(Senior) Identity Governance Berater:in / Architect (w/m/x)

Avanade; Düsseldorf; On-site; EUR 70,000 - 100,000; Full time

Job summary

Avanade Deutschland sucht einen Customer Engineer im Identity- & Access-Umfeld am Standort Düsseldorf. Du arbeitest als Trusted Advisor und SMEs im Microsoft-Ökosystem und unterstützt öffentliche Kunden bei Digitalisierung, IT-Optimierung und Cloud-Transition.

Du gestaltest Identity-Governance-Prozesse, modellierst Identitäten/Rollen, führst Access Reviews durch und integrierst HR-Systeme. Dafür bringst du tiefgehende Erfahrung in Entra ID Governance, RBAC/ABAC und Automatisierung mit.

Qualifications

• Begeisterung für Identity- & Access-Themen, strukturierte Arbeitsweise und Lernbereitschaft.
• Grundkenntnisse in Microsoft Entra ID, ADDS und gängigen Auth-/Autz-Protokollen (LDAP, Kerberos, OAuth2.0, OIDC, SAML).
• Für Junior-Profile: Erste Praxis in IGA oder IAM (z.B. Access Reviews, Berechtigungsanträge, Provisioning) - aus Studium, Praktikum oder 1–2 Jahren Berufserfahrung.
• Basis-Skills in PowerShell/SQL oder REST/SCIM-APIs sowie Verständnis von JML-Prozessen.
• Für erfahrene Profile: Mehrjährige End-to-End-Erfahrung in Design- & Implementierung von einer IGA-Suite (Microsoft Entra ID Governance, One Identity, SailPoint, Omada) inkl. Daten-/Rollenmodellierung, SoD, Access-Reviews, Lifecycle-Workflows.
• Governance-Frameworks (RBAC/ABAC), Policy- & Kontroll-Design, PIM-Integration, Automatisierung (PowerShell, Rules/Policies, REST) und Betriebs-/Transition-Konzepte.
• Beratungskompetenz: Kundenworkshops, Architektur-/Entscheidungsvorlagen, Stakeholder Management.

Responsibilities

• Design & Umsetzung von Identity-Governance-Prozessen (JML, Birthright-Access, Rezertifizierungen) in Microsoft Entra ID Governance.
• Lifecycle & Provisioning: Modellierung von Identitäten, Rollen (RBAC/ABAC) und HR-Integration via SCIM/REST/AD/Entra.
• Access Reviews & Entitlement Management: Kampagnen, SoD-Regeln, Rezertifizierungen, Automatisierung von Kontrollen.
• Privileged Access & Compliance: PIM-Integration, Logging/Monitoring, regulatorische Anforderungen (ISO27001, SOX, NIS2/DORA).
• Adoption & Enablement: Workshops, Guideliness, fachliche Führung von Workstreams, Mentoring.

Skills

Identity & Access

Microsoft Entra ID

ADDS

Auth/Autz Protocols

PowerShell

SQL

REST/SCIM APIs

JML Processes

IAM Experience

IGA Suite

SoD

Access Reviews

Lifecycle Workflows

RBAC/ABAC

PIM Integration

Automation PowerShell REST

Customer Workshops

Stakeholder Management

Job description

Summary

Dich zeichnet die Leidenschaft für Technologie aus und du hast ein besonderes Gespür und ein tiefes Verständnis für die Bedürfnisse und Herausforderungen von Kunden? Du fühlst dich im Microsoft Umfeld zu Hause und bringst langjährige technische Erfahrung mit. Dann bist du genau richtig bei uns!

Summary

Dich zeichnet die Leidenschaft für Technologie aus und du hast ein besonderes Gespür und ein tiefes Verständnis für die Bedürfnisse und Herausforderungen von Kunden? Du fühlst dich im Microsoft Umfeld zu Hause und bringst langjährige technische Erfahrung mit. Dann bist du genau richtig bei uns! Als sogenannter Customer Engineer bist Du Teil eines Teams herausragender Technologieexpert:innen, die als Trusted Advisor und SMEs Kund:innen vornehmlich im öffentlichen Bereich unterstützen. Dazu gehört die Beratung zur Digitalisierung, Optimierung der IT-Umgebung, insbesondere um zukünftige Probleme zu vermeiden oder auch die Unterstützung unserer Kund:innen auf dem Weg in die Cloud.

