IT Sicherheitsmanager (IAM) (m/w/d)

Bkk Firmus; Bremen; Hybrid; EUR 58,000 - 75,000; Full time

Benefits offered by this job

Flexibles Arbeitszeitmodell

Mobiles Arbeiten

Weihnachts- und Urlaubsgeld (14 Gehäl)

Steuerfreie Zuschüsse

Corporate Benefits

Onboarding & Weiterbildung

Job summary

Die BKK firmus sucht in Bremen zum nächstmöglichen Zeitpunkt motivierte Fachkräfte als IT-Sicherheitsmanager (IAM) (m/w/d).

Sie steuern und entwickeln unser Identity- und Access-Management, definieren Rollen- und Berechtigungsmodelle, setzen NIS2/KRITIS/B3S-Anforderungen um und erstellen auditfähige Nachweise. Flexible 35 Stunden pro Woche, Mobiles Arbeiten möglich; Gehalt ca. 58.000–75.000 € brutto jährlich, Teilzeitoptionen und Onboarding inklusive.

Qualifications

• Abgeschlossene IT-Ausbildung oder vergleichbare Qualifikation, ideal IAM-/IT-Security-Erfahrung.
• 0

Responsibilities

• IAM-Systeme steuern, pflegen und weiterentwickeln (Identity & Access Management).
• Rollen-, Berechtigungs- und Zugriffskonzepte definieren und überwachen.
• NIS2/KRITIS/B3S-Anforderungen umsetzen und auditierbar dokumentieren.
• Rezertifizierungen und Berechtigungsreviews durchführen; Audit-Nachweise erstellen.
• IAM-Architekturen (AD/AAD, SSO, MFA, Privileged Access) gestalten.
• Zugriffe, Accounts überwachen und Maßnahmen bei Sicherheitsvorfällen einleiten.

Skills

IAM

Identitätsmanagement

Berechtigungsmanagement

AD/AAD

SSO

MFA

NIS2-KRITIS-B3S

Education

IT-Ausbildung oder vergleichbare Qualifikation

Tools

AD/AAD

SSO

MFA

Privileged Access Management

Job description

Die BKK firmus zählt zu den erfolgreichsten Krankenkassen Deutschlands und wurde als \"TOP\"-Arbeitgeber ausgezeichnet. Mit einem engagierten Team von rund 950 Mitarbeiterinnen und Mitarbeitern betreuen wir rund 1,2 Millionen Kunden und setzen dabei auf kontinuierliches Wachstum und Fortschritt.

Um unser Team in der Region Bremen zu erweitern, suchen wir zum nächstmöglichen Zeitpunkt motivierte und talentierte Fachkräfte als:

IT Sicherheitsmanager (IAM) (m/w/d)

Aufgaben

• Sie steuern, pflegen und entwickeln unser zentrales Identity- und Access-Management kontinuierlich weiter.
• Sie definieren und implementieren Rollen-, Berechtigungs- und Zugriffskonzepte und überwachen deren Einhaltung.
• Die regulatorischen Anforderungen aus NIS2, KRITIS und B3S GKV setzen Sie im IAM-Umfeld um und stellen deren nachvollziehbare Dokumentation sicher.
• Sie führen regelmäßige Rezertifizierungen und Berechtigungsreviews durch und erstellen die erforderlichen Audit-Nachweise.
• Bestehende IAM-Prozesse analysieren Sie, erkennen Risiken und leiten daraus technische sowie organisatorische Verbesserungen ab.
• Sie gestalten und pflegen technische IAM-Architekturen, beispielsweise auf Basis von AD/AAD, SSO, MFA und Privileged Access Management.
• Kritische Zugriffe, privilegierte Accounts und sicherheitsrelevante IAM-Ereignisse behalten Sie im Blick und leiten bei Bedarf geeignete Maßnahmen ein.
• Bei Fusionen unterstützen Sie die Harmonisierung von Rollenmodellen, Berechtigungsstrukturen und Identitätsquellen.
• Sie erstellen und pflegen Richtlinien, technische Dokumentationen und auditfeste Sicherheitsnachweise.
• Projekte und Fachbereiche beraten Sie bei der Entwicklung sicherer Zugriffs- und Berechtigungskonzepte.
• In enger Zusammenarbeit mit IT-Governance, Informationssicherheitsbeauftragten, Infrastruktur-Teams, Applikationsbetrieb und Fachbereichen stellen Sie einen stabilen, sicheren und nachvollziehbaren IAM-Betrieb sicher.
  

Profil

• Sie verfügen über eine abgeschlossene IT-Ausbildung, z. B. als Fachinformatiker für Systemintegration (m/w/d), oder eine vergleichbare Qualifikation und bringen idealerweise praktische Erfahrung im IAM- oder IT-Security-Umfeld mit.
• Sie verfügen über gute Kenntnisse in Identity- und Access-Management, insbesondere im Bereich Rollen- und Berechtigungsmanagement sowie idealerweise AD/AAD, SSO, MFA oder Privileged Access Management.
• Erfahrung mit Rezertifizierungen, Berechtigungsreviews und auditfähiger Dokumentation ist wünschenswert.
• Sie arbeiten strukturiert, risikoorientiert und zuverlässig und verfügen über ein gutes Verständnis von IT-Infrastrukturen und Sicherheitsprozessen.
• Idealerweise haben Sie bereits Erfahrungen mit NIS2, KRITIS oder B3S GKV gesammelt oder sind bereit, sich in diese Themen einzuarbeiten.
• Analytisches Denken, klare Kommunikation und ein hohes Verantwortungsbewusstsein für sichere Zugriffs- und Berechtigungsprozesse zeichnen Sie aus.
• Sie verfügen über ein service-, qualitäts- und kostenbewusstes Handeln.
• Eigeninitiative und Engagement sowie eine ziel- und ergebnisorientierte Arbeitsweise runden ihr Profil ab.
  

Wir bieten

• Flexibilität und Gleitzeit: Bei uns haben Sie die Möglichkeit, Ihre Arbeitszeit innerhalb von 35 Stunden pro Woche flexibel zu gestalten – Im Rahmen der Gleitzeitregelung auch mit der Option, die Stunden auf 4 Tage pro Woche zu verteilen
• Mobiles Arbeiten: Je nach Tätigkeitsbereich können Sie einzelne Tage ganz bequem von Zuhause aus arbeiten
• Vergütung: Wir bieten Ihnen zusätzliche Anreize in Form von Weihnachts- und Urlaubsgeld (14 Gehälter), steuerfreien Zuschüssen sowie Corporate Benefits. Somit liegt die Gehaltsspanne für diese Position zwischen ca. 58000 € - 75000 € brutto jährlich. Abhängig von Ihrer Qualifikation und Berufserfahrung kann die konkrete Einstufung individuell variieren
• Onboarding und Einarbeitung: Wir stellen sicher, dass Sie sich von Anfang an bei uns willkommen fühlen, indem wir Sie schon während des Onboardingprozesses begleiten und durch strukturierte Einarbeitungspläne unterstützen
• Weiterentwicklung: Uns ist es wichtig, dass Sie ihr volles Potenzial entfalten können. Deshalb bieten wir arbeitgeberfinanzierte Aus-, Fort- und Weiterbildungen sowohl intern als auch extern an, um Ihre Fähigkeiten kontinuierlich auszubauen

Eine Teilzeitbeschäftigung ist grundsätzlich möglich.

Important note

Please be advised that a valid work permit for Germany is required for non-EU citizens. Unfortunately, applications without a valid work permit and sufficient German language skills may not be considered.

LNKD1_DE