Projektleiter/in und DevOps Engineer Identity & Access Management (m/w/d)

Universität des Saarlandes Dezernat Personal; Saarbrücken; On-site; EUR 65,000 - 90,000; Full time

Benefits offered by this job

Flexible Arbeitszeitmodelle

Telearbeit möglich

Fort- und Weiterbildungsmöglichkeiten

Betriebliche Gesundheitsmanagements-Je

Altersvorsorge

Job-Ticket

Job summary

Die Universität des Saarlandes sucht eine:n Projektleiter/in und DevOps Engineer Identity & Access Management (m/w/d) mit Fokus auf die zentrale IAM-Plattform und deren Weiterentwicklung. Sie arbeiten im Hochschul-IT-Zentrum (HIZ) und gestalten hybride Identity-Lösungen für On-Premises- und Cloud-Dienste.

Sie bringen ein Masterstudium in Informatik oder vergleichbar mit und verfügen über vertiefte Kenntnisse von LDAP/OpenLDAP, Active Directory, Entra ID sowie IAM-Prozessen.

Qualifications

• Abgeschlossenes wissenschaftliches Hochschulstudium (Masterabschluss/Universitätsdiplom) in Informatik, Ingenieurwissenschaften oder Mathematik oder vergleichbares Hochschulstudium
• Vertiefte Kenntnisse von LDAP/OpenLDAP und Directory-Infrastrukturen
• Fundierte Kenntnisse von Microsoft Active Directory und Microsoft Entra ID
• Gutes Verständnis hybrider On-Premises- und Cloud-Identity-Architekturen
• Fundiertes Verständnis von Identity & Access Management sowie Provisionierungsprozessen
• Kenntnisse moderner DevOps-, Automatisierungs- und CI/CD-Verfahren
• Programmier- bzw. Skriptingkenntnisse in Python und Bash
• Kenntnisse von APIs und Schnittstellentechnologien
• Grundlegende Kenntnisse von TCP/IP, DNS sowie TLS/PKI
• Ausgeprägte analytische und konzeptionelle Fähigkeiten

Responsibilities

• Analyse fachlicher und technischer Anforderungen sowie Entwicklung geeigneter Lösungs- und technischer Leitung anspruchsvoller IAM-Projekte
• Entwicklung von Architekturkonzepten
• Weiterentwicklung der zentralen IAM-Plattform und Verzeichnisstrukturen
• Integration von OpenLDAP, Microsoft AD und Entra ID
• Gestaltung hybrider Identity-Architekturen und Integration lokaler/cloudbasierter Dienste
• Weiterentwicklung von Provisionierungsprozessen
• Administration der GNU/Linux-Infrastruktur
• Entwicklung/Automatisierung mit Python, Bash und PowerShell
• Einsatz von DevOps-Verfahren (Git, CI/CD, Container)
• Monitoring, Logging, Release-Management und Migrationen
• Second-Level-Support und Wissensvermittlung
• Dokumentation von Systemen, Architektur und Betrieb

Skills

Masterabschluss in Informatik o.ä.

LDAP/OpenLDAP

Active Directory

Microsoft Entra ID

hybride Identity-Architekturen

Identity & Access Management

Python

Bash

PowerShell

APIs & Schnittstellentechnologien

TCP/IP DNS TLS/PKI

analytische/konzeptionelle Fähigkeiten

Education

Masterabschluss in Informatik o.ä.

Tools

OpenLDAP

Microsoft Active Directory

Microsoft Entra ID

Git

CI/CD

Container-Technologien

Job description

Die Universität des Saarlandes ist eine Campus-Universität, die international bekannt ist durch die Forschungsorientierung insb. im Bereich der Informatik und den Nano- und Lebenswissenschaften. Zudem zeichnet sie sich durch die engen Beziehungen zu Frankreich und den Europa-Schwerpunkt aus. Rund 17.000 Studierende sind an der Universität des Saarlandes in über hundert Studienfächern eingeschrieben. Die Universität des Saarlandes ist eine familienfreundliche Hochschule und mit mehr als 4000 Mitarbeitenden eine der größten Arbeitgeberinnen in der Region.

Wir bieten zum nächstmöglichen Zeitpunkt folgende Stelle an:

Projektleiter/in und DevOps Engineer Identity & Access Management (m/w/d) Kennziffer N2368, Vergütung Beschäftigungsumfang: 100 % der tariflichen Arbeitszeit Beschäftigungsdauer: Entgeltgruppe TV-L, nach 13, unbefristet.

