Senior Specialist IAM (a) 80 bis 100%

About this role

KNOW YOUR TALENTS . Dein künftiger Arbeitgeber ist ein renommierter Schweizer Finanzdienstleister mit Sitz in Zürich. Das Identity & Access Management wird dort neu aufgestellt: Aus mehreren verteilten Zuständigkeiten entsteht ein zentrales, wachsendes Team für Sicherheitsarchitektur und IAM. Rund 200 Applikationen hängen an der IGA-Plattform. Ein laufendes IAM-Transformationsprogramm konsolidiert Prozesse und führt ein neues Rollenmodell ein.

Den Governance-Teil in diesem Team verantwortest Du fachlich in der ersten Linie, mit Berichtslinie an die Teamleitung. Die Vorgaben setzt und überprüft die zweite Linie, mit der Du eng zusammenarbeitest. Möchtest Du als Senior Specialist IAM (a) 80 bis 100% mit Schwerpunkt Access Governance nicht nur Teil des Ganzen sein, sondern aktiv Einfluss nehmen und mitgestalten? Dann freuen wir uns darauf, Dich kennenzulernen.

Meine Herausforderungen Zugriffskonzepte und Berechtigungsmodelle nach Need-to-know und Least Privilege gestalten und Rollenmodelle in den angebundenen Applikationen verankern und weiterentwickeln. Die regelmässige Rezertifizierung und Revalidierung von Berechtigungen verantworten, von der Vorbereitung über die Durchführung bis zur Nachweisführung und zur nachhaltigen Bereinigung. Kritische Berechtigungskombinationen und Zugriffsrisiken analysieren, Abweichungen beurteilen und gemeinsam mit den Fachbereichen wirksame Massnahmen umsetzen.

Interne und externe IAM-Audits eigenverantwortlich begleiten und Kontrollen, Nachweise und Dokumentation so aufstellen, dass sie jeder Prüfung standhalten. Die IAM-Vision im laufenden Transformationsprogramm mitgestalten und die Prozesse anschliessend in der Linie weiter optimieren. KI gezielt in der Governance einsetzen: Berechtigungsdaten auswerten, überberechtigte Konten und SoD-Konflikte aufspüren, Rollen aus Ist-Berechtigungen ableiten, Empfehlungen in der Rezertifizierung nutzen und Audit-Nachweise automatisiert erzeugen.

Technische Identitäten wie Service Accounts und Service Principals sowie KI-Agenten in die Governance holen: verantwortliche Owner zuordnen sowie Zustimmungen und Datenzugriffe nach Least Privilege steuern, rezertifizieren und nachvollziehbar belegen. Anforderungen präzise beschreiben und an das Engineering übergeben, das die technische Umsetzung in der IGA-Plattform verantwortet. Projekte und Applikationsteams bei der Anbindung neuer Applikationen und Identitäten beraten und Abweichungen zwischen Berechtigungen, Rollenmodellen und technischer Umsetzung klären.