Senior System Engineer/Architect (Fokus OneIdentity und IAM-Gesamtarchitektur) 80-100%

Das Universitätsspital Zürich ist eines der grössten Spitäler in der Schweiz. Unsere über 8600 Mitarbeitenden und rund 700 Auszubildende setzen sich täglich für das Wohl unserer Patient:innen ein.

Unsere Benefits

Wir freuen uns auf deine Bewerbung
Daniel Buschor
Recruiting

Über das USZ
Das Universitätsspital Zürich ist eines der grössten Spitäler in der Schweiz. Unsere über 8600 Mitarbeitenden und rund 700 Auszubildende setzen sich täglich für das Wohl unserer Patient:innen ein.

Responsibilities

• Du übernimmst die Rolle des Lead Engineers und Architekten für die zentrale Identity-Governance-Plattform und gestaltest gemeinsam mit Product Owner und Team Coach die technische Zukunft der IAM-Landschaft.
• Du sorgst für eine nachhaltige, skalierbare und sichere Architektur und stellst sicher, dass Komponenten aus Bereichen wie Privileged Access Management, Partner IAM und Customer IAM zu einem sicheren und effizienten Gesamtsystem verschmelzen. Dabei setzt du konsequent auf Standardisierung.
• Du verantwortest die technische Architektur innerhalb der OneIdentity-Suite (Designer, Manager, Web Designer und Object Browser).
• Du implementierst komplexe Business-Logiken und Genehmigungsworkflows und bevorzugst Standard-Funktionalitäten vor komplexem Customizing.
• Du verstehst die Identitätsflüsse über alle Systeme hinweg, berätst Product Owner sowie Fachbereiche zu technischen Auswirkungen von Anforderungen und stellst sicher, dass Architekturprinzipien und IAM-Richtlinien berücksichtigt werden.
• Du coachst Engineers in technischen Fragestellungen, förderst den Wissenstransfer, führst Architektur- und Code-Reviews durch und bewertest Lösungsvarianten auf ihre Nachhaltigkeit.
• Du verantwortest die Architekturdokumentation und planst den Abbau technischer Altlasten.
• Du berätst das IAM Onboarding-Team bei der Anbindung komplexer Applikationen, definierst technische Integrationswege und stellst sicher, dass neue Systeme gemäss den Architekturvorgaben angebunden werden.
• Du definierst die Roadmap für die Weiterentwicklung der OneIdentity-Plattform in Richtung einer modernen Cloud-Identity-Architektur (Entra ID).
• Du unterstützt den Product Owner bei der technischen Bewertung und Architekturplanung der Weiterentwicklung der OneIdentity-Plattform und leitest daraus technische Anforderungen und Architekturentscheidungen ab.
• Du unterstützt das Team im AD/Entra ID Bereich im Engineering und berätst bei der technischen Anbindung an das IAM.
• Du löst tiefliegende Probleme (z.B. SQL-Fehler, Synchronisation-Konflikte) und optimierst Prozesse nachhaltig, um die Effizienz des IAM-Betriebs kontinuierlich zu steigern.

Requirements

• Abgeschlossenes Studium der Informatik, Ausbildung zum / zur Fachinformatiker:in oder eine vergleichbare technische Qualifikation
• Mehrjährige Berufserfahrung in der Administration und dem Engineering komplexer IAM-Systeme und hybrider Architekturen (AD, Entra ID)
• Fundierte Kenntnisse im OneIdentity Manager (oder einem vergleichbaren IGA/IAM-Tool); Verständnis des Datenmodells und Fähigkeit, Business-Logik technisch abzubilden
• Fundierte Kenntnisse im Microsoft-Umfeld (Active Directory, Entra ID und M365) sowie sehr gute SQL- und PowerShell-Kenntnisse
• Verständnis technischer Zusammenhänge über Systemgrenzen hinweg; Fähigkeit, Microsoft-Spezialisten auf Augenhöhe zu unterstützen und Skripte und Business-Logiken im OneIdentity-Umfeld (z.B. VB.NET/C#) zu lesen, zu analysieren und bei Bedarf anzupassen
• Erfahrung in der methodischen Führung von (externen) Partnern oder Engineers bei komplexen IAM-Implementierungen ohne direkte Linienverantwortung
• Fundierte Kenntnisse in Rollen- und Rechteverwaltung sowie Access Governance
• Fähigkeit, technologische Entscheidungen fachlich zu begründen und gegenüber verschiedenen Stakeholdern zu vertreten
• Sehr gute Deutsch- und Englischkenntnisse