Senior Systems Engineer (d/f/m)

Personio's intelligente HR-Plattform hilft kleinen und mittelständischen Organisationen, die Kraft der Menschen zu entfalten, indem komplizierte, zeitaufwändige Aufgaben einfach und effizient gestaltet werden. Unser Team von 1.500 Personios entwickelt benutzerfreundliche Produkte, die unsere über 15.000 Kunden und deren 1,5 Millionen Mitarbeiter begeistern.

AppMan Engineering ist ein Senior-IT-Engineering-Team innerhalb der IT-Funktion von Personio. Wir sind verantwortlich für die Identitätsplattform, die Automatisierung des Mitarbeiterlebenszyklus, Google Workspace, AWS-gehostete IT-Infrastruktur, Überwachung und Alarmierung sowie die Entwicklung interner IT-Anwendungen. Wir arbeiten eng mit den Bereichen Sicherheit, DevOps, Daten und Geschäftsprozessverantwortlichen im gesamten Unternehmen zusammen.

Dies ist eine Rolle für einen erfahrenen Einzelbeitragenden mit echter Verantwortung von Anfang an. Die Identitätsplattform ist das zentrale System, über das der Zugriff jedes Personio-Mitarbeiters auf jede Anwendung geregelt wird. Sie sind dafür verantwortlich: das Zugriffsmodell, die Lebenszyklusautomatisierung, die es genau hält, die Integrationen, die es mit dem Rest des Unternehmens verbinden, sowie die Self-Service- und Governance-Ebenen darüber hinaus. Sie tragen auch zur breiteren IT-Infrastruktur, Automatisierungstools und zur Entwicklung interner Anwendungen bei, die AppMan betreibt.

Rollenverantwortlichkeiten:

• Verantwortung für Personios Identitätsplattform Okta: das Zugriffsmodell und die Gruppenhierarchie, Zugriffsrichtlinien, Benutzerlebenszyklus und die Automatisierung, die den Zugriff über 150+ Anwendungen bereitstellt und entzieht, während Mitarbeiter eintreten, wechseln und das Unternehmen verlassen; Personio HRIS ist die Quelle der Wahrheit.
• Aufbau und Betrieb der Self-Service- und Governance-Ebenen: Zugriffsanforderungs-Workflows, Genehmigungsrouting, Berechtigungsüberprüfungen und die Berichterstattung, die Zugriffsentscheidungen prüfbar macht.
• Aufbau und Pflege von Integrationen über wichtige Geschäftsplattformen hinweg, einschließlich Google Workspace, Slack, Atlassian, Salesforce und CrowdStrike unter Verwendung von Python, AWS Lambda, Okta Workflows und n8n.
• Aufbau und Pflege von Terraform-gemanagten Konfigurationen für IT-eigene Plattformen; Beitrag zu CI/CD-Praktiken, Beobachtbarkeit und betrieblicher Resilienz.
• Wartung von Überwachungs-, Alarmierungs- und Backup-Lösungen unter Verwendung von Datadog, CloudWatch und OpsGenie; Unterstützung von Sicherheitskontrollen, einschließlich EDR, DLP, VPN und bedingtem Zugriff.
• Partnerschaft mit Stakeholdern in den Bereichen IT, Sicherheit, Daten und DevOps; Mentoring von Junior Engineers und fungieren als seniorer Eskalationspunkt für komplexe Plattform- und Integrationsprobleme.

Rollenanforderungen:

• 4-6 Jahre Erfahrung in IT-Engineering, Systemengineering, Plattformengineering oder einer breiten DevOps-orientierten Rolle.
• Praktische Erfahrung im Betrieb einer Unternehmensidentitätsplattform in großem Maßstab: Entwurf von Zugriffsmodellen, Aufbau von Lebenszyklusautomatisierungen für Eintritts-, Wechsel- und Austrittsabläufe sowie Arbeit mit Bereitstellungsprotokollen wie SAML, OIDC, OAuth 2.0, SCIM und LDAP; Okta oder eine gleichwertige Plattform bevorzugt.
• Erfahrung im Aufbau von Automatisierungen mit Python, Skripting, Low-Code/iPaaS-Tools und serverlosen Technologien wie AWS Lambda; praktische Erfahrung mit Terraform in einer Produktionsumgebung.
• Praktische Vertrautheit mit AWS-Diensten, einschließlich Lambda, S3, DynamoDB, Step Functions, EventBridge und CloudWatch.
• Fundierte Kenntnisse der DevOps-Praktiken: Versionskontrolle, CI/CD, Tests und Konfigurationsmanagement; Erfahrung mit Sicherheitskontrollen, einschließlich EDR, VPN, DLP und bedingtem Zugriff.
• Klare schriftliche und mündliche Kommunikation in Englisch; komfortabel im Umgang mit technischen und nicht-technischen Stakeholdern; Vertrautheit mit SOC2, ISO 27001 oder GDPR durch Lieferung ist von Vorteil.

Warum Personio:

Personio ist ein Arbeitgeber, der Chancengleichheit bietet und sich verpflichtet hat, eine integrative Kultur aufzubauen, in der sich jeder willkommen und unterstützt fühlt. Wir schätzen Einzigartigkeit und verstehen, dass unsere vielfältige, werteorientierte Kultur uns stärker macht. Wir sind stolz darauf, ein inklusives Arbeitsumfeld zu haben, das Ihre Entwicklung unabhängig von Geschlecht, Familienstand, sexueller Orientierung, Religion, Alter, Behinderung, Bildungsgrad oder Rasse fördert.

Bei Personio schätzen wir die persönliche Zusammenarbeit und bieten gleichzeitig Flexibilität. Diese Rolle erfordert 3 Tage pro Woche im Büro, die verbleibenden Tage können von zu Hause oder im Büro gearbeitet werden, wenn Sie dies bevorzugen. Darüber hinaus haben Sie 20 Flex-Tage pro Jahr, um remote von anderen Standorten zu arbeiten.

Abgesehen von unseren Menschen, unserer Kultur und unserer Mission, schauen Sie sich einige der anderen Vorteile an, die Personio zu einem großartigen Arbeitsplatz machen:

• Erhalten Sie ein wettbewerbsfähiges Vergütungspaket – jährlich neu bewertet – das Gehalt, Leistungen und Pre-IPO-Aktien umfasst.
• Genießen Sie 28 Tage bezahlten Urlaub, plus einen zusätzlichen Tag nach 2 und 4 Jahren.
• Leisten Sie einen Beitrag zur Umwelt und Gesellschaft mit 1 Impact Day pro Jahr.
• Erhalten Sie großzügige Familienurlaubs-, Kinderbetreuungs-, psychologische Unterstützungs- und Sabbatical-Möglichkeiten.
• Wir genießen es, uns zu gemeinsamen Mahlzeiten, kulturellen Initiativen und Veranstaltungen wie lokalen Sommerveranstaltungen und Jahresabschlussfeiern zu versammeln. Es gibt auch gesunde Snacks, Getränke und ein wöchentliches Catering-Mittagessen.