Senior Specialist IAM (a), 80 bis 100%

isc2-switzerland; Zürich; Hybrid; CHF 140,000 - 190,000; Full time

Job summary

ISC)² Chapter Switzerland sucht eine/n Senior Specialist IAM (a) mit Fokus Access Governance in Zürich. Die Rolle verantwortet governance-orientierte Prozesse, Rezertifizierungen und Audits in einem wachsenden IAM-Team.

Sie arbeiten eng mit Fachbereichen zusammen und nutzen KI-gestützte Governance, um Risiken zu minimieren. Sie bringen 3–4 Jahre IAM-Erfahrung, fundierte Kenntnisse in Berechtigungsmodellen und idealerweise Zertifizierungen im IAM-Bereich mit.

Qualifications

• Mind. 3–4 Jahre Erfahrung im Identity & Access Management, Schwerpunkt Access Governance.
• Fundierte Kenntnisse von Berechtigungsmodellen, Rollenmanagement und Kontrollmechanismen.
• Erfahrung mit einer IGA-Plattform (z. B. One Identity, SailPoint, Omada, Okta oder Saviynt) und gutes Deutsch (B2) sowie gutes Englisch.

Responsibilities

• Zugriffskonzepte entwickeln und Rollenmodelle in verknüpften Anwendungen verankern und weiterentwickeln.
• Rezertifizierung und Revalidierung von Berechtigungen von der Planung bis zur Nachweisführung verantworten.
• Audits begleiten, Kontrollen dokumentieren und Prüfernachweise sicherstellen.
• IAM-Strategie im Transformationsprogramm mitgestalten und Prozesse in der Linie optimieren.
• KI-Funktionen in Governance integrieren und Berechtigungsdaten gezielt auswerten sowie SoD-Konflikte identifizieren.

Skills

Access Governance

Rollenmanagement

Stakeholdermanagement

Audits begleiten

KI-Integration

Education

IGA/IAM Zertifizierungen (CISSP/CISM vorteilhaft)

Tools

One Identity

SailPoint

Omada

Okta

Saviynt

Microsoft Entra ID

Job description

Dein künftiger Arbeitgeber ist ein renommierter Schweizer Finanzdienstleister mit Sitz in Zürich. Das Identity & Access Management wird dort neu aufgestellt: Aus mehreren verteilten Zuständigkeiten entsteht ein zentrales, wachsendes Team für Sicherheitsarchitektur und IAM. Rund 200 Applikationen hängen an der IGA-Plattform. Ein laufendes IAM-Transformationsprogramm konsolidiert Prozesse und führt ein neues Rollenmodell ein. Den Governance-Teil in diesem Team verantwortest Du fachlich in der ersten Linie, mit Berichtslinie an die Teamleitung. Die Vorgaben setzt und überprüft die zweite Linie, mit der Du eng zusammenarbeitest.

Möchtest Du als

Senior Specialist IAM (a), 80 bis 100%
mit Schwerpunkt Access Governance nicht nur Teil des Ganzen sein, sondern aktiv Einfluss nehmen und mitgestalten? Dann freuen wir uns darauf, Dich kennenzulernen.

