IT Engineer Microsoft Identity & Access (m/w/d)

REWE Gruppe; Köln; On-site; EUR 60,000 - 90,000; Full time

Benefits offered by this job

Life-Work-Integration

Weiterbildungsbudget

Deutschlandticket

Jobrad

Parkplätze

Tech Talks

Job summary

REWE Group sucht eine/n IT-Engineer im Identity & Access Management in Köln, der/die Verantwortlichkeiten für Betrieb, Weiterentwicklung und Sicherheit der AD/Entra-Umgebung übernimmt. Du gestaltest Zugriffskonzepte, richtest PKI-Lösungen ein und arbeitest eng mit Fachbereichen zusammen, um robuste Identitätsdienste bereitzustellen.

Du bringst Kenntnisse in AD/Entra, PKI, SSO und MFA mit und kommunizierst sicher auf Deutsch und Englisch.

Qualifications

• Fundierte Kenntnisse in Identity & Access Management (IAM) und AD/Entra-Umgebungen.
• Erfahrung mit PKI, Kryptographie und Verzeichnisdiensten.
• Sichere Authentifizierung, SSO und Zugriffskontrollen, ideal mit MFA.

Responsibilities

• Betrieb und Weiterentwicklung der IAM-/AD-Infrastruktur (AD, Entra, PKI).
• Zugriffs- und Berechtigungsmanagement für Anwender/Services sicherstellen.
• Sicherheitsrichtlinien entwerfen, implementieren und dokumentieren.
• Zusammenarbeit mit Fachbereichen und IT-Teams für nachhaltige Lösungen.
• Beitrag zu Architektur, Qualitätssicherung und Wiederverwendbarkeit von Komponenten.

Skills

Active Directory

Azure Entra

PKI

IT-Sicherheit

SAML/OAuth

LDAP

Kerberos

MFA

Deutschkenntnisse

Englischkenntnisse

Education

IT-Studium/äqu. Ausbildung

Tools

Keyfactor EJBCA

Microsoft Entra

Job description

Ort: 51149 Köln | Vertragsart: Voll-/Teilzeit (ab 32h/Woche), unbefristet | Job-ID: 959793

Wir sind das Zuhause für alleTechies– oder alle, die sich in der Tech-Welt wohlfühlen. Hier gehörst du hin, wenn duIT-Spezialist:inoder FutureThinkerbist. Software Developer oder System-Admin,UXler:in,ProductOwner,SAP-Expert:inoderTechniker:in– und in jedem Fall: einfach du!

Im Bereich Identity & Access Management (IAM) sorgen wir für eine sichere und benutzerfreundliche Anmeldung von Mitarbeitenden und Systemen innerhalb der REWE Group. Gemeinsam entwickeln und betreiben wir Lösungen rund umActiveDirectory (AD) und Azure Entra Systeme sowie PKI-Dienste. Immermit dem Ziel,gemeinsam eine sichere und effiziente Identitäts- und Zugriffsmanagement-Infrastruktur aufzubauen, die den höchsten Standards entspricht.

Als Teil unseres dynamischen und cross-funktionalen Produktteams bist du als IT-Engineer umfassend für die Realisierung und anschließende Betreuung unseres Produkts verantwortlich. Im Fokus steht bei uns neben der Sicherheit immer die einfache und intuitive Nutzung unserer Leistungen durch dieAnwender:innengetreu unserer Vision “Onesimple andsecureaccessfromanywhere”.

Aufgaben, die dich weiterbringen:

• Du übernimmst Verantwortung für den Betrieb und die Weiterentwicklung unsererActiveDirectory-, Azure Entra- und PKI-Infrastruktur.
• Du stellst sicher, dass die richtigen Personen die passenden Zugriffe und Benutzerkonten erhalten.
• Du entwickelst und implementierst Sicherheitsrichtlinien für den Zugriff auf Anwendungen und Daten.
• Du konzipierst und entwickelst Schnittstellen zur Bereitstellung von Identitäts- und Organisationsdaten.
• Du arbeitest eng mit Fachbereichen und IT-Teams zusammen, um Anforderungen zu verstehen und in nachhaltige Lösungenzu überführen.
• Du bringst dich aktiv in die Konzeption, Umsetzung und Dokumentation von IT-Lösungen ein.
• Du übernimmst Verantwortung für die Einhaltung von Architektur- und Projektvorgaben, die Erstellung und Pflege wiederverwendbarer Komponenten, sowie die Umsetzung und Überwachung von Qualitätssicherungsmaßnahmen.

