Auf einen Blick
- Aufgaben: Gestalte Sicherheitsstandards und entwickle unsere moderne Identity-Plattform weiter.
- Unternehmen: ROSSMANN, ein familiengeführtes Unternehmen mit 3.000 engagierten Mitarbeitenden.
- Vorteile: Flexible Arbeitszeiten, 30 Tage Urlaub, Workation und umfassende Weiterbildungsmöglichkeiten.
- Weitere Informationen: Dynamisches Team mit tollen Karrierechancen und einem unterstützenden Arbeitsumfeld.
- Warum dieser Job: Sei Teil einer spannenden Transformation im Bereich Identity-Security und mache einen echten Unterschied.
- Qualifikationen: Studium in Informatik oder IT-Sicherheit und gute Kenntnisse in Active Directory.
Das prognostizierte Gehalt liegt zwischen 45000 - 65000 € pro Jahr.
Unsere Unternehmenszentrale in Burgwedel bei Hannover – hier arbeiten rund 3.000 Mitarbeitende mit vollem Einsatz daran, die Zukunft von ROSSMANN zu gestalten. Identity ist das neue Sicherheitsperimeter. ROSSMANN entwickelt seine Identitäts- und Zugriffslandschaft konsequent weiter – von einer klassisch AD-zentrierten Infrastruktur hin zu einer modernen, cloudfähigen Identity-Plattform mit zentraler Governance, Privileged Access Management und Zero-Trust-Prinzipien. Dabei stehen die Absicherung von Identitäten, die Reduzierung von Angriffsflächen sowie die kontinuierliche Weiterentwicklung unserer Sicherheitsarchitektur im Mittelpunkt.
Als Identity Security Engineer im Team Identity Plattform übernehmen Sie eine Schlüsselrolle bei dieser Transformation. Sie gestalten Security-Standards, treiben die Ablösung von Legacy-Technologien voran und sorgen dafür, dass unsere Identitätsplattform auch künftig den wachsenden Anforderungen an Sicherheit, Compliance und digitale Zusammenarbeit gerecht wird.
Das bewirken Sie bei uns:
- Härtung und kontinuierliche Absicherung unserer Identity-Infrastruktur in Active Directory und Entra ID – u. a. durch Ablösung von Legacy-Protokollen zugunsten moderner Verfahren wie OpenID Connect
- Weiterentwicklung und Umsetzung unseres AD-Tiering-Modells sowie der Konzepte für privilegierte Zugriffe (Privileged Access, lokale Administratorrechte) im Sinne unserer Zero-Trust-Strategie
- Gestaltung der PAM- und PKI-Landschaft aus Security-Perspektive: Definition von Sicherheitsanforderungen und Härtungsvorgaben, Durchführung von Reviews sowie Mitwirkung an Architektur- und Produktentscheidungen
- Analyse und Bewertung von Schwachstellen und Fehlkonfigurationen in der Identity-Infrastruktur sowie Nachverfolgung von Findings aus Pentests und Audits
- Identifikation von Abhängigkeiten auf Legacy-Protokolle und Altsysteme – etwa durch gezielte Loganalysen – und Steuerung ihrer Ablösung mit den verantwortlichen Fachteams, damit Härtungsmaßnahmen konsequent umgesetzt werden können
- Automatisierung von Security-Checks in der Identity-Infrastruktur, z. B. zur Erkennung unsicherer Konfigurationen, kritischer Berechtigungen oder der Nutzung veralteter Protokolle
- Beobachtung aktueller Angriffstechniken auf Identity-Systeme und Ableitung geeigneter Schutz- und Erkennungsmaßnahmen gemeinsam mit unserem Cyber Defense Center
Das bringen Sie mit:
- Abgeschlossenes Studium der Informatik / IT-Sicherheit, eine Ausbildung im IT-Umfeld oder eine vergleichbare Qualifikation
- Gute Kenntnisse in Active Directory und Entra ID (Aufbau, Berechtigungsstrukturen, Conditional Access, Gruppenrichtlinien, hybride Identity-Szenarien)
- Sicherer Umgang mit Authentifizierungsprotokollen – von Kerberos und NTLM bis zu modernen Verfahren wie OpenID Connect (OIDC) und OAuth 2.0
- Verständnis für Identity-Security-Konzepte wie Tiering und Least Privilege
- Verständnis von PKI- und Zertifikatsdiensten (z. B. AD CS) sowie von Privileged-Access-Management-Konzepten und deren sicherer Einbindung in Identity-Umgebungen
- Erfahrung im Scripting mit PowerShell zur Analyse und Automatisierung
- Idealerweise Kenntnisse gängiger Angriffstechniken auf AD und Entra ID (z. B. Kerberoasting, Pass-the-Hash, ESC-Schwachstellen) und passender Härtungsmaßnahmen
- Strukturierte, eigenverantwortliche Arbeitsweise, Hartnäckigkeit beim Nachverfolgen offener Punkte und Freude an teamübergreifender Zusammenarbeit
- Sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift
Das gibt's bei uns obendrauf:
- IT Pate
- Flexible Arbeitszeiten
- 37,5-Stunden-Woche
- 30 Tage Urlaub
- Workation
- Weihnachts- und Urlaubsgeld
- Betriebsrente
- Umfassendes Onboarding
- Personalrabatt & Einkaufsgutscheine
- Sportgruppen & Freizeitseminare
- Hansefit
- Zuschuss zum Deutschlandticket
- Kostenlose Parkplätze
- Bikeleasing
- 50% Mobiles Arbeiten
- Corporate Benefits
- Betriebsrestaurant
- ROSSMANN-Ferienwelt
- Mitarbeiterorientiertes Familienunternehmen
- ROSSMANN Lernwelt
- ROSSMANN Einarbeitungstage
- Firmenappartements
- Exklusive Coupons
Das klingt nach dem passenden Job? Jetzt direkt ohne Anschreiben bei uns bewerben!
