IAM System Engineer / Identity and Access Engineer für yellowshark® AG in Baden - jobmittelland.ch
Die besten 8865 Jobs in der Region.
Job-typ
10-100%
Pensum
Position

      20.07.2026

      IAM System Engineer / Identity and Access Engineer

      • Baden
      • Festanstellung 100%

      • Home Office
      • Merken
      • drucken
       

      yellowshark® AG

      yellowshark® AG

      IAM System Engineer / Identity and Access Engineer

      16.07.2026

      5400 Baden

      IT Systemtechnik

      • Festanstellung

      Office

      Lohnband

      115'000 - 125'000 CHF

      Potenzial (2-3 Jahre)

      bis 5'000 CHF

      01

      Zukünftiger Arbeitgeber

      Ein international tätiges Unternehmen der Pharma-/Biotech-Branche sucht zur Verstärkung des IT-Security-Teams eine erfahrene Fachperson im Bereich Identity & Access Management (IAM).
      Die Rolle konzentriert sich auf die Weiterentwicklung und den Betrieb einer zentralen IAM-Plattform mit Schwerpunkt auf Identity Governance, Zugriffskontrolle und Zero-Trust-Architekturen. Im Fokus stehen nicht das operative Berechtigungsmanagement, sondern die technische Konzeption, Automatisierung und kontinuierliche Verbesserung von Identitäts- und Zugriffsprozessen.

      02

      Ihre Aufgabe

      • Weiterentwicklung und Betrieb einer IAM-Plattform sowie Integration neuer Anwendungen.
      • Konzeption und Optimierung von Identity-Governance-Prozessen, Rollenmodellen und Systemanbindungen.
      • Umsetzung moderner Authentifizierungs- und SSO-Lösungen (z. B. MFA, SAML, OIDC).
      • Einführung und Optimierung von Privileged Access Management sowie zeitlich begrenzten Administrationsrechten.
      • Umsetzung von Zero-Trust- und Least-Privilege-Prinzipien.
      • Absicherung von Servicekonten und nicht-menschlichen Identitäten.
      • Automatisierung von Berechtigungsprozessen und Sicherheitskontrollen.
      • Zusammenarbeit mit internen und externen Stakeholdern zur Verbesserung der Zugriffssicherheit.
      • Unterstützung von Audits und Compliance-Anforderungen (z. B. ISO 27001).
      • Mitwirkung an der Weiterentwicklung der Identity-Security-Architektur.

      03

      Benefits

      • Beteiligung an externen Weiterbildungen
      • Bistro oder Mensa
      • Eigenständige Organisation des Daily Business
      • Mindestens 5 Wochen Ferien 
      • Moderner Arbeitsplatz
      • Regelmässige teamfördernde Massnahmen und Firmenevents
      • Strukturiertes und begleitetes Onboarding

      04

      Ihr Profil

      • Abgeschlossenes Studium im Bereich Informationssicherheit, Informatik, Engineering oder vergleichbare Qualifikation.
      • Praktische Erfahrung mit IAM-/IGA-Plattformen, idealerweise One Identity Manager oder vergleichbaren Lösungen.
      • Erfahrung in der Entwicklung von Workflows, Rollenmodellen und Systemintegrationen im Identity-Governance-Umfeld.
      • Kenntnisse in Microsoft Entra ID und Conditional Access von Vorteil.
      • Erfahrung mit Privileged Access Management (PAM) und Privileged Identity Management (PIM).
      • Fundiertes Verständnis von Identitätssicherheitsrisiken wie Rechteausweitung, veralteten Authentifizierungsverfahren und unzureichend geschützten Servicekonten.
      • Kenntnisse relevanter Sicherheitsstandards und Frameworks (z. B. ISO 27001, NIST, CIS).
      • Erfahrung mit hybriden Identitätsumgebungen (Active Directory / Cloud Identity).
      • Fähigkeit, komplexe IAM-Landschaften zu analysieren und kontinuierlich weiterzuentwickeln.
      • Ausgeprägte Kommunikations- und Zusammenarbeitsfähigkeit mit IT-, Fach- und Security-Teams.
      • Relevante Zertifizierungen sind ein Plus (z. B. CISSP, Azure Security, Security+).
      • Verständnis von Identity Governance-Prozessen und Datenmodellen.
      • Verwaltung von Microsoft Entra ID und Conditional Access Policies.
      • Kenntnisse in PAM/PIM-Konzepten.
      • Erfahrung mit SSO- und Federation-Technologien (SAML, OIDC, OAuth2).
      • Kenntnisse in Active Directory und hybriden Identitätsarchitekturen.
      • Automatisierung mit PowerShell und APIs.
      • Verständnis von Cloud-Identitäten (Azure, AWS, SaaS)

      05

      Wissenswertes

      • Dynamisches und wachsendes Arbeitsumfeld mit vielfältigen internen Entwicklungsmöglichkeiten.
      • Flexible Arbeitszeiten mit Homeoffice-Möglichkeiten sowie Option auf zusätzliche Ferientage durch Reduktion des Arbeitspensums.
      • Individuelle Weiterentwicklung durch interne und externe Weiterbildungsangebote.
      • Attraktive Vorsorgeleistungen mit überdurchschnittlicher Beteiligung des Arbeitgebers an den Pensionskassenbeiträgen.
      • Zugang zu einer Mitarbeiter-Benefit-Plattform mit Vergünstigungen bei externen Partnern.
      • Frische, gesunde und abwechslungsreiche Verpflegung im Mitarbeitenden-Restaurant.
      • Vielfältige kostenlose Sportangebote am Standort.

      Arbeitsort: Baden Home Office möglich