IAM-Spezialist*in (Identitätsmanagement) (d/m/w)

Arbeitsort: Leipzig und Halle, mobiles Arbeiten ist bis zu 50% der Arbeitszeit möglich.

Arbeitszeit: 100% (39h/Woche). Der Arbeitsplatz ist für eine Besetzung in Vollzeit oder in Teilzeit geeignet. Befristung: zunächst für zwei Jahre befristet mit der klaren Option auf eine Entfristung – wir sind an einer langfristigen Zusammenarbeit interessiert.

Vergütung nach TVöD bis zur Entgeltgruppe 11 inklusive der Sozialleistungen des öffentlichen Dienstes.

Um eine faire Auswahl zu gewährleisten, reichen Sie bitte Ihre Bewerbung (Anschreiben, Lebenslauf, relevante Anlagen) ohne Foto, Altersangabe und Angaben zum Familienstand über unser Online-Portal ein.

Diversität und Inklusion: Das UFZ schätzt Vielfalt und setzt sich aktiv für die Chancengleichheit aller Beschäftigten unabhängig von ihrer Herkunft, Religion, Weltanschauung, Behinderung, des Alters und der sexuellen Identität ein. Wir freuen uns auf Menschen, die diverse Hintergründe, Identitäten und Perspektiven repräsentieren.

Die Stelle: Unser IT-Team sucht zum nächstmöglichen Zeitpunkt eine*n IAM Engineer (m/w/d) in Voll- oder Teilzeit mit der Möglichkeit zum mobilen Arbeiten.

Ihre Aufgaben:

• Entwicklung moderner Authentifizierungs- und Zugriffslösungen – mit Fokus auf Linux, Docker, Single Sign-On (SSO), OpenID Connect, Keycloak und Identity Governance (IGA).
• Zusammenarbeit mit Mitarbeitenden aus der IT, Anwendungsentwicklenden aus der Wissenschaft sowie Kolleg*innen in nationalen und internationalen Projekten (DFN AAI).
• Administration klassischer IT- und Docker-basierter Systeme zum Betrieb von IT-Diensten, vorrangig mit dem Betriebssystem Linux.
• Evaluierung der neuesten IT-Trends und IT-Technologien im Rahmen von Pilotprojekten mit dem Schwerpunkt Benutzerauthentifizierung und Autorisierung.
• Aktive Mitgestaltung und Ausgestaltung von Innovationsprojekten.

Wir bieten:

• Flexible Arbeitszeiten für eine ausgewogene Work-Life-Balance.
• Mitarbeit in einem multidisziplinären und motivierten Team mit viel technischer Expertise.
• Hervorragende technische Ausstattung und Einsatz neuester Technologien im IT-Bereich.
• Freiräume, um innovative Lösungen bei der Unterstützung der Forschung zu entwickeln.
• Persönliche Weiterentwicklung durch ein umfangreiches Qualifizierungs- und Weiterbildungsangebot.
• Tätigkeit in Leipzig/Halle, einer der attraktivsten Städte Deutschlands, mit hoher Lebensqualität und kultureller Vielfalt.
• Besonderheiten wie einen schönen Wissenschaftscampus mit zentraler Anbindung, Unterstützung bei der Kinderbetreuung, Beratung bei Pflege von Familienangehörigen etc.
• Jahreseinkommen in Höhe von 51.000€ - 76.000€ Brutto sowie tarifliche Sonderleistungen.

Ihr Profil:

• Abgeschlossenes Studium in Informatik oder einem vergleichbaren Fachgebiet mit IT-Schwerpunkt – Quereinsteiger*innen mit relevanter Erfahrung sind herzlich willkommen.
• Erfahrungen in der Administration von Linux- und Windows-basierten Servern sowie im Betrieb von Container-basierten Anwendungen mittels Docker.
• Kenntnisse über Authentifizierung, Autorisierung und Benutzerverzeichnisdienste wie LDAP (Linux) und ActiveDirectory (Windows).
• Kenntnisse über Verfahren zur verteilten Authentifizierung und Autorisierung für Webanwendungen mittels SAML/Shibboleth und Keycloak.
• Eigeninitiative und Interesse, den digitalen Wandel aktiv mitzugestalten.
• Gute Deutschkenntnisse (mind. B1) in Wort und Schrift – oder die Bereitschaft, diese weiter zu verbessern.

Wünschenswert sind:

• Kenntnisse über Identitätsprotokolle wie OpenID Connect oder OIDC.
• Kenntnisse in der Absicherung von Anwendungen mittels 2FA.
• Englischkenntnisse in Wort und Schrift – oder die Bereitschaft, diese zu verbessern.

Wir möchten Sie ermutigen, sich zu bewerben, auch wenn Sie meinen, nicht alle Anforderungen in der Stellenausschreibung vollständig zu erfüllen. Bewerbungsgespräche werden fortlaufend durchgeführt.