Senior System Engineer/Architect (Fokus OneIdentity und IAM-Gesamtarchitektur) 80-100% — Universitätsspital Zürich (USZ)

Vollständige Beschreibung

USZ Stettbach

nach Vereinbarung

Du bist das technische Herzstück unserer IAM-Lösung und übernimmst die Rolle des Lead Engineers und Architekten für unsere zentrale Identity-Governance-Plattform. Gemeinsam mit Product Owner und Team Coach gestaltest du die technische Zukunft unserer IAM-Landschaft und sorgst für eine nachhaltige, skalierbare und sichere Architektur. Du schaust über den Tellerrand hinaus (Privileged Access Management, Partner IAM, Customer IAM) und stellst sicher, dass alle Komponenten zu einem sicheren und effizienten Gesamtsystem verschmelzen, wobei du konsequent auf Standardisierung setzt.

Deine Aufgaben

• Lead für die OneIdentity-Architektur und Engineering: Du verantwortest die technische Architektur innerhalb der OneIdentity-Suite (Designer, Manager, Web Designer und Object Browser). Du implementierst komplexe Business-Logiken und Genehmigungsworkflows, bevorzugst dabei aber stets Standard-Funktionalitäten vor komplexem Customizing
• IAM-Gesamtverständnis und Koordination: Du verstehst die Identitätsflüsse über alle Systeme hinweg. Du berätst Product Owner sowie Fachbereiche zu technischen Auswirkungen von Anforderungen und stellst sicher, dass Architekturprinzipien und IAM-Richtlinien in den Lösungen berücksichtigt werden
• Architektur-Funktionen (Tech-Lead): Du coachst die Engineers in technischen Fragestellungen, förderst den Wissenstransfer innerhalb des Teams, führst Architektur- und Code-Reviews durch (QS) und bewertest Lösungsvarianten auf ihre Nachhaltigkeit. Zudem verantwortest du die Architekturdokumentation und planst den Abbau technischer Altlasten
• Technischer Ansprechpartner für Applikations-Integrationen: Du agierst als technisches Gegenstück zum IAM Onboarding-Team und berätst dieses bei der Anbindung komplexer Applikationen an das IAM-System. Du definierst die technischen Integrationswege und stellst sicher, dass neue Systeme gemäss den Architekturvorgaben angebunden werden
• Roadmap und Weiterentwicklung: Du definierst die Roadmap für die Weiterentwicklung der OneIdentity-Plattform in Richtung einer modernen Cloud-Identity-Architektur (Entra ID). Du unterstützt den Product Owner bei der technischen Bewertung und Architekturplanung der Weiterentwicklung der OneIdentity-Plattform und leitest daraus technische Anforderungen und Architekturentscheidungen ab
• Unterstützung für AD und Entra ID: Du verfügst über fundiertes Wissen in der hybriden Microsoft-Umgebung und unterstützt das Team im AD/Entra ID Bereich im Engineering und berätst bei der technischen Anbindung an das IAM
• 3rd level Support und DevOps: Du löst tiefliegende Probleme (z.B. SQL-Fehler, Synchronisation-Konflikte) und optimierst Prozesse nachhaltig, um die Effizienz des IAM-Betriebs kontinuierlich zu steigern