Mittelfristig ist es möglich, dass die Rolle anteilig eine Rufbereitschaft umfasst.

Features, die dich ausmachen:

• Zuallererst deine Persönlichkeit:Du bist engagiert, bringst echten Teamgeist mit und behältst unsere Kund:innen immer im Blick. Du zeichnest dich durch eine sorgfältige und zuverlässige Arbeitsweise aus und hast den Mut, Verantwortung zu übernehmen.
• Du hast Lust, ganzheitlich für dein Produkt von der Anforderungsaufnahme bis zum Betrieb Verantwortung zu übernehmen. Wir nennen das: „You build, you run, you fix it“.
• Du bringst ein Studium im IT-Umfeld, eine Ausbildung oder vergleichbare praktische Erfahrung mit.
• Du hast Erfahrung im Umgang mit Microsoft Active Directory Services und/oder Azure Entra und kennst dich mit komplexeren IT-Umgebungen aus.
• Dich zeichnen gute Kenntnisse und Erfahrungen im Bereich Microsoft PKI, Keyfactor EJBCA oder Keyfactor Command, Kryptographie, Verzeichnisdiensten im Allgemeinen, Authentifizierung, Single-Sign-On-Mechanismen, Berechtigungsmanagement, Identitätsmanagement und IT-Sicherheit aus.
• Begriffe wie PKI, LDAP, Kerberos, SPNEGO, SSL, SAML, OIDC, OAuth2 und auch MFA sind für dich mehr als eine Aneinanderreihung von Buchstaben.
• Deine sicheren Deutschkenntnisse und deine guten Englischkenntnisse runden dein Profil ab.

Basics, die das Leben noch besser machen:

• Deine Life-Work-Integration durch flexible Arbeitszeiten, mobiles Arbeiten, 30 Tage Urlaub + regionale Brauchtumstage, Auszeitmodelle (Sabbatical, Pflegeauszeit etc.) und Betriebskindergarten.
• Wir investieren in deine Zukunft. Mit deinem jährlichen Weiterbildungsbudget von ca. 2.000 € kannst du in Bezug auf deine individuelle Skillentwicklung lernen. Also bleib neugierig und sammle auf unserer eigenen Lernplattform, dem "IT Learning Hub", auf Fachkonferenzen, in Fachbüchern oder in einem von vielen kostenlosen Workshops aus unserem Learning Canvas neuen Input für dich und uns alle.
• Updates für dich bei Inhouse Workshops und Events, wie dem Hackathon und Tech Talks sowie wöchentlichen Stand-Ups, regelmäßigen Tech All-Hands und Open Door-Formaten.
• Dein Gestaltungsspielraum bei der Mitbestimmung deiner Hardware (MacBooks, ThinkPads) und des Betriebssystems (MacOS, Linux, Windows) - freu dich auf eine moderne IT-Ausstattung sowie einen breiten und innovativen Tech-Stack.
• Dein Impact, weil du Anwendungen und Services für Millionen von Menschen entwickelst - mit über 1 Milliarde Datensätzen täglich, auf über 6 Millionen Handys, 32.000 Kassen oder in 7.300 Märkten.
• Dein entspannter Arbeitsweg mit dem vergünstigten Deutschlandticket, einem Jobrad und Parkplätzen direkt vor der Tür.
• Unsere Netzwerke wie DITO - different together, SHINE, f.ernetzt, WomEngineers @REWE digital sowie Women's Drive machen uns zu einer bunten Community und unterstützen dich bei deiner persönlichen Weiterentwicklung.
• Vorteile eines Konzerns für dich, z.B. in Form von Rabatten bei REWE, PENNY, toom Baumarkt und der DERTOUR Group, einer Rundumversorgung durch umfangreiche Gesundheitsleistungen, einer Unterstützung deiner Altersversorgung in Form von vermögenswirksamen Leistungen und der REWE Pensionskasse, Sonderleistungen wie Urlaubs- und Weihnachtsgeld uvm.

Wir betonen ausdrücklich, dass bei uns alle Menschen - unabhängig von Geschlecht/geschlechtlicher Identität, Nationalität, ethnischer und sozialer Herkunft, Religion/Weltanschauung, Behinderung, Alter sowie sexueller Orientierung - gleichermaßen willkommen sind