Cloud Identity Engineer (Entra ID) (m/w/d)

LBBW; Stuttgart; Sur place; EUR 90 000 - 130 000; Plein temps

Avantages offerts par ce poste

Flexible Arbeitszeiten

Homeoffice möglich

Altersversorgung

Gesundheitsmanagement

Résumé du poste

Die LBBW sucht eine erfahrene Fachperson im Identity & Access Management, die komplexe Enterprise-Umgebungen verantwortet und Entra ID in Multi-Tenant-Strukturen betreut. Sie arbeiten eng mit internationalen Standorten zusammen und gestalten Zugriffsmodelle sicher und effizient.

Sie bringen tiefgehende Kenntnisse in Conditional Access, PIM, OAuth/OpenID Connect, SAML sowie PowerShell-Automatisierung mit und berichten direkt an das Safety & Compliance Team.

Qualifications

• Abgeschlossenes Studium der (Wirtschafts-)Informatik oder Vergleichbares.
• Mehrjährige Berufserfahrung im Identity- und Access-Management.
• Praxis in Microsoft Entra ID in komplexen Enterprise-Umgebungen, idealerweise multi-tenant.

Responsabilités

• Betrieb und Weiterentwicklung von Identity- und Access-Prozessen in einer Multi-Tenant-Umgebung.
• Implementierung von Conditional Access, MFA und Entra ID Protection.
• Durchführung von Identity Governance und Access Reviews.

Connaissances

Identity & Access Management

Microsoft Entra ID

Azure & Microsoft 365

OAuth/OpenID/SAML

PowerShell

Formation

Wirtschaftsinformatik Studium oder vergleichbar

SC-300 Zertifizierung

SC-100 Zertifizierung

Outils

Terraform

Bicep

Microsoft Graph

Active Directory

Description du poste

Referenznummer: 17909 - Einsatzort: Stuttgart - Unternehmen : LBBW - Funktionsbereich: IT Services & IT Operations - Vollzeit / Teilzeit: 100

Die LBBW zählt zu den führenden Banken Deutschlands und ist ein innovatives Unternehmen im Finanzsektor. Neben traditionellen Bankdienstleistungen beschäftigen wir uns mit den Bereichen Digitalisierung, Nachhaltigkeit und internationale Märkte. Wir bieten ein Umfeld, das persönliche und berufliche Entwicklung fördert. Mit über 10.000 Mitarbeitenden gestalten wir die Zukunft der Finanzwelt - Gemeinsam #NeuesSchaffen Die Gruppe Progressive Infrastructure Services steht an der vordersten Front der IT-Entwicklung und gestaltet aktiv die Zukunft unserer digitalen Arbeitsumgebung. Mit einem klaren Fokus auf moderne und zukunftsorientierte IT-Lösungen verantwortet diese Gruppe drei wesentliche Themenfelder (Cloud-, Collaboration- und Zerotrust Infrastructure), die für die Effizienz, Sicherheit und Zusammenarbeit innerhalb des Unternehmens von entscheidender Bedeutung sind. Durch die Verantwortung für diese drei kritischen Bereiche spielt die Gruppe eine Schlüsselrolle bei der Sicherstellung, dass unser Unternehmen an der Spitze der technologischen Innovation bleibt und bietet eine solide Grundlage für die Zukunftsfähigkeit unserer IT-Infrastruktur.

Aufgaben:

• Betrieb und Weiterentwicklung von Microsoft Entra ID in einer


• Multi-Tenant-Umgebung mit Azure- und Microsoft-365-Nutzung Gestaltung


• tenantübergreifender Szenarien für die Auslandsniederlassungen, u.


• a. Cross-Tenant-Synchronisation, B2B-Kollaboration und


• Multi-Tenant-Organisation Steuerung von Conditional Access,


• Authentifizierungsmethoden (MFA, Passwordless) und Entra ID Protection


• Aufbau und Weiterentwicklung der Identity Governance, u. a. Privileged


• Identity Management, Access Reviews, Entitlement Management und


• Lifecycle-Prozesse Steuerung von Workload Identities


• (App-Registrierungen, Service Principals, Managed Identities) und des


• Berechtigungsmodells für Entra- und Azure-Rollen Betreuung der


• hybriden Identitätsanbindung an das Active Directory über Entra


• Connect und Cloud Sync Automatisierung über Microsoft Graph,


• PowerShell und Infrastructure as Code Umsetzung regulatorischer


• Anforderungen (u. a. DORA, MaRisk) als zentrale Ansprechperson für


• Revision, Prüfer und Informationssicherheit

Profil:

• Abgeschlossenes Studium der (Wirtschafts-)Informatik oder vergleichbare Qualifikation


• sowie mehrjährige Berufserfahrung im Identity- und Access-Management


• Tiefgehende Praxiserfahrung mit Microsoft Entra ID in komplexen Enterprise-Umgebungen, idealerweise mit mehreren Tenants und internationalen Standorten


• Sehr gute Kenntnisse in Conditional Access, PIM und Identity Governance sowie in den Protokollen OAuth 2.0, OpenID Connect und SAML


• Fundiertes Verständnis von Azure RBAC, Microsoft 365 und hybriden Identitäten mit Active Directory


• Erfahrung in der Automatisierung mit Microsoft Graph und PowerShell, Kenntnisse in Terraform oder Bicep von Vorteil


• Erfahrung im regulierten Umfeld, idealerweise in der Finanzbranche, und sicherer Umgang mit Prüfungs- und Revisionsanforderungen


• Zertifizierungen wie SC-300 oder SC-100 wünschenswert


• Eigenverantwortliche, strukturierte Arbeitsweise und die Fähigkeit, komplexe Sachverhalte adressatengerecht bis auf Management-Ebene zu vermitteln


• Fließende Deutschkenntnisse (mindestens C1) und sehr gute Englischkenntnisse in Wort und Schrift

Was wir bieten:

• Modernes Talentmanagement zur Karriereentwicklung


• Aktive Förderung einer guten Vereinbarkeit von Beruf und Privatleben (u.a. über flexible Arbeitszeiten, Sabbaticals sowie die Möglichkeit teilweise mobil oder im Homeoffice zu arbeiten)


• Attraktive betriebliche Altersversorgung


• Umfassendes Gesundheitsmanagement (u.a. Kooperation mit Fitnessstudios, Betriebsärztlicher Dienst, Vorsorgeuntersuchungen)


• Interessante Leasingmöglichkeiten, z.B. Job-Rad, Tablet, Smartphone


• Tolle Lunch-Angebote (Bio, vegetarisch oder vegan)


• Mehrere Kindertagesstätten