Senior Cloud Identity Engineer (m/f/d)

Über das Unternehmen

Redcare Pharmacy ist Europas Nr. 1 e-Apotheke, die von leidenschaftlichen Teams und innovativen Technologien angetrieben wird. Wir streben danach, ein gesundes, kollaboratives Arbeitsumfeld zu schaffen, in dem sich jeder Mitarbeiter geschätzt fühlt und inspiriert wird, zu unserer Vision beizutragen: „Bis jeder Mensch seine Gesundheit hat.“ Wenn Sie eine Karriere suchen, die Sinn bietet und mit Ihren Werten übereinstimmt, schließen Sie sich uns an und starten Sie noch heute Ihre #Redcareer.

Über die Rolle

Wir suchen einen Senior Cloud Identity Engineer, der die Zukunft des Identitätsengineerings in unserer Microsoft Cloud-Umgebung mitgestaltet. Sie werden sichere, skalierbare und hochautomatisierte Identitätslösungen entwickeln, die dezentralen Teams ermöglichen, unabhängig zu innovieren, während sie innerhalb klarer Governance, Zero Trust-Prinzipien und Least Privilege-Richtlinien arbeiten.

Als Teil unseres Cloud & Security-Teams werden Sie die Zukunft der Identität über Azure, Daten, ERP und KI-Plattformen definieren und moderne Ansätze für menschliche, Arbeitslast- und KI-gesteuerte Identitäten vorantreiben. Von Identitätsblaupausen und Agentenidentitäten bis hin zur unternehmensweiten Governance haben Sie die Möglichkeit, strategische Cloud-Sicherheitsinitiativen zu beeinflussen und Identität als Grundlage einer sicheren, skalierbaren und KI-bereiten Cloud-Plattform zu etablieren.

Über den Tech-Stack

Sie werden mit einem modernen Microsoft Cloud-Identitätsökosystem arbeiten und Technologien wie Microsoft Entra, Microsoft Graph API, Microsoft Entra ID Governance (einschließlich Access Reviews), Azure, Azure RBAC, Entra RBAC, Azure Policy, Azure Key Vault, Managed Identities, Enterprise Applications, App Registrations, Service Principals, Certificate Lifecycle Management, Administrative Units, Conditional Access, Identity Protection, Workload Identity Federation, Microsoft Sentinel, Azure Monitor, Log Analytics, Kusto Query Language (KQL), Microsoft 365 und Active Directory (Core Services) nutzen.

Sie helfen dabei, sichere Identitätsarchitekturen mit starkem Fokus auf Least Privilege, Azure Policy, Guardrails und Governance sowie Permission Misuse Detection & Identity Monitoring zu entwerfen. Automatisierung ist ein wichtiger Bestandteil dieser Rolle, wobei PowerShell und Bash zusammen mit Microsoft Graph API, Azure Functions oder Logic Apps verwendet werden, um sichere, skalierbare Identitätslösungen und Governance-Prozesse zu erstellen, die den Zero Trust- und Least Privilege-Prinzipien über Azure und Microsoft Entra-Dienste folgen.

