Identity Security Engineer (m/w/d)

RxREVU, Inc.; Heidewinkel; Vor Ort; EUR 80.000 - 120.000; Vollzeit

Benefits dieser Stelle

Flexible Arbeitszeiten

30 Tage Urlaub

Betriebsrente

50% Mobiles Arbeiten

Betriebsrestaurant

Workation

Zusammenfassung

ROSSMANN sucht einen Identity Security Engineer (m/w/d) in Vollzeit am Standort Burgwedel bei Hannover zur Weiterentwicklung der Identity-Plattform. Sie gestalten Security-Standards, treiben den Umstieg von Legacy-Technologien voran und sichern zentrale Systeme gegen Angriffe.

Zu Ihren Aufgaben gehören die Härtung von AD und Entra ID, Umsetzung von Zero-Trust-Prinzipien, Privileged Access Management, PKI- und Zertifikatsdienste sowie die Automatisierung von security checks.

Qualifikationen

• Abgeschlossenes Hochschulstudium oder vergleichbare Qualifikation.
• Fundierte Kenntnisse in AD und Entra ID.
• Sicherer Umgang mit OIDC/OAuth 2.0.
• Verständnis von PKI und Privileged-Access-Management.
• Erfahrung mit PowerShell-Scripting.

Aufgaben

• Härtung der Identity-Infrastruktur in AD und Entra ID.
• Implementierung von Zero-Trust-Strategien.
• Durchführung von Sicherheits-Reviews und Architekturentscheidungen.
• Analyse von Schwachstellen und Patch-Management.
• Automatisierung von Security-Checks.
• Zusammenarbeit mit dem Cyber Defense Center.

Kenntnisse

Active Directory

Entra ID

OIDC / OAuth 2.0

Privileged Access

PowerShell

Security Architecture

Ausbildung

Bachelor in Informatik / IT-Sicherheit

Tools

AD CS

PowerShell

Azure Entra ID

Jobbeschreibung

Identity Security Engineer (m/w/d)

Vollzeit

• Standort: 30938 Burgwedel, Isernhägener Str. 16
• Land: Deutschland
• Anstellung: Vollzeit, Unbefristet
• Bereich: IT

Unsere Unternehmenszentrale in Burgwedel bei Hannover - hier arbeiten rund 3.000 Mitarbeitende mit vollem Einsatz daran, die Zukunft von ROSSMANN zu gestalten.

Identity ist das neue Sicherheitsperimeter. ROSSMANN entwickelt seine Identitäts- und Zugriffslandschaft konsequent weiter - von einer klassisch AD-zentrierten Infrastruktur hin zu einer modernen, cloudfähigen Identity-Plattform mit zentraler Governance, Privileged Access Management und Zero-Trust-Prinzipien. Dabei stehen die Absicherung von Identitäten, die Reduzierung von Angriffsflächen sowie die kontinuierliche Weiterentwicklung unserer Sicherheitsarchitektur im Mittelpunkt.

Als Identity Security Engineer im Team Identity Plattform übernehmen Sie eine Schlüsselrolle bei dieser Transformation. Sie gestalten Security-Standards, treiben die Ablösung von Legacy-Technologien voran und sorgen dafür, dass unsere Identitätsplattform auch künftig den wachsenden Anforderungen an Sicherheit, Compliance und digitale Zusammenarbeit gerecht wird.

