Senior Identity- und Access Management Engineer (w/m) 80-100%

p mit flexiblem Starttermin /p p unbefristet /p pStabilität und Veränderung – passt das zusammen? Bei der CSS schon. Für die besten IT-Lösungen geben wir alles – und das Besondere: Wir machen fast alles selbst. Wir bauen eine zentrale IAM-Plattform, die Mitarbeitenden, Kundinnen und Kunden, Partnern und Systemen einen sicheren und einheitlichen Zugriff auf unsere Services ermöglicht. Unser IAM entwickelt sich vom reaktiven Verwalter zum proaktiven Business Enabler und unterstützt direkt die strategischen Ziele der CSS.br/br/Als IAM Engineer setzt du «ein Login für alles» in die Praxis um: Du implementierst ein durchgängiges Single Sign-on, verbesserst die User-Experience mit modernen, nahtlosen Login-Prozessen und unterstützt unsere Transformation zum Zero Trust Enterprise aktiv mit. Dich erwarten eine heterogene Systemlandschaft aus Enterprise-Anwendungen und modernen Cloud-Lösungen, viel Gestaltungsspielraum mit grosszügigem Homeoffice-Anteil und Raum für deine Weiterentwicklung. Wann lernen wir uns kennen? /p ppbbSo sieht dein Alltag aus /b /b /p /p libBuild Run der Core IAM Plattformen: /b Du entwickelst, betreibst und optimierst unsere IAM-Plattform mit Fokus auf Okta, Auth0, Entra ID und Keycloak. Der zentrale Identity-Broker wird dabei zur Drehscheibe, die Anmeldeverfahren vereinheitlicht und Identitäten über alle Kanäle hinweg konsistent bedient. /lilibMehrere IdPs orchestrieren: /b Du kennst die Stärken verschiedener Identity Provider (Entra ID für das Microsoft- und Cloud-Ökosystem, Okta und Auth0 für SaaS- sowie B2C/B2B-Szenarien, Keycloak für spezifische Applikationen und Self-Hosting) und orchestrierst sie zu einer konsistenten Gesamtlösung – inklusive Federation, SSO und standardisierten Flows (SAML, OIDC, OAuth). /lilibModerne Authentifizierung Föderation: /b Die neue Plattform unterstützt von Grund auf moderne Authentifizierungsmethoden (MFA, App-basierte Verfahren, E-ID) und Identitätsföderationen. Du konzipierst und implementierst diese Verfahren und sicherst damit sowohl unsere Cloud-Strategie als auch die Services auf der Integrationsplattform konsequent ab. /lilibCI/CD Automation leben: /b Du automatisierst Deployments mit Terraform, baust und pflegst CI/CD-Pipelines und stellst sicher, dass unsere IAM-Services reproduzierbar, skalierbar und auditierbar ausgerollt werden. /lilibIAM als Business Enabler mitgestalten: /b Du denkst IAM nicht nur technisch, sondern auch aus Business-Sicht: Du unterstützt digitale Initiativen, reduzierst Reibungsverluste im Zugriff und hilfst mit, unser IAM als Enabler für neue Services und Geschäftsmodelle zu positionieren. /lilibIAM-Team mitprägen: /b Wir etablieren ein zentrales IAM-Team mit klarer Verantwortung für EIAM, CIAM, PIAM und PAM. Du bringst deine Engineering-Kompetenz ein und hilfst mit, eine einheitliche Strategie, Architektur und effiziente Governance zu etablieren. /li ppbbDas bringst du mit /b /b /p /p libErfahrung im Identity- Access Management: /b Du hast mindestens 5 Jahre Erfahrung im IAM-Bereich, idealerweise in komplexen, hybriden Umgebungen. /lilibKnow-how in modernen IAM-Tools IdPs: /b Du kennst Okta und Auth0 aus der Praxis und hast Erfahrung mit Entra ID (inkl. Conditional Access, MFA, App-Registrierungen) und Keycloak oder vergleichbaren IdP-/IAM-Lösungen. Erfahrung mit NetIQ und NEXIS ist ein Plus. /lilibAutomation Engineering-Skills: /b Du bist sicher im Umgang mit Terraform und CI/CD-Pipelines sowie Scripting (z.B. PowerShell, Python). APIs und Integrationen gehören für dich selbstverständlich zum Engineering-Alltag. /lilibVerständnis für IAM-Disziplinen: /b Du verfügst über fundiertes Wissen in Authentifizierung, Autorisierung sowie Rollen- und Berechtigungsmodellen. PAM und gängige Security-Standards / Zero Trust sind dir bestens vertraut. /lilibArbeitsweise Mindset: /b Du hast Freude daran, Dinge voranzutreiben, dein Wissen zu teilen und Verantwortung zu übernehmen. Strukturiertes, selbstständiges Arbeiten und eine hohe Eigeninitiative gehören zu deinen Stärken. /li ppbDein zukünftiges Team /b /p /p pBei uns bist du Teil eines