IAM System Engineer / Identity and Access Engineer

Oggi 5400 Baden Ingegneria dei sistemi IT • Impiego fisso Office Fascia salariale 115'000 - 125'000 CHF Potenziale (2-3 anni) bis 5'000 CHF 01 Futuro datore di lavoro ## Un'azienda operante a livello internazionale nel settore farmaceutico/biotecnologico cerca, per il rafforzamento del team IT Security, un professionista esperto nel campo Identity & Access Management (IAM). Il ruolo si concentra sullo sviluppo e l'esercizio di una piattaforma IAM centrale con focus su Identity Governance, controllo degli accessi e architetture Zero Trust. L'attenzione non è rivolta alla gestione operativa dei permessi, bensì alla concezione tecnica, all'automazione e al miglioramento continuo dei processi di identità e accesso. 02 Il Suo compito ## • Sviluppo e gestione di una piattaforma IAM e integrazione di nuove applicazioni. • Concezione e ottimizzazione dei processi di Identity Governance, modelli di ruolo e connessioni di sistema. • Implementazione di moderne soluzioni di autenticazione e SSO (ad es. MFA, SAML, OIDC). • Introduzione e ottimizzazione del Privileged Access Management e di diritti di amministrazione limitati nel tempo. • Implementazione dei principi di Zero-Trust e Least-Privilege. • Protezione degli account di servizio e delle identità non umane. • Automazione dei processi di autorizzazione e dei controlli di sicurezza. • Collaborazione con stakeholder interni ed esterni per migliorare la sicurezza degli accessi. • Supporto agli audit e ai requisiti di compliance (ad es. ISO 27001). • Contributo allo sviluppo dell'architettura di Identity Security. 03 Benefit ## • Partecipazione a corsi di formazione esterni • Bistro o mensa • Organizzazione autonoma del lavoro quotidiano • Almeno 5 settimane di vacanza • Posto di lavoro moderno • Regolari misure di promozione del team ed eventi aziendali • Onboarding strutturato e accompagnato 04 Il Suo profilo ## • Laurea completata nel campo della sicurezza delle informazioni, informatica, ingegneria o qualifica comparabile. • Esperienza pratica con piattaforme IAM/IGA, idealmente One Identity Manager o soluzioni comparabili. • Esperienza nello sviluppo di workflow, modelli di ruolo e integrazioni di sistema in ambito Identity Governance. • Conoscenze in Microsoft Entra ID e Conditional Access sono un vantaggio. • Esperienza con Privileged Access Management (PAM) e Privileged Identity Management (PIM). • Comprensione approfondita dei rischi di sicurezza dell'identità come l'escalation dei privilegi, i metodi di autenticazione obsoleti e gli account di servizio non adeguatamente protetti. • Conoscenza dei rilevanti standard e framework di sicurezza (ad es. ISO 27001, NIST, CIS). • Esperienza con ambienti di identità ibridi (Active Directory / Cloud Identity). • Capacità di analizzare e sviluppare continuamente paesaggi IAM complessi. • Notevole capacità di comunicazione e collaborazione con team IT, specialistici e di sicurezza. • Certificazioni rilevanti sono un plus (ad es. CISSP, Azure Security, Security+). • Comprensione dei processi di Identity Governance e dei modelli di dati. • Gestione di Microsoft Entra ID e Conditional Access Policies. • Conoscenza dei concetti PAM/PIM. • Esperienza con tecnologie SSO e di federazione (SAML, OIDC, OAuth2). • Conoscenza di Active Directory e architetture di identità ibride. • Automazione con PowerShell e API. • Comprensione delle identità cloud (Azure, AWS, SaaS) 05 Informazioni utili ## • Ambiente di lavoro dinamico e in crescita con molteplici opportunità di sviluppo interno. • Orari di lavoro flessibili con possibilità di home office e opzione di giorni di vacanza aggiuntivi tramite la riduzione dell'occupazione lavorativa. • Sviluppo individuale attraverso offerte di formazione interna ed esterna. • Attraenti prestazioni previdenziali con una partecipazione del datore di lavoro superiore alla media ai contributi delle casse pensioni. • Accesso a una piattaforma di benefit per i dipendenti con sconti presso partner esterni. • Alimentazione fresca, sana e varia nel ristorante dei dipendenti. • Varie offerte sportive gratuite presso la sede.