Senior System Engineer/Architect 80-100%

Universitätsspital Zürich; Zürich; On-site; CHF 120,000 - 180,000; Full time

Benefits offered by this job

Flexible Arbeitszeiten

Homeoffice möglich

Job summary

Universitätsspital Zürich sucht einen Senior System Engineer/Architect mit Fokus OneIdentity und IAM-Gesamtarchitektur. Du leitest Architektur- und Engineering-Aufgaben, koordinierst IAM-Standards über Systeme hinweg und berätst Product Owner sowie Fachbereiche bezüglich technischer Auswirkungen.

Du bringst fundierte OneIdentity-Kenntnisse, Microsoft-Umfeld (AD, Entra ID, M365) sowie starke SQL- und PowerShell-Kenntnisse mit.

Qualifications

• Mehrjährige Berufserfahrung in der Administration und dem Engineering komplexer IAM-Systeme und hybrider Architekturen (AD, Entra ID).
• Fundierte Kenntnisse im OneIdentity Manager und Datenmodell.
• Sehr gute SQL- und PowerShell-Kenntnisse sowie Microsoft-Umfeld.

Responsibilities

• Lead für die OneIdentity-Architektur und Engineering, Standard-Funktionalitäten bevorzugen.
• IAM-Gesamtverständnis und Koordination über Systeme hinweg, Architekturrichtlinien beachten.
• Architektur-Reviews durchführen, Architekturdokumentation erstellen und Altlasten abbauen.
• Technischer Ansprechpartner für Applikations-Integrationen und Integrationswege definieren.
• Roadmap für Weiterentwicklung der OneIdentity-Plattform und Entra ID.
• Unterstützung im hybriden AD/Entra ID Umfeld und Anbindung neuer Systeme.
• 3rd Level Support und DevOps, Probleme nachhaltig lösen.

Skills

IAM-Expertise

OneIdentity Deep Dive

Microsoft-Umfeld

SQL

PowerShell

Architektur-Mindset

Deutsch/Englisch

Education

Informatikstudium oder Fachinformatiker:in

Vergleichbare technische Qualifikation

Tools

OneIdentity Manager

VB.NET/C#

Entra ID

Job description

Du bist das technische Herzstück unserer IAM-Lösung und übernimmst die Rolle des Lead Engineers und Architekten für unsere zentrale Identity-Governance-Plattform. Gemeinsam mit Product Owner und Team Coach gestaltest du die technische Zukunft unserer IAM-Landschaft und sorgst für eine nachhaltige, skalierbare und sichere Architektur. Du schaust über den Tellerrand hinaus (Privileged Access Management, Partner IAM, Customer IAM) und stellst sicher, dass alle Komponenten zu einem sicheren und effizienten Gesamtsystem verschmelzen, wobei du konsequent auf Standardisierung setzt.
Das Universitätsspital Zürich ist eines der grössten Spitäler in der Schweiz. Unsere über 8'600 Mitarbeitenden und rund 700 Auszubildende setzen sich täglich für das Wohl unserer Patient:innen ein.

Senior System Engineer/Architect (Fokus OneIdentity und IAM-Gesamtarchitektur) 80-100%

