Lead Security Consultant IAM/PAM m/w/d # BONN #

Project overview

Bei virtual7 verbinden wir unsere technologische Expertise mit einem tiefen Verständnis für die Bedürfnisse unserer Kunden. Durch maßgeschneiderte Lösungen schaffen wir einen echten Mehrwert für unsere Rahmenvertragspartner in der öffentlichen Verwaltung. Aktuell suchen wir für einen unserer Kunden einen Lead Security Consultant IAM/PAM (m/w/d).

DEINE MISSION

Bei unserem Kunden gibt es Bedarf im Management und Handling mit IAM/PAM.

• Projektstandort: Bonn
• Zeitraum: 16. November 2026 bis 31. Dezember 2026
• Arbeitsmix: 30 Tage Remote/ 4 Tage vor Ort
• Wichtig: Remote-Arbeit nur in Deutschland möglich
• Wichtig: Projektsprache in deutsch
• Wichtig: Bereitschaft zur SÜ2 nach § 9 SÜG Geheim/Sabotageschutz
• Verlängerung für 2027 möglich

Responsibilities

MUST-HAVES FÜR DIESE POSITION

NICE TO-HAVES FÜR DIESE POSITION

Wenn du Interesse und aktuell freie Kapazitäten hast, freuen wir uns auf deine Bewerbung. Unser Recruiting-Team mit Alicja Okuniewicz, Anna-Lena Röcker, Jörg Becker – freut sich darauf, mit dir ins Gespräch zu kommen.

virtual7 Recruiting-Team

Mail: *@*.de

JobLink: https://virtual7jobs.recruitee.com/o/lead-security-consultant-iampam-mwd

• Aufnahme der bestehenden Verzeichnis-, Anmelde- und Berechtigungslandschaft mit den verantwortlichen Bereichen, Bewertung ihrer Tragfähigkeit
• Entwurf der eigenbetriebenen Identitätsarchitektur einschließlich Konsolidierungsrichtung der Verzeichnisdienste
• Föderation zwischen Zonen zu internen, externen Beteiligten; eigene Zertifikatsverwaltung einschließlich Sperrinformationen und Zeitbasis
• Authentifizierungsstrategie mit mehrstufigen und kennwortlosen Verfahren, die ohne herstellerbetriebene Dienste auskommen
• Entwurf des Rollen- und Berechtigungsmodells einschließlich der Identitäten von Automatisierung und Diensten
• Lebenszyklus der Identitäten in Verzahnung mit den Personalprozessen, auch bei zeitversetzter Wirksamkeit in abgetrennten Zonen
• Konzept, Pilotumsetzung für privilegierte Zugänge einschließlich zeitlich begrenzter Rechtevergabe, Sitzungsnachvollziehbarkeit und Notfallzugang ohne Fernunterstützung
• Abstimmung mit Personalvertretung und Datenschutz; Skalierungsfahrplan mit Reihenfolge nach Risiko und Aufwand je Einheit
• mind. 6 Jahre Erfahrung mit Entwurf, Einführung Identitäts, Berechtigungsmanagement in einer, heterogenen Organisation, mit Ergebnisverantwortung
• mind. 6 Jahre Erfahrung mit eigenbetriebener Verzeichnis- und Föderationsdienste sowie der zugrunde liegenden Verfahren: Kerberos, LDAP, SAML, OIDC, OAuth 2.0, SCIM. Erfahrung darf nicht ausschließlich auf einem herstellerbetriebenen Identitätsdienst beruhen
• mind. 6 Jahre Erfahrung mit Einführung mehrstufiger Authentifizierung ohne Abhängigkeit von Benachrichtigungsdiensten des Herstellers
• mind. 6 Jahre Erfahrung mit Einführung kontrollierter privilegierter Zugänge über heterogene Zielsysteme im Eigenbetrieb
• mind. 6 Jahre Erfahrung mit Notfallzugangsverfahren für Umgebungen
• mind. 6 Jahre Erfahrung mit Zertifikatsverwaltung
• mind. 6 Jahre Erfahrung mit Entwurf von Rollen, Berechtigungsmodellen, Ableitung aus Berechtigungsdaten und realistischer Einschätzung
• mind. 6 Jahre Erfahrung im Umgang mit personenbezogenen, technischen, Maschinenidentitäten, einschließlich der Identitäten automatisierter Auslieferung
• mind. 6 Jahre Erfahrung in Verzahnung Personalprozessen sowie Erfahrung in der Abstimmung mitbestimmungspflichtiger Regelungen.
• mind. 6 Jahre Erfahrung mit Active Directory, FreeIPA, Univention Corporate Server, Keycloak, Shibboleth, ADFS
• mind. 6 Jahre Erfahrung mit privacyIDEA, LinOTP, FIDO2/WebAuthn-Token wie YubiKey oder Nitrokey
• mind. 6 Jahre Erfahrung mit CyberArk, Delinea, BeyondTrust, WALLIX, Teleport, HashiCorp Boundary
• mind. 6 Jahre Erfahrung mit midPoint, SailPoint, One Identity, Omada
• mind. 6 Jahre Erfahrung mit EJBCA, Dogtag, step-ca, Microsoft ADCS, cert-manager
• mind. 6 Jahre Erfahrung mit SPIFFE/SPIRE
• Kenntnis kontextabhängiger Zugriffssteuerung aus dem Public-Cloud-Umfeld
• Identitäten und Föderation im Providerkontext
• Kennwortlose und hardwaregebundene Anmeldeverfahren im Bestand