Enterprise Architekt IAM (m/w/d)

Allianz; Unterföhring; Vor Ort; EUR 120.000 - 170.000; Vollzeit

Zusammenfassung

Allianz sucht als Enterprise Architekt IAM/Sicherheits- und Integrationsarchitektur eine(n) Experten, der/die die marktnahe Geschäftsarchitektur der Allianz-Gesellschaften in Deutschland gestaltet und Sicherheits- sowie Integrationsarchitekturen orchestriert.

Sie stimmen Architekturen mit Stakeholdern ab, entwickeln Referenzarchitekturen für Customer- und Mitarbeiter-IAM, sichern DSGVO-Konformität und treiben API-Management sowie Eventing voran – eng abgestimmt mit Allianz Technology und Allianz

Qualifikationen

• Fundierte IAM-Expertise mit Protokollen und Autorisierungsmodellen.
• Erfahrung mit Customer-IAM/Mitarbeiter-IAM sowie RBAC/ABAC/PBAC
• Kenntnisse zu API- und Integrationsarchitektur sowie API-Management

Aufgaben

• Gestaltung der markt- und kundennahen Geschäftsarchitektur in Zusammenarbeit mit Teams und Tribes.
• Abstimmung von Sicherheits- und Integrationsarchitekturen mit Stakeholdern
• Entwicklung von Referenzarchitekturen und Standards für Customer-/Mitarbeiter-IAM
• Sicherstellung von Sicherheit und regulatorischer Konformität (BAIT/VAIT, DORA, NIS2, EU AI Act, DSGVO)
• Weiterentwicklung von API-Management und Eventing; Zusammenarbeit mit Allianz SE
• Beratung von Fachbereichen bei API-, Eventing- und Identitätsfragen
• Mitgestaltung architektonischer Leitplanken inkl. KI-Szenarien

Kenntnisse

IAM-Expertise

OAuth 2.0/2.1

OIDC

SAML

RBAC/ABAC/PBAC

API-Security

API-Management

Eventing-Security

Identity-Management

Kommunikation/Präsentation

Ausbildung

Master-Abschluss in Informatik oder verwandtem Studiengang

Tools

Active Directory / EntraID

Public Key Infrastructure

Jobbeschreibung

Das erwartet Dich bei uns als Enterprise Architekt IAM /Sicherheits- und Integrationsarchitektur (m/w/d)

• Gestaltung der markt- und kundennahen Geschäftsarchitektur der Allianz-Gesellschaften in Deutschland in enger Zusammenarbeit mit bereitstellenden Teams und Tribes
• Abstimmung von Sicherheits- und Integrationsarchitekturen mit relevanten Stakeholdern, um sicherzustellen, dass Architekturlösungen den Geschäftsanforderungen entsprechen
• Entwicklung von Referenzarchitekturen und Standards für Customer-IAM und Mitarbeiter-IAM sowie für sichere Integrationsarchitekturen in einer zunehmend vernetzten Systemlandschaft unter Berücksichtigung von Datenschutzanforderungen (DSGVO)
• Sicherstellung von Sicherheit und regulatorischer Konformität (u. a. BAIT/VAIT, DORA, NIS2, EU AI Act, DSGVO) in Architekturentscheidungen
• Weiterentwicklung des API-Managements (z. B. Developer Portal, API-Gateway, API-Marketplace) und Eventing (z. B. Event Broker Service) in enger Zusammenarbeit und Abstimmung mit der Allianz SE und dem internen Serviceprovider Allianz Technology
• Einbringen von Sicherheits- und Integrationsexpertise in zentrale Architektur-Gremien und Programme sowie Beratung von Fachbereichen und Projektteams bei API-, Eventing- und Identitätsfragen
• Mitgestaltung architektonischer Leitplanken für neue Anwendungsfälle, einschließlich KI-gestützter Szenarien

Das bringst Du mit als Enterprise Architekt IAM /Sicherheits- und Integrationsarchitektur (m/w/d)

• Abgeschlossenes Studium der (Wirtschafts-)Informatik oder eines verwandten Studiengangs mit Master-Abschluss
• Mehrjährige Berufserfahrung in der Unternehmens- oder Sicherheitsarchitektur, idealerweise im Finanz- oder Versicherungsumfeld sowie fundierte Kenntnisse regulatorischer Anforderungen (u. a. BAIT/VAIT, DORA, NIS2, EU AI Act, DSGVO) und deren Umsetzung in Architekturentscheidungen
• Fundierte IAM-Expertise (Föderationsprotokolle wie OAuth 2.0/2.1, OIDC, SAML; Autorisierungsmodelle wie RBAC/ABAC/PBAC) sowie Erfahrung mit Customer-IAM und Mitarbeiter-IAM (Rollenmodelle, SoD, Rezertifizierung), Active Directory / EntraID und Public Key Infrastruktur)
• Kenntnisse im Bereich nicht-menschliche Identitäten & KI-Sicherheit (Machine-to-Machine-Authentifizierung, Autorisierung und Nachvollziehbarkeit bei KI-Agenten, bspw. MCP und A2A)
• Sehr gutes Verständnis von API- & Eventing-Security / Integrationsarchitektur (Gateway- und Autorisierungsmuster wie Token-Propagation, Absicherung event-getriebener Architekturen mit Message-Broker, Nachvollziehbarkeit über verteilte, asynchrone Systemlandschaften) sowie Erfahrung in der Umsetzung von API-First-Maßnahmen (API-Management-Systeme, „API-as-a-Product")
• Starke Kommunikations- und Präsentationsfähigkeiten sowie Begeisterung für die Analyse und Lösung komplexer Herausforderungen in einem heterogenen Stakeholder-Umfeld
• Verhandlungssicheres Deutsch und Englisch in Wort und Schrift
• Zertifizierungen wie TOGAF, SABSA oder CISSP von Vorteil

Besetzungstermin: Schnellstmöglich

Bei fachlichen Fragen steht Dir gerne Susanne Gutthäter unter [e-mail] zur Verfügung.

Zu Personalfragen erreichst Du Deine:n HRBP Corinna Schuster unter [e-mail].