Senior Platform Engineer - Identity & Security 80-100%

Zürich Versicherungs-Gesellschaft AG / Zurich Insurance Company Ltd / Zurich Compagnie d'Assurances; Zürich; Hybrid; CHF 140,000 - 190,000; Full time

Job summary

Zurich Schweiz sucht eine erfahrene Fachkraft für Identity & Security, die die technologische Richtung vorgibt und eine zukunftsfähige Identitätslandschaft aufbaut. Sie arbeiten eng mit Product Ownern, Ingenieuren und Spezialisten zusammen und treiben die Modernisierung der Identity-Plattform voran, inklusive KI-unterstützter Workflows und strenger Sicherheitsstandards.

Sie bringen 7+ Jahre Erfahrung in Security/Software-Engineering, exzellente Kommunikationsfähigkeiten und fließendes Englisch

Qualifications

• 7+ Jahre Erfahrung in Software- oder Sicherheitsengineering, ideal in Versicherungs-/Finanzdienstleistungsbranchen.
• Tiefe Expertise in moderner Authentifizierung (OAuth 2.0, OIDC, SAML, PKCE, Token-Lifecycle, Föderation, LDAP) und praktische Erfahrung mit Keycloak.

Responsibilities

• Technische Richtung festlegen, wie Identität und Sicherheit gestaltet werden.
• Weiterentwicklung und Betrieb der Enterprise Identity Platform (Keycloak) inkl. OAuth 2.0, OIDC, SAML, PKCE.
• Zielbild für Identität und Sicherheit im Zeitalter von Agentic AI, Zugriffsmanagement und Zero Trust entwickeln.
• Engineering-Standards, Reviews und Qualitätskontrollen über interne Teams, Partner und KI-unterstützte Workflows hinweg etablieren.
• Zusammenarbeit mit Geschäftsbereichen, um Versicherungsanforderungen in robuste Identitäts- und Sicherheitslösungen zu übersetzen.

Skills

Software- und Sicherheitsengineering

Englisch fließend

Zero Trust

Identitäts- & Sicherheitskonzepte

Architektur-Referenzmodelle

Tools

Keycloak

Azure

AWS

OpenFGA

OPA

Cedar

OAuth 2.0

OIDC

SAML

PKCE

LDAP

Job description

Zurich ist ein führender Mehrspartenversicherer, der seine Kunden auf globalen und lokalen Märkten bedient. Mit etwa 55.000 Mitarbeitenden bietet das Unternehmen eine breite Palette von Sach- und Unfallversicherungen, Lebensversicherungsprodukten und Dienstleistungen in mehr als 215 Ländern und Gebieten an. Zu den Kunden von Zurich gehören Privatpersonen, kleine Unternehmen sowie mittelständische und grosse Firmen sowie multinationale Konzerne.

Senior Platform Engineer - Identity & Sicherheit (m/w/d) 80-100%

Begeistern Sie sich dafür, komplexe IT-Herausforderungen zu lösen, und bringen Sie die emotionale Intelligenz mit, um Stakeholder aus den Bereichen Business, Sicherheit und Engineering zu navigieren? Hinterfragen Sie den Status quo und nutzen Ihr Urteilsvermögen, um Richtungen zu gestalten, wo Best Practices noch nicht existieren?

Im Engineering- und Integrationsteam verbinden wir, was getrennt ist, sichern, was wichtig ist, und enthüllen, was verborgen ist, während wir gestalten, wie Integration, Identität und Sicherheit in einer Welt von Agentic AI, hybrider Bereitstellung und Zero Trust funktionieren. Wir modernisieren unsere Identitätsplattform rund um Keycloak, integrieren Zero Trust und fein granulare Autorisierung als Standard und bauen die Identitätsgrundlagen für ein KI-unterstütztes Unternehmen auf.

Wir suchen eine erfahrene Fachkraft, die durch Konzepte, Richtung und Urteilsvermögen führt und Zurich Schweiz auf das Kommende vorbereitet, indem sie eine zukunftsfähige, kosteneffiziente Anwendungslandschaft sicherstellt, die mit unserem Geschäft wächst – in einer Ära, in der der Wert des Engineerings zunehmend im Urteilsvermögen liegt.

Sie arbeiten eng mit unserem Senior Product Owner/Architekten, Ingenieuren und Spezialisten zusammen und sind die Person, die technologisch, methodisch und konzeptionell vorankommt.

Wir sind ein agiles, kollaboratives Team mit einem starken Netzwerk in der Business Unit Schweiz. Gemeinsam mit allen IT-Abteilungen verbinden wir tiefes technisches Fachwissen mit einem klaren Fokus auf Lieferung und herausragenden Service für unsere Stakeholder.

Wenn Sie gerne schwierige Probleme lösen, klar und empathisch kommunizieren und in multidisziplinären Teams aufblühen, ist diese Rolle genau richtig für Sie.

