Lead Security Architect / Engineer – IAM & PAM (m/w/d) | bis 31.12.27 | Remote

Randstad Deutschland; Bonn; Remote; EUR 90,000 - 130,000; Full time

Job summary

Randstad Deutschland sucht einen Lead Security Architect / Engineer – IAM & PAM (m/w/d) für ein 100% remote-Projekt (Laufzeit 2026-11-02 bis 2027-12-31). Sie arbeiten an einem eigenbetriebenen Umfeld mit umfangreicher Identity- und Privileged-Access-Management-Implementierung.

Erwartet werden Expertise in AD/LDAP, SAML, OAuth 2.0, MFA-Lösungen und Zusammenarbeit mit HR-Prozessen. Sie tragen Verantwortung für Architekturentwürfe, Implementierung und Betriebsführung in großen Organisationen und

Qualifications

• Bereitschaft zu einer erweiterten Sicherheitsüberprüfung (SÜ2)
• Deutsche Staatsangehörigkeit
• Kein Besetzung aus der Staatenliste gemäß §13 Abs. 1 Nr. 17 SÜG2
• Erfahrung im Identitäts-, Berechtigungs- und Privileged-Access-Management

Responsibilities

• Konzeption und eigenständige Umsetzung im Pilot eines IAM/PAM-Systems
• Entwurf und Einführung von Identitäts- und Berechtigungsmanagement in großen Organisationen
• Verzeichnis- und Föderationsdienste (Kerberos, LDAP, SAML, OIDC, OAuth 2.0, SCIM)
• MFA ohne Herstellerabhängigkeit (OTP/Token-Lifecycle)
• Privileged Access Management über heterogene Zielsysteme mit eigenem Zugriffskonzept
• Zertifikatsverwaltung inkl. Zeitsynchronisation in abgetrennten Zonen
• Rollen- und Berechtigungsmodelle inkl. Rezertifizierung
• HR-Prozess-Verzahnung und betriebliche Mitbestimmungen beachten
• Arbeiten mit HR-Prozessen und regulatorischen Anforderungen

Skills

Security Architektur

IAM & PAM

Führung

Stakeholder-Management

Tools

Active Directory

FreeIPA

Keycloak

Shibboleth

ADCS

SAML

OIDC

OAuth 2.0

Job description

Für unseren Kunden suchen wir aktuell einen Lead Security Architect / Engineer – IAM & PAM (m/w/d).

Rahmendaten:

• Laufzeit: 02.11.2026 - 31.12.2027
• Auslastung: 100% / Vollzeit (2.500 Stunden geplant)
• Einsatzort: 100% remote
• Branche: Public

Aufgrund der Sicherheitsanforderungen des Auftraggebers werden folgende Voraussetzungen genannt:

• Bereitschaft für eine erweiterte Sicherheitsüberprüfung (SÜ2)
• Deutsche Staatsangehörigkeit
• Keine Besetzung aus der Staatenliste im Sinne von
• 13 Absatz 1 Nummer 17 SÜG2

Aufgabenbeschreibung:

• Konzeption und eigenständige Umsetzung im Pilot eines Identitäts-, Berechtigungs- und Privileged-Access-Managements für eine eigenbetriebene Umgebung ohne Abhängigkeit von Herstellerdiensten.
• Entwurf und Einführung von Identitäts- und Berechtigungsmanagement in großen, heterogenen Organisationen mit Ergebnisverantwortung (6-10 Jahre)
• Verzeichnis- und Föderationsdienste im Eigenbetrieb: Kerberos, LDAP, SAML, OIDC, OAuth 2.0, SCIM
• MFA ohne Herstellerabhängigkeit (hardwaregebunden oder eigenbetriebene OTP-Dienste inkl. Token-Lifecycle)
• Privileged Access Management über heterogene Zielsysteme im Eigenbetrieb; Notfallzugangsverfahren ohne Fernzugriff/Herstellerunterstützung
• Eigene Zertifikatsverwaltung inkl. Sperrinformationen und Zeitsynchronisation in abgetrennten Zonen
• Rollen- und Berechtigungsmodelle inkl. Role Mining, Berechtigungsverwaltung und Rezertifizierung
• Umgang mit Personen-, technischen und Maschinenidentitäten inkl. automatisierter Auslieferung
• Verzahnung mit HR-Prozessen und Abstimmung mitbestimmungspflichtiger Regelungen
• Praxiserfahrung mit möglichst vielen der folgenden Tools: Active Directory (AD), FreeIPA, UCS, Keycloak, Shibboleth, ADFS, privacyIDEA, LinOTP, FIDO2/WebAuthn, CyberArk, Delinea, BeyondTrust, WALLIX, Teleport, HashiCorp Boundary, midPoint, SailPoint, One Identity, Omada, EJBCA, Dogtag, step-ca, ADCS, cert-manager, SPIFFE/SPIRE