IAM Senior Consultant Authentication & Access Management – AuthN (m/w/d)

Job@ctive GmbH; Köln; Hybrid; EUR 100,000 - 120,000; Full time

Job summary

Job@ctive GmbH in Köln sucht zur Arbeitnehmerüberlassung einen IAM Senior Consultant Authentication & Access Management – AuthN (m/w/d). Die Position ist 18 Monate Laufzeit, Standort Köln mit ca. 95 % Remote.

Sie gestalten moderne Authentifizierungsverfahren, setzen Zero-Trust-Prinzipien um und arbeiten eng mit Security-Teams zusammen. Fachlich liegen Schwerpunkte auf Entra ID, MFA, SSO und Federation-Services.

Qualifications

• Abgeschlossenes Informatikstudium oder vergleichbare Qualifikation.
• Mindestens fünf Jahre IAM-Erfahrung.
• Praktische Erfahrung mit Microsoft Entra ID.
• Erfahrung in großen Enterprise-Umgebungen.
• Kenntnisse zu MFA, Conditional Access, SAML, OAuth 2.0 und OpenID Connect.

Responsibilities

• Konzeption und Weiterentwicklung von Authentifizierungs- und Zugriffslösungen.
• Planung und Implementierung moderner Authentifizierungsverfahren.
• Konzeption, Umsetzung und Optimierung von Conditional-Access-Policies.
• Einführung und Weiterentwicklung von MFA.
• Implementierung passwortloser Authentifizierungsverfahren (FIDO2, Passkeys, Windows Hello for Business).
• Integration und Optimierung von SSO-Federation.
• Unterstützung bei Self-Service Password Reset.
• Erstellung technischer Konzepte, Architekturdokumentationen und Betriebsdokumentationen.
• Beratung interner Fachbereiche und Abstimmung mit IT- und Security-Teams.
• Mitarbeit in agilen Projektteams.

Skills

Zuverlässige Kommunikationsfähigkeit

Beratungsfähigkeit

Teamarbeit/Agile

Strukturierte Arbeitsweise

Education

Informatikstudium oder vergleichbare IT-Ausbildung

Tools

Microsoft Entra ID

Azure DevOps

One Identity Manager

SSO & Federation Controls

Job description

Für unseren Kunden in Köln suchen wir aktuell im Rahmen der Arbeitnehmerüberlassung (ANÜ) einen

IAM Senior Consultant Authentication & Access Management – AuthN (m/w/d)

Laufzeit: 18 Monate

Standort: Köln aber 95 % Remote

Gehaltsrahmen: rund 100.000 -120.000€ per anno

Ihre Aufgaben

Sie gestalten moderne Authentifizierungsverfahren und entwickeln sichere, benutzerfreundliche Zugriffslösungen für eine komplexe Enterprise-IT-Landschaft. Ihr Fokus liegt auf Microsoft Entra ID, Multi-Faktor-Authentifizierung, passwortlosen Verfahren und der Umsetzung von Zero-Trust-Prinzipien.

Zu Ihren Aufgaben gehören:

• Konzeption und Weiterentwicklung von Authentifizierungs- und Zugriffslösungen
• Planung und Implementierung moderner Authentifizierungsverfahren
• Konzeption, Umsetzung und Optimierung von Conditional-Access-Policies
• Einführung und Weiterentwicklung von Multi-Faktor-Authentifizierung (MFA)
• Implementierung passwortloser Authentifizierungsverfahren, insbesondere FIDO2, Passkeys und Windows Hello for Business
• Integration und Optimierung von Single-Sign-on-Lösungen (SSO)
• Umsetzung und Weiterentwicklung von Federation-Services
• Integration und Konfiguration von Authentifizierungsverfahren auf Basis von SAML, OAuth 2.0 und OpenID Connect
• Unterstützung bei der Einführung und Optimierung von Self-Service Password Reset
• Begleitung von Security-Hardening-Maßnahmen und der Umsetzung von Zero-Trust-Konzepten
• Erstellung technischer Konzepte, Architekturunterlagen und Betriebsdokumentationen
• Beratung interner Fachbereiche und Abstimmung mit angrenzenden IT- und Security-Teams
• Mitarbeit in agilen Projektteams

Ihr Profil

• Abgeschlossenes Informatikstudium, eine vergleichbare IT-Ausbildung oder eine entsprechende berufliche Qualifikation
• Mindestens fünf Jahre Berufserfahrung im Identity- und Access-Management-Umfeld
• Mehrjährige praktische Erfahrung mit Microsoft Entra ID
• Erfahrung in großen Enterprise-Umgebungen
• Sehr gute Kenntnisse in MFA, Conditional Access und modernen Authentifizierungsverfahren
• Fundierte Kenntnisse in FIDO2, Passkeys und Windows Hello for Business
• Sehr gute Kenntnisse in SAML, OAuth 2.0 und OpenID Connect
• Erfahrung mit Single Sign-on, Federation Services und Self-Service Password Reset
• Kenntnisse moderner Zero-Trust-Architekturen und sicherheitsorientierter Zugriffskonzepte
• Erfahrung mit One Identity Manager und agilen Arbeitsweisen
• Sicherer Umgang mit Azure DevOps
• Sehr gute Deutschkenntnisse auf mindestens C1-Niveau
• Erfahrung in der Erstellung technischer Konzepte und einer nachvollziehbaren technischen Dokumentation
• Ausgeprägte Kommunikations- und Beratungsfähigkeit sowie eine eigenständige, strukturierte Arbeitsweise