(Senior) Identity Governance Berater:in / Architect (w/m/x)

Avanade Inc.; München; Remote; EUR 90,000 - 120,000; Full time

Benefits offered by this job

Flexible Arbeitsmodelle

Remote-Arbeit

Schulungen & Zertifizierungen

Job summary

Avanade sucht Expert:innen im Identity- und Access-Management, um Identity-Governance-Prozesse zu entwerfen und umzusetzen. Sie arbeiten mit Microsoft Entra ID Governance, RBAC/ABAC-Modellen und Integrationen via SCIM/REST, inkl. HR-Schnittstellen.

Fokus auf Security-Standards und Compliance, flexibles Arbeitsmodell. Sie beraten Kunden, gestalten Governance-Frameworks und führen Workshops durch. Idealerweise bringen Sie Erfahrung mit PIM, Automatisierung (PowerShell, REST) und Modul-Architektur

Qualifications

• Begeisterung für Identity- & Access-Themen, strukturierte Arbeitsweise.
• Grundkenntnisse in Microsoft Entra ID, AD DS und gängigen Auth-/Autz-Protokollen (LDAP, Kerberos, OAuth 2.0, OIDC, SAML).
• Für Junior-Profile: erste Praxis in IGA/IAM (z. B. Access Reviews, Berechtigungsanträge, Provisioning).
• Für Senior/Architect: mehrjährige End-to-End-Erfahrung in Design & Implementierung einer IGA-Suite (Entra ID Governance, One Identity, SailPoint, Omada) inkl. Daten-/Rollenmodellierung, SoD, Access-Reviews, Lifecycle-Workflows.

Responsibilities

• Konzipierung und Umsetzung von Identity-Governance-Prozessen (JML, Birthright-Access, Rezertifizierungen, Request-/Approval-Workflows).
• Modellierung von Identitäten, Rollen (RBAC/ABAC) und Policies; HR-Systeme-Integration via SCIM/REST/AD/Entra inkl. Connector-Design.
• Implementierung von Kampagnen, SoD-Regeln, Delegations- und Rezertifizierungsprozessen; Automatisierung von Kontrollen.
• Verzahnung mit PIM, Logging/Monitoring sowie regulatorischen Anforderungen (z. B. ISO 27001, SOX, NIS2/DORA).
• Workshops, Guidelines, Betriebskonzepte; ggf. fachliche Führung von Workstreams, Mentoring.

Skills

Identity Governance

Microsoft Entra ID

RBAC/ABAC

Provisioning

Access Reviews

PIM

PowerShell

REST APIs

SCIM

LDAP/OAuth/SAML

Tools

Microsoft Entra ID Governance

One Identity

SailPoint

Omada

AD DS

Job description

Werde Teil unseres Teams

Avanade ist ein führender Anbieter von digitalen und Cloud-Diensten, Business Solutions und designorientierten Anwendungen. Als Joint Venture von Microsoft und Accenture sind wir das größte Beratungsunternehmen für Microsoft-Technologien. Wir unterstützen unsere Kunden in Cloud, Modern Workplace, Business Applications, Data & AI und Security und legen Wert auf unsere #PeopleFirst Mentalität.

IT Security ist der Grundpfeiler für digitale Innovation, da die zunehmende Vernetzung eine höhere Anfälligkeit für Cyber-Angriffe und Datenverluste mit sich bringt. Wir investieren daher stark in den Bereich Security und sind nicht umsonst Gewinner des Microsoft Zero Trust Champion Security Award und Microsoft Gold Partner im Bereich Security.

Deine Aufgaben

• Design & Umsetzung, je nach Erfahrungslevel: Du konzipierst und implementierst Identity-Governance-Prozesse (JML, Birthright-Access, Rezertifizierungen, Request-/Approval-Workflows) in Microsoft Entra ID Governance.
• Lifecycle & Provisioning: Modellierung von Identitäten, Rollen (RBAC/ABAC) und Policies; Integration von HR-Systemen (z. B. SAP/Workday) und Zielsystemen via SCIM/REST/AD/Entra inkl. Connector-Design.
• Access Reviews & Entitlement Management: Implementierung von Kampagnen, SoD-Regeln, Delegations- und Rezertifizierungsprozessen; Automatisierung von Kontrollen.
• Privileged Access & Compliance: Verzahnung mit PIM, Logging/Monitoring sowie regulatorischen Anforderungen (z. B. ISO 27001, SOX, NIS2/DORA - kundenspezifisch).
• Adoption & Enablement: Workshops, Guidelines, Betriebskonzepte; je nach Seniorität fachliche Führung von Workstreams, Mentoring und Qualitätssicherung (Konzept-/Design-Reviews).

Qualifikation und Erfahrung

Must-haves (Level - unabhängig):

• Begeisterung für Identity- & Access-Themen, strukturierte Arbeitsweise und Lernbereitschaft.
• Grundkenntnisse in Microsoft Entra ID, AD DS und gängigen Auth-/Autz-Protokollen (LDAP, Kerberos, OAuth 2.0, OIDC, SAML).