Das bewirken Sie bei uns

• Härtung und kontinuierliche Absicherung unserer Identity-Infrastruktur in Active Directory und Entra ID - u. a. durch Ablösung von Legacy-Protokollen zugunsten moderner Verfahren wie OpenID Connect
• Weiterentwicklung und Umsetzung unseres AD-Tiering-Modells sowie der Konzepte für privilegierte Zugriffe (Privileged Access, lokale Administratorrechte) im Sinne unserer Zero-Trust-Strategie
• Gestaltung der PAM- und PKI-Landschaft aus Security-Perspektive: Definition von Sicherheitsanforderungen und Härtungsvorgaben, Durchführung von Reviews sowie Mitwirkung an Architektur- und Produktentscheidungen
• Analyse und Bewertung von Schwachstellen und Fehlkonfigurationen in der Identity-Infrastruktur sowie Nachverfolgung von Findings aus Pentests und Audits
• Identifikation von Abhängigkeiten auf Legacy-Protokolle und Altsysteme - etwa durch gezielte Loganalysen - und Steuerung ihrer Ablösung mit den verantwortlichen Fachteams, damit Härtungsmaßnahmen konsequent umgesetzt werden können
• Automatisierung von Security-Checks in der Identity-Infrastruktur, z. B. zur Erkennung unsicherer Konfigurationen, kritischer Berechtigungen oder der Nutzung veralteter Protokolle
• Beobachtung aktueller Angriffstechniken auf Identity-Systeme und Ableitung geeigneter Schutz- und Erkennungsmaßnahmen gemeinsam mit unserem Cyber Defense Center

Das bringen Sie mit

• Abgeschlossenes Studium der Informatik / IT-Sicherheit, eine Ausbildung im IT-Umfeld oder eine vergleichbare Qualifikation
• Gute Kenntnisse in Active Directory und Entra ID (Aufbau, Berechtigungsstrukturen, Conditional Access, Gruppenrichtlinien, hybride Identity-Szenarien)
• Sicherer Umgang mit Authentifizierungsprotokollen - von Kerberos und NTLM bis zu modernen Verfahren wie OpenID Connect (OIDC) und OAuth 2.0
• Verständnis für Identity-Security-Konzepte wie Tiering und Least Privilege
• Verständnis von PKI- und Zertifikatsdiensten (z. B. AD CS) sowie von Privileged-Access-Management-Konzepten und deren sicherer Einbindung in Identity-Umgebungen
• Erfahrung im Scripting mit PowerShell zur Analyse und Automatisierung
• Idealerweise Kenntnisse gängiger Angriffstechniken auf AD und Entra ID (z. B. Kerberoasting, Pass-the-Hash, ESC-Schwachstellen) und passender Härtungsmaßnahmen
• Strukturierte, eigenverantwortliche Arbeitsweise, Hartnäckigkeit beim Nachverfolgen offener Punkte und Freude an teamübergreifender Zusammenarbeit
• Sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift

