IAM Engineer (Identity & Access Management) (m/w)

Die RIB-Gruppe ist der weltweit führende Anbieter von Softwarelösungen für die Steuerung von Projekt- und Unternehmensprozessen in der Bau- & Immobilienbranche. Mehr als 60 Jahre Branchenerfahrung befähigen uns, unser Ziel, die Bauindustrie zur nachhaltigsten und digitalisiertesten Branche des 21. Jahrhunderts voranzutreiben, mit unseren Kunden erfolgreich zu erreichen: „Building Better Together“. Die Vision, Bauprojekte durch digitale Arbeitsmethoden effizienter und transparenter zu machen, haben wir in den letzten Jahren bei unseren Kunden Realität werden lassen - doch damit geben wir uns noch nicht zufrieden: wir wollen der Bauindustrie die Spitzenposition der Zukunft sichern! Dies ermöglichen unsere 2.500 Mitarbeiter*innen weltweit; davon > 500 Mitarbeiter*innen in DACH. Als eigenständiges Unternehmen der Schneider Electric eröffnen wir dir dabei nationale und internationale Karrierechancen und sinnstiftende Aufgaben in kaufmännischen und technischen Bereichen. Sei ein Teil davon #ONERIB.

Als Identity & Directory Services Engineer (m/w) verantwortest du den stabilen, sicheren und standardisierten Betrieb unserer Identity‑ & Directory‑Services. Du betreust Active Directory (AD DS), Microsoft Entra ID (inkl. Hybrid/Synchronisation) sowie Group Policies (GPOs) und entwickelst globale Standards für Identitäten und Zugriffsmodelle weiter. Du sorgst dafür, dass unsere Organisation sicher, performant und zukunftsfähig arbeiten kann und wirst damit zu einem zentralen Baustein unserer IT‑Security‑ und Produktivitätsstrategie.

• Betrieb & Weiterentwicklung von AD DS, Entra ID und Hybrid Identity (Stabilität, Troubleshooting, Standards)
• GPO‑Management: Design, Hardening, Pflege und strukturierte Rollouts von Richtlinien
• Identity Lifecycle (Join/Move/Leave): Provisioning/Deprovisioning, Gruppen/Rollen/Berechtigungen, inkl. regelmäßiger Reviews
• Security & Compliance: Umsetzung von Least Privilege, getrennten Admin‑Konten, MFA sowie nachvollziehbarem Logging
• Automatisierung & Dokumentation (z. B. PowerShell/Graph) sowie enge Zusammenarbeit mit Security, Infrastruktur, HR/People und Application Ownern

Mehrjährige Erfahrung mit Active Directory und GPOs (Design/Hardening/Troubleshooting). Praxis mit Microsoft Entra ID (User/Groups/Roles, RBAC, Zugriffsmodelle). Gutes Verständnis von Identity & Access Management (Lifecycle, Berechtigungs-/Rollenkonzepte, Least Privilege). Gute Kenntnisse in der Server- und Azure‑Administration. Erfahrung im Microsoft 365 / O365 Umfeld. Strukturierte, lösungsorientierte Arbeitsweise. Sehr gute Deutschkenntnisse (mind. Level C1) und gute Englischkenntnisse (mind. Level B2) runden dein Profil ab.

Von Vorteil:

• Erfahrung mit Privileged Access/PAM und SSO‑Grundlagen (SAML/OIDC)
• Erfahrung in globalen Teams/Matrixorganisationen und Standardisierung von Identitätsdaten

Motiviert durch unsere Werte & Vision, treiben wir die digitale Transformation bei unseren Kunden voran – für ein digitales, effizienteres und nachhaltigeres Ingenieur- und Bauwesen. „Building Better Together“ ist für uns mehr als ein Slogan. Denn neben unseren Kunden stehst du im Vordergrund. Damit du deine Leidenschaft für deine Aufgaben voll entfalten kannst, unterstützen wir dich durch:

• einen strukturierten Start: individuelles Onboarding, organisiertes Networking, Newcomer-Event
• Goodies wie: Mitarbeitervergünstigungen (z.B. Corporate Benefits), Prämien (z.B. zur Hochzeit, Geburt, Jubiläum), Aktienbeteiligung Schneider Electric, Mitarbeiterevents (Teamevents, Sommerfeste, …), je nach Standort: Tischkicker/ Tischtennisplatte/ Hunde geduldet, Gesundheitsmanagement (z.B. Vergünstigungen im Sportstudio, Betriebsarzt, …)
• ein modernes Arbeitszeitmodell: Vertrauensarbeitszeit, flexible Arbeitszeiten, Möglichkeit hybrid zu arbeiten (hybrides Arbeitsmodell (2-3 Tage/Woche im Office))
• Karriereentwicklung/ -perspektiven: Team- bzw. Rollenbasierte Weiterentwicklung/ Trainings, individuelle Weiterentwicklung/ Trainings, nationale und internationale Karriereperspektiven innerhalb der RIB-Gruppe oder Schneider Electric
• deinen Raum für Gestaltungsmöglichkeiten: proaktives Teilen deiner Ideen/ Ansätze/ Prozessoptimierungen innerhalb des Teams, betriebliches Ideenmanagement, aktive Beteiligung an Meetings auf Team und Managementebene („RIB Town Halls”)
• Wege, wie du nachhaltig sein kannst (je nach Standort & Funktion): digitale Infrastruktur, Company-Bikes, Fahrtkostenzuschuss, eAuto als Firmenwagen