Cloud Identity Engineer (Entra ID) (m/w/d)

Hiremoon; Stuttgart; On-site; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Flexible Arbeitszeiten

Sabbatical/Mobile und remote Work-Opti

Kinderbetreuung

Jobrad

Job summary

Die LBBW sucht in Stuttgart eine erfahrene Fach- bzw. Führungskraft im Identity & Access Management zur Betrieb und Weiterentwicklung von Entra ID in Multi-Tenant-Umgebungen.

Sie gestalten tenantübergreifende Szenarien für Auslandsniederlassungen und steuern Authentifizierungsmethoden wie MFA und Passwordless. Zu Ihren Aufgaben gehören Identity Governance, Privileged Identity Management und Lifecycle-Prozesse sowie Automatisierung über Graph, PowerShell und IaC.

Qualifications

• Abgeschlossenes Studium der Wirtschafts- oder Informationswissenschaft oder vergleichbare Qualifikation.
• Mehrjährige Berufserfahrung im Identity- und Access-Management.
• Tiefe Praxis mit Microsoft Entra ID in Enterprise-Umgebungen, idealerweise mit mehreren Tenants und internationalen Standorten.
• Sehr gute Kenntnisse in Conditional Access, PIM und Identity Governance sowie in OAuth 2.0, OpenID Connect und SAML.
• Fundiertes Verständnis von Azure RBAC, Microsoft 365 und hybriden Identitäten mit Active Directory.
• Erfahrung in der Automatisierung mit Microsoft Graph und PowerShell, Kenntnisse in Terraform oder Bicep von Vorteil.
• Erfahrung im regulierten Umfeld, idealerweise in der Finanzbranche, und sicherer Umgang mit Prüfungs- und Revisionsanforderungen.
• Zertifizierungen wie SC-300 oder SC-100 wünschenswert.
• Eigenverantwortliche, strukturierte Arbeitsweise und die Fähigkeit, komplexe Sachverhalte adressatengerecht bis auf Management-Ebene zu vermitteln.
• Fließende Deutschkenntnisse (mindestens C1) und sehr gute Englischkenntnisse in Wort und Schrift.

Responsibilities

• Betrieb und Weiterentwicklung von Microsoft Entra ID in einer Multi-Tenant-Umgebung mit Azure- und Microsoft-365-Nutzung.
• Gestaltung tenantübergreifender Szenarien für Auslandsniederlassungen, u. a. Cross-Tenant-Synchronisation, B2B-Kollaboration und Multi-Tenant-Organisation.
• Steuerung von Conditional Access, Authentifizierungsmethoden (MFA, Passwordless) und Entra ID Protection.
• Aufbau und Weiterentwicklung der Identity Governance, u. a. Privileged Identity Management, Access Reviews, Entitlement Management und Lifecycle-Prozesse.
• Steuerung von Workload Identities (App-Registrierungen, Service Principals, Managed Identities) und des Berechtigungsmodells für Entra- und Azure-Rollen.
• Betreuung der hybriden Identitätsanbindung an das Active Directory über Entra Connect und Cloud Sync.
• Automatisierung über Microsoft Graph, PowerShell und Infrastructure as Code.
• Umsetzung regulatorischer Anforderungen (u. a. DORA, MaRisk) als zentrale Ansprechperson für Revision, Prüfer und Informationssicherheit.
• Eigenständige, strukturierte Arbeitsweise und Fähigkeit, komplexe Sachverhalte auf Management-Ebene zu vermitteln.

Skills

Microsoft Entra ID

Conditional Access

PIM

Identity Governance

OAuth 2.0

OpenID Connect

SAML

Azure RBAC

Microsoft 365

PowerShell

Education

Wirtschaftsinformatics (Wirtschafts-Informatik) Studium oder vergleichbare Qualifikation

Tools

Terraform

Bicep

Job description

Referenznummer:17909 -Einsatzort:Stuttgart - Unternehmen:LBBW-Funktionsbereich:IT Services & IT Operations-Vollzeit / Teilzeit:100

Die LBBW zählt zu den führenden Banken Deutschlands und ist ein innovatives Unternehmenim Finanzsektor. Neben traditionellen Bankdienstleistungen beschäftigen wir uns mit den Bereichen Digitalisierung, Nachhaltigkeit und internationale Märkte. Wir bieten ein Umfeld, das persönliche und berufliche Entwicklung fördert. Mit über 10.000 Mitarbeitenden gestalten wir die Zukunft der Finanzwelt – Gemeinsam #NeuesSchaffen

Die Gruppe Progressive Infrastructure Services steht an der vordersten Front der IT-Entwicklung und gestaltet aktiv die Zukunft unserer digitalen Arbeitsumgebung. Mit einem klaren Fokus auf moderne und zukunftsorientierte IT-Lösungen verantwortet diese Gruppe drei wesentliche Themenfelder (Cloud-, Collaboration- und Zerotrust Infrastructure), die für die Effizienz, Sicherheit und Zusammenarbeit innerhalb des Unternehmens von entscheidender Bedeutung sind. Durch die Verantwortung für diese drei kritischen Bereiche spielt die Gruppe eine Schlüsselrolle bei der Sicherstellung, dass unser Unternehmen an der Spitze der technologischen Innovation bleibt und bietet eine solide Grundlage für die Zukunftsfähigkeit unserer IT-Infrastruktur.

