Stabilität und Veränderung – passt das zusammen? Bei der CSS schon. Für die besten IT-Lösungen geben wir alles – und das Besondere: Wir machen fast alles selbst. Wir bauen eine zentrale IAM-Plattform, die Mitarbeitenden, Kundinnen und Kunden, Partnern und Systemen einen sicheren und einheitlichen Zugriff auf unsere Services ermöglicht. Unser IAM entwickelt sich vom reaktiven Verwalter zum proaktiven Business Enabler und unterstützt direkt die strategischen Ziele der CSS. Dich erwarten eine heterogene Systemlandschaft aus Enterprise-Anwendungen und modernen Cloud-Lösungen, viel Gestaltungsspielraum mit grosszügigem Homeoffice-Anteil und Raum für deine Weiterentwicklung.
Aufgaben
- Du entwickelst, betreibst und optimierst unsere IAM-Plattform mit Fokus auf Okta, Auth0, Entra ID und Keycloak.
- Du orchestrierst verschiedene Identity Provider zu einer konsistenten Gesamtlösung – inklusive Federation, SSO und standardisierten Flows (SAML, OIDC, OAuth).
- Du konzipierst und implementierst moderne Authentifizierungsmethoden (MFA, App-basierte Verfahren, E-ID) und Identitätsföderationen.
- Du automatisierst Deployments mit Terraform, baust und pflegst CI/CD-Pipelines und stellst sicher, dass unsere IAM-Services reproduzierbar, skalierbar und auditierbar ausgerollt werden.
- Du unterstützt digitale Initiativen, reduzierst Reibungsverluste im Zugriff und positionierst unser IAM als Enabler für neue Services und Geschäftsmodelle.
- Du bringst deine Engineering-Kompetenz ins zentrale IAM-Team ein und hilfst mit, eine einheitliche Strategie, Architektur und effiziente Governance zu etablieren.
Anforderungen
- Du hast mindestens 5 Jahre Erfahrung im IAM-Bereich, idealerweise in komplexen, hybriden Umgebungen.
- Du kennst Okta und Auth0 aus der Praxis und hast Erfahrung mit Entra ID (inkl. Conditional Access, MFA, App-Registrierungen) und Keycloak oder vergleichbaren IdP-/IAM-Lösungen.
- Erfahrung mit NetIQ und NEXIS ist ein Plus.
- Du bist sicher im Umgang mit Terraform und CI/CD-Pipelines sowie Scripting (z.B. PowerShell, Python).
- APIs und Integrationen gehören für dich selbstverständlich zum Engineering-Alltag.
- Du verfügst über fundiertes Wissen in Authentifizierung, Autorisierung sowie Rollen- und Berechtigungsmodellen.
- PAM und gängige Security-Standards / Zero Trust sind dir bestens vertraut.
- Du hast Freude daran, Dinge voranzutreiben, dein Wissen zu teilen und Verantwortung zu übernehmen.
- Strukturiertes, selbstständiges Arbeiten und eine hohe Eigeninitiative gehören zu deinen Stärken.
Unser Angebot
- Flexibles Arbeiten im Homeoffice oder von unterwegs mit Laptop und integrierter SIM Karte.
- Bonus, CSS Coins, vergünstigte Krankenkassenprämie und weitere Benefits, die jährlich mehrere Tausend Franken ausmachen können.
- Grosszügige Kinder- und Ausbildungszulagen.
- Wahl zwischen 5 oder 6 Wochen Ferien (entsprechend 41 oder 42 Stunden pro Woche).
- Zwei Monate Sabbatical zum 10-Jahres Jubiläum.
- Bis zu 20 Wochen Mutterschaftsurlaub, 3 Wochen Vaterschaftsurlaub.
- Weiterbildungsmöglichkeiten durch die Software Engineering Academy, Innovation Days und externe Konferenzen.
Bist du Teil dieses Unternehmens?
Dieses Unternehmensprofil wurde automatisch erstellt. Wenn du für CSS arbeitest, kannst du das Profil jetzt beanspruchen und verifizieren – kostenlos und in wenigen Minuten.
Über uns
Das Team
Wir etablieren ein zentrales IAM-Team mit klarer Verantwortung für EIAM, CIAM, PIAM und PAM. Dein Team arbeitet oft im Homeoffice oder von unterwegs und bietet viel Gestaltungsspielraum.