Dein Profil

• Ausbildung: Abgeschlossenes Studium der Informatik, Ausbildung zum / zur Fachinformatiker:in oder eine vergleichbare technische Qualifikation
• IAM-Expertise: Mehrjährige Berufserfahrung in der Administration und dem Engineering komplexer IAM-Systeme und hybrider Architekturen (AD, Entra ID)
• OneIdentity Deep Dive: Fundierte Kenntnisse im OneIdentity Manager (oder einem vergleichbaren IGA/IAM-Tool). Du verstehst das Datenmodell und kannst Business-Logik technisch abbilden
• Technisches Gesamtverständnis: Fundierte Kenntnisse im Microsoft-Umfeld (Active Directory, Entra ID und M365) sowie sehr gute SQL- und PowerShell-Kenntnisse. Du verstehst technische Zusammenhänge über Systemgrenzen hinweg, unterstützt Microsoft-Spezialisten auf Augenhöhe und bist in der Lage, Skripte und Business-Logiken im OneIdentity-Umfeld (z.B. VB.NET/C#) zu lesen, zu analysieren und bei Bedarf anzupassen
• Methodische Führung: Erfahrung in der methodischen Führung von (externen) Partnern oder Engineers bei komplexen IAM-Implementierungen ohne direkte Linienverantwortung
• Pluspunkt Infrastructure as Code (IaC): Idealerweise bringst du Erfahrung mit IaC-Konzepten (z.B. Git-Pipelines) mit, um die Bereitstellung und Konfiguration der IAM-Systemlandschaft zu automatisieren und professionalisieren
• Architektur-Mindset: Fundierte Kenntnisse in Rollen- und Rechteverwaltung sowie Access Governance. Du kannst technologische Entscheidungen fachlich begründen und gegenüber verschiedenen Stakeholdern vertreten
• Sprachen: Sehr gute Deutsch- und Englischkenntnisse

Unser Angebot

Bei uns arbeitest du in einem agilen SAFe-Umfeld und übernimmst eine zentrale technische Rolle in unserem IAM-Team. Gemeinsam mit Product Owner und Team Coach gestaltest du die Zukunft unserer Identity-Plattform. Du erhältst viel Freiraum für technische Entscheidungen, bringst eigene Ideen ein und prägst die Architektur einer für das USZ strategisch wichtigen Plattform nachhaltig mit. Flexible Arbeitszeiten und die Möglichkeit, im Homeoffice zu arbeiten, unterstützen dich dabei, Beruf und Privatleben gut miteinander zu verbinden. Für diese Stelle können keine Dossiers von Personalvermittlern berücksichtigt werden. Danke für Ihr Verständnis. Unsere Benefits

Kita vor Ort

In unseren hauseigenen Kindertagesstätten werden deine Kinder liebevoll betreut. Lange Öffnungszeiten ohne Betriebsferien und subventionierte Betreuungsplätze entlasten dich im Alltag.

Gesundheit

Wir unterstützen deine Gesundheit. Neben persönlichen Beratungen und Kursen unseres Gesundheitsmanagements, die dein Wohlbefinden fördern, bieten wir dir mit einem subventionierten Jahresabonnement beim ASVZ Zugang zu über 120 Sportarten.

Flexibilität

Wir fördern eine ausgewogene Work-Life-Balance: Knapp die Hälfte unserer Mitarbeitenden arbeitet Teilzeit, und etwa 50% der Aufgaben lassen sich im Homeoffice erledigen – wenn es dein Berufsalltag zulässt.

Familienfreundlichkeit

Wir helfen dir, Familie und Beruf zu vereinbaren. Mütter haben Anspruch auf mindestens 6 Monate Mutterschaftsurlaub (davon 16 Wochen mit vollem Lohn), Väter auf mindestens 2 Monate Vaterschaftsurlaub (davon 2 Wochen mit vollem Lohn).

Weiterbildung & Entwicklung

Wir begleiten dich auf deinem beruflichen Weg und unterstützen deine Entwicklung mit individuellen Karriere- und Weiterbildungsmöglichkeiten.

Versicherungen

Wir übernehmen 60% deiner Pensionskassenbeiträge und bieten attraktive Sonderkonditionen für Ergänzungsversicherungen.

Mobilität

Du profitierst von einem persönlichen ZVV-BonusPass zum Spezialpreis oder erhältst einen fixen Geldbetrag für ein Generalabonnement (GA) oder Halbtax PLUS.

Telefonie

Du und deine Familienangehörigen profitieren von Sonderkonditionen für private Mobil-Abonnements. Weitere Vorteile: Details

Berichte aus dem Berufsalltag

Am USZ arbeiten Menschen aus über 120 verschiedenen Berufsgruppen, von der IT über die Diätküche bis zum Klinikmanagement. Was sie verbindet: die Erfahrung, dass das USZ Wege eröffnet, die man nie für möglich gehalten hätte. Erfahre mehr in den Berichten unserer Kolleginnen und Kollegen. Zu den Berichten Karriere und Entwicklung

Fragen zu dieser Stellenanzeige