IT Engineer Microsoft Identity & Access (m/w/d)

REWE Digital GmbH; Köln; On-site; EUR 50,000 - 70,000; Full time

Benefits offered by this job

Flexible Arbeitszeiten

Jährliches Weiterbildungsbudget

30Tage Urlaub

Betriebskindergarten

Job summary

REWE Digital GmbH in Köln sucht einen IT-Spezialisten für den Bereich Identity & Access Management. Zu den Aufgaben gehören die Verantwortung für Betrieb und Weiterentwicklung der Active Directory und Azure Entra Infrastruktur.

Der ideale Kandidat hat ein abgeschlossenes IT-Studium und Erfahrung mit Microsoft Active Directory Services. Das Unternehmen bietet flexible Arbeitszeiten und attraktive Benefits wie 30 Tage Urlaub und Weiterbildungsmöglichkeiten.

Qualifications

• Erfahrung im Umgang mit Microsoft Active Directory Services und/oder Azure Entra.
• Sehr gute Deutschkenntnisse und gute Englischkenntnisse.
• Kenntnisse in IT-Sicherheit und Berechtigungsmanagement.

Responsibilities

• Verantwortung für Betrieb und Weiterentwicklung unserer Active Directory, Azure Entra und PKI-Infrastruktur.
• Entwicklung und Implementierung von Sicherheitsrichtlinien.
• Enge Zusammenarbeit mit Fachbereichen und IT-Teams.

Skills

Microsoft Active Directory Services

Azure Entra

Kryptographie

Identitätsmanagement

Education

Abgeschlossenes Studium im IT-Umfeld

Tools

Microsoft PKI

Keyfactor EJBCA

LDAP

Job description

REWE digital – Dein Home of IT. Wir sind das Zuhause für alle Techies – oder alle, die sich in der Tech‑Welt wohlfühlen. Hier gehörst du hin, wenn du IT‑Spezialist:in oder Future Thinker bist. Software Developer oder System‑Admin, UXler:in, Product Owner, SAP‑Expert:in oder Techniker:in – und in jedem Fall: einfach du!

Im Bereich Identity & Access Management (IAM) sorgen wir für eine sichere und benutzerfreundliche Anmeldung von Mitarbeitenden und Systemen innerhalb der REWE Group. Gemeinsam entwickeln und betreiben wir Lösungen rund um Active Directory (AD), Azure Entra Systeme sowie PKI‑Dienste und bauen eine sichere und effiziente Identitäts- und Zugriffsmanagement‑Infrastruktur, die den höchsten Standards entspricht.

Aufgaben

• Verantwortung für Betrieb und Weiterentwicklung unserer Active Directory, Azure Entra und PKI‑Infrastruktur.
• Sicherstellung, dass die richtigen Personen die passenden Zugriffe und Benutzerkonten erhalten.
• Entwicklung und Implementierung von Sicherheitsrichtlinien für den Zugriff auf Anwendungen und Daten.
• Konzeption und Entwicklung von Schnittstellen zur Bereitstellung von Identitäts- und Organisationsdaten.
• Enge Zusammenarbeit mit Fachbereichen und IT‑Teams, um Anforderungen zu verstehen und in nachhaltige Lösungen zu überführen.
• Aktive Mitwirkung bei Konzeption, Umsetzung und Dokumentation von IT‑Lösungen.
• Untersicherung von Architektur- und Projektvorgaben, Pflege wiederverwendbarer Komponenten und Umsetzung sowie Überwachung von Qualitätssicherungsmaßnahmen.
• Eventuell Rufbereitschaft anteilig.

Qualifikationen

• Abgeschlossenes Studium im IT‑Umfeld, Ausbildung oder vergleichbare praktische Erfahrung.
• Erfahrung im Umgang mit Microsoft Active Directory Services und/oder Azure Entra.
• Kenntnisse in Microsoft PKI, Keyfactor EJBCA oder Keyfactor Command, Kryptographie, Verzeichnisdiensten, Authentifizierung, SSO‑Mechanismen, Berechtigungsmanagement, Identitätsmanagement und IT‑Sicherheit.
• Vertrautheit mit Begriffen wie PKI, LDAP, Kerberos, SPNEGO, SSL, SAML, OIDC, OAuth2 und MFA.
• Sehr gute Deutschkenntnisse, gute Englischkenntnisse.

Bessere Voraussetzungen und Soft Skills

• Engagement, Team‑geist und Kund:innen‑orientiertes Arbeiten.
• Sorgfältige und zuverlässige Arbeitsweise.
• Hunger nach Verantwortung – vom Produkt ganz von Anfang an mitwirken und betreiben.
• Mut, Verantwortung zu übernehmen.

Benefits

• Flexible Arbeitszeiten und mobiles Arbeiten.
• 30Tage Urlaub plus regionale Brauchtumstage.
• Auszeitmodelle (Sabbatical, Pflegeauszeit etc.) und Betriebskindergarten.
• Jährliches Weiterbildungsbudget ca.2.000€.
• Moderne IT‑Ausstattung mit individueller Wahl von MacBook, ThinkPad, MacOS, Linux oder Windows.
• Netzwerk‑Ambassador‑Programme wie DITO, SHINE, f.ernetzt, WomEngineers @REWE digital und Women’s Drive.
• Preise bei REWE, PENNY, toom Baumarkt, DERTOUR Group sowie umfangreiche Gesundheitsleistungen, Altersvorsorge (vermogenswirksame Leistungen, REWE Pensionskasse), Sonderleistungen wie Urlaubs- und Weihnachtsgeld.
• Entspannter Arbeitsweg mit Deutschlandticket, Jobrad und Parkplätzen.

Wir betonen ausdrücklich, dass bei uns alle Menschen – unabhängig von Geschlecht/geschlechtlicher Identität, Nationalität, ethnischer und sozialer Herkunft, Religion/Weltanschauung, Behinderung, Alter sowie sexueller Orientierung – gleichermaßen willkommen sind.