Das ist Ihr Arbeitsbereich:

Das Hochschul-IT-Zentrum (HIZ) ist der gemeinsame IT-Dienstleister der Hochschule der Bildenden Künste Saar, der Hochschule für Musik Saar, der Hochschule für Technik und Wirtschaft sowie der Universität des Saarlandes. Wir betreuen Studierende, Wissenschaftler/innen und Beschäftigte der Hochschulen und bieten Zugriff auf umfassende IT- und Kommunikationsleistungen. Wir versorgen Hochschulen mit hochperformanten Daten- und Softwarelösungen zur effizienten Abbildung komplexer Verwaltungsprozesse. Unser Ziel ist es, die vorhandenen Ressourcen so zu nutzen, dass allen Mitgliedern der Hochschulen optimale Arbeitsumgebungen und die weitreichenden Möglichkeiten moderner Informationstechnologien geboten werden können. Weitergehende Infos finden Sie unter: https://www.hiz-saarland.de/start/ Der Bereich „Infrastruktur“ des Hochschul-IT-Zentrums (HIZ) ist für die Bereitstellung aller Basisdienste des ITBetriebes der angeschlossenen saarländischen Hochschulen zuständig. Er ist Dienstleister sowohl für HIZ-interne, als auch externe Kunden (zentrale Verwaltungen und Einrichtungen, Institutionen, Lehrstühle, Forschungsgruppen und Studenten). U.a. verantwortet er den Betrieb, die Weiterentwicklung folgender Dienste: Netzwerkbetrieb (WAN, LAN, WLAN), Netzwerkbasisdienste, Messaging und Collaboration, Identity- und Accessmanagement, Server- und Storageinfrastruktur, zentrale Virtualisierungsplattform, Backup, Web- und Datenbankservices – dies auf Basis von OnPremises- sowie in public-Cloud-Infrastrukturen

Ihre Aufgaben sind:

• Analyse fachlicher und technischer Anforderungen sowie Entwicklung geeigneter Lösungs- und technische Leitung und eigenverantwortliche Durchführung anspruchsvoller IAM- und Directory-Projekte
• Architekturkonzepte
• Konzeption und kontinuierliche Weiterentwicklung unserer zentralen IAM-Plattform
• Weiterentwicklung von Verzeichnisstrukturen, Datenmodellen, Rollen-, Gruppen- und Berechtigungskonzepten
• Integration und Weiterentwicklung von OpenLDAP, Microsoft Active Directory und Microsoft Entra ID
• Gestaltung hybrider Identity-Architekturen und Integration lokaler und cloudbasierter Verzeichnis- und Identitätsdienste Integration neuer Quell- und Zielsysteme sowie Entwicklung und Anpassung von Schnittstellen
• Weiterentwicklung und Automatisierung von Provisionierungs- und Deprovisionierungsprozessen
• Administration und Weiterentwicklung der zugrunde liegenden GNU/Linux-Infrastruktur
• Entwicklung und Automatisierung mit Python, Bash und PowerShell
• Einsatz und Weiterentwicklung von Git-, CI/CD- und Container-basierten DevOps-Verfahren
• Monitoring, Logging, Fehleranalyse sowie Durchführung von Releases, technischen Changes und Migrationen
• Bearbeitung komplexer Störungen im Second-Level-Support
• technische Beratung, Wissenstransfer sowie kontinuierliche Pflege der System-, Architektur- und Betriebsdokumentation.

Ihr Profil ist:

• abgeschlossenes wissenschaftliches Hochschulstudium (Masterabschluss bzw. Universitätsdiplom) aus den Bereichen Informatik, Ingenieurwissenschaften, Mathematik o.ä. oder ein vergleichbares Hochschulstudium (Dipl. FH, BA) mit entsprechend mehrjähriger einschlägiger Berufserfahrung, fundierte Kenntnisse und praktische Erfahrungen mit GNU/Linux
• vertiefte Kenntnisse von LDAP/OpenLDAP und Directory-Infrastrukturen
• fundierte Kenntnisse von Microsoft Active Directory und Microsoft Entra ID
• gutes Verständnis hybrider On-Premises- und Cloud-Identity-Architekturen
• fundiertes Verständnis von Identity & Access Management, Identity Lifecycle Management sowie Authentifizierungs-, Autorisierungs- und Provisionierungsprozessen
• Kenntnisse moderner DevOps-, Automatisierungs- und CI/CD-Verfahren
• Programmier- bzw. Skriptingkenntnisse, insbesondere in Python und Bash
• Kenntnisse in PowerShell, insbesondere zur Administration und Automatisierung Microsoft-basierter Identity-Dienste
• Kenntnisse von APIs und Schnittstellentechnologien
• grundlegende Kenntnisse von TCP/IP, DNS sowie TLS/PKI
• ausgeprägte analytische und konzeptionelle Fähigkeiten

