PAM Platform Engineer – Bussnang, Altenrhein oder Wallisellen

Stadler; Bussnang; On-site; CHF 120,000 - 170,000; Full time

Job summary

Stadler sucht einen erfahrenen PAM-Engineer, der die Privileged Access Management Plattform betreibt, weiterentwickelt und in hybride IT-Umgebungen integriert. Sie implementieren sichere Zugriffe, automatisieren Prozesse mit PowerShell, Python und REST APIs und unterstützen Audits nach ISO 27001/NIS2/Zero Trust.

Zudem arbeiten Sie eng mit IAM-, SOC- und Infrastruktur-Teams zusammen, um Sicherheitsstandards nachhaltig zu sichern.

Qualifications

• Abgeschlossenes Studium der Informatik oder vergleichbare Qualifikation.
• Mehrjährige Praxis im Betrieb/Engineering von PAM-Lösungen, idealerweise BeyondTrust.
• Fundierte Kenntnisse in Privileged Access Management, Credential Lifecycle Management sowie Service- und Non-Human-Accounts.
• Erfahrung mit hybriden IT-Umgebungen, AD/Entra ID, RBAC/ABAC/Zero Trust.
• Gute Scripting- und Automatisierungskenntnisse (PowerShell, Python, REST APIs).
• Strukturierte, selbstständige Arbeitsweise und hohes Sicherheitsbewusstsein.

Responsibilities

• Entwurf, Betrieb und Weiterentwicklung der PAM-Plattform (idealerweise BeyondTrust Total PASM).
• Implementierung und Verwaltung sicherer privilegierter Zugriffe inklusive Credential Vaulting, Passwortrotation, Session Management und Monitoring.
• Integration der PAM-Lösung in hybride IT-umgebungen (AD/Entra ID, Cloud-, Infrastruktur- und Security-Systeme).
• Automatisierung von PAM-Prozessen mittels PowerShell, Python, REST APIs und Infrastructure-as-Code Ansätzen.
• Unterstützung von Audits sowie Umsetzung von Sicherheits- und Compliance-Anforderungen nach ISO 27001, NIS2 und Zero-Trust.

Skills

PowerShell

Python

REST APIs

Automation

RBAC

ABAC

Zero Trust

Education

Informatik- oder IT-Studium abgeschlossen

Tools

BeyondTrust PAM

Active Directory

Entra ID

Cloud/Security Tools

Job description

DEINE AUFGABENBEREICHE

• Design, Betrieb und kontinuierliche Weiterentwicklung der Privileged Access Management (PAM) Plattform – idealerweise mit BeyondTrust Total PASM (Password Safe & Privileged Remote Access)
• Implementierung und Verwaltung sicherer privilegierter Zugriffe inklusive Credential Vaulting, automatischer Passwortrotation, Session Management und Monitoring
• Integration der PAM-Lösung in hybride IT-Umgebungen (Active Directory / Entra ID, Cloud-, Infrastruktur- und Security-Systeme)
• Automatisierung von PAM-Prozessen mittels PowerShell, Python, REST APIs und Infrastructure-as-Code Ansätzen
• Unterstützung von Audits sowie Umsetzung von Sicherheits- und Compliance-Anforderungen nach ISO 27001, NIS2 und Zero-Trust-Prinzipien
• 2nd-/3rd-Level-Support für PAM-relevante Incidents sowie enge Zusammenarbeit mit IAM-, SOC-, Infrastruktur- und Cloud-Teams

DEINE BERUFLICHEN ERFAHRUNGEN

• Abgeschlossenes Studium der Informatik, Informationstechnologie oder vergleichbare Qualifikation
• Mehrjährige praktische Erfahrung im Betrieb und Engineering von PAM-Lösungen, idealerweise BeyondTrust
• Fundierte Kenntnisse in Privileged Access Management, Credential Lifecycle Management sowie Service- und Non-Human-Accounts
• Erfahrung mit hybriden IT-Umgebungen, Active Directory / Entra ID sowie Sicherheits- und Authentifizierungsmodellen (RBAC, ABAC, Zero Trust)
• Gute Scripting- und Automatisierungskenntnisse (PowerShell, Python, REST APIs)
• Strukturierte, selbstständige Arbeitsweise sowie hohe Sicherheits- und Verantwortungsbewusstsein