Senior Specialist IAM

Dein künftiger Arbeitgeber ist ein renommierter Schweizer Finanzdienstleister mit Sitz in Zürich. Das Identity & Access Management wird dort neu aufgestellt:
Aus mehreren verteilten Zuständigkeiten entsteht ein zentrales, wachsendes Team für Sicherheitsarchitektur und IAM. Rund 200 Applikationen hängen an der IGA-Plattform. Ein laufendes IAM-Transformationsprogramm konsolidiert Prozesse und führt ein neues Rollenmodell ein. Den Governance-Teil in diesem Team verantwortest Du fachlich in der ersten Linie, mit Berichtslinie an die Teamleitung. Die Vorgaben setzt und überprüft die zweite Linie, mit der Du eng zusammenarbeitest.

Möchtest Du als

Senior Specialist IAM (a) 80 bis 100%
mit Schwerpunkt Access Governance nicht nur Teil des Ganzen sein, sondern aktiv Einfluss nehmen und mitgestalten? Dann freuen wir uns darauf, Dich kennenzulernen.

• Zugriffskonzepte und Berechtigungsmodelle nach Need-to-know und Least Privilege gestalten und Rollenmodelle in den angebundenen Applikationen verankern und weiterentwickeln.

• Die regelmässige Rezertifizierung und Revalidierung von Berechtigungen verantworten, von der Vorbereitung über die Durchführung bis zur Nachweisführung und zur nachhaltigen Bereinigung.

• Kritische Berechtigungskombinationen und Zugriffsrisiken analysieren, Abweichungen beurteilen und gemeinsam mit den Fachbereichen wirksame Massnahmen umsetzen.

• Interne und externe IAM-Audits eigenverantwortlich begleiten und Kontrollen, Nachweise und Dokumentation so aufstellen, dass sie jeder Prüfung standhalten.

• Die IAM-Vision im laufenden Transformationsprogramm mitgestalten und die Prozesse anschliessend in der Linie weiter optimieren.

• KI gezielt in der Governance einsetzen:
  Berechtigungsdaten auswerten, überberechtigte Konten und SoD-Konflikte aufspüren, Rollen aus Ist-Berechtigungen ableiten, Empfehlungen in der Rezertifizierung nutzen und Audit-Nachweise automatisiert erzeugen.

• Technische Identitäten wie Service Accounts und Service Principals sowie KI-Agenten in die Governance holen: verantwortliche Owner zuordnen sowie Zustimmungen und Datenzugriffe nach Least Privilege steuern, rezertifizieren und nachvollziehbar belegen.

• Anforderungen präzise beschreiben und an das Engineering übergeben, das die technische Umsetzung in der IGA-Plattform verantwortet.

• Projekte und Applikationsteams bei der Anbindung neuer Applikationen und Identitäten beraten und Abweichungen zwischen Berechtigungen, Rollenmodellen und technischer Umsetzung klären.

• Den Schwerpunkt bewusst auf Prozessarbeit legen: rund 30% Governance, 50% Umsetzung ohne eigene Entwicklungsarbeit, 20% Audit-Begleitung.

• Mindestens 3 bis 4 Jahre Erfahrung im Identity & Access Management, mit klarem Schwerpunkt Access Governance und hoher KI-Affinität samt praktischer Erfahrung.

• Fundiertes Verständnis von Berechtigungsmodellen, Rollenmanagement und Kontrollmechanismen, dazu Praxis in Rezertifizierung, Revalidierung, Segregation of Duties und risikobasierten Zugriffskontrollen.

• Verständnis für IAM-Prozesse im regulierten Umfeld ist zentral. Eigene Erfahrung in einem regulierten Unternehmen ist willkommen, aber keine Voraussetzung.

• Praktische Erfahrung mit einer IGA-Plattform wie One Identity, SailPoint, Omada, Okta oder Saviynt. Eine Eigenentwicklung zählt gleichwertig, wenn das Governance-Verständnis trägt.

• Sehr gute technische Affinität und gute Kenntnisse in Microsoft Entra e Directory, PAM und Cloud-Berechtigungen sind willkommen, aber kein Muss-Kriterium.

• KI auf Umsetzungsniveau: KI-Funktionen in bestehende Prozesse einbauen und agentisch arbeiten, mit klaren Freigaben und menschlicher Kontrolle. Affinität zu KI ist in dieser Rolle Voraussetzung.

• Gutes Verständnis der Anforderungen von Revision und…