IAM business analyst

Als Teil des Identity and Access Management (IAM) Produktteams innerhalb der T&I-Organisation werden Sie als IGA Business Analyst die Lücke zwischen Geschäftsoperationen und technischer Identitätsentwicklung während einer entscheidenden Phase unserer IGA-Migration überbrücken. Unser Team treibt derzeit eine strategische Migration von Microsoft Identity Manager (MIM) zu Microsoft Entra ID Governance voran.

Ihre Hauptmission wird es sein, sich mit verteilten Produktteams in der gesamten Organisation zu verbinden, ihre einzigartigen Zugriffslebenszyklen zu bewerten und die "Rollenengineering"-Anstrengung zu leiten. Sie werden komplexe betriebliche Anforderungen in saubere, sichere Geschäftsrollen übersetzen. Diese Rollen bilden die Grundlage für Zugriffs-Pakete und Berechtigungsmanagement-Richtlinien, die direkt in unsere neue Entra ID Governance-Plattform integriert sind.

HAUPTAUFGABEN UND VERANTWORTUNGEN

• 1. Geschäftsausrichtung & Anforderungserhebung
  • Engagement mit Produktteams: Agieren Sie als primärer Ansprechpartner zwischen dem zentralen IAM-Team und verschiedenen Geschäfts-/Produktteams, um Benutzer-Personas, Zugriffslebenszyklen und betriebliche Bedürfnisse zu kartieren.
  • Anforderungsmodellierung: Führen Sie Workshops und Interviews durch, um komplexe anwendungsspezifische Zugriffsmodelle zu sammeln, zu analysieren und zu dokumentieren und diese in strukturierte IGA-Anforderungen zu übersetzen.
  • Zugriffsüberprüfungen & Compliance: Arbeiten Sie mit den Geschäftsinteressengruppen zusammen, um Joiner-Mover-Leaver (JML)-Prozesse und Segregation of Duties (SoD)-Matrizen zu definieren, die für einen globalen humanitären Kontext geeignet sind.
• 2. Rollenengineering & Governance-Design
  • Rollenentdeckung & -zuordnung: Analysieren Sie bestehende Berechtigungsmodelle über verschiedene Zielsysteme hinweg, um saubere, nachhaltige rollenbasierte Zugriffskontrolle (RBAC) und attributbasierte Zugriffssteuerung zu entwerfen.
• 3. Datenanalyse & Qualitätssicherung
  • Identitätsdatenanalyse: Abfragen und Analysieren von Identitätsdatensätzen, um Zugriffsmuster zu entdecken, verwaiste Konten zu identifizieren und redundanten oder überprivilegierten Zugriff zu kennzeichnen.

ERFORDERLICHES TECHNISCHES PROFIL

• IAM/IGA Kernkompetenz: Mindestens 3–5 Jahre Erfahrung als Business Analyst, Systems Analyst oder Consultant speziell im Bereich Identity Governance und Administration.
• Framework-Wissen: Tiefes funktionales Verständnis des Identitätslebenszyklusmanagements, Rollenengineering, Berechtigungsmanagement und Governance-Prinzipien (SoD, Least Privilege).
• Datenkompetenz: Sicherer Umgang mit Datenstrukturen, fortgeschrittenen Excel/Datenanalysetools oder grundlegenden SQL/PowerShell-Abfragen zur Analyse von Gruppenmitgliedschaften und Berechtigungen.
• Agile Lieferung: Erfahrung in agilen Produktlieferumgebungen (SAFe-Framework) unter Verwendung kollaborativer Management-Tools.

ERFORDERLICHE SOFT SKILLS

• Hervorragendes Stakeholder-Management: Nachgewiesene Fähigkeit, sich in einer hochgradig vielfältigen, internationalen und verteilten organisatorischen Matrix zurechtzufinden und technische Sicherheitskonzepte nicht-technischen Geschäftspartnern zu erklären.
• Analytische Denkweise: Außergewöhnliche Fähigkeit, Ordnung in chaotischen, veralteten Zugriffsstrukturen zu finden und saubere, strukturierte logische Rahmenbedingungen zu schaffen.
• Sprache: Fließend in Englisch; Französisch ist sehr wünschenswert.

VERMÖGENSWERTE

• Ökosystem-Vertrautheit: Vertrautheit mit dem Microsoft-Identitätsökosystem, Verständnis der Funktionen von Microsoft Entra ID / Entra ID Governance (Zugriffspakete, Überprüfungen, PIM); Vertrautheit mit dem veralteten MIM.
• MIM zu Entra-Migrationsunterstützung: Unterstützung des Projektteams, indem Sie das Inventar der in MIM eingebetteten Geschäftslogik führen, damit das technische Team es an moderne cloud-native Governance anpassen kann.