Infrastructure Administrator – Privileged Identity & Secrets Management (w/m/d)

Debeka; Koblenz; Sur place; EUR 70 000 - 100 000; Plein temps

Avantages offerts par ce poste

Flexible Arbeitszeiten

38-Stunden-Woche

30 Urlaubstage

Homeoffice bis 80%

Onboarding & Weiterbildung

Betriebliche Altersvorsorge

Firmenevents

Jobrad

Résumé du poste

Debeka sucht eine(n) Infrastructure Administrator (w/m/d) im Bereich Identity & Access Management mit Schwerpunkt Privileged Identity & Secrets Management. Sie verantworten die Bereitstellung, den Betrieb und die Weiterentwicklung zentraler Sicherheitslösungen für privilegierte administrative Identitäten.

Schwerpunkt sind CyberArk/Idira, Conjur, PKI, HSM- und KMS-Infrastrukturen; Betrieb von Identity-Management-Systemen wie Red Hat build of Keycloak und Active Directory.

Qualifications

• Abgeschlossene IT-Ausbildung oder Studium oder vergleichbare Qualifikation.
• Kenntnisse in Verzeichnisdiensten und Identity-Providern (z. B. Active Directory, Entra ID).
• Kenntnisse im Umgang mit schlüsselgebenden Systemen (PKI, CyberArk/Idira).
• Know-how im Infrastructure as Code (PowerShell, YAML).
• Erfahrung mit IT-Security, Compliance-Anforderungen und Authentifizierungs-/Autorisierungskonzepten.

Responsabilités

• Betrieb, Administration und Weiterentwicklung von IAM-PAM-Plattformen und Secrets-Management.
• Betreuung und Weiterentwicklung von CyberArk/Idira, Conjur, PKI, HSM- und KMS-Infrastrukturen.
• Betrieb, Administration und Weiterentwicklung von Identity-Management-Systemen (z. B. Keycloak, AD).
• Verwaltung privilegierter Benutzerkonten und sicherheitskritischer Zugriffsrechte.
• Konzeption und Umsetzung von Authentifizierungs- und Autorisierungslösungen.
• Entwicklung/Automatisierung von Prozessen zur Verwaltung privilegierter Identitäten und Secrets.
• Integration neuer Systeme in IAM/PAM-Lösungen und Fehleranalyse im IAM-/PAM-Umfeld.
• Dokumentation und Betriebskonzepte, Zusammenarbeit mit Fachbereichen und IT-Sicherheit.

Connaissances

Automation

IT-Security

Rollen- und Berechtigungskonzepte

Formation

IT-Ausbildung oder Studium

Outils

CyberArk/Idira

Conjur

PKI

HSM/KMS-Infrastrukturen

Keycloak

Active Directory

Entra ID

Description du poste

Dürfen wir uns kurz vorstellen? Seit 1905 leben wir bei der Debeka den Grundsatz „Das Füreinander zählt“. Heute gehören wir zu den Top Five der Versicherungs- und Bausparbranche in Deutschland und sichern dank unserer 16.000 Mitarbeitenden die Zukunft von über 7,5 Millionen Menschen.Als Infrastructure Administrator (w/m/d) im Bereich Identity & Access Management (IAM) mit Schwerpunkt Privileged Identity & Secrets Management verantworten Sie die Bereitstellung, den Betrieb und die Weiterentwicklung zentraler Sicherheitslösungen für privilegierte administrative Identitäten. Der Schwerpunkt liegt auf der Absicherung privilegierter Zugriffe, der Verwaltung von Secrets sowie der Automatisierung sicherheitsrelevanter Prozesse. Die Rolle umfasst insbesondere Themen rund um CyberArk/Idira, Conjur, Authentifizierung, Autorisierung sowie kryptographische Infrastrukturen.Ihr Beitrag für das WIRBetrieb, Administration und Weiterentwicklung von Plattformen für Privileged Access Management (PAM) und Secrets ManagementBetreuung und Weiterentwicklung der CyberArk/Idira , Conjur , PKI , HSM- und KMS-InfrastrukturenBetrieb, Administration und Weiterentwicklung von Identity-Management-Systemen wie Red Hat build of Keycloak , Active DirectoryVerwaltung privilegierter Benutzerkonten, technischer Benutzer (w/m/d) sowie sicherheitskritischer ZugriffsrechteKonzeption und Umsetzung von Sicherheitsanforderungen im Bereich Authentifizierung und AutorisierungEntwicklung und Automatisierung von Prozessen zur Verwaltung von privilegierten administrativen Identitäten und SecretsIntegration neuer Systeme und Anwendungen in bestehende IAM- und PAM-LösungenAnalyse und Behebung komplexer Störungen im IAM- und PAM-UmfeldErstellung und Pflege technischer Dokumentationen sowie BetriebskonzepteMitarbeit bei der Weiterentwicklung der IAM-Architektur und SicherheitsstandardsZusammenarbeit mit internen Fachbereichen, Projekten und Infrastrukturteams sowie IT-SicherheitDas wünschen wir unsabgeschlossene Ausbildung oder Studium im IT-Bereich oder vergleichbare QualifikationKenntnisse in Verzeichnisdiensten und Identity-Providern und deren Protokollen (z. B. Active Directory, Entra ID)Kenntnisse im Umgang mit schlüsselgebenden und -verwaltenden Systemen (z. B. PKI, CyberArk/Idira)Know-how im Bereich Infrastructure and Configuration as Code (Powershell, YAML)hohe Motivation und fachliches Verständnis für AutomatisierungErfahrung mit IT-Sicherheits- und Compliance-AnforderungenVerständnis von Rollen- und BerechtigungskonzeptenGrundkenntnisse in IT-Security, Authentication und Authorizationstrukturierte, sorgfältige und zuverlässige Arbeitsweise in einer regulierten und sicherheitskritischen UmgebungTeamfähigkeit, Eigeninitiative und EntscheidungsfähigkeitDas bieten wir IhnenWork-Life-Balance: Flexible Arbeitszeiten, 38-Stunden-Woche, 30 Urlaubstage, Heiligabend und Silvester ganztägig arbeitsfrei, Homeoffice-Möglichkeit (aktuell bis zu 80% Homeoffice möglich) und Ausgleich jeder Überstunde ab der ersten MinuteOnboarding und Weiterbildung: Vielfältige Lernangebote unserer Debeka-Akademie, Bezuschussung externer Fort- und Weiterbildungen, Onboarding-Veranstaltungen und umfassende Einarbeitung sowie regelmäßige „Brain Snacks“attraktive Vergütung: 14 Monatsgehälter, betriebliche Altersvorsorge und vermögenswirksame Leistungenmoderne Arbeitsumgebung: New Work-Elemente, höhenverstellbare Schreibtische, Curved-Bildschirme, bezuschusstes Betriebsrestaurant und Cafeteria mit AußenterrassenSport & Gesundheit: betriebliche Krankenversicherung, Sportangebote, Leistungen zur Förderung mentaler Gesundheit sowie GesundheitstageFamilie: Betriebseigene Kita „Die blauen Zwerge“ und Ferienfreizeiten für Kinderweitere Benefits: Jobrad, Zuschuss zum Deutschlandticket, Vergünstigungen für Mitarbeitende, Firmenevents und vieles mehrBei Fragen wenden Sie sich gerne an:Ann-Sophie von AmelnTelefonnummer:[phone]E-Mail-Adresse:[e-mail]