Von Vorteil sind:

• Erfahrung in der technischen Leitung anspruchsvoller IT-Projekte
• Erfahrung mit automatisierten Deployment- und Konfigurationsverfahren
• Erfahrung mit komplexen oder organisationsübergreifenden IAM-Infrastrukturen
• Erfahrung mit der Integration heterogener Verzeichnisdienste
• Kenntnisse von Container- und Orchestrierungstechnologien
• Kenntnisse von Monitoring- und Logging-Lösungen
• gute Kenntnisse in den Bereichen IT-Sicherheit und Datenschutz

Darüber hinaus bringen Sie mit:

• ausgeprägtes analytisches und konzeptionelles Denkvermögen
• Interesse an Automatisierung und kontinuierlicher Verbesserung bestehender Systeme
• Fähigkeit zur selbstständigen Lösung komplexer technischer Problemstellungen
• strukturierte, eigenverantwortliche und lösungsorientierte Arbeitsweise
• Bereitschaft zur Übernahme technischer Projektverantwortung
• Kommunikations- und Koordinationsfähigkeit
• Freude an der Zusammenarbeit in interdisziplinären Teams

Sie bringen nicht alle Kenntnisse mit? Kein Problem – gerne entwickeln wir Ihre Expertise auf dem Gebiet!

Sprachkenntnisse (gemäß GER): deutsch – C1, englisch – B2

Wir bieten Ihnen:

• flexible Arbeitszeitmodelle zur besseren Vereinbarkeit von Beruf und Familie, u.a. die Möglichkeit zur Telearbeit
• sicherer und zukunftsorientierter Arbeitsplatz mit attraktiven Konditionen
• umfangreiche Fort- und Weiterbildungsmöglichkeiten (wie z.B. Sprachkurse)
• attraktive Angebote im Rahmen des Betrieblichen Gesundheitsmanagements, wie z. B. Hochschulsport
• zusätzliche Altersvorsorge (RZVK)
• vergünstigte Fahrkarte für öffentliche Verkehrsmittel (Job-Ticket)

Bei Fragen können Sie sich gerne an uns wenden. Ihre Ansprechperson: Bitte wählen Herrn Marc Luuk, Leiter Bereich Infrastruktur Hochschul-IT-Zentrum Tel.: [phone]

Die Eingruppierung erfolgt je nach Aufgabenübertragung und Erfüllung der persönlichen Voraussetzungen in die jeweilige Entgeltgruppe TV-L. Eine Teilzeitbeschäftigung ist grundsätzlich möglich.

Sofern Sie einen ausländischen Hochschulabschluss erlangt haben, wird vor der Einstellung ein Nachweis über die Gleichwertigkeit dieses Abschlusses mit einem deutschen Abschluss durch die Zentralstelle für ausländisches Bildungswesen (ZAB) benötigt. Bitte beantragen Sie diesen ggf. rechtzeitig. Nähere Informationen finden Sie unter https://www.kmk.org/zeugnisbewertung Kosten für die Teilnahme an einem Vorstellungsgespräch bei der Universität des Saarlandes können, ebenso, wie Kosten für eine etwaige Zeugnisbewertung der ZAB, grundsätzlich leider nicht erstattet werden.

Wir begrüßen Bewerbungen unabhängig von Geschlecht, Nationalität, ethnischer und sozialer Herkunft, Religion/Weltanschauung, Behinderung, Alter sowie sexueller Orientierung und Identität. Die Universität des Saarlandes strebt nach Maßgabe ihres Gleichstellungsplanes eine Erhöhung des Anteils von Frauen an. Menschen mit Schwerbehinderung sind ausdrücklich zur Bewerbung eingeladen und werden bei gleicher Eignung bevorzugt berücksichtigt.

Im Rahmen Ihrer Bewerbung um eine Stelle an der Universität des Saarlandes (UdS) übermitteln Sie personenbezogene Daten. Beachten Sie bitte hierzu unsere Datenschutzhinweise gemäß Art. 13 Datenschutz-Grundverordnung (DS-GVO) zur Erhebung und Verarbeitung von personenbezogenen Daten. Durch die Übermittlung Ihrer Bewerbung bestätigen Sie, dass Sie die Datenschutzhinweise der UdS zur Kenntnis genommen haben.