ICT System Engineer - IAM (WAF/IDP) 80%-100 %

Marco Fuhrer Management Consultants; Zürich; Vor Ort; CHF 120.000 - 170.000; Vollzeit

Zusammenfassung

Marco Fuhrer Management Consultants sucht eine erfahrene Fachkraft für Web Application Firewall (WAF) und Identity Provider (IDP) Lösungen in Zürich. Die Position konzentriert sich auf Design, Implementierung und Integration von SSO, MFA und föderierten Identitäten (SAML, OIDC) in komplexe Infrastrukturen.

Sie arbeiten eng mit SOC, Partnern und Applikationsverantwortlichen zusammen, führen Schwachstellenanalysen durch und gewährleisten den Betrieb in einer Hochverfügbarkeitsumgebung.

Qualifikationen

• Abgeschlossenes Informatikstudium oder gleichwertige Qualifikation mit mehrjähriger Berufserfahrung.
• Tiefgehende Erfahrung mit marktführenden WAF-Lösungen.
• Fundierte Kenntnisse in Access Management Systemen.
• Expertenkenntnisse in HTTP/S, SSL/TLS, TCP/IP sowie modernen Authentifizierungsprotokollen (OAuth2, OpenID Connect, SAML 2.0).
• Erfahrung in Schwachstellenanalysen und Web-Technologien (APIs, JSON, REST).
• Selbständige, lösungsorientierte und strukturierte Arbeitsweise.
• Teamfähigkeit, Kundenorientierung und Lernbereitschaft.
• Bereitschaft, auch ausserhalb regulärer Arbeitszeiten verfügbar zu sein.

Aufgaben

• Design, Implementierung und Konfiguration von WAF- und IDP-Lösungen.
• Erstellung und Feinabstimmung von WAF-Regelwerken.
• Integration von SSO, MFA und föderierten Identitäten (SAML, OIDC) in die WAM-Infrastruktur.
• Analyse von Security-Logs und Erkennung von Angriffsmustern zur Reduktion von False-Positives.
• Sicherstellen der Einhaltung von Service- und Change-Management-Vorgaben.
• Upgrades, Patchings und Performance-Optimierung in Hochverfügbarkeitsumgebungen.
• Beratung von Applikationsverantwortlichen, Entwicklern und Zusammenarbeit mit SOC/Partnern.

Kenntnisse

WAF

IDP

SSO

MFA

OAuth2

OIDC

SAML 2.0

HTTP/S

TLS/SSL

TCP/IP

APIs

JSON

REST

Access Mgmt

Ausbildung

Informatik HF/FH/Master

Jobbeschreibung

Arbeitsort Zürich Flughafen

Aufgaben

• Design, Implementierung und Konfiguration von Web Application Firewall (WAF) und Identity Provider (IDP) Lösungen
• Erstellung und Feinabstimmung von Web Application Firewalls und der WAF Rule Engine
• Integration von Single Sign-On (SSO), Multi-Faktor-Authentisierung (MFA) und föderierten Identitäten (SAML, OIDC) in die WAM-Infrastruktur
• Analyse von Security-Logs, Identifikation von Angriffsmustern (False-Positive-Reduktion) und Unterstützung bei der Behebung von Sicherheitsvorfällen
• Sicherstellung der Einhaltung der Service-Management- und Change-Management-Vorgaben
• Verantwortung für Upgrades, Patching und Performance-Optimierung der Systeme in einer Hochverfügbarkeitsumgebung
• Beratung von Applikationsverantwortlichen und Entwicklern bei der sicheren Anbindung ihrer Dienste sowie enge Zusammenarbeit mit dem SOC (Security Operations Center), sowie externen Partnern

Anforderungen

• Erfolgreich abgeschlossene Ausbildung in Informatik (HF, FH, Master) oder eine vergleichbare Qualifikation sowie mehrjährige Berufserfahrung
• Tiefgehende Erfahrung mit marktführenden WAF-Lösungen
• Fundierte Kenntnisse in Access Management Systemen
• Expertenkenntnisse in HTTP/S, SSL/TLS (Zertifikatsmanagement), TCP/IP sowie in modernen Authentifizierungsprotokollen (OAuth2, OpenID Connect, SAML 2.0)
• Erfahrung in der Durchführung von Schwachstellenanalysen und ein tiefes Verständnis für Web-Technologien (APIs, JSON, REST)
• Selbständige, lösungsorientierte und strukturierte Arbeitsweise
• Teamfähigkeit, Kundenorientierung, sowie Engagement und Bereitschaft zur kontinuierlichen Weiterbildung
• Fähigkeit, in kritischen Situationen ruhig und zielorientiert zu handeln und auch ausserhalb regulärer Arbeitszeiten verfügbar zu sein (z.B. bei Einsätzen oder Störungen)