Identity Security Engineer (m/w/d)

Rossmann; Heidewinkel; On-site; EUR 85,000 - 115,000; Full time

Benefits offered by this job

IT Pate

Flexible Arbeitszeiten

37,5-Stunden-Woche

30 Tage Urlaub

Workation

Weihnachts- und Urlaubsgeld

Betriebsrente

Umfassendes Onboarding

Personalrabatt & Einkaufsgutscheine

Sportgruppen & Freizeitseminare

Firmenfitness mit Epassi

Zuschuss zum Deutschlandticket

Kostenlose Parkplätze

Bikeleasing

50% Mobiles Arbeiten

Corporate Benefits

Betriebsrestaurant

ROSSMANN-Ferienwelt

Mitarbeiterorientiertes Familien-Unter

ROSSMANN-Lernwelt

ROSSMANN Einarbeitungstage

Firmenappartements

Exklusive Coupons

Job summary

ROSSMANN sucht einen Identity Security Engineer (m/w/d) in Vollzeit am Standort Burgwedel nahe Hannover. Sie gestalten Identity-Sicherheitsstandards, modernisieren die Identitätsplattform und sichern Zugriffe gemäß Zero-Trust-Prinzipien.

Sie arbeiten an AD/Entra ID, OpenID Connect und Privileged Access Management, analysieren Schwachstellen, automatisieren Sicherheitschecks und arbeiten eng mit dem Cyber Defense Center zusammen. Gute Deutsch- und Englischkenntnisse runden Ihr Profil ab.

Qualifications

• Abgeschlossenes Studium der Informatik / IT-Sicherheit oder vergleichbare Qualifikation.
• Gute Kenntnisse in Active Directory und Entra ID.
• Sicherer Umgang mit Authentifizierungsprotokollen (Kerberos, NTLM, OIDC, OAuth 2.0).
• Verständnis von Tiering, Least Privilege und PKI.
• Erfahrung in PowerShell zur Analyse und Automatisierung.
• Kenntnisse gängiger Angriffstechniken (Kerberoasting, Pass-the-Hash) und Härtungsmaßnahmen.
• Strukturierte, eigenverantwortliche Arbeitsweise, Teamfähigkeit und gute Deutsch-/Englischkenntnisse.

Responsibilities

• Härtung unserer Identity-Infrastruktur und Umsetzung moderner Sicherheitsstandards.
• Weiterentwicklung von AD-Tiering-Modellen und Privileged Access Konzepten im Sinne von Zero Trust.
• Gestaltung von PAM- und PKI-Landschaften sowie Mitwirkung an Architekturentscheidungen.
• Analyse von Schwachstellen, Nachverfolgung von Findings aus Pentests und Audits.
• Identifikation von Abhängigkeiten zu Legacy-Protokollen und Steuerung der Ablösung.
• Automatisierung von Security-Checks in der Identity-Infrastruktur.
• Beobachtung aktueller Angriffsvektoren und Ableitung von Schutzmaßnahmen.

Skills

Active Directory

Entra ID

OIDC

Privileged Access

PKI

PowerShell

Scripting

Zero Trust

Security Architecture

Threat Analysis

Education

Informatik-/IT-Sicherheit-Studium

Tools

AD CS

OpenID Connect

Job description

Identity Security Engineer (m/w/d)

Vollzeit

• Standort: 30938 Burgwedel, Isernhägener Str. 16
• Land: Deutschland
• Anstellung: Vollzeit, Unbefristet
• Bereich: IT

Unsere Unternehmenszentrale in Burgwedel bei Hannover - hier arbeiten rund 3.000 Mitarbeitende mit vollem Einsatz daran, die Zukunft von ROSSMANN zu gestalten.

Identity ist das neue Sicherheitsperimeter. ROSSMANN entwickelt seine Identitäts- und Zugriffslandschaft konsequent weiter - von einer klassisch AD-zentrierten Infrastruktur hin zu einer modernen, cloudfähigen Identity-Plattform mit zentraler Governance, Privileged Access Management und Zero-Trust-Prinzipien. Dabei stehen die Absicherung von Identitäten, die Reduzierung von Angriffsflächen sowie die kontinuierliche Weiterentwicklung unserer Sicherheitsarchitektur im Mittelpunkt.

