Enterprise IAM Architect (m/w/d) Eigenbetrieb

Responsibilities

• Analyse und Konsolidierung der bestehenden Verzeichnis-, Anmelde- und Berechtigungslandschaft
• Entwurf einer eigenbetriebenen Identitätsarchitektur mit Föderation sowie MFA und passwortloser Authentifizierung
• Entwicklung des plattformkonformen Rollen- und Berechtigungsmodells einschließlich Dienst- und Automatisierungsidentitäten
• Verzahnung des Identitätslebenszyklus mit den Personalprozessen, auch für abgetrennte Zonen
• Pilotierung privilegierter Zugänge und Notfallverfahren sowie Erstellung eines risikobasierten Skalierungsfahrplans

Requirements

-6–10 Jahre Praxiserfahrung im IAM-Umfeld großer, heterogener Organisationen

-Fundierte Kenntnisse in Verzeichnisdiensten, Föderation und IAM-Standards wie LDAP, SAML, OIDC und SCIM

-Erfahrung mit eigenbetriebener MFA, passwortloser Authentifizierung und rollenbasiertem Identity Lifecycle Management

-Praxiserfahrung mit PAM, Notfallzugängen und PKI, auch in abgetrennten Umgebungen

-Hands-on-Erfahrung mit mehreren IAM-Lösungen, z. B. Active Directory, Keycloak, FIDO2, CyberArk, SailPoint oder EJBCA

Nice to have

-Erfahrung mit Mandantentrennung und zonenübergreifender Föderation im Providerumfeld

-Erfahrung mit Zero-Trust- und kontextabhängiger Zugriffssteuerung in segmentierten, eigenbetriebenen Umgebungen

-Erfahrung mit der Ablösung gewachsener Berechtigungsstrukturen im laufenden Betrieb