Für Junior-Profile:

• Erste Praxis in IGA oder IAM (z. B. Access Reviews, Berechtigungsanträge, Provisioning) - aus Studium, Praktikum oder 1-2 Jahren Berufserfahrung.
• Basis-Skills in PowerShell/SQL oder REST/SCIM-APIs sowie Verständnis von JML-Prozessen.

Für erfahrene Profile (Senior/Architect):

• Mehrjährige End-to-End-Erfahrung in Design & Implementierung von einer IGA-Suite (Microsoft Entra ID Governance, One Identity, SailPoint, Omada) inkl. Daten-/Rollenmodellierung, SoD, Access-Reviews, Lifecycle-Workflows.
• Governance-Frameworks (RBAC/ABAC), Policy- und Kontroll-Design, PIM-Integration, Automatisierung (z. B. PowerShell, Rules/Policies, REST) und Betriebs-/Transition-Konzepte.
• Beratungskompetenz: Kundenworkshops, Architektur /Entscheidungsvorlagen, Stakeholder Management.

Über dich

• Beratungskompetenz ist uns besonders wichtig: Du überzeugst Kund:innen durch professionelles Auftreten, Kommunikationsstärke und die Fähigkeit, auch komplexe Themen souverän zu präsentieren und tragfähige Lösungen gemeinsam zu erarbeiten.
• Du denkst in Prozessen und Datenmodellen, kannst fachliche Anforderungen präzise in technische Lösungen übersetzen und erklärst komplexe Sachverhalte verständlich.
• Bereitschaft, mit Kund:innen in kleinen oder großen Avanade-Teams zusammenzuarbeiten
• Fließende Sprachkenntnisse in Deutsch und Englisch (Mindestniveau C1)
• Reisebereitschaft in Absprache mit Dir.

Starte beruflich durch

Einige der Vorteile, wenn du bei Avanade arbeitest:

• Die Möglichkeit, für Microsofts Global Alliance Partner des Jahres zu arbeiten (14 Jahre in Folge), mit außergewöhnlichen Möglichkeiten zur Weiterentwicklung und Schulung (mindestens 80 Stunden pro Jahr für Schulungen und bezahlte Zertifizierungen).
• Anspruchsvolle Projekte bei namhaften internationalen Unternehmen und Arbeit an komplexen M&A-, Konsolidierungs- und Transformationsprojekten.
• Ein Team aus erfahrenen Identity-, Security- und Cloud-Spezialisten mit großen Gestaltungsspielräumen.
• Ein engagierter People Lead, der dich bei deinem Karrierewachstum unterstützt, sowie motivierte und hilfsbereite Kolleg:innen, die wirklich an dir interessiert sind.
• Flexible Arbeitsmodelle und Remote-Arbeit.
• Erfahre mehr über einige unserer Vorteile hier.

Der perfekte Ort zum Arbeiten

Über 60.000 Professionals, 26 Länder und ein Universum - das ist Avanade. Egal welche digitale Fragestellung, im Microsoft-Ökosystem finden wir die Lösung. Denn: Wir sind nicht von schlechten Eltern. Accenture LLP und die Microsoft Corporation haben uns 2000 in die Welt gesetzt. Logisch, dass wir das Beste aus beiden Welten gekonnt verbinden.

Wenn du dich dafür entscheidest, deine Fähigkeiten und individuellen Talente bei Avanade einzubringen, wirst du im Gegenzug einzigartige Erfahrungen, unbegrenzte Lernmöglichkeiten und ambitioniertes Wachstum erleben.

Und während wir auch weiterhin in unsere vielfältige und inklusive Kultur investieren, dabei noch innovativer und kreativer werden, sorgen wir dafür, dass unsere Kund:innen von unseren technischen Innovationen profitieren und es unseren Communities gut geht. Du wirst Teil eines smarten Teams, das dich unterstützt, fördert, leitet und auf deine Expertise baut. Der perfekte Start in einem Unternehmen, das gegründet wurde, um geschäftskritische, führende Technologielösungen zu implementieren und gleichzeitig die Art und Weise, wie Menschen arbeiten, interagieren und leben verbessern möchte.

Do What Matters

Wir glauben daran, dass inklusive und diverse Teams jede Challenge meistern - wer sich Herausforderungen mit Leidenschaft und Mut stellt, ist bei uns genau richtig.

Deine Bewerbung ist willkommen - unabhängig deiner Herkunft, Nationalität, Glaube, Behinderung, Alter, Familienstand, Partnerschaftsstatus, sexueller Orientierung und deines Geschlechts. Bei uns darfst du einfach du sein. Vielfalt in jeder Form ist uns eine echte Herzensangelegenheit und ein fester Bestandteil der Avanade-Kultur.