Senior System Engineer/Architect (Fokus OneIdentity und IAM-Gesamtarchitektur) 80-100%

Du bist das technische Herzstück unserer IAM-Lösung und übernimmst die Rolle des Lead Engineers und Architekten für unsere zentrale Identity-Governance-Plattform. Gemeinsam mit Product Owner und Team Coach gestaltest du die technische Zukunft unserer IAM-Landschaft und sorgst für eine nachhaltige, skalierbare und sichere Architektur. Du schaust über den Tellerrand hinaus (Privileged Access Management, Partner IAM, Customer IAM) und stellst sicher, dass alle Komponenten zu einem sicheren und effizienten Gesamtsystem verschmelzen, wobei du konsequent auf Standardisierung setzt.
Das Universitätsspital Zürich ist eines der grössten Spitäler in der Schweiz. Unsere über 8'600 Mitarbeitenden und rund 700 Auszubildende setzen sich täglich für das Wohl unserer Patient:innen ein.
Senior System Engineer/Architect (Fokus OneIdentity und IAM-Gesamtarchitektur) 80-100%
per sofort oder nach Vereinbarung
Deine Aufgaben
Lead für die OneIdentity-Architektur und Engineering:
Du verantwortest die technische Architektur innerhalb der OneIdentity-Suite (Designer, Manager, Web Designer und Object Browser). Du implementierst komplexe Business-Logiken und Genehmigungsworkflows, bevorzugst dabei aber stets Standard-Funktionalitäten vor komplexem Customizing
IAM-Gesamtverständnis und Koordination:
Du verstehst die Identitätsflüsse über alle Systeme hinweg. Du berätst Product Owner sowie Fachbereiche zu technischen Auswirkungen von Anforderungen und stellst sicher, dass Architekturprinzipien und IAM-Richtlinien in den Lösungen berücksichtigt werden
Architektur-Funktionen (Tech-Lead):
Du coachst die Engineers in technischen Fragestellungen, förderst den Wissenstransfer innerhalb des Teams, führst Architektur- und Code-Reviews durch (QS) und bewertest Lösungsvarianten auf ihre Nachhaltigkeit. Zudem verantwortest du die Architekturdokumentation und planst den Abbau technischer Altlasten
Technischer Ansprechpartner für Applikations-Integrationen:
Du agierst als technisches Gegenstück zum IAM Onboarding-Team und berätst dieses bei der Anbindung komplexer Applikationen an das IAM-System. Du definierst die technischen Integrationswege und stellst sicher, dass neue Systeme gemäss den Architekturvorgaben angebunden werden
Roadmap und Weiterentwicklung:
Du definierst die Roadmap für die Weiterentwicklung der OneIdentity-Plattform in Richtung einer modernen Cloud-Identity-Architektur (Entra ID). Du unterstützt den Product Owner bei der technischen Bewertung und Architekturplanung der Weiterentwicklung der OneIdentity-Plattform und leitest daraus technische Anforderungen und Architekturentscheidungen ab
Unterstützung für AD und Entra ID:
Du verfügst über fundiertes Wissen in der hybriden Microsoft-Umgebung und unterstützt das Team im AD/Entra ID Bereich im Engineering und berätst bei der technischen Anbindung an das IAM
3rd level Support und DevOps:
Du löst tiefliegende Probleme (z.B. SQL-Fehler, Synchronisation-Konflikte) und optimierst Prozesse nachhaltig, um die Effizienz des IAM-Betriebs kontinuierlich zu steigern
Dein Profil
Ausbildung:
Abgeschlossenes Studium der Informatik, Ausbildung zum / zur Fachinformatiker:in oder eine vergleichbare technische Qualifikation
IAM-Expertise:
Mehrjährige Berufserfahrung in der Administration und dem Engineering komplexer IAM-Systeme und hybrider Architekturen (AD, Entra ID)
OneIdentity Deep Dive:
Fundierte Kenntnisse im OneIdentity Manager (oder einem vergleichbaren IGA/IAM-Tool). Du verstehst das Datenmodell und kannst Business-Logik technisch abbilden
Technisches Gesamtverständnis:
Fundierte Kenntnisse im Microsoft-Umfeld (Active Directory, Entra ID und M365) sowie sehr gute SQL- und PowerShell-Kenntnisse. Du verstehst technische Zusammenhänge über Systemgrenzen hinweg, unterstützt Microsoft-Spezialisten auf Augenhöhe und bist in der Lage, Skripte und Business-Logiken im OneIdentity-Umfeld (z.B. VB.NET/C#) zu lesen, zu analysieren und bei Bedarf anzupassen
Methodische Führung:
Erfahrung in der methodischen Führung von (externen) Partnern oder Engineers bei komplexen IAM-Implementierungen ohne direkte Linienverantwortung
Pluspunkt Infrastructure as Code (IaC):
Idealerweise bringst du Erfahrung mit IaC-Konzepten (z.B. Git-Pipelines) mit, um die Bereitstellung und Konfiguration der IAM-Systemlandschaft zu automatisieren und professionalisieren
Architektur-Mindset:
Fundierte Kenntnisse in Rollen- und Rechteverwaltung sowie Access Governance. Du kannst technologische Entscheidungen fachlich begründen und gegenüber verschiedenen Stakeholdern vertreten
Sprachen:
Sehr gute Deutsch- und Englischkenntnisse
Unsere Benefits
Bei uns arbeitest du in einem agilen SAFe-Umfeld und übernimmst eine zentrale technische Rolle in unserem IAM-Team. Gemeinsam mit Product Owner und Team Coach gestaltest du die Zukunft unserer Identity-Plattform. Du erhältst viel Freiraum für technische Entscheidungen, bringst eigene Ideen ein und prägst die Architektur einer für das USZ strategisch wichtigen Plattform nachhaltig mit. Flexible Arbeitszeiten und die Möglichkeit, im Homeoffice zu arbeiten, unterstützen dich dabei, Beruf und Privatleben gut miteinander zu verbinden.
Universitätsspital Zürich
8091 Zürich