(Senior) Identity Governance Berater:in / Architect (w/m/x)

Avanade Inc.; Hamburg; Hybrid; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Flexible Arbeitsmodelle

Remote-Arbeit

Schulungen & Zertifizierungen

Mentoring & Karriereentwicklung

Job summary

Avanade Inc. sucht einen erfahrenen Identity & Access-Experten zur Gestaltung und Umsetzung von Identity-Governance-Prozessen in Microsoft Entra ID Governance. Sie modellieren Identitäten, Rollen und Policies und integrieren HR-Systeme über SCIM/REST/AD/Entra.

Die Rolle umfasst Security-Reviews, Compliance-Anforderungen und Mentoring von Teams. Sie arbeiten in einem multinationalen Umfeld mit Fokus auf Microsoft-Technologien und erhalten flexible Arbeitsmodelle sowie spannende Kundenprojekte.

Qualifications

• Begeisterung für Identity- & Access-Themen, strukturierte Arbeitsweise und Lernbereitschaft.
• Grundkenntnisse in Microsoft Entra ID, AD DS und gängigen Auth-/Autz-Protokollen (LDAP, Kerberos, OAuth 2.0, OIDC, SAML).

Responsibilities

• Konzipierung und Umsetzung von Identity-Governance-Prozessen (JML, Birthright-Access, Rezertifizierungen) in Entra ID Governance.
• Modellierung von Identitäten, Rollen (RBAC/ABAC) und Policies; HR-System-Integration via SCIM/REST/AD/Entra inkl. Connector-Design.
• Implementierung von Access Reviews, SoD-Regeln und Rezertifizierungsprozessen; Automatisierung von Kontrollen.
• PIM-Integration, Governance-Frameworks, Policy-Design und Stakeholder-Management.

Skills

Identity Governance

RBAC/ABAC

Entra ID Governance

SCIM/REST

HR-Systeme (SAP/Workday)

LDAP/Kerberos/OAuth/OIDC/SAML

PowerShell/SQL

Tools

Microsoft Entra ID Governance

One Identity

SailPoint

Omada

SCIM-APIs

Job description

Avanade ist ein führender Anbieter von digitalen und Cloud-Diensten, Business Solutions und designorientierten Anwendungen. Als Joint Venture von Microsoft und Accenture sind wir das größte Beratungsunternehmen für Microsoft-Technologien. Wir unterstützen unsere Kunden in Cloud, Modern Workplace, Business Applications, Data & AI und Security und legen Wert auf unsere #PeopleFirst Mentalität.

Werde Teil unseres Teams

IT Security ist der Grundpfeiler für digitale Innovation, da die zunehmende Vernetzung eine höhere Anfälligkeit für Cyber-Angriffe und Datenverluste mit sich bringt. Wir investieren daher stark in den Bereich Security und sind nicht umsonst Gewinner des Microsoft Zero Trust Champion Security Award und Microsoft Gold Partner im Bereich Security.

Deine Aufgaben

• Design & Umsetzung, je nach Erfahrungslevel: Du konzipierst und implementierst Identity-Governance-Prozesse (JML, Birthright-Access, Rezertifizierungen, Request-/Approval-Workflows) in Microsoft Entra ID Governance.
• Lifecycle & Provisioning: Modellierung von Identitäten, Rollen (RBAC/ABAC) und Policies; Integration von HR-Systemen (z. B. SAP/Workday) und Zielsystemen via SCIM/REST/AD/Entra inkl. Connector-Design.
• Access Reviews & Entitlement Management: Implementierung von Kampagnen, SoD-Regeln, Delegations- und Rezertifizierungsprozessen; Automatisierung von Kontrollen.
• Privileged Access & Compliance: Verzahnung mit PIM, Logging/Monitoring sowie regulatorischen Anforderungen (z. B. ISO 27001, SOX, NIS2/DORA - kundenspezifisch).
• Adoption & Enablement: Workshops, Guidelines, Betriebskonzepte; je nach Seniorität fachliche Führung von Workstreams, Mentoring und Qualitätssicherung (Konzept-/Design-Reviews).

Qualifikation und Erfahrung

Must-haves (Level-unabhängig):

• Begeisterung für Identity- & Access-Themen, strukturierte Arbeitsweise und Lernbereitschaft.
• Grundkenntnisse in Microsoft Entra ID, AD DS und gängigen
• Auth-/Autz-Protokollen (LDAP, Kerberos, OAuth 2.0, OIDC, SAML).

