Senior Platform Engineer - Identity & Security 80-100%

Zurich ist ein führender Multi-Line-Versicherer, der seine Kunden in globalen und lokalen Märkten bedient. Mit etwa 55.000 Mitarbeitenden bietet es eine breite Palette von Sach- und Unfall-, Lebensversicherungsprodukten und -dienstleistungen in mehr als 215 Ländern und Gebieten an. Die Kunden von Zurich umfassen Einzelpersonen, kleine Unternehmen sowie mittelständische und große Unternehmen, einschließlich multinationaler Konzerne.

In dem Engineering- und Integrationsteam verbinden wir, was getrennt ist, sichern, was wichtig ist, und enthüllen, was verborgen ist, während wir gestalten, wie Integration, Identität und Sicherheit in einer Welt von Agentic AI, hybrider Bereitstellung und Zero Trust funktionieren. Wir modernisieren unsere Identitätsplattform rund um Keycloak, betten Zero Trust und feingranulare Autorisierung als Standard ein und bauen die Identitätsgrundlagen für ein KI-unterstütztes Unternehmen auf.

Wir suchen einen erfahrenen Fachmann, der durch Konzepte, Richtung und Urteilsvermögen führt, um Zurich Schweiz auf das nächste Level vorzubereiten, indem er eine zukunftsfähige, kosteneffiziente Anwendungslandschaft sicherstellt, die mit unserem Geschäft wächst - in einer Ära, in der der Wert des Engineerings zunehmend im Urteilsvermögen liegt.

Was Sie tun werden:

• Setzen Sie die technische Richtung dafür, wie unser Team Identität und Sicherheit in einer Zeit, in der Codierung zunehmend zur Ware wird, gestaltet, durch Konzepte, Prinzipien und Referenzarchitekturen, auf denen andere im Team und darüber hinaus aufbauen werden.
• Gestalten Sie die Evolution und den Betrieb unserer Enterprise Identity Platform (strategischer Fokus: Keycloak), einschließlich OAuth 2.0, OIDC, SAML und PKCE, während Sie die Ablösung unserer Legacy-Föderation steuern und unsere Sicherheitslage in ereignisgesteuerte und KI-unterstützte Workflows erweitern.
• Entwickeln und artikulieren Sie das Zielbild für Identität und Sicherheit im Zeitalter von Agentic AI, von Zugriffsmanagement und Sicherheitskonzepten für KI-Agenten bis hin zu feingranularer Autorisierung (OpenFGA, OPA, Cedar) und Zero Trust.
• Setzen Sie Engineering-Standards, Überprüfungen und Qualitätskontrollen über interne Teams, Partner und KI-unterstützte Workflows hinweg - um Qualität, Sicherheit und Wissenstransfer sicherzustellen.
• Arbeiten Sie mit Geschäftsdomenen und digitalen Produkten zusammen, um Versicherungsanforderungen in robuste Identitäts- und Sicherheitslösungen zu übersetzen.

Was Sie mitbringen:

• 7+ Jahre Erfahrung in Software- oder Sicherheitsengineering - idealerweise in der Versicherungs-, Banken- oder verwandten Finanzdienstleistungsbranche - mit tiefem Fachwissen in moderner Authentifizierung (OAuth 2.0, OIDC, SAML, PKCE, Token-Lebenszyklus, Föderation, LDAP) und praktischer Erfahrung mit Keycloak.
• Praktische Erfahrung mit Agentic AI-Zugriffsmanagement und Sicherheitskonzepten (Agentenidentität, Agent-zu-Agent-Auth, MCP-Sicherheit, Schutz vor Eingabeverzerrung, Lieferkettensicherheit für KI-Komponenten) und ein kritischer Blick auf die Grenzen der KI-unterstützten Entwicklung.
• Solides Verständnis von feingranularer Autorisierung (OpenFGA, OPA, Cedar), Zero Trust und cloud-nativem Engineering (Azure und/oder AWS, Container, Ereignis-Streaming).
• Starkes Gefühl für E2E-Eigentum, Geschäftswachstum, Fähigkeit, geschäftliche Absichten in technische Spezifikationen zu übersetzen, kritisches Denken und Reflexion sowie die Fähigkeit, Prinzipien anzuwenden, Risiken zu benennen, Kompromisse zu erkennen und mit Unklarheiten umzugehen, gepaart mit starken Kommunikationsfähigkeiten, die Vertrauen schaffen und Senior Engineers mitnehmen.
• Fließend in Englisch, sowohl mündlich als auch schriftlich, Deutsch ist von Vorteil.

Zusätzliche Informationen:

• Vollzeit oder Teilzeit: 80 - 100%
• Arbeitsort: Zürich, Oerlikon
• Hybrides Arbeiten: bis zu 40%

Bei Zurich fördern wir eine Kultur der Vielfalt und Inklusion. Unser Zweck und unsere Werte sind darauf ausgelegt, zu schützen, Vertrauen zu inspirieren und unseren Mitarbeitenden zu helfen, ihr volles Potenzial zu erreichen. Wir schätzen und verteidigen das, was richtig ist, und fördern Chancen für Gleichheit unter unseren Fachleuten, unabhängig von Geschlecht, Behinderung, LGBTQ+, Rasse, Ethnie, Generationen, Glauben usw.