Das gibt's bei uns obendrauf

• IT Pate
  Ein erfahrener Kollege steht Ihnen zur Seite und hilft Ihnen, sich schnell in Ihre neuen Aufgaben einzuarbeiten.
• Flexible Arbeitszeiten
  Profitieren Sie von flexiblen Arbeitszeiten, die es Ihnen ermöglichen, Ihren Arbeitsalltag optimal an Ihre persönlichen Bedürfnisse anzupassen.
• 37,5-Stunden-Woche
  Genießen Sie eine ausgeglichene Work-Life-Balance mit einer geregelten Arbeitszeit.
• 30 Tage Urlaub
  Genießen Sie Ihre freie Zeit - mit 30 Tagen Urlaub pro Jahr haben Sie ausreichend Gelegenheit, sich zu erholen und neue Energie zu tanken.
• Workation
  Verbinden Sie Arbeit und Urlaub! Erledigen Sie Ihre Aufgaben für eine begrenzte Zeit von einem inspirierenden Ort Ihrer Wahl innerhalb der EU.
• Weihnachts- und Urlaubsgeld
  Wer kräftig anpackt, hat Erholung verdient. Wir geben Ihnen gerne ein finanzielles Plus dazu.
• Betriebsrente
  Gut versorgt: Mit unserer betrieblichen Altersvorsorge sind Sie im Ruhestand abgesichert.
• Umfassendes Onboarding
  Wir sorgen für einen reibungslosen Start - mit einem umfassenden Onboarding-Programm, das Sie optimal auf Ihre neuen Aufgaben vorbereitet.
• Personalrabatt & Einkaufsgutscheine
  Zusätzlich zum Personalrabatt erhalten Sie regelmäßig Einkaufsgutscheine im Wert von rund 500 Euro jährlich.
• Sportgruppen & Freizeitseminare
  Entdecken Sie unsere vielfältigen Freizeitgruppen! Ob Rudern, Bowling oder Nähen - finden Sie den perfekten Ausgleich zum Arbeitsalltag und haben Sie jede Menge Spaß mit Ihren Kollegen.
• Hansefit
  Bleiben Sie fit und gesund mit unserem Firmenfitness-Programm! Durch die Hansefit-BEST-Mitgliedschaft erhalten Sie Zugang zu einem deutschlandweiten Netzwerk mit über 13.000 Sport- und Wellnesspartnern. Von Schwimmen, Klettern, bis hin zu Yoga-Kursen und Saunaanlagen.
• Zuschuss zum Deutschlandticket
  Wir unterstützen Ihre nachhaltige Mobilität mit einem Zuschuss zum Deutschlandticket. Nutzen Sie Bus, Bahn und Regionalverkehr im gesamten Bundesgebiet. Flexibel, umweltfreundlich und kostengünstig für Ihren Arbeitsweg und in der Freizeit.
• Kostenlose Parkplätze
  Parken Sie entspannt und kostenfrei direkt vor der Tür - wir bieten Ihnen Parkplätze für Ihr Auto, Motorrad oder Fahrrad.
• Bikeleasing
  Leasen Sie sich ein Fahrrad oder E-Bike und kommen Sie so gesund und sicher zur Arbeit - auch in Ihrer Freizeit bleiben Sie mobil.
• 50% Mobiles Arbeiten
  Arbeiten Sie flexibel von zu Hause aus und gestalten Sie Ihren Arbeitsalltag selbst.
• Corporate Benefits
  Profitieren Sie von exklusiven Angeboten und Rabatten bei zahlreichen Partnerunternehmen.
• Betriebsrestaurant
  Genießen Sie täglich leckere und abwechslungsreiche Mahlzeiten in unserem hauseigenen Betriebsrestaurant.
• ROSSMANN-Ferienwelt
  In den Sommer- und Herbstferien übernehmen wir für unsere Mitarbeiter in Burgwedel gern die Kinderbetreuung. Kinder zwischen drei und zwölf Jahren können sich auf ganz besondere Zeit freuen.
• Mitarbeiterorientiertes Familienunternehmen
  Werden Sie Teil unserer großen ROSSMANN-Familie - in einem Unternehmen, in dem Wertschätzung und Zusammenhalt großgeschrieben werden.
• ROSSMANN-Lernwelt
  Fachliche Weiterbildungen, Pflichtschulungen, Förderkreis oder Coaching - finden Sie in unserem vielfältigen Angebot die passende Weiterbildung!
• ROSSMANN Einarbeitungstage
  Lernen Sie ROSSMANN von A bis Z kennen! An drei Tagen stellen sich die verschiedenen Fachbereiche des Unternehmens vor und geben Ihnen exklusive Einblicke in ihre Prozesse. Zudem haben Sie Gelegenheit, viele neue Kolleginnen und Kollegen kennenzulernen und ein bereichsübergreifendes Netzwerk zu bilden.
• Firmenappartements
  Starten Sie Ihren neuen Job in Burgwedel, auch wenn Sie noch auf Wohnungssuche sind. Unsere komfortablen Firmenappartements überbrücken die Zeit bis zum Einzug in Ihre eigenes zu Hause.
• Exklusive Coupons
  Freuen Sie sich auf attraktive Produkte aus unseren Filialen.

Im Fließtext unserer Stellenanzeigen wird auf die gleichzeitige Verwendung der Sprachformen männlich, weiblich und divers (m/w/d) verzichtet. Sämtliche Personenbezeichnungen gelten daher gleichermaßen für alle Geschlechter.