Senior Specialist IAM (a) 80 bis 100%

cyberunity AG; Zürich; Sur place; CHF 140 000 - 170 000; Plein temps

Avantages offerts par ce poste

Weiterbildung wird unterstützt

Mobile Office

Vor Ort Präsenzkultur

Résumé du poste

cyberunity AG sucht eine/n Senior Specialist IAM mit Fokus Access Governance in Zürich. Sie gestalten Zugriffskonzepte, etablieren Rollenmodelle in verknüpften Anwendungen und verantworten Rezertifizierung sowie Audits. In einer Kaderposition führen Sie Governance-Themen, treiben das Transformationsprogramm voran und integrieren KI-Funktionen in Prozesse.

Vor Ort-Arbeit wird erwartet. Sie bringen 3–4 Jahre IAM-Erfahrung, starke Kenntnisse in Berechtigungsmodellen und gängiger IGA-Tools mit.

Qualifications

• Mindestens 3–4 Jahre Erfahrung im Identity & Access Management, Fokus Access Governance.
• Fundiertes Verständnis von Berechtigungsmodellen, Rollenmanagement und Kontrollen.
• Kenntnisse in IGA-Plattformen wie One Identity, SailPoint, Omada, Okta oder Saviynt.
• Deutsch auf B2-Niveau und sehr gutes Englisch.

Responsabilités

• Zugriffskonzepte, Berechtigungsmodelle und Rollenmodelle in Applikationen verankern.
• Regelmässige Rezertifizierung und Revalidierung von Berechtigungen verantworten.
• Audits begleiten, Nachweise erstellen und Dokumentation sicherstellen.
• IAM-Vision im Transformationsprogramm mitgestalten und Prozesse weiter optimieren.
• KI-Funktionen in Governance-Prozesse integrieren und Freigaben sicherstellen.

Connaissances

Access Governance

Rollenmanagement

Rezertifizierung

Audits

KI-Affinität

Formation

Höhere Ausbildung oder gleichwertige Erfahrung

Zertifizierungen im Bereich IGA/IAM (vorteilhaft)

Outils

One Identity

SailPoint

Omada

Okta

Saviynt

Microsoft Entra ID

Description du poste

KNOW YOUR TALENTS.

Dein künftiger Arbeitgeber ist ein renommierter Schweizer Finanzdienstleister mit Sitz in Zürich. Das Identity & Access Management wird dort neu aufgestellt: Aus mehreren verteilten Zuständigkeiten entsteht ein zentrales, wachsendes Team für Sicherheitsarchitektur und IAM. Rund 200 Applikationen hängen an der IGA-Plattform. Ein laufendes IAM-Transformationsprogramm konsolidiert Prozesse und führt ein neues Rollenmodell ein. Den Governance-Teil in diesem Team verantwortest Du fachlich in der ersten Linie, mit Berichtslinie an die Teamleitung. Die Vorgaben setzt und überprüft die zweite Linie, mit der Du eng zusammenarbeitest.

Möchtest Du als

Senior Specialist IAM (a), 80 bis 100%

mit Schwerpunkt Access Governance nicht nur Teil des Ganzen sein, sondern aktiv Einfluss nehmen und mitgestalten? Dann freuen wir uns darauf, Dich kennenzulernen.

