Senior Identity- und Access Management Engineer (w/m) 80-100%

Über die Position

Als Senior Identity- und Access Management Engineer (w/m) bei der CSS bist du verantwortlich für die Umsetzung eines einheitlichen Login‑Systems (Single Sign‑On) und unterstützt die Transformation zum Zero‑Trust‑Enterprise. Du arbeitest in einer heterogenen Systemlandschaft aus Enterprise‑Anwendungen und modernen Cloud‑Lösungen und profitierst von einem grosszügigen Home‑Office‑Anteil.

Hauptaufgaben

• Entwicklung, Betrieb und Optimierung der Core IAM Plattformen (Okta, Auth0, Entra ID, Keycloak).
• Orchestrierung mehrerer Identity Provider inkl. Federation, SSO und standardisierter Flows (SAML, OIDC, OAuth).
• Konzeption und Implementierung moderner Authentifizierungs‑ und Föderationsverfahren (MFA, App‑basierte Verfahren, E‑ID).
• Automatisierung von Deployments mit Terraform, Aufbau und Pflege von CI/CD‑Pipelines.
• Mitgestaltung des IAM‑Teams und Etablierung einer einheitlichen Strategie, Architektur und Governance.

Anforderungsprofil

• Mindestens 5 Jahre Erfahrung im Identity‑ und Access Management, idealerweise in hybriden Umgebungen.
• Praxiskenntnisse mit Okta, Auth0, Entra ID und Keycloak (oder vergleichbaren IdP‑Lösungen).
• Sicherer Umgang mit Terraform, CI/CD‑Pipelines sowie Scripting (PowerShell, Python).
• Fundiertes Wissen zu Authentifizierung, Autorisierung, Rollen‑ und Berechtigungsmodellen, PAM und Zero‑Trust‑Prinzipien.
• Selbstständige, strukturierte Arbeitsweise und hohe Eigeninitiative.

Erforderliche Kenntnisse

• Identity‑Provider‑Orchestrierung (Entra ID, Okta, Auth0, Keycloak).
• Standardprotokolle SAML, OIDC, OAuth.
• Moderne Authentifizierungsverfahren (MFA, App‑basierte Verfahren, E‑ID).
• Infrastructure‑as‑Code mit Terraform.
• CI/CD‑Tools und Automatisierung.
• Scripting in PowerShell und Python.

Was wir bieten

• Flexibles Arbeiten mit grossem Home‑Office‑Anteil (Hybrid‑Modell).
• Laptop mit integrierter SIM‑Karte.
• Bonus, CSS Coins und vergünstigte Krankenkassenprämie.
• Eltern‑ und Kinder‑Zulagen sowie bis zu 20 Wochen Elternzeit.
• Wahl zwischen 5‑ oder 6‑Wochen‑Ferienmodell (41 h/42 h Woche).
• Zweimonatiges Sabbatical zum 10‑Jahres‑Jubiläum.
• Weiterbildung über die Software Engineering Academy, Innovation Days und externe Konferenzen.