Senior System Engineer/Architect 80-100%

Universitätsspital Zürich; Zürich; On-site; CHF 170,000 - 230,000; Full time

Benefits offered by this job

Flexible Arbeitszeiten

Homeoffice möglich

Technische Führungsrolle

Job summary

Universitätsspital Zürich sucht einen Senior System Engineer/Architect mit Fokus auf OneIdentity-Architektur und IAM-Gesamtarchitektur. Sie gestalten die technologische Zukunft unserer Identity-Plattform, setzen Standardisierung durch und arbeiten eng mit Product Owner und Team Coach zusammen.

Sie übernehmen das Lead-Engineering der OneIdentity-Suite, beraten zu Anforderungen, definieren Integrationswege und steuern die Roadmap in Richtung Entra ID.

Qualifications

• Mehrjährige Berufserfahrung in der Administration und dem Engineering komplexer IAM-Systeme und hybrider Architekturen (AD, Entra ID).
• Fundierte Kenntnisse im OneIdentity Manager und Verständnis des Datenmodells.
• Gute Kenntnisse in Microsoft-Umgebungen (Active Directory, Entra ID, M365) sowie PowerShell oder VB.NET/C#.
• Grundlagenwissen in Infrastruktur als Code (IaC) ist wünschenswert.

Responsibilities

• Lead für die OneIdentity-Architektur und Engineering: Verantwortung für Architektur innerhalb der OneIdentity-Suite und Standard-Funktionalitäten bevorzugen.
• IAM-Gesamtverständnis und Koordination: Beratung von Product Owner und Fachbereichen zu technischen Auswirkungen von Anforderungen.
• Architektur-Funktionen (Tech-Lead): Architektur- und Code-Reviews, Dokumentation und Abbau technischer Altlasten.
• Technischer Ansprechpartner für Applikations-Integrationen: Anbindung komplexer Applikationen an das IAM-System planen und umsetzen.
• Roadmap und Weiterentwicklung: Technische Bewertung und Roadmap-Planung für die Cloud-Identity-Architektur (Entra ID).
• Unterstützung für AD und Entra ID: Hybride Microsoft-Umgebung, Beratung zur technischen Anbindung.
• 3rd level Support und DevOps: Lösung tiefliegender Probleme, Optimierung von Prozessen.

Skills

Microsoft-Umgebungen

SQL

Teamführung

Deutschkenntnisse

Englischkenntnisse

Education

Informatikstudium oder gleichwertige Qualifikation

Ausbildung zum Fachinformatiker:in

Tools

OneIdentity Manager

Job description

Werde Teil des Universitätsspital Zürich als Senior System Engineer/Architect. Gestalte die Zukunft unserer IAM-Lösung!

Aufgaben

• Leite die technische Architektur der OneIdentity-Suite.
• Berate zu technischen Anforderungen und IAM-Richtlinien.
• Definiere die Roadmap für die Cloud-Identity-Architektur.

Fähigkeiten

• Abgeschlossenes Studium der Informatik oder vergleichbare Qualifikation.
• Fundierte Kenntnisse in Microsoft-Umgebungen und SQL.
• Erfahrung in der methodischen Führung von Teams.

Du bist das technische Herzstück unserer IAM-Lösung und übernimmst die Rolle des Lead Engineers und Architekten für unsere zentrale Identity-Governance-Plattform. Gemeinsam mit Product Owner und Team Coach gestaltest du die technische Zukunft unserer IAM-Landschaft und sorgst für eine nachhaltige, skalierbare und sichere Architektur. Du schaust über den Tellerrand hinaus (Privileged Access Management, Partner IAM, Customer IAM) und stellst sicher, dass alle Komponenten zu einem sicheren und effizienten Gesamtsystem verschmelzen, wobei du konsequent auf Standardisierung setzt.
Das Universitätsspital Zürich ist eines der grössten Spitäler in der Schweiz. Unsere über 8'600 Mitarbeitenden und rund 700 Auszubildende setzen sich täglich für das Wohl unserer Patient:innen ein.

