Cloud Identity Engineer (Entra ID) (m/w/d)

Hiremoon; Ludwigsburg; Hybrid; EUR 90,000 - 120,000; Full time

Benefits offered by this job

Flexibles Arbeiten

Sabbatical

Kinderbetreuung

Jobrad

Gesundheitsmanagement

Lunchangebote

Betriebliche Altersvorsorge

Karriereförderung

Sportangebot

Social Events

Job summary

LBBW sucht eine erfahrene Fachkraft für Identity und Access Management, um Entra ID in einer mehrmandanten Umgebung mit Azure/M365 zu betreiben und weiterzuentwickeln. Sie gestalten bereichsübergreifende Szenarien, steuern Authentifizierungsmethoden und Governance-Prozesse.

Erfahrung in reguliertem Umfeld, idealerweise Finanzbranche, sowie Fließende Deutsch- und gute Englischkenntnisse sind gewünscht. Flexible Arbeitsmodelle und umfangreiche Weiterbildungsmöglichkeiten werden geboten.

Qualifications

• Abgeschlossenes Studium der (Wirtschafts-)Informatik oder vergleichbare Qualifikation und mehrjährige Berufserfahrung im Identity- und Access-Management.
• Tiefgehende Praxiserfahrung mit Microsoft Entra ID in komplexen Enterprise-Umgebungen, idealerweise mit mehreren Tenants und internationalen Standorten.
• Sehr gute Kenntnisse in Conditional Access, PIM und Identity Governance sowie OAuth 2.0, OpenID Connect und SAML.

Responsibilities

• Betrieb und Weiterentwicklung von Microsoft Entra ID in einer Multi-Tenant-Umgebung mit Azure- und Microsoft-365-Nutzung.
• Gestaltung tenantübergreifender Szenarien für Auslandsniederlassungen, u. a. Cross-Tenant-Synchronisation, B2B-Kollaboration und Multi-Tenant-Organisation.
• Steuerung von Conditional Access, Authentifizierungsmethoden (MFA, Passwordless) und Entra ID Protection.
• Aufbau und Weiterentwicklung der Identity Governance, u. a. Privileged Identity Management, Access Reviews, Entitlement Management und Lifecycle-Prozesse.
• Steuerung von Workload Identities (App-Registrierungen, Service Principals, Managed Identities) und des Berechtigungsmodells für Entra- und Azure-Rollen.
• Betreuung der hybriden Identitätsanbindung an das Active Directory über Entra Connect und Cloud Sync.
• Automatisierung über Microsoft Graph, PowerShell und Infrastructure as Code.
• Umsetzung regulatorischer Anforderungen (u. a. DORA, MaRisk) als zentrale Ansprechperson für Revision, Prüfer und Informationssicherheit.
• Zertifizierungen wie SC-300 oder SC-100 wünschenswert.

Skills

Microsoft Entra ID

Azure

MFA

Passwordless

Identity Governance

PIM

OAuth 2.0

OpenID Connect

SAML

Terraform

Education

Wirtschafts-/Informatik Studium

Tools

Microsoft Graph

PowerShell

Azure / Entra

Terraform oder Bicep

Job description

Referenznummer:17909 -Einsatzort:Stuttgart - Unternehmen:LBBW-Funktionsbereich:IT Services & IT Operations-Vollzeit / Teilzeit:100

Die LBBW zählt zu den führenden Banken Deutschlands und ist ein innovatives Unternehmen im Finanzsektor. Neben traditionellen Bankdienstleistungen beschäftigen wir uns mit den Bereichen Digitalisierung, Nachhaltigkeit und internationale Märkte. Wir bieten ein Umfeld, das persönliche und berufliche Entwicklung fördert. Mit über 10.000 Mitarbeitenden gestalten wir die Zukunft der Finanzwelt – Gemeinsam #NeuesSchaffen

Die Gruppe Progressive Infrastructure Services steht an der vordersten Front der IT-Entwicklung und gestaltet aktiv die Zukunft unserer digitalen Arbeitsumgebung. Mit einem klaren Fokus auf moderne und zukunftsorientierte IT-Lösungen verantwortet diese Gruppe drei wesentliche Themenfelder (Cloud-, Collaboration- und Zerotrust Infrastructure), die für die Effizienz, Sicherheit und Zusammenarbeit innerhalb des Unternehmens von entscheidender Bedeutung sind. Durch die Verantwortung für diese drei kritischen Bereiche spielt die Gruppe eine Schlüsselrolle bei der Sicherstellung, dass unser Unternehmen an der Spitze der technologischen Innovation bleibt und bietet eine solide Grundlage für die Zukunftsfähigkeit unserer IT-Infrastruktur.

