Senior Web Access & IAM Engineer (SSO/MFA)

Roche Holding AG; Madrid; Híbrido; EUR 90.000 - 130.000; Jornada completa

Descripción de la vacante

Roche Holding AG sucht einen erfahrenen Cybersecurity Senior Engineer für den Web Access Bereich. Sie arbeiten in einem globalen Team an SSO, Federation und MFA, schützen Informationen und Systeme vor unbefugtem Zugriff und Sicherheitsrisiken.

Sie gestalten Authentifizierungsflüsse, betreuen On-Premise-Server, Containerumgebungen und SaaS-Komponenten und arbeiten eng mit Produkt-, Sicherheits- und Entwicklungsteams zusammen.

Formación

• Mindestens 7 Jahre Erfahrung in einer globalen Organisation, idealerweise in regulierter Industrie.
• Abschluss in Informatik/Engineering oder gleichwertige Berufserfahrung.
• Erfahrung im Umgang mit diversen Stakeholdern als vertrauenswürdiger Berater.
• Nachweisliche Führungsqualitäten in Sicherheitsprojekten oder Incident-Lead-Rollen.

Responsabilidades

• Eigenständige Verantwortung für Authentifizierungsinfrastruktur (SSO, MFA) weltweit.
• Beratung von Support- und Entwicklungsorganisationen, Incident-Response und Change-Management.
• Nutzen von Verschlüsselung, Signaturen und sicherem Token-Austausch.
• ITIL-Prozesse anwenden, Produktion bei Authentifizierungsproblemen unterstützen.
• Auf dem Laufenden bleiben zu neuesten Authentifizierungstechnologien und Bedrohungen.
• Zusammenarbeit mit Product- und Sicherheitsteams, um sichere Anmeldeabläufe zu gestalten.
• Entwicklung robuster Authentifizierungs-/Autorisierungsfeatures zur Sicherheit der Organisation.

Conocimientos

IAM

SAML/OIDC

OAuth 2.0

MFA

SSO

Verschlüsselung

Security Architektur

ITIL

Stakeholder Management

Kubernetes/Docker

Educación

Bachelorabschluss in Informatik oder verwandter Fachrichtung

Herramientas

Okta

Azure AD

Ping Identity

Auth0

SAML

OIDC

YubiKey

Descripción del empleo

Roche Holding AG sucht einen erfahrenen Cybersecurity Senior Engineer für den Web Access Bereich. Sie arbeiten in einem globalen Team an SSO, Federation und MFA, schützen Informationen und Systeme vor unbefugtem Zugriff und Sicherheitsrisiken.

Sie gestalten Authentifizierungsflüsse, betreuen On-Premise-Server, Containerumgebungen und SaaS-Komponenten und arbeiten eng mit Produkt-, Sicherheits- und Entwicklungsteams zusammen.