PAM Platform Engineer

Stadler Rail AG; Bussnang, Altenrhein; À distance; CHF 120 000 - 180 000; Plein temps

Avantages offerts par ce poste

Abo-ZVV/SBB

Weiterbildungsmöglichkeiten

Migros Kantine

Résumé du poste

Stadler Rail AG sucht eine erfahrene Fachkraft für Privileged Access Management (PAM) zur Betreuung und Weiterentwicklung unserer PAM-Plattform.

Sie implementieren sichere privileged Zugriffe, integrieren PAM in hybride IT-Umgebungen und automatisieren Prozesse per PowerShell, Python, REST APIs. Weiterbildung und Mitarbeit in einem internationalen Umfeld sind Teil des Profils.

Qualifications

• Abgeschlossenes Studium der Informatik oder vergleichbare Qualifikation.
• Mehrjährige praktische Erfahrung im Betrieb und Engineering von PAM-Lösungen, idealerweise BeyondTrust.
• Fundierte Kenntnisse in Privileged Access Management, Credential Lifecycle Management sowie Service- und Non-Human-Accounts.
• Erfahrung mit hybriden IT-Umgebungen, Active Directory / Entra ID sowie Sicherheits- und Authentifizierungsmodellen (RBAC, ABAC, Zero Trust).
• Gute Scripting- und Automatisierungskenntnisse (PowerShell, Python, REST APIs).
• Strukturierte, selbstständige Arbeitsweise sowie hohe Sicherheits- und Verantwortungsbewusstsein.

Responsabilités

• Design, Betrieb und Weiterentwicklung der PAM-Plattform (z. B. BeyondTrust Total PAM).
• Implementierung und Verwaltung sicherer privilegierter Zugriffe inkl. Credential Vaulting und automatischer Passwortrotation.
• Integration der PAM-Lösung in hybride IT-Umgebungen (AD/Entra ID, Cloud- und Infrastruktur-Systeme).
• Automatisierung von PAM-Prozessen mittels PowerShell, Python, REST APIs und IaC-Ansätzen.
• Unterstützung von Audits und Umsetzung von ISO 27001, NIS2 und Zero-Trust-Anforderungen.
• 2nd-/3rd-Level-Support für PAM-Incidents; Zusammenarbeit mit IAM-, SOC-, Infrastruktur- und Cloud-Teams.

Connaissances

PAM Betrieb

BeyondTrust Erfahrung

Credential Lifecycle

Hybrid IT

RBAC/ABAC

Zero Trust

Scripting PowerShell

Python

REST APIs

Formation

Bachelor Informatik

Outils

Active Directory

Entra ID

BeyondTrust PAM

Description du poste

Stadler bietet vielseitige Möglichkeiten für eine internationale Karriere. Bei Stadler bekommst du die Chance, über dich hinaus zu wachsen, Verantwortung zu übernehmen und grossartige Leistungen im Team zu erbringen. Wir sind auf der Suche nach motivierten Talenten, die mit uns die Zukunft der Mobilität gestalten möchten. Bist du bereit, um mit uns grossartige Dinge zu erreichen?

DEINE AUFGABENBEREICHE

• Design, Betrieb und kontinuierliche Weiterentwicklung der Privileged Access Management (PAM) Plattform – idealerweise mit BeyondTrust Total PASM (Password Safe & Privileged Remote Access)
• Implementierung und Verwaltung sicherer privilegierter Zugriffe inklusive Credential Vaulting, automatischer Passwortrotation, Session Management und Monitoring
• Integration der PAM-Lösung in hybride IT-Umgebungen (Active Directory / Entra ID, Cloud-, Infrastruktur- und Security-Systeme)
• Automatisierung von PAM-Prozessen mittels PowerShell, Python, REST APIs und Infrastructure-as-Code Ansätzen
• Unterstützung von Audits sowie Umsetzung von Sicherheits- und Compliance-Anforderungen nach ISO 27001, NIS2 und Zero-Trust-Prinzipien
• 2nd-/3rd-Level-Support für PAM-relevante Incidents sowie enge Zusammenarbeit mit IAM-, SOC-, Infrastruktur- und Cloud-Teams

DEINE BERUFLICHEN ERFAHRUNGEN

• Abgeschlossenes Studium der Informatik, Informationstechnologie oder vergleichbare Qualifikation
• Mehrjährige praktische Erfahrung im Betrieb und Engineering von PAM-Lösungen, idealerweise BeyondTrust
• Fundierte Kenntnisse in Privileged Access Management, Credential Lifecycle Management sowie Service- und Non-Human-Accounts
• Erfahrung mit hybriden IT-Umgebungen, Active Directory / Entra ID sowie Sicherheits- und Authentifizierungsmodellen (RBAC, ABAC, Zero Trust)
• Gute Scripting- und Automatisierungskenntnisse (PowerShell, Python, REST APIs)
• Strukturierte, selbstständige Arbeitsweise sowie hohe Sicherheits- und Verantwortungsbewusstsein

DEINE BENEFITS

• Finanzielle Zuschüsse für ZVV- oder SBB –Abo und Fitness-Abo
• Unterstützung von Weiterbildungsmöglichkeiten (finanziell oder mit Teilzeitmöglichkeiten)
• Verpflegungsmöglichkeiten in der Migros Kantine

Marusja Dukanovic
HR Business Partner
[phone]