Platform Architect Entra ID (m/w/d)

EDEKA IT; Hamburg; Vor Ort; EUR 90.000 - 120.000; Vollzeit

Benefits dieser Stelle

30 Tage Urlaub

Mobiles Arbeiten

Weiterbildungsmöglichkeiten

Gesundheitsmanagement

Zusammenfassung

EDEKA IT sucht eine Platform Architect Entra ID (m/w/d) zur Gestaltung und Implementierung von Entra ID als zentrale IAM-Plattform für den EDEKA-Verbund. Sie arbeiten an Architekturstandards, integrieren eine verteilte On-Premise Identity- und AD-Landschaft und treiben die Einführung von SSO voran.

Zu Ihren Aufgaben gehören die Automatisierung von IAM-Workflows mit PowerShell und Graph API, die Definition von Prozessstandards, Migration von 400.000 Identitäten und die Erstellung technischer

Qualifikationen

• Abgeschlossenes Studium in Informatik oder IT-bezogenem Bereich.
• Ausgeprägte Erfahrung mit Entra ID als IAM-Plattform.
• Fundierte Kenntnisse in PowerShell, Graph API, REST und SCIM.
• Erfahrung mit Conditional Access, Identity Protection und MFA.

Aufgaben

• Gestaltung und Implementierung von Entra ID als zentrale IAM-Plattform.
• Festlegung von Architektur-Standards für Entra ID in einer verteilten On-Premise Umgebung.
• Aufbau einer Application Onboarding-Factory für SSO im Einzelhandel.
• Konfiguration von SSO- und MFA-Verfahren im Einzelhandel.
• Entwicklung eines Migrationsvorgehens zur Ablösung von 400.000 Identitäten.
• Definition von IAM-Prozessstandards (User Lifecycle, Conditional Access, Rezertifizierung).
• Erstellung technischer Dokumentationen für Betrieb nach Migration.
• Automatisierung von IAM-Workflows mit PowerShell und Graph API.

Kenntnisse

Entra ID Architektur

IAM Plattform

PowerShell

Graph API

REST

SCIM

Conditional Access

Identity Protection

Azure

MFA

SSO

Ausbildung

Informatik Studium

Jobbeschreibung

Wir bei der EDEKA IT sind das Herzstück des digitalen Wandels im EDEKA-Verbund. Als leistungsstarkes Team entwickeln wir IT-Strategien, -Infrastrukturen und -Dienstleistungen für alle Handelsbereiche des EDEKA-Verbunds in ganz Deutschland. Wir bündeln unsere Kompetenzen, um innovative Lösungen zu entwickeln und umzusetzen. So treiben wir den Handel von morgen voran - vielleicht schon bald gemeinsam mit dir?

In deiner Rolle als Platform Architect Entra ID (m/w/d) kannst du bei uns deinen ganz persönlichen Beitrag zu unseren Zielen leisten.

Mögliche Einsatzorte sind: Hamburg, Minden.

Deine Aufgaben

• Du gestaltest und implementierst Entra ID als zentrale IAM-Plattform für den EDEKA-Verbund.
• Du legst Architektur-Standards für die Konfiguration von Entra ID fest, insbesondere im Zusammenspiel mit einer verteilten On-Premise Identity- und AD-Landschaft.
• Du wirkst beim Aufbau einer Application Onboarding-Factory mit, um Single Sign-On (SSO) flächendeckend im Einzelhandel zu realisieren.
• Du konfigurierst SSO- und MFA-Verfahren im Einzelhandel.
• Du entwickelst und setzt ein Migrationsvorgehen um, um 400.000 Identitäten und acht On-Premise IAM-Systeme durch Entra ID abzulösen.
• Du definierst IAM-Prozessstandards in Entra ID, unter anderem für User Lifecycle, Conditional Access und die Rezertifizierung von Berechtigungen.
• Du erstellst technische Dokumentationen, um nach der Migrations- und Transformationsphase den Betrieb von Entra ID als IAM-Plattform sicherzustellen.
• Du automatisierst IAM-Workflows mithilfe von PowerShell und der Microsoft Graph API.

Dein Profil

• Du hast ein abgeschlossenes Studium in Informatik, Informationstechnologie oder einem verwandten Bereich.
• Du bringst fundierte Expertise in der Architektur und Administration von Microsoft Entra ID als IAM-Plattform und Erfahrung in der Konfiguration mit (inkl. Entra ID Governance, Conditional Access, Identity Protection, PowerShell, Azure, MFA und SSO).
• Du verfügst über Kenntnisse in Graph-API, REST und SCIM.
• Du und denkst analytisch und strukturiert und eignest dir schnell Wissen in komplexen technischen Umgebungen an.
• Du hast Erfahrung in der Definition und Umsetzung von Conditional Access Policies, idealerweise auch in der Workflow-Automatisierung mittels PowerShell und Graph API.
• Du verfügst über Expertise für Security- und Compliance-Anforderungen (insbesondere KRITIS und NIS2) im Cloud-Kontext.
• Du bereitest technische Informationen zielgruppengerecht auf und zeigst Kommunikations- und Beratungsstärke; außerdem bringst du Erfahrung aus globalen oder großen Organisationen mit.
• Du verfügst über fließende Deutschkenntnisse in Wort und Schrift (CEFR-Level C1 oder höher).

Unser Angebot

• Work-Life-Balance: Profitiere von 30 Tagen Urlaub und der Möglichkeit zum anteiligen mobilen Arbeiten (i.d.R. 2 Tage pro Woche).
• Einfluss: Du gestaltest die IT des Marktführers im Lebensmitteleinzelhandel in Deutschland.
• Finanzieller Anreiz & weitere Angebote: Freue dich über ein attraktives Gehalt, vermögenswirksame Leistungen, kostenloses Gehaltskonto sowie weitere Benefits & Angebote.
• Gesamtheitliche Entwicklung (fachlich & persönlich): Dich erwarten bei uns verschiedene Weiterbildungsangebote wie z. B. digitale Lernplattformen und die Möglichkeit, an Fachkonferenzen teilzunehmen.
• Betriebliches Gesundheitsmanagement: Unser Gesundheitsmanagement kümmert sich um dein Wohlbefinden am Arbeitsplatz und darüber hinaus.
• Kultur & Zusammenarbeit: Wir ermöglichen dir einen optimalen Start in unserem Unternehmen und legen viel Wert auf ein gutes Onboarding, damit du direkt durchstarten und durch unsere verschiedenen Communities und Netzwerke von Anfang an mitgestalten kannst.

Willkommen sind bei uns alle Menschen – unabhängig von Geschlecht, Nationalität, ethnischer und sozialer Herkunft, Behinderung, Religion, Alter sowie sexueller Orientierung.

Kontakt

EDEKA IT Stiftung & Co. OHG
Bewerbungsmanagement
New-York-Ring 6
22297 Hamburg

Weitere Informationen zu den Einstiegsmöglichkeiten und zur Karriere bei EDEKA IT für Professionals findest du unter: https://it.edeka/professionals/