Universitätsspital Zürich USZ
Senior System Engineer/Architect (Fokus OneIdentity und IAM-Gesamtarchitektur) 80-100%
zürich zh · ZH
- Berufsfeld
- Informatik · IT-Architektur & Consulting
- Sprachkenntnisse
- Deutsch · Englisch
- Lohn
- Geschätzt CHF 110’000–140’000 pro Jahr (100 %)
- Schätzung von jopp, nicht aus dem Inserat.
- Erstmals gesehen
- 26. September 2026
- Zuletzt gesehen
- 26. September 2026
Du bist das technische Herzstück unserer IAM-Lösung und übernimmst die Rolle des Lead Engineers und Architekten für unsere zentrale Identity-Governance-Plattform. Gemeinsam mit Product Owner und Team Coach gestaltest du die technische Zukunft unserer IAM-Landschaft und sorgst für eine nachhaltige, skalierbare und sichere Architektur. Du schaust über den Tellerrand hinaus (Privileged Access Management, Partner IAM, Customer IAM) und stellst sicher, dass alle Komponenten zu einem sicheren und effizienten Gesamtsystem verschmelzen, wobei du konsequent auf Standardisierung setzt. b Deine Aufgaben /bbrullistrong Lead für die OneIdentity-Architektur und Engineering: /strong Du verantwortest die technische Architektur innerhalb der OneIdentity-Suite (Designer, Manager, Web Designer und Object Browser). Du implementierst komplexe Business-Logiken und Genehmigungsworkflows, bevorzugst dabei aber stets Standard-Funktionalitäten vor komplexem Customizing /lilistrong IAM-Gesamtverständnis und Koordination: /strong Du verstehst die Identitätsflüsse über alle Systeme hinweg. Du berätst Product Owner sowie Fachbereiche zu technischen Auswirkungen von Anforderungen und stellst sicher, dass Architekturprinzipien und IAM-Richtlinien in den Lösungen berücksichtigt werden /lilistrong Architektur-Funktionen (Tech-Lead): /strong Du coachst die Engineers in technischen Fragestellungen, förderst den Wissenstransfer innerhalb des Teams, führst Architektur- und Code-Reviews durch (QS) und bewertest Lösungsvarianten auf ihre Nachhaltigkeit. Zudem verantwortest du die Architekturdokumentation und planst den Abbau technischer Altlasten /lilistrong Technischer Ansprechpartner für Applikations-Integrationen: /strong Du agierst als technisches Gegenstück zum IAM Onboarding-Team und berätst dieses bei der Anbindung komplexer Applikationen an das IAM-System. Du definierst die technischen Integrationswege und stellst sicher, dass neue Systeme gemäss den Architekturvorgaben angebunden werden /lilistrong Roadmap und Weiterentwicklung: /strong Du definierst die Roadmap für die Weiterentwicklung der OneIdentity-Plattform in Richtung einer modernen Cloud-Identity-Architektur (Entra ID). Du unterstützt den Product Owner bei der technischen Bewertung und Architekturplanung der Weiterentwicklung der OneIdentity-Plattform und leitest daraus technische Anforderungen und Architekturentscheidungen ab /lilistrong Unterstützung für AD und Entra ID: /strong Du verfügst über fundiertes Wissen in der hybriden Microsoft-Umgebung und unterstützt das Team im AD/Entra ID Bereich im Engineering und berätst bei der technischen Anbindung an das IAM /lilistrong3rd level Support und DevOps: /strong Du löst tiefliegende Probleme (z.B. SQL-Fehler, Synchronisation-Konflikte) und optimierst Prozesse nachhaltig, um die Effizienz des IAM-Betriebs kontinuierlich zu steigern /li /ulb Dein Profil /bbrullistrong Ausbildung: /strong Abgeschlossenes Studium der Informatik, Ausbildung zum / zur Fachinformatiker:in oder eine vergleichbare technische Qualifikation /lilistrong IAM-Expertise: /strong Mehrjährige Berufserfahrung in der Administration und dem Engineering komplexer IAM-Systeme und hybrider Architekturen (AD, Entra ID) /lilistrong OneIdentity Deep Dive: /strong Fundierte Kenntnisse im OneIdentity Manager (oder einem vergleichbaren