Senior System Engineer/Architect (Fokus OneIdentity und IAM-Gesamtarchitektur) 80-100%

USZ Stettbach

per sofort oder nach Vereinbarung

Du bist das technische Herzstück unserer IAM-Lösung und übernimmst die Rolle des Lead Engineers und Architekten für unsere zentrale Identity-Governance-Plattform. Gemeinsam mit Product Owner und Team Coach gestaltest du die technische Zukunft unserer IAM-Landschaft und sorgst für eine nachhaltige, skalierbare und sichere Architektur. Du schaust über den Tellerrand hinaus (Privileged Access Management, Partner IAM, Customer IAM) und stellst sicher, dass alle Komponenten zu einem sicheren und effizienten Gesamtsystem verschmelzen, wobei du konsequent auf Standardisierung setzt.

Deine Aufgaben

Lead für die OneIdentity-Architektur und Engineering: Du verantwortest die technische Architektur innerhalb der OneIdentity-Suite (Designer, Manager, Web Designer und Object Browser). Du implementierst komplexe Business-Logiken und Genehmigungsworkflows, bevorzugst dabei aber stets Standard-Funktionalitäten vor komplexem Customizing
IAM-Gesamtverständnis und Koordination: Du verstehst die Identitätsflüsse über alle Systeme hinweg. Du berätst Product Owner sowie Fachbereiche zu technischen Auswirkungen von Anforderungen und stellst sicher, dass Architekturprinzipien und IAM-Richtlinien in den Lösungen berücksichtigt werden
Architektur-Funktionen (Tech-Lead): Du coachst die Engineers in technischen Fragestellungen, förderst den Wissenstransfer innerhalb des Teams, führst Architektur- und Code-Reviews durch (QS) und bewertest Lösungsvarianten auf ihre Nachhaltigkeit. Zudem verantwortest du die Architekturdokumentation und planst den Abbau technischer Altlasten
Technischer Ansprechpartner für Applikations-Integrationen: Du agierst als technisches Gegenstück zum IAM Onboarding-Team und berätst dieses bei der Anbindung komplexer Applikationen an das IAM-System. Du definierst die technischen Integrationswege und stellst sicher, dass neue Systeme gemäss den Architekturvorgaben angebunden werden
Roadmap und Weiterentwicklung: Du definierst die Roadmap für die Weiterentwicklung der OneIdentity-Plattform in Richtung einer modernen Cloud-Identity-Architektur (Entra ID). Du unterstützt den Product Owner bei der technischen Bewertung und Architekturplanung der Weiterentwicklung der OneIdentity-Plattform und leitest daraus technische Anforderungen und Architekturentscheidungen ab
Unterstützung für AD und Entra ID: Du verfügst über fundiertes Wissen in der hybriden Microsoft-Umgebung und unterstützt das Team im AD/Entra ID Bereich im Engineering und berätst bei der technischen Anbindung an das IAM
3rd level Support und DevOps: Du löst tiefliegende Probleme (z.B. SQL-Fehler, Synchronisation-Konflikte) und optimierst Prozesse nachhaltig, um die Effizienz des IAM-Betriebs kontinuierlich zu steigern

Dein Profil

Ausbildung: Abgeschlossenes Studium der Informatik, Ausbildung zum / zur Fachinformatiker:in oder eine vergleichbare technische Qualifikation
IAM-Expertise: Mehrjährige Berufserfahrung in der Administration und dem Engineering komplexer IAM-Systeme und hybrider Architekturen (AD, Entra ID)
OneIdentity Deep Dive: Fundierte Kenntnisse im OneIdentity Manager (oder einem vergleichbaren IGA/IAM-Tool). Du verstehst das Datenmodell und kannst Business-Logik technisch abbilden
Technisches Gesamtverständnis: Fundierte Kenntnisse im Microsoft-Umfeld (Active Directory, Entra ID und M365) sowie sehr gute SQL- und PowerShell-Kenntnisse. Du verstehst technische Zusammenhänge über Systemgrenzen hinweg, unterstützt Microsoft-Spezialisten auf Augenhöhe und bist in der Lage, Skripte und Business-Logiken im OneIdentity-Umfeld (z.B. VB.NET/C#) zu lesen, zu analysieren und bei Bedarf anzupassen
Methodische Führung: Erfahrung in der methodischen Führung von (externen) Partnern oder Engineers bei komplexen IAM-Implementierungen ohne direkte Linienverantwortung
Pluspunkt Infrastructure as Code (IaC): Idealerweise bringst du Erfahrung mit IaC-Konzepten (z.B. Git-Pipelines) mit, um die Bereitstellung und Konfiguration der IAM-Systemlandschaft zu automatisieren und professionalisieren
Architektur-Mindset: Fundierte Kenntnisse in Rollen- und Rechteverwaltung sowie Access Governance. Du kannst technologische Entscheidungen fachlich begründen und gegenüber verschiedenen Stakeholdern vertreten
Sprachen: Sehr gute Deutsch- und Englischkenntnisse

Unser Angebot

Bei uns arbeitest du in einem agilen SAFe-Umfeld und übernimmst eine zentrale technische Rolle in unserem IAM-Team. Gemeinsam mit Product Owner und Team Coach gestaltest du die Zukunft unserer Identity-Plattform. Du erhältst viel Freiraum für technische Entscheidungen, bringst eigene Ideen ein und prägst die Architektur einer für das USZ strategisch wichtigen Plattform nachhaltig mit. Flexible Arbeitszeiten und die Möglichkeit, im Homeoffice zu arbeiten, unterstützen dich dabei, Beruf und Privatleben gut miteinander zu verbinden.

Weitere Auskünfte

Bei Fragen zur Stelle steht dir Christian Memmer, Teamleiter Productivity & M365 gerne zur Verfügung.

Tel.

+41 44 255 67 89

Mail

christian.memmer@usz.ch

Wir freuen uns auf deine Bewerbung

Daniel Buschor
Recruiting

Xing Profil

Linkedin Profil

Für diese Stelle können keine Dossiers von Personalvermittlern berücksichtigt werden. Danke für Ihr Verständnis.

Unsere Benefits

Weitere Vorteile

Details

Berichte aus dem Berufsalltag

Am USZ arbeiten Menschen aus über 120 verschiedenen Berufsgruppen, von der IT über die Diätküche bis zum Klinikmanagement. Was sie verbindet: die Erfahrung, dass das USZ Wege eröffnet, die man nie für möglich gehalten hätte. Erfahre mehr in den Berichten unserer Kolleginnen und Kollegen. Zu den Berichten