Für Junior-Profile:

• Erste Praxis in IGA oder IAM (z. B. Access Reviews, Berechtigungsanträge, Provisioning) - aus Studium, Praktikum oder 1-2 Jahren Berufserfahrung.
• Basis-Skills in PowerShell/SQL oder REST/SCIM-APIs sowie Verständnis von JML-Prozessen.

Für erfahrene Profile (Senior/Architect):

• Mehrjährige End-to-End-Erfahrung in Design & Implementierung von einer IGA-Suite (Microsoft Entra ID Governance, One Identity, SailPoint, Omada) inkl. Daten-/Rollenmodellierung, SoD, Access-Reviews, Lifecycle-Workflows.
• Governance-Frameworks (RBAC/ABAC), Policy- und Kontroll-Design, PIM-Integration, Automatisierung (z. B. PowerShell, Rules/Policies, REST) und Betriebs-/Transition-Konzepte.
• Beratungskompetenz: Kundenworkshops, Architektur /Entscheidungsvorlagen, Stakeholder Management.

Über dich

• Beratungskompetenz ist uns besonders wichtig: Du überzeugst Kund:innen durch professionelles Auftreten, Kommunikationsstärke und die Fähigkeit, auch komplexe Themen souverän zu präsentieren und tragfähige Lösungen gemeinsam zu erarbeiten.
• Du denkst in Prozessen und Datenmodellen, kannst fachliche Anforderungen präzise in technische Lösungen übersetzen und erklärst komplexe Sachverhalte verständlich.
• Bereitschaft, mit Kund:innen in kleinen oder großen Avanade-Teams zusammenzuarbeiten
• Fließende Sprachkenntnisse in Deutsch und Englisch (Mindestniveau C1)
• Reisebereitschaft in Absprache mit Dir.

Starte beruflich durch

Einige der Vorteile, wenn du bei Avanade arbeitest:

• Die Möglichkeit, für Microsofts Global Alliance Partner des Jahres zu arbeiten (14 Jahre in Folge), mit außergewöhnlichen Möglichkeiten zur Weiterentwicklung und Schulung (mindestens 80 Stunden pro Jahr für Schulungen und bezahlte Zertifizierungen).
• Anspruchsvolle Projekte bei namhaften internationalen Unternehmen und Arbeit an komplexen M&A-, Konsolidierungs- und Transformationsprojekten.
• Ein Team aus erfahrenen Identity-, Security- und Cloud-Spezialisten mit großen Gestaltungsspielräumen.
• Ein engagierter People Lead, der dich bei deinem Karrierewachstum unterstützt, sowie motivierte und hilfsbereite Kolleg:innen, die wirklich an dir interessiert sind.
• Flexible Arbeitsmodelle und Remote-Arbeit.
• Erfahre mehr über einige unserer Vorteile hier.

Der perfekte Ort zum Arbeiten

Über 60.000 Professionals, 26 Länder und ein Universum - das ist Avanade. Egal welche digitale Fragestellung, im Microsoft-Ökosystem finden wir die Lösung. Denn: Wir sind nicht von schlechten Eltern. Accenture LLP und die Microsoft Corporation haben uns 2000 in die Welt gesetzt. Logisch, dass wir das Beste aus beiden Welten gekonnt verbinden.
Wenn du dich dafür entscheidest, deine Fähigkeiten und individuellen Talente bei Avanade einzubringen, wirst du im Gegenzug einzigartige Erfahrungen, unbegrenzte Lernmöglichkeiten und ambitioniertes Wachstum erleben.
Und während wir auch weiterhin in unsere vielfältige und inklusive Kultur investieren, dabei noch innovativer und kreativer werden, sorgen wir dafür, dass unsere Kund:innen von unseren technischen Innovationen profitieren und es unseren Communities gut geht. Du wirst Teil eines smarten Teams, das dich unterstützt, fördert, leitet und auf deine Expertise baut. Der perfekte Start in einem Unternehmen, das gegründet wurde, um geschäftskritische, führende Technologielösungen zu implementieren und gleichzeitig die Art und Weise, wie Menschen arbeiten, interagieren und leben verbessern möchte.

Do What Matters

Wir glauben daran, dass inklusive und diverse Teams jede Challenge meistern - wer sich Herausforderungen mit Leidenschaft und Mut stellt, ist bei uns genau richtig. Deine Bewerbung ist willkommen - unabhängig deiner Herkunft, Nationalität, Glaube, Behinderung, Alter, Familienstand, Partnerschaftsstatus, sexueller Orientierung und deines Geschlechts. Bei uns darfst du einfach du sein. Vielfalt in jeder Form ist uns eine echte Herzensangelegenheit und ein fester Bestandteil der Avanade-Kultur.