IAM Engineer (m/w/d) - Identity Access Management Engineer

Helmholtz Centre for Environmental Research - UFZ; Halle (Saale); Hybrid; EUR 51.000 - 76.000; Vollzeit

Zusammenfassung

Ein innovatives Forschungszentrum sucht einen IAM Engineer, der in einem dynamischen Team arbeitet. In dieser Rolle sind Sie verantwortlich für die Administration von Linux- und Windows-Servern sowie Docker-basierten Anwendungen. Sie evaluieren neue IT-Trends und Technologien, um Benutzerauthentifizierung und Autorisierung zu optimieren. Das Unternehmen bietet flexible Arbeitszeiten, eine hervorragende technische Ausstattung und zahlreiche Möglichkeiten zur persönlichen Weiterentwicklung. Werden Sie Teil eines multidisziplinären Teams und gestalten Sie aktiv den digitalen Wandel mit. Diese Position ist ideal für kreative Köpfe, die eine Leidenschaft für Technologie und Forschung haben.

Leistungen

Flexible Arbeitszeiten

Multidisziplinäres Team

Hervorragende technische Ausstattung

Persönliche Weiterentwicklung

Unterstützung bei Kinderbetreuung

Beratung bei Pflege von Familienangehörigen

Jobticket

Tarifliche Altersvorsorge

Jahressonderzahlung

Vermögenswirksame Leistungen

Qualifikationen

• Abgeschlossenes Studium in Informatik oder vergleichbarem Fachgebiet.
• Erfahrungen in der Administration von Linux- und Windows-Servern.

Aufgaben

• Zusammenarbeit mit IT und Wissenschaft zur Bereitstellung eines Benutzerverzeichnisdienstes.
• Administration von IT- und Docker-basierten Systemen.

Kenntnisse

Linux Administration

Windows Server Administration

Docker

LDAP

Active Directory

SAML/Shibboleth

OpenID Connect

2FA Security

Communication Skills

Initiative

Ausbildung

Bachelor in Informatik oder vergleichbarem Fachgebiet

Tools

Docker

Linux

Windows

Jobbeschreibung

Die Stelle

Unser IT-Team sucht zum nächstmöglichen Zeitpunkt eine*n IAM Engineer (m/w/d) in Voll- oder Teilzeit mit der Möglichkeit zum mobilen Arbeiten.

Arbeitsort

Leipzig und Halle, mobiles Arbeiten ist bis zu 50% der Arbeitszeit möglich.

Arbeitszeit

100% (39h/Woche). Der Arbeitsplatz ist für eine Besetzung in Vollzeit oder in Teilzeit geeignet.

Befristung

befristet/ Zunächst für zwei Jahre befristet mit der klaren Option auf eine Entfristung – wir sind an einer langfristigen Zusammenarbeit interessiert und möchten diese Perspektive gemeinsam mit Ihnen weiter ausbauen. Bewerbungen aus unbefristeten und ungekündigten Beschäftigungsverhältnissen führen direkt zu einer unbefristeten Anstellung.

Vergütung

nach TVöD bis zur Entgeltgruppe 11 inklusive der Sozialleistungen des öffentlichen Dienstes.

Kontakt

Kai Morlock – [e-mail]
Julia Porath – [e-mail]

Ihre Bewerbung

Um eine faire Auswahl zu gewährleisten, reichen Sie bitte ihre Bewerbung (Anschreiben, Lebenslauf, relevante Anlagen) ohne Foto, Altersangabe und Angaben zum Familienstand über unser Online-Portal ein.

Diversität und Inklusion

Das UFZ schätzt Vielfalt und setzt sich aktiv für die Chancengleichheit aller Beschäftigten unabhängig von ihrer Herkunft, Religion, Weltanschauung, Behinderung, des Alters und der sexuellen Identität ein.
Wir freuen uns auf Menschen, die diverse Hintergründe, Identitäten und Perspektiven repräsentieren. Daher ermutigen wir insbesondere Menschen, die von struktureller Diskriminierung betroffen sind, sich bei uns zu bewerben.