Senior System Engineer/Architect (Fokus OneIdentity und IAM-Gesamtarchitektur) 80-100%

nach Vereinbarung

Deine Aufgaben

• Lead für die OneIdentity-Architektur und Engineering: Du verantwortest die technische Architektur innerhalb der OneIdentity-Suite (Designer, Manager, Web Designer und Object Browser). Du implementierst komplexe Business-Logiken und Genehmigungsworkflows, bevorzugst dabei aber stets Standard-Funktionalitäten vor komplexem Customizing
• IAM-Gesamtverständnis und Koordination: Du verstehst die Identitätsflüsse über alle Systeme hinweg. Du berätst Product Owner sowie Fachbereiche zu technischen Auswirkungen von Anforderungen und stellst sicher, dass Architekturprinzipien und IAM-Richtlinien in den Lösungen berücksichtigt werden
• Architektur-Funktionen (Tech-Lead): Du coachst die Engineers in technischen Fragestellungen, förderst den Wissenstransfer innerhalb des Teams, führst Architektur- und Code-Reviews durch (QS) und bewertest Lösungsvarianten auf ihre Nachhaltigkeit. Zudem verantwortest du die Architekturdokumentation und planst den Abbau technischer Altlasten
• Technischer Ansprechpartner für Applikations-Integrationen: Du agierst als technisches Gegenstück zum IAM Onboarding-Team und berätst dieses bei der Anbindung komplexer Applikationen an das IAM-System. Du definierst die technischen Integrationswege und stellst sicher, dass neue Systeme gemäss den Architekturvorgaben angebunden werden
• Roadmap und Weiterentwicklung: Du definierst die Roadmap für die Weiterentwicklung der OneIdentity-Plattform in Richtung einer modernen Cloud-Identity-Architektur (Entra ID). Du unterstützt den Product Owner bei der technischen Bewertung und Architekturplanung der Weiterentwicklung der OneIdentity-Plattform und leitest daraus technische Anforderungen und Architekturentscheidungen ab
• Unterstützung für AD und Entra ID: Du verfügst über fundiertes Wissen in der hybriden Microsoft-Umgebung und unterstützt das Team im AD/Entra ID Bereich im Engineering und berätst bei der technischen Anbindung an das IAM
• 3rd level Support und DevOps: Du löst tiefliegende Probleme (z.B. SQL-Fehler, Synchronisation-Konflikte) und optimierst Prozesse nachhaltig, um die Effizienz des IAM-Betriebs kontinuierlich zu steigern

Dein Profil

• Ausbildung: Abgeschlossenes Studium der Informatik, Ausbildung zum / zur Fachinformatiker:in oder eine vergleichbare technische Qualifikation
• IAM-Expertise: Mehrjährige Berufserfahrung in der Administration und dem Engineering komplexer IAM-Systeme und hybrider Architekturen (AD, Entra ID)
• OneIdentity Deep Dive: Fundierte Kenntnisse im OneIdentity Manager (oder einem vergleichbaren IGA/IAM-Tool). Du verstehst das Datenmodell und kannst Business-Logik technisch abbilden
• Technisches Gesamtverständnis: Fundierte Kenntnisse im Microsoft-Umfeld (Active Directory, Entra ID und M365) sowie sehr gute SQL- und PowerShell-Kenntnisse. Du verstehst technische Zusammenhänge über Systemgrenzen hinweg, unterstützt Microsoft-Spezialisten auf Augenhöhe und bist in der Lage, Skripte und Business-Logiken im OneIdentity-Umfeld (z.B. VB.NET/C#) zu lesen, zu analysieren und bei Bedarf anzupassen
• Methodische Führung: Erfahrung in der methodischen Führung von (externen) Partnern oder Engineers bei komplexen IAM-Implementierungen ohne direkte Linienverantwortung
• Pluspunkt Infrastructure as Code (IaC): Idealerweise bringst du Erfahrung mit IaC-Konzepten (z.B. Git-Pipelines) mit, um die Bereitstellung und Konfiguration der IAM-Systemlandschaft zu automatisieren und professionalisieren
• Architektur-Mindset: Fundierte Kenntnisse in Rollen- und Rechteverwaltung sowie Access Governance. Du kannst technologische Entscheidungen fachlich begründen und gegenüber verschiedenen Stakeholdern vertreten
• Sprachen: Sehr gute Deutsch- und Englischkenntnisse

Unsere Benefits

Bei uns arbeitest du in einem agilen SAFe-Umfeld und übernimmst eine zentrale technische Rolle in unserem IAM-Team. Gemeinsam mit Product Owner und Team Coach gestaltest du die Zukunft unserer Identity-Plattform. Du erhältst viel Freiraum für technische Entscheidungen, bringst eigene Ideen ein und prägst die Architektur einer für das USZ strategisch wichtigen Plattform nachhaltig mit. Flexible Arbeitszeiten und die Möglichkeit, im Homeoffice zu arbeiten, unterstützen dich dabei, Beruf und Privatleben gut miteinander zu verbinden.

Universitätsspital Zürich
8091 Zürich