IAM System Engineer / Identity and Access Engineer

Ein international tätiges Unternehmen der Pharma-/Biotech-Branche sucht zur Verstärkung des IT-Security-Teams eine erfahrene Fachperson im Bereich Identity Access Management (IAM). Die Rolle konzentriert sich auf die Weiterentwicklung und den Betrieb einer zentralen IAM-Plattform mit Schwerpunkt auf Identity Governance, Zugriffskontrolle und Zero-Trust-Architekturen. Im Fokus stehen nicht das operative Berechtigungsmanagement, sondern die technische Konzeption, Automatisierung und kontinuierliche Verbesserung von Identitäts- und Zugriffsprozessen.

Aufgaben

• Weiterentwicklung und Betrieb einer IAM-Plattform sowie Integration neuer Anwendungen.
• Konzeption und Optimierung von Identity-Governance-Prozessen, Rollenmodellen und Systemanbindungen.
• Umsetzung moderner Authentifizierungs- und SSO-Lösungen (z. B. MFA, SAML, OIDC).
• Einführung und Optimierung von Privileged Access Management sowie zeitlich begrenzten Administrationsrechten.
• Umsetzung von Zero-Trust- und Least-Privilege-Prinzipien.
• Absicherung von Servicekonten und nicht-menschlichen Identitäten.
• Automatisierung von Berechtigungsprozessen und Sicherheitskontrollen.
• Zusammenarbeit mit internen und externen Stakeholdern zur Verbesserung der Zugriffssicherheit.
• Unterstützung von Audits und Compliance-Anforderungen (z. B. ISO 27001).
• Mitwirkung an der Weiterentwicklung der Identity-Security-Architektur.

Profil

• Abgeschlossenes Studium im Bereich Informationssicherheit, Informatik, Engineering oder vergleichbare Qualifikation.
• Praktische Erfahrung mit IAM-/IGA-Plattformen, idealerweise One Identity Manager oder vergleichbaren Lösungen.
• Erfahrung in der Entwicklung von Workflows, Rollenmodellen und Systemintegrationen im Identity-Governance-Umfeld.
• Kenntnisse in Microsoft Entra ID und Conditional Access von Vorteil.
• Erfahrung mit Privileged Access Management (PAM) und Privileged Identity Management (PIM).
• Fundiertes Verständnis von Identitätssicherheitsrisiken wie Rechteausweitung, veralteten Authentifizierungsverfahren und unzureichend geschützten Servicekonten.
• Kenntnisse relevanter Sicherheitsstandards und Frameworks (z. B. ISO 27001, NIST, CIS).
• Erfahrung mit hybriden Identitätsumgebungen (Active Directory / Cloud Identity).
• Fähigkeit, komplexe IAM-Landschaften zu analysieren und kontinuierlich weiterzuentwickeln.
• Ausgeprägte Kommunikations- und Zusammenarbeitsfähigkeit mit IT-, Fach- und Security-Teams.
• Relevante Zertifizierungen sind ein Plus (z. B. CISSP, Azure Security, Security+).
• Verständnis von Identity Governance-Prozessen und Datenmodellen.
• Verwaltung von Microsoft Entra ID und Conditional Access Policies.
• Kenntnisse in PAM/PIM-Konzepten.
• Erfahrung mit SSO- und Federation-Technologien (SAML, OIDC, OAuth2).
• Kenntnisse in Active Directory und hybriden Identitätsarchitekturen.
• Automatisierung mit PowerShell und APIs.
• Verständnis von Cloud-Identitäten (Azure, AWS, SaaS).

Wissenswertes

• Dynamisches und wachsendes Arbeitsumfeld mit vielfältigen internen Entwicklungsmöglichkeiten.
• Flexible Arbeitszeiten mit Homeoffice-Möglichkeiten sowie Option auf zusätzliche Ferientage durch Reduktion des Arbeitspensums.
• Individuelle Weiterentwicklung durch interne und externe Weiterbildungsangebote.
• Attraktive Vorsorgeleistungen mit überdurchschnittlicher Beteiligung des Arbeitgebers an den Pensionskassenbeiträgen.
• Zugang zu einer Mitarbeiter-Benefit-Plattform mit Vergünstigungen bei externen Partnern.
• Frische, gesunde und abwechslungsreiche Verpflegung im Mitarbeitenden-Restaurant.
• Vielfältige kostenlose Sportangebote am Standort.