nach Vereinbarung

Deine Aufgaben

• Lead für die OneIdentity-Architektur und Engineering: Du verantwortest die technische Architektur innerhalb der OneIdentity-Suite (Designer, Manager, Web Designer und Object Browser). Du implementierst komplexe Business-Logiken und Genehmigungsworkflows, bevorzugst dabei aber stets Standard-Funktionalitäten vor komplexem Customizing
• IAM-Gesamtverständnis und Koordination: Du verstehst die Identitätsflüsse über alle Systeme hinweg. Du berätst Product Owner sowie Fachbereiche zu technischen Auswirkungen von Anforderungen und stellst sicher, dass Architekturprinzipien und IAM-Richtlinien in den Lösungen berücksichtigt werden
• Architektur-Funktionen (Tech-Lead): Du coachst die Engineers in technischen Fragestellungen, förderst den Wissenstransfer innerhalb des Teams, führst Architektur- und Code-Reviews durch (QS) und bewertest Lösungsvarianten auf ihre Nachhaltigkeit. Zudem verantwortest du die Architekturdokumentation und planst den Abbau technischer Altlasten
• Technischer Ansprechpartner für Applikations-Integrationen: Du agierst als technisches Gegenstück zum IAM Onboarding-Team und berätst dieses bei der Anbindung komplexer Applikationen an das IAM-System. Du definierst die technischen Integrationswege und stellst sicher, dass neue Systeme gemäss den Architekturvorgaben angebunden werden
• Roadmap und Weiterentwicklung: Du definierst die Roadmap für die Weiterentwicklung der OneIdentity-Plattform in Richtung einer modernen Cloud-Identity-Architektur (Entra ID). Du unterstützt den Product Owner bei der technischen Bewertung und Architekturplanung der Weiterentwicklung der OneIdentity-Plattform und leitest daraus technische Anforderungen und Architekturentscheidungen ab
• Unterstützung für AD und Entra ID: Du verfügst über fundiertes Wissen in der hybriden Microsoft-Umgebung und unterstützt das Team im AD/Entra ID Bereich im Engineering und berätst bei der technischen Anbindung an das IAM
• 3rd level Support und DevOps: Du löst tiefliegende Probleme (z.B. SQL-Fehler, Synchronisation-Konflikte) und optimierst Prozesse nachhaltig, um die Effizienz des IAM-Betriebs kontinuierlich zu steigern

Dein Profil

• Ausbildung: Abgeschlossenes Studium der Informatik, Ausbildung zum / zur Fachinformatiker:in oder eine vergleichbare technische Qualifikation
• IAM-Expertise: Mehrjährige Berufserfahrung in der Administration und dem Engineering komplexer IAM-Systeme und hybrider Architekturen (AD, Entra ID)
• OneIdentity Deep Dive: Fundierte Kenntnisse im OneIdentity Manager (oder einem vergleichbaren IGA/IAM-Tool). Du verstehst das Datenmodell und kannst Business-Logik technisch abbilden
• Technisches Gesamtverständnis: Fundierte Kenntnisse im Microsoft-Umfeld (Active Directory, Entra ID und M365) sowie sehr gute SQL- und PowerShell-Kenntnisse. Du verstehst technische Zusammenhänge über Systemgrenzen hinweg, unterstützt Microsoft-Spezialisten auf Augenhöhe und bist in der Lage, Skripte und Business-Logiken im OneIdentity-Umfeld (z.B. VB.NET/C#) zu lesen, zu analysieren und bei Bedarf anzupassen
• Methodische Führung: Erfahrung in der methodischen Führung von (externen) Partnern oder Engineers bei komplexen IAM-Implementierungen ohne direkte Linienverantwortung
• Pluspunkt Infrastructure as Code (IaC): Idealerweise bringst du Erfahrung mit IaC-Konzepten (z.B. Git-Pipelines) mit, um die Bereitstellung und Konfiguration der IAM-Systemlandschaft zu automatisieren und professionalisieren
• Architektur-Mindset: Fundierte Kenntnisse in Rollen- und Rechteverwaltung sowie Access Governance. Du kannst technologische Entscheidungen fachlich begründen und gegenüber verschiedenen Stakeholdern vertreten
• Sprachen: Sehr gute Deutsch- und Englischkenntnisse

Unsere Benefits

Bei uns arbeitest du in einem agilen SAFe-Umfeld und übernimmst eine zentrale technische Rolle in unserem IAM-Team. Gemeinsam mit Product Owner und Team Coach gestaltest du die Zukunft unserer Identity-Plattform. Du erhältst viel Freiraum für technische Entscheidungen, bringst eigene Ideen ein und prägst die Architektur einer für das USZ strategisch wichtigen Plattform nachhaltig mit. Flexible Arbeitszeiten und die Möglichkeit, im Homeoffice zu arbeiten, unterstützen dich dabei, Beruf und Privatleben gut miteinander zu verbinden.

Universitätsspital Zürich
8091 Zürich