Für unser Security & IAM Engineering Team in Zürich suchen wir per Ende November 2020 einen IAM and SSO Engineer:

• Diese Stelle bietet die einmalige Gelegenheit, in einem internationalen Umfeld zu arbeiten und mit verschiedensten Akteuren in Kontakt zu treten


• Unsere Architektur wandelt sich derzeit grundlegend: In dieser Position bringst Du gemeinsam mit uns innovative IAM Lösungen auf unterschiedlichste Technologien voran


• Du nutzest die neuesten Technologien und bringst Deine technische Fachkompetenz in unser dynamisches und agiles Team ein.


• Du hast ev. noch nicht die nötige Erfahrung in dem Umfeld aber mindestens das Basiswissen und Bereitschaft Dich in das Thema einzuarbeiten

Was du tun wirst

Als IAM and SSO Engineer trägst Du die Verantwortung über mindestens ein IAM Produkt und hast die Möglichkeit bei jeder Lebenszyklusphase, von der Evaluation, über Design, Umsetzung und Betreuung bis zu der Ablösung mitzuwirken.

Dein zukünftiges Team ist die Drehscheibe wenn es um Engineering von Sicherheitsgrundlagen für Authentifizierung, Vertraulichkeit und Integrität geht.

Du hilfst dem Team und unseren internen Kunden, zusammen mit unseren Herstellern:

• die besten IAM Produkte auszuwählen und einzusetzen




• kritische Applikationen sicher anzubinden




• sichere Kommunikationsprotokolle zu integrieren




• eine kontrollierte Betriebsumgebung zu schaffen

Die Skills die du mitbringen solltest

Du bringst ein abgeschlossenes Studium in Informatik oder Wirtschaftsinformatik und wenn möglich mehrjährige Erfahrung in einer ähnlichen Funktion oder als Unix/Windows oder Network Security Engineer, in der IT Sicherheitsbranche oder Finanzbranche, mit. Sehr gutes Deutsch- und Englischkenntnisse sind ein Muss.

Zusätzlich hast Du dich mit folgenden Themen entweder schon auseinander gesetzt oder Du bist auf dem besten Weg dorthin:

• Federated SSO, IAM im Generellen, wie auch Identity Management und Access Control im Einzelnen




• SSL/TLS, Kerberos, OAuth, OpenID-Connect, SAML, UMA, XACML, JSON/JWT, RESTful API, 2FA/MFA, LDAP, SOAP




• Webserver, Web proxy, Reverse Proxy, Loadbalancer, API Gateways, Web Application Firewall, verschiedene Browser




• Hersteller und Produkte: Ping Identity SW stack, Keycloak, Airlock WAF




• Erfahrung im Scripten/Programmieren (i.e., JavaScript, Powershell, Phyton, Java)

Wer wir sind

NatWest Services (Switzerland) Ltd erbringt die IT Dienstleistungen für die Privatbanken der NatWest Gruppe. Um den sich immer schneller verändernden Wünschen der Kunden vorauszubleiben, legen wir grossen Wert auf die vollständige Abdeckung des breiten Spektrums von innovativen digitalen Dienstleistungen. Unsere erfahrenen Teams setzen ihre Fähigkeiten und ihren Innovationsgeist engagiert und zielstrebig ein, um unseren Kunden einen einzigartigen und nachhaltigen Service garantieren zu können.