Meine Herausforderungen

• Zugriffskonzepte und Berechtigungsmodelle nach Need-to-know und Least Privilege gestalten und Rollenmodelle in den angebundenen Applikationen verankern und weiterentwickeln.
• Die regelmässige Rezertifizierung und Revalidierung von Berechtigungen verantworten, von der Vorbereitung über die Durchführung bis zur Nachweisführung und zur nachhaltigen Bereinigung.
• Kritische Berechtigungskombinationen und Zugriffsrisiken analysieren, Abweichungen beurteilen und gemeinsam mit den Fachbereichen wirksame Massnahmen umsetzen.
• Interne und externe IAM-Audits eigenverantwortlich begleiten und Kontrollen, Nachweise und Dokumentation so aufstellen, dass sie jeder Prüfung standhalten.
• Die IAM-Vision im laufenden Transformationsprogramm mitgestalten und die Prozesse anschliessend in der Linie weiter optimieren.
• KI gezielt in der Governance einsetzen: Berechtigungsdaten auswerten, überberechtigte Konten und SoD-Konflikte aufspüren, Rollen aus Ist-Berechtigungen ableiten, Empfehlungen in der Rezertifizierung nutzen und Audit-Nachweise automatisiert erzeugen.
• Technische Identitäten wie Service Accounts und Service Principals sowie KI-Agenten in die Governance holen: verantwortliche Owner zuordnen sowie Zustimmungen und Datenzugriffe nach Least Privilege steuern, rezertifizieren und nachvollziehbar belegen.
• Anforderungen präzise beschreiben und an das Engineering übergeben, das die technische Umsetzung in der IGA-Plattform verantwortet.
• Projekte und Applikationsteams bei der Anbindung neuer Applikationen und Identitäten beraten und Abweichungen zwischen Berechtigungen, Rollenmodellen und technischer Umsetzung klären.
• Den Schwerpunkt bewusst auf Prozessarbeit legen: rund 30% Governance, 50% Umsetzung ohne eigene Entwicklungsarbeit, 20% Audit-Begleitung.
• Mindestens 3 bis 4 Jahre Erfahrung im Identity & Access Management, mit klarem Schwerpunkt Access Governance und hoher KI-Affinität samt praktischer Erfahrung.
• Fundiertes Verständnis von Berechtigungsmodellen, Rollenmanagement und Kontrollmechanismen, dazu Praxis in Rezertifizierung, Revalidierung, Segregation of Duties und risikobasierten Zugriffskontrollen.
• Verständnis für IAM-Prozesse im regulierten Umfeld ist zentral. Eigene Erfahrung in einem regulierten Unternehmen ist willkommen, aber keine Voraussetzung.
• Praktische Erfahrung mit einer IGA-Plattform wie One Identity, SailPoint, Omada, Okta oder Saviynt. Eine Eigenentwicklung zählt gleichwertig, wenn das Governance-Verständnis trägt.
• Sehr gute technische Affinität und gute Kenntnisse in Microsoft Entra ID. Active Directory, PAM und Cloud-Berechtigungen sind willkommen, aber kein Muss-Kriterium.
• KI auf Umsetzungsniveau: KI-Funktionen in bestehende Prozesse einbauen und agentisch arbeiten, mit klaren Freigaben und menschlicher Kontrolle. Affinität zu KI ist in dieser Rolle Voraussetzung.
• Gutes Verständnis der Anforderungen von Revision und Prüfern.
• Durchsetzungsvermögen gegenüber den Fachbereichen und konzeptionelle Stärke in Rollen- und Kontrollmodellen, dazu belastbares Stakeholdermanagement bis auf Management-Ebene.
• Höhere Ausbildung oder gleichwertige Erfahrung. Zertifizierungen im Bereich IGA und IAM, CISSP oder CISM sind von Vorteil.
• Deutsch ab Niveau B2 und sehr gutes Englisch.
• Kaderposition mit fachlicher Führung des Governance-Themas in einem wachsenden Team.
• IAM ist auf Geschäftsleitungsebene ein Topthema, das Transformationsprogramm läuft, Wirkung und Gestaltungsraum sind real und sichtbar.
• KI ist angekommen: GitHub Copilot ist im Einsatz, der nächste Schritt sind KI-gestützte Governance-Prozesse.
• Weiterbildung wird unterstützt, fachlich wie persönlich.
• Attraktive Anstellungsbedingungen, die der Verantwortung entsprechen.
• Präsenz hat hier Gewicht: der direkte Austausch mit den Mitarbeitenden vor Ort trägt die Zusammenarbeit, Mobile Office ergänzt sie.
• Du-Kultur ab dem ersten Gespräch und kurze Entscheidungswege.
• Eintritt so früh wie möglich, idealerweise ab Januar 2027.

Postal address: (ISC)² Chapter Switzerland, Nürensdorf ZH 8309