IT Systems Engineer (d/w/m) - Identity & Access Management

Charité - Universitätsmedizin Berlin; Berlin; Hybrid; EUR 75.000 - 95.000; Vollzeit

Zusammenfassung

Charité - Universitätsmedizin Berlin sucht eine Fachkraft für Identity & Access Management zur Betreuung des OpenLDAP-Verzeichnisses und angrenzender Directory-Services. Sie arbeiten aktiv an der Einführung der IAM-Lösung OneIdentity mit und migrieren bestehende Systeme.

Zu Ihren Aufgaben gehören die Entwicklung automatisierter Synchronisationsprozesse, die Administration von Active Directory, Exchange und Shibboleth sowie die Weiterentwicklung von Rollen‑ und Berechtigungsprozessen.

Qualifikationen

• Abgeschlossenes Hochschulstudium der Informatik oder vergleichbare IT-Ausbildung mit relevanter Berufserfahrung.
• Fundierte Erfahrung in der Administration virtueller Linux-/Windows-Infrastrukturen sowie zentraler Microsoft-Infrastrukturdienste.
• Sehr gute Kenntnisse im Identity & Access Management, insbesondere OpenLDAP, Active Directory, LDAP(S), RBAC, PKI
• Sicherer Umgang mit Web-/Applikationsdatenbanken, REST-Webservices; Kenntnisse in Shibboleth und DFN-AAI von Vorteil
• Sehr gute Skripting- und Automatisierungskenntnisse (PowerShell, Bash, Python, Perl); Deutsch mind. C1, Englisch mind. B2

Aufgaben

• Du betreibst den zentralen OpenLDAP-Verzeichnisdienst und angrenzende Directory-Services stabil und sicher.
• Du bringst aktiv die Einführung der IAM-Lösung OneIdentity voran, inklusive Migration vorhandener Systeme.
• Du entwickelst automatisierte Synchronisationsprozesse für Identitäten und Konten und sorgst für konsistente Datenbasis.
• Du administrierst und integrierst Active Directory, Exchange, Shibboleth und weitere Plattformen weiter.
• Du erstellst Dokumentationen, Betriebsstandards und optimierst Betriebsprozesse sowie Systemstabilität und Datenqualität.

Kenntnisse

OpenLDAP

Active Directory

Identity & Access Management

Shibboleth

PKI

Linux/Windows Administration

Scripting (PowerShell, Bash, Python,,—

Ausbildung

Universitätsstudium Informatik

IT-Ausbildung (alternativ)

Tools

OneIdentity

REST-Webservices

Microsoft-Infrastruktur

Jobbeschreibung

• Du betreibst und entwickelst den zentralen OpenLDAP-Verzeichnisdienst sowie angebundene Identity- und Directory-Services kontinuierlich weiter und stellst einen stabilen und sicheren Betrieb sicher
• Du arbeitest aktiv bei der Einführung der neuen IAM-Lösung "OneIdentity" mit, einschließlich der Migration bestehender Systeme und Applikationen
• Entwickle und optimiere automatisierte Synchronisationsprozesse für Identitäten und Benutzerkonten und stelle dabei eine konsistente Datenbasis für Personen, Organisationseinheiten, Konten sowie Berechtigungen her
• Active Directory, Exchange, Shibboleth und weitere angebundene Plattformen administrierst und integrierst du erfolgreich während du Rollen- und Berechtigungsprozesse kontinuierlich weiterentwickelst
• Sorge für eine hohe Servicequalität und effiziente Nutzerprozesse indem du webbasierte Selfservices, Auskunftssysteme und administrative Anwendungen betreibst und optimierst
• Du erstellst und pflegst technische Dokumentationen sowie Betriebsstandards und setzt Maßnahmen zur kontinuierlichen Verbesserung von Systemstabilität, Datenqualität und Betriebsprozessen um

• Ein abgeschlossenes wissenschaftliches Hochschulstudium der Informatik oder alternativ eine IT Ausbildung mit nachweisbarer, relevanter, langjähriger Berufserfahrung von mindestens 3 Jahren, idealerweise in regulierten oder klinischen IT- und Digitalisierungsprojekten
• Du hast fundierte Erfahrung in der Administration virtualisierter Linux- und Windows-Infrastrukturen sowie in der Betreuung zentraler Microsoft-Infrastrukturdienste
• Sehr gute Kenntnisse im Identity & Access Management, insbesondere in OpenLDAP, Active Directory, LDAP(S), rollenbasiertem Berechtigungsmanagement sowie PKI- und Zertifikatsprozessen zeichnen dich aus
• Sicherer Umgang in der Administration und Integration von Web-, Applikations- und Datenbankplattformen sowie in der Anbindung von Webanwendungen und REST-Webservices
• Hervorragende Kenntnisse in Skripting, Automatisierung und technischem Troubleshooting mit PowerShell, Bash, Python und Perl sind wünschenswert, Kenntnisse in Shibboleth und DFN-AAI sind von Vorteil
• Fließende Deutschkenntnisse (mind. C1) und erweiterte Englischkenntnisse (mind. B2) setzen wir voraus