Aufgaben:

• Betrieb und Weiterentwicklung von Microsoft Entra ID in einer Multi-Tenant-Umgebung mit Azure- und Microsoft-365-Nutzung
• Gestaltung tenantübergreifender Szenarien für die Auslandsniederlassungen, u. a. Cross-Tenant-Synchronisation, B2B-Kollaboration und Multi-Tenant-Organisation
• Steuerung von Conditional Access, Authentifizierungsmethoden (MFA, Passwordless) und Entra ID Protection
• Aufbau und Weiterentwicklung der Identity Governance, u. a. Privileged Identity Management, Access Reviews, Entitlement Management und Lifecycle-Prozesse
• Steuerung von Workload Identities (App-Registrierungen, Service Principals, Managed Identities) und des Berechtigungsmodells für Entra- und Azure-Rollen
• Betreuung der hybriden Identitätsanbindung an das Active Directory über Entra Connect und Cloud Sync
• Automatisierung über Microsoft Graph, PowerShell und Infrastructure as Code
• Umsetzung regulatorischer Anforderungen (u. a. DORA, MaRisk) als zentrale Ansprechperson für Revision, Prüfer und Informationssicherheit
• Abgeschlossenes Studium der (Wirtschafts-)Informatik oder vergleichbare Qualifikation sowie mehrjährige Berufserfahrung im Identity- und Access-Management
• Tiefgehende Praxiserfahrung mit Microsoft Entra ID in komplexen Enterprise-Umgebungen, idealerweise mit mehreren Tenants und internationalen Standorten
• Sehr gute Kenntnisse in Conditional Access, PIM und Identity Governance sowie in den Protokollen OAuth 2.0, OpenID Connect und SAML
• Fundiertes Verständnis von Azure RBAC, Microsoft 365 und hybriden Identitäten mit Active Directory
• Erfahrung in der Automatisierung mit Microsoft Graph und PowerShell, Kenntnisse in Terraform oder Bicep von Vorteil
• Erfahrung im regulierten Umfeld, idealerweise in der Finanzbranche, und sicherer Umgang mit Prüfungs- und Revisionsanforderungen
• Zertifizierungen wie SC-300 oder SC-100 wünschenswert
• Eigenverantwortliche, strukturierte Arbeitsweise und die Fähigkeit, komplexe Sachverhalte adressatengerecht bis auf Management-Ebene zu vermitteln
• Fließende Deutschkenntnisse (mindestens C1) und sehr gute Englischkenntnisse in Wort und Schrift

Unsere Vorteile:

Flexibles Arbeiten: Unser Geitzeitmodell in Verbindung mit mobile und remote Work-Optionen sorgt für optimale Work-Life-Balance.

Sabbatical: Das FlexiWert-Konto ermöglicht ein Sabbatical oder ruhestandsnahe Freistellungen.

Kinderbetreuung: Kita-Plätze an verschiedenen Standorten ermöglichen die bessere Vereinbarkeit von Beruf und Familie.

Jobrad: Wir bieten ein JobRad-Leasing-Programm für umweltfreundliche Mobilität.

Gesundheitsmanagement: Unser betriebsärztlicher Dienst sorgt für Ihr Wohlbefinden mit regelmäßigen Gesundheitschecks und Impfberatungen.

Lunchangebote: Wir bieten günstige und leckere Essensangebote in Form einer Kantine oder Essensmarken.

Betriebliche Altersvorsorge: Unser LBBW VorsorgeFonds Plus sichert Ihre Zukunft ab.

Karriereförderung: Wir unterstützen Ihre berufliche Entwicklung durch Weiterbildungsprogramme und Aufstiegsmöglichkeiten.

Sportangebot: unser betrieblicher Sportverein bietet Aktivitäten wie z.b. Volleyball, Gymnastik, Fußball oder auch Ski fahren.

Social Events: Wir organisieren regelmäßig Social Events, um das Gemeinschaftsgefühl zu stärken.

Fragen zur Bewerbung beantworten wir gerne unter: [e-mail]