Principal Enterprise Identity Engineer

Roche Holding AG; España; Presencial; EUR 120.000 - 190.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Roche Benefits

Descripción de la vacante

Roche Holding AG sucht eine erfahrene Führungskraft als Principal Enterprise Identity Engineer. Sie definieren die mehrjährige Identity-Strategie, steuern Zero-Trust-Initiativen und sichern globale Assets durch skalierbare Identity-Lösungen.

Sie arbeiten quer durch Funktionen, leiten Teams und übersetzen regulatorische Anforderungen in umsetzbare Strategien. Sie bringen 12+ Jahre Erfahrung in Cybersecurity/Identity mit, beherrschen SailPoint und Java/Python, und kommunizieren sicher mit dem

Formación

• Mindestens 12 Jahre praktische Engineering-Erfahrung in Cybersecurity und Identity Management.
• Mindestens 5 Jahre auf Enterprise-Architektur- oder Principal-Level.
• 5+ Jahre Identity-Strategien in regulierten multinationalen Umgebungen.
• Expertenniveau in Java und Python für komplexe Connectoren und Workflows.
• Nachweisliche Erfahrung mit SailPoint und globalem Deployment.
• Fundierte Kenntnisse in RBAC, PBAC, SoD und Zugriffs Governance.
• Ausgeprägte Kommunikationskompetenz gegenüber C-Suite und Führungsteams.

Responsabilidades

• Führung der mehrjährigen Roadmap und der technischen Strategie für Enterprise-Identity.
• Architektur-Patterns, Standards und wiederverwendbare Frameworks über Identity, Cloud und Infrastructure.
• Architektur und Bereitstellung von SailPoint-basierten EIM-Lösungen in massivem, verteiltem Maßstab.
• Übersetzung komplexer Sicherheitsparadigmen in umsetzbare Strategien für das Vorstandsniveau.
• Vorreiter bei der Einführung neuer Identity-Technologien, inkl. dezentraler Identity-Lösungen und ML-gestützter Zugriffsanalyse.
• Technische Kernverantwortung, Mentoring leitender Ingenieure und Leitung von Tier-4-Eskalationen.

Conocimientos

SailPoint (IdentityNow/IdentityIQ)

Java

Python

Identity governance

Multi-cloud (AWS/Azure/GCP)

RBAC/PBAC/SoD

Executive communication

Educación

Bachelor- oder Masterabschluss in CS/Security/IT

CISSP/CISM/CIAM Zertifizierungen

Cloud- Architektur Zertifizierungen (AWS/Azure/GCP/SailPoint)

Herramientas

SailPoint IdentityNow/IdentityIQ

AWS

Azure

GCP

Descripción del empleo

Bei Roche kannst du ganz du selbst sein und wirst für deine einzigartigen Qualitäten geschätzt. Unsere Kultur fördert persönlichen Ausdruck, offenen Dialog und echte Verbindungen. Hier wirst du für das, was du bist, wertgeschätzt, akzeptiert und respektiert. Dies schafft ein Umfeld, in dem du sowohl persönlich als auch beruflich wachsen kannst. Gemeinsam wollen wir Krankheiten vorbeugen, stoppen und heilen und sicherstellen, dass jeder Zugang zur Gesundheitsversorgung hat – heute und in Zukunft. Werde Teil von Roche, wo jede Stimme zählt.

Die Position

As the Principal Enterprise Identity Engineer, you are the ultimate technical authority and visionary for our global Enterprise Identity Management (EIM) and Identity Governance and Administration (IGA) landscape. Moving beyond individual contribution, you will define the multi-year identity strategy, driving zero-trust initiatives across a highly complex, global ecosystem.

Operating at the highest levels of our technical ladder, you will bridge the gap between executive business strategy and deep technical execution. You will architect resilient, massively scalable identity frameworks, mentor senior engineering talent, and lead cross-functional transformations that protect our most critical global assets while enabling frictionless business operations.

Job Responsibilities

• Lead the multi-year roadmap and end-to-end technical strategy for enterprise identity, aligning IGA architectures with global security policies and zero-trust frameworks.

• Establish and enforce enterprise-wide architecture patterns, engineering standards, and reusable frameworks across identity, cloud, and infrastructure domains.

• Architect and oversee the deployment of next-generation, SailPoint-based EIM solutions that operate flawlessly at a massive, distributed scale.

• Translate complex security paradigms and regulatory requirements into actionable, board-level technical strategies.

• Pioneer the adoption of emerging identity technologies, including decentralized identity, advanced ML-driven access analytics, and complex microservice/API integrations.

• Act as the technical cornerstone for the identity organization, mentoring senior engineers and leading Tier 4 escalation and root-cause analysis for catastrophic or highly complex systemic issues.

Qualifications and Core Expertise

• Minimum of 12 years of hands-on engineering experience in Cybersecurity and Identity Management, with at least 5 years operating at an enterprise architecture or principal level.

• 5+ years of experience steering identity strategies in highly regulated, multinational enterprise environments (Healthcare, Finance, or similar industries highly preferred).

• Deep-tier technical expertise in SailPoint (IdentityNow/IdentityIQ), encompassing enterprise-scale design, custom development, performance tuning, and global deployment.

• Expert-level proficiency in Java and Python for developing highly complex connectors, custom rules, and automated workflows.

• Proven track record of architecting integration solutions across complex multi-cloud environments (AWS, Azure, GCP) and profound familiarity with CI/CD pipelines, DevOps methodologies, and microservices.

• Deep, authoritative understanding of RBAC, PBAC, Segregation of Duties (SoD), and advanced access governance frameworks.

• Exceptional executive presence with the ability to communicate deeply technical concepts to non-technical C-suite stakeholders and lead distributed global engineering teams autonomously.

Education & Certifications

• Degree: Bachelor’s or Advanced degree (Master’s preferred) in Computer Science, Cyber Security, Information Technology, or a related field.

• Required Certifications: CISSP, CISM, or CIAM is strongly preferred for this leadership level.

• Technical Certifications: Advanced certifications in AWS/Azure/GCP Architecture or SailPoint highly desirable.

#RDT

Wer wir sind

Eine gesündere Zukunft treibt uns zur Innovation an. Mehr als 100.000 Mitarbeiter weltweit arbeiten gemeinsam daran, wissenschaftliche Fortschritte zu erzielen und sicherzustellen, dass jeder Zugang zur Gesundheitsversorgung hat – heute und für zukünftige Generationen. Durch unser Engagement werden über 26 Millionen Menschen mit unseren Medikamenten behandelt und mehr als 30 Milliarden Tests mit unseren Diagnostik-Produkten durchgeführt. Wir ermutigen uns gegenseitig, neue Möglichkeiten zu erkunden, Kreativität zu fördern und hohe Ziele zu setzen, um lebensverändernde Gesundheitslösungen zu liefern.

Gemeinsam können wir eine gesündere Zukunft gestalten.

Roche ist ein Arbeitgeber, der die Chancengleichheit fördert.