Identity Security Engineer (m/w/d) Arbeitgeber: Rossmann
ROSSMANN ist ein hervorragender Arbeitgeber, der seinen Mitarbeitenden in Burgwedel bei Hannover nicht nur ein modernes und kreatives Arbeitsumfeld bietet, sondern auch zahlreiche Vorteile wie flexible Arbeitszeiten, 30 Tage Urlaub und umfassende Weiterbildungsmöglichkeiten. Die Unternehmenskultur fördert Teamarbeit und Innovation, während die Mitarbeiterorientierung und die Möglichkeit zur Mitgestaltung von Technologien wie künstlicher Intelligenz eine sinnvolle und zukunftsorientierte Karriere ermöglichen.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass du so Identity Security Engineer (m/w/d) erhalten könntest
✨Netzwerken in der IT-Community
In der IT-Consulting-Welt sollten wir regelmäßig auf Veranstaltungen wie Tech-Meetups oder Konferenzen gehen. Hier können wir nicht nur unser Netzwerk erweitern, sondern auch direkt mit potenziellen Arbeitgebern ins Gespräch kommen und unser Interesse an einer Vollzeitstelle zeigen.
✨Online-Foren und Gruppen nutzen
Sich in Online-Foren und Communities wie Stack Overflow oder LinkedIn-Gruppen umzusehen, kann uns helfen, Insider-Tipps zu erhalten und Informationen über offene Stellen in der IT-Beratung zu sammeln. Vergiss nicht, aktiv zu werden und Fragen zu stellen oder dein Wissen zu teilen – das erhöht unsere Sichtbarkeit!
✨Direkt bei Rossmann bewerben
Viele Unternehmen, wie Rossmann, stemmen ihre Vollzeitstellen bevorzugt über ihre eigenen Karriere-Webseiten. Also, lass uns regelmäßig auf deren Seite vorbeischauen und uns direkt bewerben, statt nur die üblichen Jobportale zu nutzen.
✨Überzeugende Projekte zeigen
Wir sollten unser Portfolio oder relevante Projekte gut sichtbar machen, egal ob das auf Github, persönlich oder auf LinkedIn ist. Bei IT-Consulting-Stellen kommt es oft auf praktische Erfahrungen an, also lass uns zeigen, was wir können!
Wir glauben, dass du diese Fähigkeiten brauchst, um Identity Security Engineer (m/w/d) mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeige deine technischen Skills!:In der IT-Beratung zählen deine technischen Kenntnisse und Fähigkeiten. Achte darauf, relevante Programmiersprachen, Tools und Systeme in deinem Lebenslauf aufzulisten. Zeig auch, wenn du Zertifikate hast, die deine Kompetenz unterstützen – das könnte dir einen echten Vorteil verschaffen!
Verstehe die Branche!:Unterstreiche in deinem Anschreiben, dass du ein gutes Verständnis für aktuelle Trends und Herausforderungen in der IT-Branche hast. Zeig, dass du nicht nur die technischen Aspekte beherrschst, sondern auch die Bedürfnisse der Kunden erkennen und lösen kannst!
Deine Projekte zählen!:Falls du bereits an IT-Projekten gearbeitet hast, verlinke diese oder beschreibe sie in deinem Lebenslauf. Praktische Erfahrungen – sei es in Form von Praktika oder privaten Projekten – sind besonders wertvoll in der IT-Beratung. Zeige uns, was du kannst!
Individuelle Bewerbung ist der Schlüssel!:Jede Bewerbung sollte individuell auf Rossmann und die ausgeschriebene Position Identity Security Engineer (m/w/d) zugeschnitten sein. Teile uns mit, warum gerade du eine gute Wahl für unser Team bist. Das zeigt dein Engagement und deine Motivation, die über eine Standardbewerbung hinausgeht.
Wie man sich auf ein Vorstellungsgespräch bei Rossmann vorbereitet
✨Technische Vorbereitung ist alles!
Da du dich auf eine Vollzeitstelle in der IT-Beratung bewirbst, solltest du dir wirklich einen Überblick über die wichtigsten Tools und Technologien verschaffen, die in der Branche verwendet werden. Sei bereit, technische Fragen zu beantworten, die sich auf Software-Architektur oder Systemintegration beziehen könnten.
✨Praxisbeispiele parat haben
In der IT-Beratung ist es wichtig, konkrete Beispiele aus deiner bisherigen Erfahrung zu bringen. Überlege dir Projekte, bei denen du erfolgreich einen Kunden beraten hast oder Herausforderungen gelöst hast. Das zeigt, dass du nicht nur theoretisches Wissen hast, sondern auch in der Praxis erfolgreich sein kannst.
✨Soft Skills betonen
Ein großer Teil der IT-Beratung ist die Kommunikation mit Kunden und das Verständnis ihrer Bedürfnisse. Bereite dich darauf vor, über deine zwischenmenschlichen Fähigkeiten zu sprechen, wie du mit herausfordernden Kunden umgehst oder wie du in Teams arbeitest. Das wird den Interviewern zeigen, dass du mehr als nur technisches Wissen mitbringst!
✨Fragen zum Unternehmen vorbereiten
Schau dir spezifisch die Projekte von Rossmann an und überlege dir, welche Fragen du dazu stellen möchtest. Zeig Interesse an den aktuellen Herausforderungen, vor denen das Unternehmen steht, und wie du dazu beitragen könntest. Das hebt dich von anderen Bewerbern ab und zeigt, dass du wirklich motiviert bist.