ambitionierten 8-köpfigen Teams. Hier triffst du auf Menschen, die gerne Verantwortung übernehmen und gemeinsam Lösungen vorantreiben. Wir arbeiten agil, organisieren uns selbst und pflegen eine Kultur, in der du dich einbringen, ausprobieren und weiterentwickeln kannst. /p ppbbGute Argumente - typisch CSS /b /b /p /p bArbeite flexibel /bpDein Team arbeitet oft im Homeoffice oder von unterwegs. Dank Laptop mit integrierter SIM Karte und weiteren technischen Möglichkeiten kein Problem. /p bArbeite flexibel /bpDein Team arbeitet oft im Homeoffice oder von unterwegs. Dank Laptop mit integrierter SIM Karte und weiteren technischen Möglichkeiten kein Problem. /p bErfreue dein Portemonnaie /bpBenefits wie Bonus, CSS Coins, vergünstigte Krankenkassenprämie und weitere, die schnell einmal ein paar Tausender im Jahr ausmachen. /p bErfreue dein Portemonnaie /bpBenefits wie Bonus, CSS Coins, vergünstigte Krankenkassenprämie und weitere, die schnell einmal ein paar Tausender im Jahr ausmachen. /p bGeniesse dein Familienleben /bpNimm dir Zeit für deinen Nachwuchs: 3 Wochen für Väter, für Mütter bis zu 20 Wochen. Dazu gibt's grosszügige Kinder- und Ausbildungszulagen. /p bGeniesse dein Familienleben /bpNimm dir Zeit für deinen Nachwuchs: 3 Wochen für Väter, für Mütter bis zu 20 Wochen. Dazu gibt's grosszügige Kinder- und Ausbildungszulagen. /p bWähle dein Ferienmodell /bp5 oder 6 Wochen Ferien? Deine Entscheidung. Entsprechend arbeitest du 41 oder 42 Stunden pro Woche. /p bWähle dein Ferienmodell /bp5 oder 6 Wochen Ferien? Deine Entscheidung. Entsprechend arbeitest du 41 oder 42 Stunden pro Woche. /p bNimm dir eine Auszeit /bpHausumbau, Weltreise oder Sprachen lernen - was ist dein Traum? Feiere dein 10-Jahres Jubiläum mit einem zweimonatigen Sabbatical. /p bNimm dir eine Auszeit /bpHausumbau, Weltreise oder Sprachen lernen - was ist dein Traum? Feiere dein 10-Jahres Jubiläum mit einem zweimonatigen Sabbatical. /p bBilde dich weiter /bpBleibe up to date dank unserer Software Engineering Academy, den Innovation Days und dem Besuch externer Konferenzen. /p bBilde dich weiter /bpBleibe up to date dank unserer Software Engineering Academy, den Innovation Days und dem Besuch externer Konferenzen. /p Alle Benefits ppbbSo geht es jetzt weiter /b /b /p /p pHier siehst du den geplanten Prozess für diese Position. Wir sind jedoch flexibel und passen den Ablauf individuell an, wenn es sinnvoll ist. /p Du reichst deine Unterlagen ein und hörst innerhalb von zwei Wochen von uns. Erstes virtuelles Kennenlernen Persönliches Gespräch vor Ort, Assessment und Kennenlernen Team Einreichen Strafregister- und Betreibungsauszug Finaler Entscheid von dir und der Führungsperson pÜbrigens: Du brauchst kein Motivationsschreiben mitzuschicken. Wir machen das ganz unkompliziert. Und alles per du. /p ppbbFragen zum Bewerbungsprozess an deine/n Recruiting Consultant? /b /b /p /p pKerstin Wessel ist für dich da. /p Tel. Kontakt Mehr über mich br/ Diese Stelle besetzen wir ohne externe Personalagenturen. ppbDas ist die CSS /b /p /p pRund 1,7 Millionen Kundinnen und Kunden, rund 100 Agenturen, rund 3000 Mitarbeitende und eine der führenden Schweizer Kranken- und Sachversicherer. Ja, wir sind ganz schön gross. Zum Glück. Denn gross sind dadurch auch unsere Möglichkeiten, wirklich etwas zu bewegen. Unsere Wurzeln gehen bis 1899 zurück. Seither sind wir gesund gewachsen, aber darauf ruhen wir uns nicht aus: Für die Zukunft haben wir noch viel vor - vielleicht zusammen mit dir? /p ppbbDas zeichnet uns aus /b /b /p /p ppb Friendly Work Space /b /p /p p Wir unternehmen viel, dass du bei der Arbeit gesund bleibst. /p ppb Fair Compensation /b /p /p p Wir sind zertifiziert dafür, dass Frauen und Männer bei gleicher Funktion gleich viel verdienen. /p ppb Beste Arbeitgeber /b /p /p p Wir gehören zu den besten Arbeitgeberinnen der Schweiz. /p ppbbWeitere Stellen /b /b /p /p ppb Customer Market Analytics Engineer (w/m) 80-100% /b /p /p Luzern / hybrid ppb Spontanbewerbung Kundenberater/in für Privatkunden Region Zofingen/Aarau/Frick 80 - 100% /b /p /p Zofingen ppb Teamleitung Produktmanagement VVG 80-100% /b /p /p Luzern / hybrid