Als Identity Security Engineer im Team Identity Plattform übernehmen Sie eine Schlüsselrolle bei dieser Transformation. Sie gestalten Security-Standards, treiben die Ablösung von Legacy-Technologien voran und sorgen dafür, dass unsere Identitätsplattform auch künftig den wachsenden Anforderungen an Sicherheit, Compliance und digitale Zusammenarbeit gerecht wird.

Identity Security Engineer (m/w/d)

Das bewirken Sie bei uns

• Härtung und kontinuierliche Absicherung unserer Identity-Infrastruktur in Active Directory und Entra ID - u. a. durch Ablösung von Legacy-Protokollen zugunsten moderner Verfahren wie OpenID Connect
• Weiterentwicklung und Umsetzung unseres AD-Tiering-Modells sowie der Konzepte für privilegierte Zugriffe (Privileged Access, lokale Administratorrechte) im Sinne unserer Zero-Trust-Strategie
• Gestaltung der PAM- und PKI-Landschaft aus Security-Perspektive: Definition von Sicherheitsanforderungen und Härtungsvorgaben, Durchführung von Reviews sowie Mitwirkung an Architektur- und Produktentscheidungen
• Analyse und Bewertung von Schwachstellen und Fehlkonfigurationen in der Identity-Infrastruktur sowie Nachverfolgung von Findings aus Pentests und Audits
• Identifikation von Abhängigkeiten auf Legacy-Protokolle und Altsysteme - etwa durch gezielte Loganalysen - und Steuerung ihrer Ablösung mit den verantwortlichen Fachteams, damit Härtungsmaßnahmen konsequent umgesetzt werden können
• Automatisierung von Security-Checks in der Identity-Infrastruktur, z. B. zur Erkennung unsicherer Konfigurationen, kritischer Berechtigungen oder der Nutzung veralteter Protokolle
• Beobachtung aktueller Angriffstechniken auf Identity-Systeme und Ableitung geeigneter Schutz- und Erkennungsmaßnahmen gemeinsam mit unserem Cyber Defense Center

Das bringen Sie mit

• Abgeschlossenes Studium der Informatik / IT-Sicherheit, eine Ausbildung im IT-Umfeld oder eine vergleichbare Qualifikation
• Gute Kenntnisse in Active Directory und Entra ID (Aufbau, Berechtigungsstrukturen, Conditional Access, Gruppenrichtlinien, hybride Identity-Szenarien)
• Sicherer Umgang mit Authentifizierungsprotokollen - von Kerberos und NTLM bis zu modernen Verfahren wie OpenID Connect (OIDC) und OAuth 2.0
• Verständnis für Identity-Security-Konzepte wie Tiering und Least Privilege
• Verständnis von PKI- und Zertifikatsdiensten (z. B. AD CS) sowie von Privileged-Access-Management-Konzepten und deren sicherer Einbindung in Identity-Umgebungen
• Erfahrung im Scripting mit PowerShell zur Analyse und Automatisierung
• Idealerweise Kenntnisse gängiger Angriffstechniken auf AD und Entra ID (z. B. Kerberoasting, Pass-the-Hash, ESC-Schwachstellen) und passender Härtungsmaßnahmen
• Strukturierte, eigenverantwortliche Arbeitsweise, Hartnäckigkeit beim Nachverfolgen offener Punkte und Freude an teamübergreifender Zusammenarbeit
• Sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift

Das gibt's bei uns obendrauf

• IT Pate

  Ein erfahrener Kollege steht Ihnen zur Seite und hilft Ihnen, sich schnell in Ihre neuen Aufgaben einzuarbeiten.

• Flexible Arbeitszeiten

  Profitieren Sie von flexiblen Arbeitszeiten, die es Ihnen ermöglichen, Ihren Arbeitsalltag optimal an Ihre persönlichen Bedürfnisse anzupassen.

• 37,5-Stunden-Woche

  Genießen Sie eine ausgeglichene Work-Life-Balance mit einer geregelten Arbeitszeit.

• 30 Tage Urlaub

  Genießen Sie Ihre freie Zeit - mit 30 Tagen Urlaub pro Jahr haben Sie ausreichend Gelegenheit, sich zu erholen und neue Energie zu tanken.

• Workation

  Verbinden Sie Arbeit und Urlaub! Erledigen Sie Ihre Aufgaben für eine begrenzte Zeit von einem inspirierenden Ort Ihrer Wahl innerhalb der EU.

• Weihnachts- und Urlaubsgeld

  Wer kräftig anpackt, hat Erholung verdient. Wir geben Ihnen gerne ein finanzielles Plus dazu.

