden Identitätsarchitekturen.
– Automatisierung mit PowerShell und APIs.
– Verständnis von Cloud-Identitäten (Azure, AWS, SaaS)

05

Wissenswertes

– Dynamisches und wachsendes Arbeitsumfeld mit vielfältigen internen Entwicklungsmöglichkeiten.
– Flexible Arbeitszeiten mit Homeoffice-Möglichkeiten sowie Option auf zusätzliche Ferientage durch Reduktion des Arbeitspensums.
– Individuelle Weiterentwicklung durch interne und externe Weiterbildungsangebote.
– Attraktive Vorsorgeleistungen mit überdurchschnittlicher Beteiligung des Arbeitgebers an den Pensionskassenbeiträgen.
– Zugang zu einer Mitarbeiter-Benefit-Plattform mit Vergünstigungen bei externen Partnern.
– Frische, gesunde und abwechslungsreiche Verpflegung im Mitarbeitenden-Restaurant.
– Vielfältige kostenlose Sportangebote am Standort.