Solution Architect – Identity & Access Management (m/w/d)

Project overview

Eckdaten:

Leistungsbeschreibung:

Qualifikations- und Erfahrungsanforderungen:

Must-haves:

Should-haves:

Bitte senden Sie uns Ihren CV an: sina.neuwoehner AT deedcon.de

• Rolle: Solution Architect – Identity & Access Management
• Zeitraum: asap bis 31.12.2026 (Verlängerung voraussichtlich bis 12.2027)
• Auslastung: 100 % / Vollzeit
• Ort: haupts. remote & bei Bedarf vor Ort Deutschlandweit
• Analyse & Bewertung der Verzeichnis-, Authentifizierungs- und Berechtigungslandschaft
• Konzeption einer eigenbetriebenen Identity-&-Access-Management-Architektur für heterogene & tlw. abgetrennte Umgebungen
• Entwicklung einer Konsolidierungs- und Föderationsstrategie für bestehende Verzeichnisdienste sowie Anbindung an die Zugriffsverwaltung der Zielplattform
• Konzeption & Einführung von Multi-Faktor- und passwortlosen Authentifizierungsverfahren ohne Abhängigkeit von herstellerbetriebenen Diensten
• Gestaltung der Identitätsföderation zwischen unterschiedlichen Zonen & zu internen und externen Beteiligten
• Konzeption & Integration einer eigenen Zertifikatsverwaltung einschließlich Sperrinformationen und Zeitsynchronisation in abgetrennten Zonen
• Entwicklung eines Rollen- und Berechtigungsmodells für Benutzer-, technische und Maschinenidentitäten & automatisierte Auslieferungsprozesse
• Gestaltung des vollständigen Identity Lifecycles in Verbindung mit Personalprozessen, insbes. Provisionierung, Änderung & Entzug von Berechtigungen
• Konzeption und Pilotierung von PAM einschl. zeitlich begrenzter Rechtevergabe, Sitzungsnachvollziehbarkeit & Notfallzugängen
• Konzeption von Rezertifizierungsprozessen sowie Abstimmung mit Datenschutz & Personalvertretung
• Praktische Umsetzung und Validierung der entwickelten IAM- & PAM-Konzepte im Pilotbereich einschließlich min. einer abgetrennten Zone
• Entwicklung eines risikobasierten Fahrplans zur anschließenden Überführung in die Gesamtlandschaft
• 6–10 Jahre Erfahrung in der Konzeption und Einführung von Identity & Access Management sowie Berechtigungsmanagement in großen und heterogenen Organisationen mit eigener Ergebnisverantwortung
• 6–10 Jahre Erfahrung mit eigenbetriebenen Verzeichnis- und Föderationsdiensten sowie fundierte Kenntnisse von Kerberos, LDAP, SAML, OIDC, OAuth 2.0 und SCIM; die Erfahrung darf nicht ausschließlich auf herstellerbetriebenen Identity-Diensten beruhen
• 6–10 Jahre Erfahrung mit der Einführung von Multi-Faktor-Authentifizierung ohne Abhängigkeit von herstellerseitigen Benachrichtigungsdiensten, insbesondere hardwaregebundenen Verfahren oder eigenbetriebenen Einmalkennwortdiensten
• 6–10 Jahre Erfahrung mit Ausgabe-, Ersatz- und Rückgabeprozessen für Authentifizierungs- bzw. Hardware-Token
• 6–10 Jahre Erfahrung mit der praktischen Einführung & Umsetzung kontrollierter privilegierter Zugänge (PAM) über heterogene Zielsysteme im Eigenbetrieb
• 6–10 Jahre Erfahrung mit Notfallzugangsverfahren für Umgebungen ohne Fernzugriff bzw. verfügbare Herstellerunterstützung
• 6–10 Jahre Erfahrung mit eigener Zertifikatsverwaltung einschließlich Sperrinformationen & Zeitsynchronisation in abgetrennten bzw. nicht dauerhaft angebundenen Zonen
• 6–10 Jahre Erfahrung in der Konzeption von Rollen- und Berechtigungsmodellen einschließlich Ableitung aus bestehenden Berechtigungsdaten sowie Berechtigungsverwaltung und Rezertifizierung
• 6–10 Jahre Erfahrung im Umgang mit personenbezogenen, technischen und Maschinenidentitäten einschließlich Identitäten automatisierter Build- und Auslieferungsprozesse
• 6–10 Jahre Erfahrung in der Verzahnung des Identity Lifecycles mit Personalprozessen sowie in der Abstimmung mitbestimmungspflichtiger Regelungen
• 6–10 Jahre einschlägige Erfahrung im IAM-/PAM-Umfeld sowie belegte praktische Erfahrung mit Werkzeugen aus mehreren der folgenden Bereiche:
• Verzeichnis & Föderation: Active Directory, FreeIPA, Univention Corporate Server, Keycloak, Shibboleth, ADFS o. Ä.
• Multi-Faktor-Authentifizierung: privacyIDEA, LinOTP, FIDO2/WebAuthn, YubiKey, Nitrokey o. Ä.
• Privileged Access Management: CyberArk, Delinea, BeyondTrust, WALLIX, Teleport, HashiCorp Boundary o. Ä.
• Berechtigungsmanagement & Rezertifizierung: midPoint, SailPoint, One Identity, Omada o. Ä.
• Zertifikatsmanagement/PKI: EJBCA, Dogtag, step-ca, Microsoft ADCS, cert-manager o. Ä.
• Maschinen- und Workload-Identitäten: SPIFFE/SPIRE o. Ä.
• Kontextabhängige Zugriffssteuerung aus dem Public-Cloud-Umfeld sowie Übertragung entsprechender Ansätze auf eigenbetriebene Infrastrukturen
• Identity & Federation im Providerkontext, insbes. Mandantentrennung und Anbindung von Auftraggeber-Identitäten über Zonengrenzen
• Passwortlose und hardwaregebundene Authentifizierungsverfahren in bestehenden IT-Landschaften
• Ablösung und Migration gewachsener Berechtigungsverwaltungen im laufenden Betrieb
• Zero-Trust-Architekturprinzipien und deren Umsetzung bzw. Grenzen in segmentierten und abgetrennten Umgebungen
• Zertifizierung CISSP oder herstellerspezifische Zertifizierungen im Identity-&-Access-Management-Umfeld