Cloud Identity Engineer (Entra ID) (m/w/d)

Lbbw International; Stuttgart; On-site; EUR 70,000 - 110,000; Full time

Job summary

Die LBBW sucht eine/n erfahrene/n Spezialist/in für Identity & Access Management in Stuttgart. Sie betreiben und entwickeln Microsoft Entra ID in einer Mehrmandantenumgebung und gestalten mandantenübergreifende Szenarien für Auslandstandorte.

Zudem steuern Sie Conditional Access, MFA und Entra ID Protection und bauen die Identity Governance weiter aus. Sie verfügen über mehrjährige IAM-Erfahrung, vorzugsweise mit Entra ID in Enterprise-Umgebungen, und bringen Deutsch auf C1-Niveau sowie gute

Qualifications

• Abgeschlossenes Studium der Wirtschafts-Informatik oder eine vergleichbare Qualifikation.
• Mehrjährige Berufserfahrung im Identity- und Access-Management.
• Praxis in Microsoft Entra ID in komplexen Enterprise-Umgebungen, ideal mit mehreren Tenants.
• Sehr gute Deutschkenntnisse (C1) und gute Englischkenntnisse.
• Zertifizierungen wie SC-300 oder SC-100 wünschenswert.
• Eigenverantwortliche, strukturierte Arbeitsweise und Vermittlung bis Management-Ebene.

Responsibilities

• Betrieb und Weiterentwicklung von Microsoft Entra ID in einer Multi-Tenant-Umgebung.
• Gestaltung tenantübergreifender Szenarien für Auslandniederlassungen.
• Steuerung von Conditional Access, MFA und Entra ID Protection.
• Aufbau und Weiterentwicklung der Identity Governance.
• Automatisierung über Microsoft Graph, PowerShell; Infrastructure as Code.
• Umsetzung regulatorischer Anforderungen (DORA, MaRisk) als zentrale Ansprechperson.

Skills

Microsoft Entra ID

Azure

PowerShell

Infrastructure as Code

Microsoft Graph

Terraform

Bicep

OpenID Connect

OAuth 2.0

SAML

MFA

Privileged Identity Management

Access Reviews

Entitlement Management

Education

Wirtschafts-Informatik

Vergleichbare Qualifikation

Tools

Terraform

Bicep

Microsoft Graph

Job description

Referenznummer:17909 -Einsatzort:Stuttgart - Unternehmen:LBBW-Funktionsbereich:IT Services & IT Operations-Vollzeit / Teilzeit:100

Die LBBW zählt zu den führenden Banken Deutschlands und ist ein innovatives Unternehmenim Finanzsektor. Neben traditionellen Bankdienstleistungen beschäftigen wir uns mit den Bereichen Digitalisierung, Nachhaltigkeit und internationale Märkte. Wir bieten ein Umfeld, das persönliche und berufliche Entwicklung fördert. Mit über 10.000 Mitarbeitenden gestalten wir die Zukunft der Finanzwelt – Gemeinsam #NeuesSchaffen

Aufgaben:

• Betrieb und Weiterentwicklung von Microsoft Entra ID in einer Multi-Tenant-Umgebung mit Azure- und Microsoft-365-Nutzung
• Gestaltung tenantübergreifender Szenarien für die Auslandsniederlassungen, u. a. Cross-Tenant-Synchronisation, B2B-Kollaboration und Multi-Tenant-Organisation
• Steuerung von Conditional Access, Authentifizierungsmethoden (MFA, Passwordless) und Entra ID Protection
• Aufbau und Weiterentwicklung der Identity Governance, u. a. Privileged Identity Management, Access Reviews, Entitlement Management und Lifecycle-Prozesse
• Steuerung von Workload Identities (App-Registrierungen, Service Principals, Managed Identities) und des Berechtigungsmodells für Entra- und Azure-Rollen
• Betreuung der hybriden Identitätsanbindung an das Active Directory über Entra Connect und Cloud Sync
• Automatisierung über Microsoft Graph, PowerShell und Infrastructure as Code
• Umsetzung regulatorischer Anforderungen (u. a. DORA, MaRisk) als zentrale Ansprechperson für Revision, Prüfer und Informationssicherheit
• Abgeschlossenes Studium der (Wirtschafts-)Informatik oder vergleichbare Qualifikation sowie mehrjährige Berufserfahrung im Identity- und Access-Management
• Tiefgehende Praxiserfahrung mit Microsoft Entra ID in komplexen Enterprise-Umgebungen, idealerweise mit mehreren Tenants und internationalen Standorten
• Sehr gute Kenntnisse in Conditional Access, PIM und Identity Governance sowie in den Protokollen OAuth 2.0, OpenID Connect und SAML
• Fundiertes Verständnis von Azure RBAC, Microsoft 365 und hybriden Identitäten mit Active Directory
• Erfahrung in der Automatisierung mit Microsoft Graph und PowerShell, Kenntnisse in Terraform oder Bicep von Vorteil
• Erfahrung im regulierten Umfeld, idealerweise in der Finanzbranche, und sicherer Umgang mit Prüfungs- und Revisionsanforderungen
• Zertifizierungen wie SC-300 oder SC-100 wünschenswert
• Eigenverantwortliche, strukturierte Arbeitsweise und die Fähigkeit, komplexe Sachverhalte adressatengerecht bis auf Management-Ebene zu vermitteln
• Fließende Deutschkenntnisse (mindestens C1) und sehr gute Englischkenntnisse in Wort und Schrift