Als Identity & Access Management Specialist sind Sie verantwortlich für den sicheren Betrieb, die Weiterentwicklung und die Governance der Identitäts- und Zugriffsinfrastruktur. Sie gestalten aktiv die Umsetzung der IAM-Strategie und stellen sicher, dass Compliance-Anforderungen,
Sicherheitsrichtlinien und regulatorische Vorgaben konsequent eingehalten werden.
Ihre Aufgaben:
- Verantwortung für Identity & Access Management (IAM) in Active Directory und Microsoft Entra ID
- Weiterentwicklung von AD-Strukturen (OU, GPOs, Sicherheitsgruppen) sowie Entra ID Policies (Conditional Access, PIM)
- Umsetzung und Betrieb eines RBAC-Modells zur rollenbasierten Zugriffsteuerung
- Steuerung und Dokumentation der Joiner-Mover-Leaver-Prozesse
- Automatisierung von IAM-Prozessen mittels PowerShell und Microsoft Graph API
- Planung und Durchführung von Access Reviews sowie Sicherstellung von Governance & Compliance (Least Privilege, PIM)
- Konfiguration von Conditional Access Policies und Monitoring von Identitätsrisiken inkl. Audit Logs & Alerts
- Mitwirkung bei Security Incidents, Betrieb von Breakglass-Accounts und Sicherstellung von Backup/DR-Massnahmen
Ihr Profil:
- Mehrjährige Erfahrung im Identity & Access Management, insbesondere mit Active Directory
- Fundierte Kenntnisse in Microsoft Entra ID (Azure AD) inkl. Conditional Access, PIM und Access Reviews
- Erfahrung in der Automatisierung mit PowerShell, idealerweise auch mit Microsoft Graph API
- Solides Verständnis von IAM-Konzepten (RBAC, Least Privilege) sowie Authentifizierungsstandards (MFA, SSO, SAML, OIDC)
- Erfahrung mit Governance-Frameworks (z. B. ISO 27001, NIST, CIS) und Compliance-Anforderungen
- Praxis in der Durchführung von Access Reviews, Berechtigungsanalysen und Audits
- Idealerweise Kenntnisse in SIEM-Lösungen (z. B. Microsoft Sentinel) und regulatorischen Anforderungen (DSGVO, NIS2)
- Strukturierte, proaktive Persönlichkeit mit starker Kommunikationsfähigkeit in Deutsch (Englisch von Vorteil)