• Betriebsrente

  Gut versorgt: Mit unserer betrieblichen Altersvorsorge sind Sie im Ruhestand abgesichert.

• Umfassendes Onboarding

  Wir sorgen für einen reibungslosen Start - mit einem umfassenden Onboarding-Programm, das Sie optimal auf Ihre neuen Aufgaben vorbereitet.

• Personalrabatt & Einkaufsgutscheine

  Zusätzlich zum Personalrabatt erhalten Sie regelmäßig Einkaufsgutscheine im Wert von rund 500 Euro jährlich.

• Sportgruppen & Freizeitseminare

  Entdecken Sie unsere vielfältigen Freizeitgruppen! Ob Rudern, Bowling oder Nähen - finden Sie den perfekten Ausgleich zum Arbeitsalltag und haben Sie jede Menge Spaß mit Ihren Kollegen.

• Firmenfitness mit Epassi (ehemals Hansefit)

  Bleiben Sie fit und gesund mit unserem Firmenfitness-Programm! Durch die epassi-Mitgliedschaft erhalten Sie Zugang zu einem deutschlandweiten Netzwerk mit über 13.000 Sport- und Wellnesspartnern. Von Schwimmen, Klettern, bis hin zu Yoga-Kursen und Saunaanlagen.

• Zuschuss zum Deutschlandticket

  Wir unterstützen Ihre nachhaltige Mobilität mit einem Zuschuss zum Deutschlandticket. Nutzen Sie Bus, Bahn und Regionalverkehr im gesamten Bundesgebiet. Flexibel, umweltfreundlich und kostengünstig für Ihren Arbeitsweg und in der Freizeit.

• Kostenlose Parkplätze

  Parken Sie entspannt und kostenfrei direkt vor der Tür - wir bieten Ihnen Parkplätze für Ihr Auto, Motorrad oder Fahrrad.

• Bikeleasing

  Leasen Sie sich ein Fahrrad oder E-Bike und kommen Sie so gesund und sicher zur Arbeit - auch in Ihrer Freizeit bleiben Sie mobil.

• 50% Mobiles Arbeiten

  Arbeiten Sie flexibel von zu Hause aus und gestalten Sie Ihren Arbeitsalltag selbst.

• Corporate Benefits

  Profitieren Sie von exklusiven Angeboten und Rabatten bei zahlreichen Partnerunternehmen.

• Betriebsrestaurant

  Genießen Sie täglich leckere und abwechslungsreiche Mahlzeiten in unserem hauseigenen Betriebsrestaurant.

• ROSSMANN-Ferienwelt

  In den Sommer- und Herbstferien übernehmen wir für unsere Mitarbeiter in Burgwedel gern die Kinderbetreuung. Kinder zwischen drei und zwölf Jahren können sich auf ganz besondere Zeit freuen.

• Mitarbeiterorientiertes Familienunternehmen

  Werden Sie Teil unserer großen ROSSMANN-Familie - in einem Unternehmen, in dem Wertschätzung und Zusammenhalt großgeschrieben werden.

• ROSSMANN-Lernwelt

  Fachliche Weiterbildungen, Pflichtschulungen, Förderkreis oder Coaching - finden Sie in unserem vielfältigen Angebot die passende Weiterbildung!

• ROSSMANN Einarbeitungstage

  Lernen Sie ROSSMANN von A bis Z kennen! An drei Tagen stellen sich die verschiedenen Fachbereiche des Unternehmens vor und geben Ihnen exklusive Einblicke in ihre Prozesse. Zudem haben Sie Gelegenheit, viele neue Kolleginnen und Kollegen kennenzulernen und ein bereichsübergreifendes Netzwerk zu bilden.

• Firmenappartements

  Starten Sie Ihren neuen Job in Burgwedel, auch wenn Sie noch auf Wohnungssuche sind. Unsere komfortablen Firmenappartements überbrücken die Zeit bis zum Einzug in Ihre eigenes zu Hause.

• Exklusive Coupons

  Freuen Sie sich auf attraktive Produkte aus unseren Filialen.

Im Fließtext unserer Stellenanzeigen wird auf die gleichzeitige Verwendung der Sprachformen männlich, weiblich und divers (m/w/d) verzichtet. Sämtliche Personenbezeichnungen gelten daher gleichermaßen für alle Geschlechter.