Cloud Identity Engineer (Entra ID) (m/w/d)

Hiremoon; Sindelfingen; On-site; EUR 90,000 - 120,000; Full time

Benefits offered by this job

Flexibles Arbeiten

Sabbatical

Kita-Plätze

Jobrad

Gesundheitsmanagement

Lunchangebote

Betriebliche Altersvorsorge

Karriereförderung

Sportangebote

Social Events

Job summary

LBBW sucht eine erfahrene Fachkraft für Identity & Access Management in Stuttgart, die Microsoft Entra ID in einer Multi-Tenant-Umgebung betreut und weiterentwickelt. Sie steuern Authentifizierungsmethoden wie MFA und Conditional Access sowie das Berechtigungsmanagement.

Sie verfügen über tiefgehende Praxis mit Entra ID, OpenID Connect und SAML und arbeiten eng mit Audit und Sicherheitsbereichen zusammen.

Qualifications

• Abgeschlossenes Studium der (Wirtschafts-)Informatik oder vergleichbare Qualifikation.
• Sehr gute Deutschkenntnisse (C1) und gute Englischkenntnisse.
• Praxis mit Microsoft Entra ID in komplexen Enterprise-Umgebungen.
• Erfahrung mit OAuth 2.0, OpenID Connect, SAML.
• Zertifizierungen wie SC-300 oder SC-100 wünschenswert.
• Eigenverantwortliche, strukturierte Arbeitsweise und Vermittlung auf Management-Ebene.

Responsibilities

• Betrieb und Weiterentwicklung von Microsoft Entra ID in Multi-Tenant-Umgebung.
• Gestaltung tenantübergreifender Szenarien inkl. B2B-Kollaboration.
• Steuerung von Conditional Access, MFA und Entra ID Protection.
• Aufbau von Identity Governance wie Privileged Identity Management.
• Steuerung von Workload Identities und Rollenmodellen.
• Hybride Identitätsanbindung an AD über Entra Connect.
• Automatisierung via Microsoft Graph, PowerShell, IaC.
• Umsetzung regulatorischer Anforderungen (z. B. DORA, MaRisk).

Skills

IAM

Microsoft Entra ID

Azure AD

Multi-Tenant

Conditional Access

PIM

Access Reviews

Graph API

PowerShell

Terraform

Bicep

Education

Wirtschaftsinformatik-Studium

Tools

Microsoft Graph

PowerShell

Terraform

Entra Connect

Job description

Referenznummer:17909 -Einsatzort:Stuttgart - Unternehmen:LBBW-Funktionsbereich:IT Services & IT Operations-Vollzeit / Teilzeit:100

Die LBBW zählt zu den führenden Banken Deutschlands und ist ein innovatives Unternehmen im Finanzsektor. Neben traditionellen Bankdienstleistungen beschäftigen wir uns mit den Bereichen Digitalisierung, Nachhaltigkeit und internationale Märkte. Wir bieten ein Umfeld, das persönliche und berufliche Entwicklung fördert. Mit über 10.000 Mitarbeitenden gestalten wir die Zukunft der Finanzwelt – Gemeinsam #NeuesSchaffen

Die Gruppe Progressive Infrastructure Services steht an der vordersten Front der IT-Entwicklung und gestaltet aktiv die Zukunft unserer digitalen Arbeitsumgebung. Mit einem klaren Fokus auf moderne und zukunftsorientierte IT-Lösungen verantwortet diese Gruppe drei wesentliche Themenfelder (Cloud-, Collaboration- und Zerotrust Infrastructure), die für die Effizienz, Sicherheit und Zusammenarbeit innerhalb des Unternehmens von entscheidender Bedeutung sind. Durch die Verantwortung für diese drei kritischen Bereiche spielt die Gruppe eine Schlüsselrolle bei der Sicherstellung, dass unser Unternehmen an der Spitze der technologischen Innovation bleibt und bietet eine solide Grundlage für die Zukunftsfähigkeit unserer IT-Infrastruktur.

