Senior Consultant / Architect Microsoft Hybrid Identity & SSO Integration (m/w/d)

softwareXperts GmbH; Wien; Hybrid; EUR 45.000 - 65.000; Teilzeit

Zusammenfassung

softwareXperts GmbH sucht einen Identity & Access Management Experten für Wien. Die Aufgaben umfassen die Analyse und Implementierung von SSO-Lösungen sowie die Bewertung von Authentifizierungsarchitekturen.

Das Unternehmen bietet eine flexible Arbeitszeitgestaltung, mit der Möglichkeit, teilweise im Homeoffice zu arbeiten. Ein tiefgreifendes Verständnis von Microsoft Hybrid Identity Umgebungen ist erforderlich.

Mehrjährige Erfahrung im IAM und fließende Deutsch- und/oder Englischkenntnisse sind notwendig.

Qualifikationen

• Spaß an der Analyse und Bewertung von Architekturen.
• Erfahrung in der Durchführung von Tests.
• Fließende Deutsch- und/oder Englischkenntnisse.

Aufgaben

• Analyse der bestehenden Microsoft-Hybrid-SSO-Umgebung.
• Bewertung der Identitätsarchitektur.
• Integration der Anwendung in die Microsoft-Hybrid-Identity-Landschaft.

Kenntnisse

Mehrjährige Erfahrung im Bereich Identity & Access Management (IAM)

Kenntnisse von Single Sign-On (SSO)

Verständnis für Zertifikatsmanagement

Erfahrung mit Microsoft Hybrid Identity Umgebungen

Tools

Microsoft Intune

SAML 2.0

OpenID Connect (OIDC)

OAuth 2.0

Jobbeschreibung

Unser Kunde zählt zu den führenden digitalen Bankdienstleistern in Österreich und Osteuropa und betreut mehr als sechs Millionen Kunden.

Wien Teilzeit bis zu Vollzeit ab sofort

Anwesenheitstage: 2 Tage pro Woche

• Microsoft Intune
• Microsoft Hybrid Identity Umgebungen
• SAML 2.0, OpenID Connect (OIDC) und OAuth 2.0

Gesuchter Bereich

Deine Aufgaben

Analyse der bestehenden Microsoft-Hybrid-SSO-Umgebung

Bewertung der aktuellen Identitäts- und Authentifizierungsarchitektur

Abstimmung mit dem Softwareanbieter EaseScreen hinsichtlich unterstützter SSO-Verfahren

Evaluierung möglicher Integrationsszenarien (z. B. SAML 2.0, OpenID Connect, ADFS)

Definition und Dokumentation der Zielarchitektur unter Berücksichtigung von Sicherheits‑, Betriebs‑ und Compliance‑Anforderungen

Erstellung eines technischen Implementierungskonzepts

Implementierung & Testing

Einrichtung und Konfiguration der gewählten SSO‑Lösung in einer Testumgebung

Integration der Anwendung in die bestehende Microsoft‑Hybrid‑Identity‑Landschaft

Durchführung von Funktions‑, Integrations‑, Sicherheits‑ und Akzeptanztests

Überprüfung von Benutzerflüssen, Claims, Berechtigungen, Zertifikaten und Zugriffskonzepten

Analyse und Behebung technischer Probleme während der Implementierung

Abstimmung & Dokumentation

Enge Zusammenarbeit mit den Bereichen Betrieb, Mandantenverwaltung und IT‑Sicherheit

Abstimmung mit dem Softwareanbieter sowie weiteren Stakeholdern

Dokumentation von Architekturentscheidungen, Konfigurationen, Risiken und offenen Punkten

Vorbereitung und Begleitung des Produktionsrollouts

Wissenstransfer und Übergabe an den operativen Betrieb

Erwartete Ergebnisse

Übersicht und Bewertung der unterstützten SSO‑Integrationsvarianten

Empfehlung der technisch und wirtschaftlich optimalen Lösung

Vollständiges technisches Architektur‑ und Implementierungskonzept

Erfolgreiche Integration der gewählten Lösung in der Testumgebung

Dokumentierte Test‑ und Sicherheitsbewertungen

Abgestimmtes Rollout‑Konzept für den Produktivbetrieb

Erfolgreiche Produktivsetzung der Lösung

Vollständige Betriebs‑ und Sicherheitsdokumentation

Anforderungen

Fachliche Qualifikationen

Mehrjährige Erfahrung im Bereich Identity & Access Management (IAM)

Tiefgehende Kenntnisse von Single Sign-On (SSO) und föderierten Authentifizierungsverfahren

Fundierte Erfahrung mit:

• Microsoft Hybrid Identity Umgebungen
• Microsoft Intune
• Praxiserfahrung mit SAML 2.0, OpenID Connect (OIDC) und OAuth 2.0
• Erfahrung bei der Integration von Drittanbieter‑Webanwendungen in bestehende IAM‑Landschaften
• Verständnis für Zertifikatsmanagement, Claims‑basierte Authentifizierung und Token‑Flows

IT‑Sicherheit

Sehr gute Kenntnisse in den Bereichen:

• Multi‑Faktor‑Authentifizierung (MFA)
• Rollen‑ und Berechtigungskonzepte
• Sichere Zugriffskonzepten
• Sicherheitsbewertung von Authentifizierungsarchitekturen

Persönliche Anforderungen

Selbstständige und strukturierte Arbeitsweise

Hohe Kommunikations‑ und Abstimmungsfähigkeit

Erfahrung im Stakeholder‑Management

Fließende Deutsch‑ und/oder Englischkenntnisse

Wünschenswerte Zusatzqualifikationen

Erfahrung mit Digital‑Signage‑Plattformen

Erfahrung in Enterprise‑Architekturprojekten

Kenntnisse von Zero‑Trust‑Architekturen

Erfahrung in regulierten oder sicherheitskritischen IT‑Umgebungen