Das werden Sie tun

• Setzen Sie die technische Richtung dafür, wie unser Team Identität und Sicherheit in einer Ära gestaltet, in der Programmierung zunehmend zur Commodity wird, durch Konzepte, Prinzipien und Referenzarchitekturen, auf denen andere im Team und darüber hinaus aufbauen und die das Team auf dieser Reise mitnehmen wird
• Gestalten Sie die Weiterentwicklung und den Betrieb unserer Enterprise Identity Platform (strategischer Fokus: Keycloak), inklusive OAuth 2.0, OIDC, SAML und PKCE, steuern Sie die Ausphasung unserer Legacy-Föderation und erweitern Sie unsere Sicherheitslage in ereignisgesteuerte und KI-unterstützte Workflows
• Entwickeln und artikulieren Sie das Zielbild für Identität und Sicherheit im Zeitalter von Agentic AI, von Zugriffsmanagement und Sicherheitskonzepten für KI-Agenten, agentische Workflows und Workload-Identität bis hin zu fein granulärer Autorisierung (OpenFGA, OPA, Cedar) und Zero Trust
• Setzen Sie Engineering-Standards, Reviews und Qualitätskontrollen über interne Teams, Partner und KI-unterstützte Workflows hinweg – und sichern Sie Qualität, Sicherheit und Wissenstransfer
• Arbeiten Sie mit Geschäftsbereichen und Digital Products zusammen, um Versicherungsanforderungen in robuste Identitäts- und Sicherheitslösungen zu übersetzen

Das bringen Sie mit

• 7+ Jahre Erfahrung in Software- oder Sicherheitsengineering – idealerweise in der Versicherungs-, Banken- oder verwandten Finanzdienstleistungsbranche – mit tiefgreifender Expertise in moderner Authentifizierung (OAuth 2.0, OIDC, SAML, PKCE, Token-Lifecycle, Föderation, LDAP) und praktischer Erfahrung mit Keycloak
• Praktische Erfahrung mit Agentic AI Zugriffsmanagement- und Sicherheitskonzepten (Agenten-Identität, Agent-zu-Agent-Authentifizierung, MCP-Sicherheit, Prompt Injection Defense, Lieferkettensicherheit für KI-Komponenten) und ein kritischer Blick für die Grenzen der KI-unterstützten Entwicklung (Copilot, Claude, agentische Workflows)
• Solides Verständnis von fein granulärer Autorisierung (OpenFGA, OPA, Cedar), Zero Trust und cloud-nativem Engineering (Azure und/oder AWS, Container, Event-Streaming)
• Starkes Verantwortungsbewusstsein für End-to-End, Geschäftskuriosität, Fähigkeit, Geschäftsabsichten in technische Spezifikationen zu übersetzen, kritisches Denken und Reflexion sowie die Fähigkeit, Prinzipien anzuwenden, Risiken zu benennen, Kompromisse aufzuzeigen und mit Mehrdeutigkeit umzugehen, gepaart mit starken Kommunikationsfähigkeiten, die Vertrauen schaffen und Senior Engineers mitnehmen
• Fließend in Englisch, sowohl mündlich als auch schriftlich, Deutsch ist von Vorteil

Ihr Kontakt

Talent Acquisition Consultant: Marco Stettler ([phone])

Zusätzliche Informationen

• Vollzeit oder Teilzeit: 80 - 100%
• Arbeitsort: Zürich, Oerlikon
• Hybrides Arbeiten: bis zu 40%

Gerne überzeugen Sie uns in einem persönlichen Gespräch von Ihrer Motivation.

Wer wir sind

Zurich ist eine starke Marke – mehr als 1,4 Millionen Schweizer Kunden vertrauen unseren Produkten und Dienstleistungen. Unsere 53.000 Mitarbeitenden weltweit bilden die Basis unseres Erfolgs und helfen unseren Kunden in 210 Ländern und Gebieten, Risiken zu verstehen und sich davor zu schützen. Um unsere Dienstleistungen zu erbringen, bieten wir unseren Mitarbeitenden flexible Arbeitsmodelle und interessante Möglichkeiten zur Weiterbildung und Entwicklung. Als Zurich-Mitarbeitender profitieren Sie von zahlreichen Vorteilen sowie einer starken Kultur, die von Akzeptanz, Vielfalt und Teamgeist geprägt ist.

Bei Zurich fördern wir eine Kultur der Vielfalt und Inklusion. Unser Zweck und unsere Werte sind darauf ausgelegt, zu schützen, Vertrauen zu schaffen und unseren Mitarbeitenden zu helfen, ihr volles Potenzial zu entfalten. Wir schätzen und verteidigen, was richtig ist, und fördern Chancengleichheit unter unseren Fachkräften, unabhängig von Geschlecht, Behinderung, LGBTQ+, Rasse, Ethnie, Generation, Glauben usw. Unsere Talentakquise- und Einstellungsprozesse respektieren dieses Engagement täglich. Werden Sie Teil von Zurich und dieser Kultur.

Warum ist Zurich seit über 150 Jahren erfolgreich? Schauen Sie rein und werden Sie Teil davon.

Informationen für Personalvermittler

Zurich akzeptiert keine Bewerbungen von Personalvermittlern für diese Position. Wir bitten daher Personalvermittler, keine Kandidatendokumente weder über unsere Mitarbeitenden noch über unser Online-Karriereportal einzureichen. Wir lehnen jegliche Verantwortung für unaufgeforderte Bewerbungen sowie damit verbundene Gebühren ab. Vielen Dank für Ihr Verständnis.