Meine Herausforderungen

• Zugriffskonzepte und Berechtigungsmodelle nach Need-to-know und Least Privilege gestalten und Rollenmodelle in den angebundenen Applikationen verankern und weiterentwickeln.
• Die regelmässige Rezertifizierung und Revalidierung von Berechtigungen verantworten, von der Vorbereitung über die Durchführung bis zur Nachweisführung und zur nachhaltigen Bereinigung.
• Kritische Berechtigungskombinationen und Zugriffsrisiken analysieren, Abweichungen beurteilen und gemeinsam mit den Fachbereichen wirksame Massnahmen umsetzen.
• Interne und externe IAM-Audits eigenverantwortlich begleiten und Kontrollen, Nachweise und Dokumentation so aufstellen, dass sie jeder Prüfung standhalten.
• Die IAM-Vision im laufenden Transformationsprogramm mitgestalten und die Prozesse anschliessend in der Linie weiter optimieren.
• KI gezielt in der Governance einsetzen: Berechtigungsdaten auswerten, überberechtigte Konten und SoD-Konflikte aufspüren, Rollen aus Ist-Berechtigungen ableiten, Empfehlungen in der Rezertifizierung nutzen und Audit-Nachweise automatisiert erzeugen.
• Technische Identitäten wie Service Accounts und Service Principals sowie KI-Agenten in die Governance holen: verantwortliche Owner zuordnen sowie Zustimmungen und Datenzugriffe nach Least Privilege steuern, rezertifizieren und nachvollziehbar belegen.
• Anforderungen präzise beschreiben und an das Engineering übergeben, das die technische Umsetzung in der IGA-Plattform verantwortet.
• Projekte und Applikationsteams bei der Anbindung neuer Applikationen und Identitäten beraten und Abweichungen zwischen Berechtigungen, Rollenmodellen und technischer Umsetzung klären.
• Den Schwerpunkt bewusst auf Prozessarbeit legen: rund 30% Governance, 50% Umsetzung ohne eigene Entwicklungsarbeit, 20% Audit-Begleitung.

Meine Kompetenzen

• Mindestens 3 bis 4 Jahre Erfahrung im Identity & Access Management, mit klarem Schwerpunkt Access Governance und hoher KI-Affinität samt praktischer Erfahrung.
• Fundiertes Verständnis von Berechtigungsmodellen, Rollenmanagement und Kontrollmechanismen, dazu Praxis in Rezertifizierung, Revalidierung, Segregation of Duties und risikobasierten Zugriffskontrollen.
• Verständnis für IAM-Prozesse im regulierten Umfeld ist zentral. Eigene Erfahrung in einem regulierten Unternehmen ist willkommen, aber keine Voraussetzung.
• Praktische Erfahrung mit einer IGA-Plattform wie One Identity, SailPoint, Omada, Okta oder Saviynt. Eine Eigenentwicklung zählt gleichwertig, wenn das Governance-Verständnis trägt.
• Sehr gute technische Affinität und gute Kenntnisse in Microsoft Entra ID. Active Directory, PAM und Cloud-Berechtigungen sind willkommen, aber kein Muss-Kriterium.
• KI auf Umsetzungsniveau: KI-Funktionen in bestehende Prozesse einbauen und agentisch arbeiten, mit klaren Freigaben und menschlicher Kontrolle. Affinität zu KI ist in dieser Rolle Voraussetzung.
• Gutes Verständnis der Anforderungen von Revision und Prüfern.
• Durchsetzungsvermögen gegenüber den Fachbereichen und konzeptionelle Stärke in Rollen- und Kontrollmodellen, dazu belastbares Stakeholdermanagement bis auf Management-Ebene.
• Höhere Ausbildung oder gleichwertige Erfahrung. Zertifizierungen im Bereich IGA und IAM, CISSP oder CISM sind von Vorteil.
• Deutsch ab Niveau B2 und sehr gutes Englisch.

Meine Vorteile

• Kaderposition mit fachlicher Führung des Governance-Themas in einem wachsenden Team.
• IAM ist auf Geschäftsleitungsebene ein Topthema, das Transformationsprogramm läuft, Wirkung und Gestaltungsraum sind real und sichtbar.
• KI ist angekommen: GitHub Copilot ist im Einsatz, der nächste Schritt sind KI-gestützte Governance-Prozesse.
• Weiterbildung wird unterstützt, fachlich wie persönlich.
• Attraktive Anstellungsbedingungen, die der Verantwortung entsprechen.
• Präsenz hat hier Gewicht: der direkte Austausch mit den Mitarbeitenden vor Ort trägt die Zusammenarbeit, Mobile Office ergänzt sie.
• Du-Kultur ab dem ersten Gespräch und kurze Entscheidungswege.
• Eintritt so früh wie möglich, idealerweise ab Januar 2027.

Gespräche finden per Videokonferenz statt.

Plug In and Stand Out: hier findest Du die aktuellen Events der Schweizer Cyber-Security-Szene: cyberunity | events

Vertrauliche Projekte im CV sichtbar machen, ohne die Vertraulichkeit zu verletzen: NDA & Security Incidents im CV