IAM Engineer (Identity & Access Management) (m/w)

Die RIB-Gruppe ist der weltweit führende Anbieter von Softwarelösungen für die Steuerung von Projekt- und Unternehmensprozessen in der Bau- & Immobilienbranche. Mehr als 60 Jahre Branchenerfahrung befähigen uns, unser Ziel, die Bauindustrie zur nachhaltigsten und digitalisiertesten Branche des 21. Jahrhunderts voranzutreiben, mit unseren Kunden erfolgreich zu erreichen: „Building Better Together“. Die Vision, Bauprojekte durch digitale Arbeitsmethoden effizienter und transparenter zu machen, haben wir in den letzten Jahren bei unseren Kunden Realität werden lassen.

Aufgaben:

• Als Identity & Directory Services Engineer (m/w) verantwortest du den stabilen, sicheren und standardisierten Betrieb unserer Identity‑ & Directory‑Services.
• Du betreust Active Directory (AD DS), Microsoft Entra ID (inkl. Hybrid/Synchronisation) sowie Group Policies (GPOs) und entwickelst globale Standards für Identitäten und Zugriffsmodelle weiter.
• Du sorgst dafür, dass unsere Organisation sicher, performant und zukunftsfähig arbeiten kann und wirst damit zu einem zentralen Baustein unserer IT‑Security‑ und Produktivitätsstrategie.
• Betrieb & Weiterentwicklung von AD DS, Entra ID und Hybrid Identity (Stabilität, Troubleshooting, Standards).
• GPO‑Management: Design, Hardening, Pflege und strukturierte Rollouts von Richtlinien.
• Identity Lifecycle (Join/Move/Leave): Provisioning/Deprovisioning, Gruppen/Rollen/Berechtigungen, inkl. regelmäßiger Reviews.
• Security & Compliance: Umsetzung von Least Privilege, getrennten Admin‑Konten, MFA sowie nachvollziehbarem Logging.
• Automatisierung & Dokumentation (z. B. PowerShell/Graph) sowie enge Zusammenarbeit mit Security, Infrastruktur, HR/People und Application Ownern.

Profil:

• Mehrjährige Erfahrung mit Active Directory und GPOs (Design/Hardening/Troubleshooting).
• Praxis mit Microsoft Entra ID (User/Groups/Roles, RBAC, Zugriffsmodelle).
• Gutes Verständnis von Identity & Access Management (Lifecycle, Berechtigungs-/Rollenkonzepte, Least Privilege).
• Gute Kenntnisse in der Server- und Azure‑Administration.
• Erfahrung im Microsoft 365 / O365 Umfeld.
• Strukturierte, lösungsorientierte Arbeitsweise.
• Sehr gute Deutschkenntnisse (mind. Level C1) und gute Englischkenntnisse (mind. Level B2).
• Von Vorteil: Erfahrung mit Privileged Access/PAM und SSO‑Grundlagen (SAML/OIDC).
• Erfahrung in globalen Teams/Matrixorganisationen und Standardisierung von Identitätsdaten.

Wir bieten:

• Motiviert durch unsere Werte & Vision, treiben wir die digitale Transformation bei unseren Kunden voran – für ein digitales, effizienteres und nachhaltigeres Ingenieur- und Bauwesen.
• Ein strukturiertes Onboarding, organisiertes Networking, Newcomer-Event.
• Mitarbeitervergünstigungen (z.B. Corporate Benefits), Prämien (z.B. zur Hochzeit, Geburt, Jubiläum), Aktienbeteiligung Schneider Electric, Mitarbeiterevents (Teamevents, Sommerfeste, …).
• Ein modernes Arbeitszeitmodell: Vertrauensarbeitszeit, flexible Arbeitszeiten, Möglichkeit hybrid zu arbeiten (hybrides Arbeitsmodell (2-3 Tage/Woche im Office)).
• Karriereentwicklung/-perspektiven: Team- bzw. rollenbasierte Weiterentwicklung/Trainings, individuelle Weiterentwicklung/Trainings, nationale und internationale Karriereperspektiven innerhalb der RIB-Gruppe oder Schneider Electric.
• Gestaltungsmöglichkeiten: proaktives Teilen deiner Ideen/Ansätze/Prozessoptimierungen innerhalb des Teams, betriebliches Ideenmanagement, aktive Beteiligung an Meetings auf Team- und Managementebene („RIB Town Halls”).
• Wege, wie du nachhaltig sein kannst (je nach Standort & Funktion): digitale Infrastruktur, Company-Bikes, Fahrtkostenzuschuss, eAuto als Firmenwagen.