Cloud Identity Engineer (Entra ID) (m/w/d)

Rheinmetall AG; Düsseldorf; On-site; EUR 70,000 - 105,000; Full time

Benefits offered by this job

Mitarbeitererfolgsbeteiligung

Attraktive Vergütung

Flexible Arbeitszeitmodelle

Betriebliche Altersvorsorge

Fitness- und Gesundheitsangebote

Bike Leasing

Corporate Benefits Plattform

Deutschland-Ticket als Jobticket

Weiterentwicklung über Rheinmetall-Ak}

Job summary

Rheinmetall AG sucht eine/n IT-Identity-Experte/-in zur Verwaltung von Entra ID, inkl. MFA, PIM und SSO-Konfiguration. Sie arbeiten an der Hybrid-Identity-Infrastruktur und sichern Identitäten und Workloads proaktiv ab.

Sie bringen fundierte Cloud-Identity-Kenntnisse, gute Deutsch- und Englischkenntnisse sowie Erfahrungen mit Active Directory mit und arbeiten an mehreren Standorten in Deutschland.

Qualifications

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder eine vergleichbare Ausbildung im IT-Bereich.
• Fundierte Praxiserfahrung im Cloud Identity (Entra ID) und idealerweise Active Directory Management.
• Protokoll-Know-how mit OAuth 2.0, OpenID Connect und SAML 2.0.
• Sicherer Umgang mit hybriden Umgebungen (Tiering-Modelle, Schutz vor lateralen Bewegungen).
• Analytische Stärke zum Dokumentieren von IAM-Architekturen und Wissenstransfer.
• Von Vorteil: Erfahrung mit Kerberos/LDAP.
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.
• Begeisterung für IT-Transformation und Mitgestaltung.

Responsibilities

• Administration, Konfiguration und Weiterentwicklung der Entra ID Umgebung inkl. CA, MFA und PIM.
• Verwaltung und Absicherung von Enterprise Applications, SSO-Konfiguration (SAML/OIDC).
• Betrieb und Weiterentwicklung der Hybrid-Identity-Infrastruktur (Entra Connect/Cloud Sync).
• Proaktive Absicherung von Identitäten und Workloads sowie Anbindung an Sicherheitslösungen.

Skills

Cloud Identity Entra ID

Active Directory Management

OAuth 2.0/OpenID Connect/SAML 2.0

Security Mindset

IAM-Architekturen dokumentieren

Deutsch/Englischkenntnisse

Education

Informatik-/WWI-Studium oder vergleichbare IT-Ausbildung

Tools

Kerberos/LDAP

Job description

WOFÜR WIR SIE SUCHEN

• Entra ID Administration: Zentrale Administration, Konfiguration und Weiterentwicklung unserer Microsoft Entra ID Umgebung, inklusive Conditional Access, MFA (FIDO2) und Privileged Identity Management (PIM).
• Access Management & Apps: Verwaltung und Absicherung von Enterprise Applications, inklusive Konfiguration von SSO (SAML/OIDC) und Überwachung von App-Berechtigungen.
• Hybrid Identity: Betrieb und Weiterentwicklung der Hybrid-Identity-Infrastruktur, u. a. Synchronisation zwischen Active Directory und Entra ID (Entra Connect / Cloud Sync).
• Identity Protection: Proaktive Absicherung von Identitäten und Workloads sowie Anbindung an Sicherheitslösungen zur Bedrohungserkennung.

Diese Position kann an den Standorten Düsseldorf, Bremen, Berlin, Kassel, Kiel Unterlüß und Neuenstadt besetzt werden

QUALIFIKATIONEN/ANFORDERUNGEN

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder eine vergleichbare Ausbildung im IT Bereich
• Fundierte Erfahrung: Praxiserprobte Expertise im Bereich Cloud Identity (Entra ID), idealerweise ergänzt um klassisches Active Directory Management
• Protokoll-Know-how: Sicherer Umgang mit modernen Identitätsprotokollen wie OAuth 2.0, OpenID Connect und SAML 2.0
• Security Mindset: Kenntnisse in der Absicherung hybrider Umgebungen (z. B. Tiering-Modelle, Schutz vor lateralen Bewegungen)
• Analytische Stärke: Fähigkeit, IAM-Architekturen zu dokumentieren und Wissen an Kolleg:innen weiterzugeben
• Von Vorteil: Erfahrung mit Kerberos/LDAP
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
• Begeisterung für die Mitgestaltung im Rahmen einer IT Transformation

An unseren Standorten bieten wir in Ihnen:

• Mitarbeitererfolgsbeteiligung
• Attraktive Vergütung
• Flexible Arbeitszeitmodelle und mobiles Arbeiten
• Betriebliche Altersvorsorge
• Fitness- und Gesundheitsangebote
• Bike Leasing
• Corporate Benefits Plattform
• Deutschland-Ticket als Jobticket
• Individuelle und vielfältige externe sowie interne Weiterentwicklungsmöglichkeiten, u. a. in der Rheinmetall Academy und über eine E-Learning-Plattform
• Professioneller Einarbeitungsprozess begleitet durch ein digitales Onboarding-Tool