IGA/IAM-Tool). Du verstehst das Datenmodell und kannst Business-Logik technisch abbilden /lilistrong Technisches Gesamtverständnis: /strong Fundierte Kenntnisse im Microsoft-Umfeld (Active Directory, Entra ID und M365) sowie sehr gute SQL- und PowerShell-Kenntnisse. Du verstehst technische Zusammenhänge über Systemgrenzen hinweg, unterstützt Microsoft-Spezialisten auf Augenhöhe und bist in der Lage, Skripte und Business-Logiken im OneIdentity-Umfeld (z.B. VB.NET/C#) zu lesen, zu analysieren und bei Bedarf anzupassen /lilistrong Methodische Führung: /strong Erfahrung in der methodischen Führung von (externen) Partnern oder Engineers bei komplexen IAM-Implementierungen ohne direkte Linienverantwortung /lilistrong Pluspunkt Infrastructure as Code (IaC): /strong Idealerweise bringst du Erfahrung mit IaC-Konzepten (z.B. Git-Pipelines) mit, um die Bereitstellung und Konfiguration der IAM-Systemlandschaft zu automatisieren und professionalisieren /lilistrong Architektur-Mindset: /strong Fundierte Kenntnisse in Rollen- und Rechteverwaltung sowie Access Governance. Du kannst technologische Entscheidungen fachlich begründen und gegenüber verschiedenen Stakeholdern vertreten /lilistrong Sprachen: /strong Sehr gute Deutsch- und Englischkenntnisse /li /ulb Unser Angebot /bbrBei uns arbeitest du in einem agilen SAFe-Umfeld und übernimmst eine zentrale technische Rolle in unserem IAM-Team. Gemeinsam mit Product Owner und Team Coach gestaltest du die Zukunft unserer Identity-Plattform. Du erhältst viel Freiraum für technische Entscheidungen, bringst eigene Ideen ein und prägst die Architektur einer für das USZ strategisch wichtigen Plattform nachhaltig mit. Flexible Arbeitszeiten und die Möglichkeit, im Homeoffice zu arbeiten, unterstützen dich dabei, Beruf und Privatleben gut miteinander zu verbinden. b Weitere Auskünfte /bbrbrBei Fragen zur Stelle steht dir Christian Memmer, Teamleiter Productivity M365 gerne zur Verfügung. brbrTel. brMail b Wir freuen uns auf deine Bewerbung /bbrDaniel Buschor brRecruiting br Xing Profil Linkedin Profil Für diese Stelle können keine Dossiers von Personalvermittlern berücksichtigt werden. Danke für Ihr Verständnis. bb Unsere Benefits /b /b b Kita vor Ort /b brIn unseren hauseigenen Kindertagesstätten werden deine Kinder liebevoll betreut. Lange Öffnungszeiten ohne Betriebsferien und subventionierte Betreuungsplätze entlasten dich im Alltag. b Gesundheit /b brWir unterstützen deine Gesundheit. Neben persönlichen Beratungen und Kursen unseres Gesundheitsmanagements, die dein Wohlbefinden fördern, bieten wir dir mit einem subventionierten Jahresabonnement beim ASVZ Zugang zu über 120 Sportarten. b Flexibilität /b brWir fördern eine ausgewogene Work-Life-Balance: Knapp die Hälfte unserer Mitarbeitenden arbeitet Teilzeit, und etwa 50% der Aufgaben lassen sich im Homeoffice erledigen - wenn es dein Berufsalltag zulässt. b Familienfreundlichkeit /b brWir helfen dir, Familie und Beruf zu vereinbaren. Mütter haben Anspruch auf mindestens 6 Monate Mutterschaftsurlaub (davon 16 Wochen mit vollem Lohn), Väter auf mindestens 2 Monate Vaterschaftsurlaub (davon 2 Wochen mit vollem Lohn). b Weiterbildung Entwicklung /b brWir begleiten dich auf deinem beruflichen Weg und unterstützen deine Entwicklung mit individuellen Karriere- und Weiterbildungsmöglichkeiten. b Versicherungen /b brWir übernehmen 60% deiner Pensionskassenbeiträge und bieten attraktive Sonderkonditionen für Ergänzungsversicherungen. b Mobilität /b brDu profitierst von einem persönlichen ZVV-BonusPass zum Spezialpreis oder erhältst einen fixen Geldbetrag für ein Generalabonnement (GA) oder Halbtax PLUS. b Telefonie /b brDu und deine Familienangehörigen profitieren von Sonderkonditionen für private Mobil-Abonnements.