Key Responsibilities

• Design & Umsetzung, je nach Erfahrungslevel: Du konzipierst und implementierst Identity‑Governance‑Prozesse (JML, Birthright‑Access, Rezertifizierungen, Request‑/Approval‑Workflows) in Microsoft Entra ID Governance.
• Lifecycle & Provisioning: Modellierung von Identitäten, Rollen (RBAC/ABAC) und Policies; Integration von HR‑Systemen (z.B. SAP/Workday) und Zielsystemen via SCIM/REST/AD/Entra inkl. Connector‑Design.
• Access Reviews & Entitlement Management: Implementierung von Kampagnen, SoD‑Regeln, Delegations‑ und Rezertifizierungsprozessen; Automatisierung von Kontrollen.
• Privileged Access & Compliance: Verzahnung mit PIM, Logging/Monitoring sowie regulatorischen Anforderungen (z.B. ISO27001, SOX, NIS2/DORA - kundenspezifisch).
• Adoption & Enablement: Workshops, Guidelines, Betriebskonzepte; je nach Seniorität fachliche Führung von Workstreams, Mentoring und Qualitätssicherung (Konzept‑/Design‑Reviews).

Qualifications

Skills and experiences

• Must‑haves (Level‑unabhängig):
• Begeisterung für Identity‑ & Access‑Themen, strukturierte Arbeitsweise und Lernbereitschaft.
• Grundkenntnisse in Microsoft Entra ID, ADDS und gängigen Auth‑/Autz‑Protokollen (LDAP, Kerberos, OAuth2.0, OIDC, SAML).
• Für Junior-Profile:
• Erste Praxis in IGA oder IAM (z.B. Access Reviews, Berechtigungsanträge, Provisioning) - aus Studium, Praktikum oder 1-2Jahren Berufserfahrung.
• Basis‑Skills in PowerShell/SQL oder REST/SCIM‑APIs sowie Verständnis von JML‑Prozessen.
• Für erfahrene Profile (Senior/Architect):
• Mehrjährige End‑to‑End‑Erfahrung in Design & Implementierung von einer IGA‑Suite (Microsoft Entra ID Governance, One Identity, SailPoint, Omada) inkl. Daten‑/Rollenmodellierung, SoD, Access‑Reviews, Lifecycle‑Workflows.
• Governance‑Frameworks (RBAC/ABAC), Policy‑ und Kontroll‑Design, PIM‑Integration, Automatisierung (z.B. PowerShell, Rules/Policies, REST) und Betriebs-/Transition‑Konzepte.
• Beratungskompetenz: Kundenworkshops, Architektur /Entscheidungsvorlagen, Stakeholder Management.

Starte beruflich durch

• Die Möglichkeit, für Microsoft Global Alliance Partner des Jahres zu arbeiten (14 Jahre in Folge), mit außergewöhnlichen Möglichkeiten zur Weiterentwicklung und Schulung (mindestens 80 Stunden pro Jahr für Schulungen und bezahlte Zertifizierungen)
• Zusammenarbeit mit technisch versierten und qualifizierten Kolleg:innen weltweit.
• Ein engagierter Career Adviser, der dich bei deinem Karrierewachstum unterstützt.
• Motivierte und hilfsbereite Kolleg:innen, die wirklich an dir interessiert sind.

Erfahre mehr über einige unserer Vorteile hier.

Der perfekte Ort zum Arbeiten

Über 60.000 Professionals, 26 Länder und ein Universum – das ist Avanade. Egal welche digitale Fragestellung, im Microsoft-Ökosystem finden wir die Lösung. Denn: Wir sind nicht von schlechten Eltern. Accenture LLP und die Microsoft Corporation haben uns 2000 in die Welt gesetzt. Logisch, dass wir das Beste aus beiden Welten gekonnt verbinden.

Wenn du dich dafür entscheidest, deine Fähigkeiten und individuellen Talente bei Avanade einzubringen, wirst du im Gegenzug einzigartige Erfahrungen, unbegrenzte Lernmöglichkeiten und ambitioniertes Wachstum erleben.

Und während wir auch weiterhin in unsere vielfältige und inklusive Kultur investieren, dabei noch innovativer und kreativer werden, sorgen wir dafür, dass unsere Kund:innen von unseren technischen Innovationen profitieren und es unseren Communities gut geht. Du wirst Teil eines smarten Teams, das dich unterstützt, fördert, leitet und auf deine Expertise baut. Der perfekte Start in einem Unternehmen, das gegründet wurde, um geschäftskritische, führende Technologielösungen zu implementieren und gleichzeitig die Art und Weise, wie Menschen arbeiten, interagieren und leben verbessern möchte.

Do What Matters

Wir glauben daran, dass inklusive und diverse Teams jede Challenge meistern – wer sich Herausforderungen mit Leidenschaft und Mut stellt, ist bei uns genau richtig. Deine Bewerbung ist willkommen - unabhängig deiner Herkunft, Nationalität, Glaube, Behinderung, Alter, Familienstand, Partnerschaftsstatus, sexueller Orientierung und deines Geschlechts. Bei uns darfst du einfach du sein. Vielfalt in jeder Form ist uns eine echte Herzensangelegenheit und ein fester Bestandteil der Avanade-Kultur.