Aufgaben:

• Betrieb und Weiterentwicklung von Microsoft Entra ID in einer Multi-Tenant-Umgebung mit Azure- und Microsoft-365-Nutzung
• Gestaltung tenantübergreifender Szenarien für die Auslandsniederlassungen, u. a. Cross-Tenant-Synchronisation, B2B-Kollaboration und Multi-Tenant-Organisation
• Steuerung von Conditional Access, Authentifizierungsmethoden (MFA, Passwordless) und Entra ID Protection
• Aufbau und Weiterentwicklung der Identity Governance, u. a. Privileged Identity Management, Access Reviews, Entitlement Management und Lifecycle-Prozesse
• Steuerung von Workload Identities (App-Registrierungen, Service Principals, Managed Identities) und des Berechtigungsmodells für Entra- und Azure-Rollen
• Betreuung der hybriden Identitätsanbindung an das Active Directory über Entra Connect und Cloud Sync
• Automatisierung über Microsoft Graph, PowerShell und Infrastructure as Code
• Umsetzung regulatorischer Anforderungen (u. a. DORA, MaRisk) als zentrale Ansprechperson für Revision, Prüfer und Informationssicherheit
• Abgeschlossenes Studium der (Wirtschafts-)Informatik oder vergleichbare Qualifikation sowie mehrjährige Berufserfahrung im Identity- und Access-Management
• Tiefgehende Praxiserfahrung mit Microsoft Entra ID in komplexen Enterprise-Umgebungen, idealerweise mit mehreren Tenants und internationalen Standorten
• Sehr gute Kenntnisse in Conditional Access, PIM und Identity Governance sowie in den Protokollen OAuth 2.0, OpenID Connect und SAML
• Fundiertes Verständnis von Azure RBAC, Microsoft 365 und hybriden Identitäten mit Active Directory
• Erfahrung in der Automatisierung mit Microsoft Graph und PowerShell, Kenntnisse in Terraform oder Bicep von Vorteil
• Erfahrung im regulierten Umfeld, idealerweise in der Finanzbranche, und sicherer Umgang mit Prüfungs- und Revisionsanforderungen
• Zertifizierungen wie SC-300 oder SC-100 wünschenswert
• Eigenverantwortliche, strukturierte Arbeitsweise und die Fähigkeit, komplexe Sachverhalte adressatengerecht bis auf Management-Ebene zu vermitteln
• Fließende Deutschkenntnisse (mindestens C1) und sehr gute Englischkenntnisse in Wort und Schrift

Unsere Vorteile:

Flexibles Arbeiten: Unser Geitzeitmodell in Verbindung mit mobile und remote Work-Optionen sorgt für eine optimale Work-Life-Balance.

Sabbatical: Das FlexiWert-Konto ermöglicht ein Sabbatical oder ruhestandsnahe Freistellungen.

Kinderbetreuung: Kita-Plätze an verschiedenen Standorten ermöglichen die bessere Vereinbarkeit von Beruf und Familie.

Jobrad: Wir bieten ein JobRad-Leasing-Programm für umweltfreundliche Mobilität.

Gesundheitsmanagement: Unser betriebsärztlicher Dienst sorgt für Ihr Wohlbefinden mit regelmäßigen Gesundheitschecks und Impfberatungen.

Lunchangebote: Wir bieten günstige und leckere Essensangebote in Form einer Kantine oder Essensmarken.

Betriebliche Altersvorsorge: Unser LBBW VorsorgeFonds Plus sichert Ihre Zukunft ab.

Karriereförderung: Wir unterstützen Ihre berufliche Entwicklung durch Weiterbildungsprogramme und Aufstiegsmöglichkeiten.

Sportangebot: unser betrieblicher Sportverein bietet Aktivitäten wie z. B. Volleyball, Gymnastik, Fußball oder auch Ski fahren.

Social Events: Wir organisieren regelmäßig Social Events, um das Gemeinschaftsgefühl zu stärken.