Aufgaben

• Gestalten und skalieren Sie Microsoft Entra ID Governance, indem Sie Access Reviews implementieren, Governance-Prozesse gemeinsam mit Geschäftspartnern definieren und skriptbasierte Automatisierung aufbauen, um Governance-Funktionen konsistent in einer dezentralen Microsoft Entra-Umgebung auszurollen.
• Entwickeln Sie sichere Arbeitslast-Identitätsdienste, indem Sie den Lebenszyklus von Service Principals, Zertifikaten, Geheimnissen und föderierten Anmeldeinformationen automatisieren und direkt mit Azure Key Vault integrieren, um sicherzustellen, dass jede Lösung von Anfang an den Prinzipien des Least Privilege folgt.
• Entwerfen und implementieren Sie moderne Self-Service-Funktionen für Service Principals, Entra-Gruppen und delegierte Verwaltung, damit Engineering-Teams unabhängig arbeiten können, ohne unnötige Eigentümerschaft oder übermäßige Berechtigungen.
• Überprüfen und optimieren Sie Azure RBAC, Entra RBAC, Anwendungsberechtigungen, Microsoft Graph-Berechtigungen und OAuth-Zustimmungsmodelle, um übermäßige Berechtigungen kontinuierlich zu reduzieren, die Identitätsgovernance zu stärken und die Sicherheitslage von Redcare in Bezug auf Cloud-Identität zu verbessern.
• Erstellen Sie Identitätsüberwachungs- und Erkennungsfunktionen, um proaktiv ablaufende Anmeldeinformationen, Berechtigungsmissbrauch und Verstöße gegen Richtlinien mithilfe von Microsoft Sentinel, Azure Monitor, Log Analytics und Kusto Query Language (KQL) zu identifizieren.
• Unterstützen Sie die Automatisierung der Joiner-, Mover- und Leaver-Prozesse mit HRIS als einzige Quelle der Wahrheit für Identität.

Über Sie

Sie bringen praktische Erfahrung im Entwerfen und Automatisieren von Cloud-Identitätslösungen mit Microsoft Entra, Administrative Units, Microsoft Entra ID Governance, Microsoft Graph Permissions, Azure, Microsoft 365 und Power Platform in komplexen Cloud-Umgebungen mit.

Sie genießen es, sichere, skalierbare Identitätsplattformen zu entwickeln und Zero Trust- und Least Privilege-Architekturen zu entwerfen, während Sie die Entwicklererfahrung mit den Anforderungen an die Unternehmenssicherheit in Einklang bringen. Sie denken natürlich in Automatisierung, APIs, Governance und Secure-by-Design, anstatt manuelle Verwaltung.

Sie hinterfragen unnötige Berechtigungen und setzen sich für moderne Identitätsgovernance, Permission Misuse Detection und kontinuierliche Verbesserung ein, um sichere, skalierbare Cloud-Umgebungen zu schaffen. Sie sind neugierig auf aufkommende Identitätstechnologien, experimentieren gerne mit neuen Ideen, teilen Ihr Wissen und präsentieren technische Konzepte Kollegen und Stakeholdern. Sie arbeiten teamübergreifend zusammen, um kontinuierlich zu verbessern, wie Cloud-Identität entworfen, verwaltet, gesichert und automatisiert wird.

Über Ihre Vorteile:

Um Ihnen die bestmögliche Unterstützung für Ihre individuellen Bedürfnisse zu bieten - sei es, ein gesundes Leben zu führen, genug Zeit für Ihre Familie zu haben oder Ihre Fähigkeiten weiterzuentwickeln - bieten wir eine Vielzahl unterschiedlicher, standortspezifischer Vorteile.

• Willkommenstage: Wir möchten, dass Sie sich vom ersten Tag an bei uns wohlfühlen. Daher begrüßen wir Sie mit unserem umfassenden Einarbeitungsprogramm.
• Remote-Arbeit: Obwohl dies eine Remote-Position in Deutschland ist, kann gelegentlich eine Zusammenarbeit vor Ort in unseren Büros in Berlin oder Köln erforderlich sein, abhängig von den Geschäfts- und Teamanforderungen.
• Für unsere remote arbeitenden Mitarbeiter gewähren wir Ihnen 500,00 Euro, um Ihren Arbeitsplatz von zu Hause aus einzurichten.
• Anchor Days: Gemäß Ihrem Remote-Vertrag wird es einige Gelegenheiten geben, ins Büro zu reisen, um Anchor Days abzuhalten, die vollständig erstattet werden, einschließlich aller Reisekosten oder Hotelkosten.
• Persönliche Entwicklung: Wachsen! Wir unterstützen und fördern Ihre individuelle Entwicklung durch verschiedene interne und externe Schulungen.
• Mitarbeiterempfehlungsprogramm: Weil Sie am besten wissen, wer zu uns passt, werden erfolgreiche Empfehlungen mit einem Bonus belohnt.