Aufgaben:

• Betrieb und Weiterentwicklung von Microsoft Entra ID in einer Multi-Tenant-Umgebung mit Azure- und Microsoft-365-Nutzung
• Gestaltung tenantübergreifender Szenarien für die Auslandsniederlassungen, u. a. Cross-Tenant-Synchronisation, B2B-Kollaboration und Multi-Tenant-Organisation
• Steuerung von Conditional Access, Authentifizierungsmethoden (MFA, Passwordless) und Entra ID Protection
• Aufbau und Weiterentwicklung der Identity Governance, u. a. Privileged Identity Management, Access Reviews, Entitlement Management und Lifecycle-Prozesse
• Steuerung von Workload Identities (App-Registrierungen, Service Principals, Managed Identities) und des Berechtigungsmodells für Entra- und Azure-Rollen
• Betreuung der hybriden Identitätsanbindung an das Active Directory über Entra Connect und Cloud Sync
• Automatisierung über Microsoft Graph, PowerShell und Infrastructure as Code
• Umsetzung regulatorischer Anforderungen (u. a. DORA, MaRisk) als zentrale Ansprechperson für Revision, Prüfer und Informationssicherheit
• Abgeschlossenes Studium der (Wirtschafts-)Informatik oder vergleichbare Qualifikation sowie mehrjährige Berufserfahrung im Identity- und Access-Management
• Tiefgehende Praxiserfahrung mit Microsoft Entra ID in komplexen Enterprise-Umgebungen, idealerweise mit mehreren Tenants und internationalen Standorten
• Sehr gute Kenntnisse in Conditional Access, PIM und Identity Governance sowie in den Protokollen OAuth 2.0, OpenID Connect und SAML
• Fundiertes Verständnis von Azure RBAC, Microsoft 365 und hybriden Identitäten mit Active Directory
• Erfahrung in der Automatisierung mit Microsoft Graph und PowerShell, Kenntnisse in Terraform oder Bicep von Vorteil
• Erfahrung im regulierten Umfeld, idealerweise in der Finanzbranche, und sicherer Umgang mit Prüfungs- und Revisionsanforderungen
• Zertifizierungen wie SC-300 oder SC-100 wünschenswert
• Eigenverantwortliche, strukturierte Arbeitsweise und die Fähigkeit, komplexe Sachverhalte adressatengerecht bis auf Management-Ebene zu vermitteln
• Fließende Deutschkenntnisse (mindestens C1) und sehr gute Englischkenntnisse in Wort und Schrift

Unsere Vorteile:

Flexibles Arbeiten: Unser Geitzeitmodell in Verbindung mit mobile und remote Work-Optionen sorgt für eine optimale Work-Life-Balance.

Sabbatical: Das FlexiWert-Konto ermöglicht ein Sabbatical oder ruhestandsnahe Freistellungen.

Kinderbetreuung: Kita-Plätze an verschiedenen Standorten ermöglichen die bessere Vereinbarkeit von Beruf und Familie.

Jobrad: Wir bieten ein JobRad-Leasing-Programm für umweltfreundliche Mobilität.

Gesundheitsmanagement: Unser betriebsärztlicher Dienst sorgt für Ihr Wohlbefinden mit regelmäßigen Gesundheitschecks und Impfberatungen.

Lunchangebote: Wir bieten günstige und leckere Essensangebote in Form einer Kantine oder Essensmarken.

Betriebliche Altersvorsorge: Unser LBBW VorsorgeFonds Plus sichert Ihre Zukunft ab.

Karriereförderung: Wir unterstützen Ihre berufliche Entwicklung durch Weiterbildungsprogramme und Aufstiegsmöglichkeiten.

Sportangebot: unser betrieblicher Sportverein bietet Aktivitäten wie z. B. Volleyball, Gymnastik, Fußball oder auch Ski fahren.

Social Events: Wir organisieren regelmäßig Social Events, um das Gemeinschaftsgefühl zu stärken.