Das UFZ

Das Helmholtz-Zentrum für Umweltforschung – UFZ hat sich mit seinen 1100 Mitarbeiterinnen und Mitarbeitern als internationales Kompetenzzentrum für Umweltwissenschaften einen hervorragenden Ruf erworben. Wir sind Teil der größten Wissenschaftsorganisation Deutschlands – der Helmholtz-Gemeinschaft. Unsere Mission: Wir forschen für eine Balance zwischen gesellschaftlicher Entwicklung und langfristigem Schutz unserer Lebensgrundlagen – für eine nachhaltige Entwicklung.

Ihre Aufgaben

• Sie arbeiten in Projekten zusammen mit den Mitarbeitenden aus der IT, Anwendungsentwicklenden aus der Wissenschaft, sowie Kolleg*innen in nationalen und internationalen Projekten (DFN AAI) und stellen einen skalierbaren Benutzerverzeichnisdienst bereit.
• Sie administrieren sowohl klassische IT- als auch Docker-basierte Systeme zum Betrieb von IT Diensten, vorrangig mit dem Betriebssystem Linux.
• Sie evaluieren die neuesten IT-Trends und IT-Technologien im Rahmen von Pilotprojekten mit dem Schwerpunkt Benutzerauthentifizierung und Autorisierung.
• Sie haben die Möglichkeit der aktiven Mitgestaltung und zur Ausgestaltung von Innovationsprojekten.

Wir bieten

• Flexible Arbeitszeiten für eine ausgewogene Work-Life-Balance.
• Die Mitarbeit in einem multidisziplinären und motivierten Team mit viel technischer Expertise und der Arbeit an neuester Hard- und Softwaretechnologien.
• Eine hervorragende technische Ausstattung, Einsatz neuester Technologien im IT-Bereich.
• Die Freiräume, um innovative Lösungen bei der Unterstützung der Forschung zu entwickeln und für die Exploration von neuen Technologien.
• Die Möglichkeit zur persönlichen Weiterentwicklung durch ein umfangreiches Qualifizierungs- und Weiterbildungsangebot.
• Eine Tätigkeit in Leipzig/Halle, einer der attraktivsten Städte Deutschlands, mit hoher Lebensqualität und kultureller Vielfalt.
• Besonderheiten, wie einen schönen Wissenschaftscampus mit zentraler Anbindung, Unterstützung bei der Kinderbetreuung, Beratung bei Pflege von Familienangehörigen etc.
• Ein Jahreseinkommen, je nach persönlichen Voraussetzungen, in Höhe von 51.000€ - 76.000€ Brutto sowie tarifliche Sonderleistungen, wie z.B. tarifliche Altersvorsorge, Jahressonderzahlung, vermögenswirksame Leistungen, die Möglichkeit zur Teilnahme an einem Jobticket.

Ihr Profil

• Abgeschlossenes Studium in Informatik oder einem vergleichbaren Fachgebiet mit IT-Schwerpunkt – Quereinsteiger*innen mit relevanter Erfahrung sind herzlich willkommen.
• Erfahrungen in der Administration von Linux- und Windows-basierten Servern, sowie im Betrieb von Container-basierten Anwendungen mittels Docker.
• Kenntnisse über Authentifizierung, Autorisierung und Benutzerverzeichnisdienste wie LDAP (Linux) und Active Directory (Windows).
• Kenntnisse über Verfahren zur verteilten Authentifizierung und Autorisierung für Webanwendungen mittels SAML/Shibboleth und Keycloak.
• Kenntnisse über Identitätsprotokolle wie OpenID Connect oder OIDC, die zu Autorisierungs- und Authentifizierungsmechanismen genutzt werden.
• Kenntnisse in der Absicherung von Anwendungen mittels 2FA.
• Eigeninitiative und Interesse, den digitalen Wandel aktiv mitzugestalten.
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift – oder die Bereitschaft, diese weiter zu verbessern.

Wir möchten Sie ermutigen, sich zu bewerben, auch wenn Sie meinen, nicht alle Anforderungen in der Stellenausschreibung vollständig zu erfüllen.