Senior Specialist IAM Engineer - SailPoint (m/w/d)

Rheinmetall AG; Kassel; On-site; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Mitarbeiterergebnisbeteiligung

Attraktive Vergütung

Flexible Arbeitszeitmodelle und mobild

Betriebliche Altersvorsorge

Fitness- und Gesundheitsangebote

Bike Leasing

Corporate Benefits Plattform

Deutschland-Ticket als Jobticket

Weiterentwicklung Rheinmetall Academy

Digitales Onboarding-Tool

Job summary

Rheinmetall AG sucht eine/n erfahrene/n SailPoint Spezialist/in zur Verwaltung der zentralen Identity-Plattform (IdentityIQ / Identity Security Cloud). Sie arbeiten an der Architektur, Integration von AD/Entra ID/SAP und automatisieren Joiner/Mover/Leaver-Prozesse.

Sie implementieren SoD- und Compliance-Kampagnen, betreiben die Plattform, führen Upgrades durch und bearbeiten komplexe Incident-Tickets (L2/L3) in einer Enterprise-Umgebung. Deutsch und Englisch sind erforderlich.

Qualifications

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder eine vergleichbare Ausbildung im IT-Bereich.
• Fundierte SailPoint-Expertise: Administration, Konfiguration und Entwicklung auf IdentityIQ oder Identity Security Cloud (IdentityNow).
• Entwicklungs- & Skript-Know-how: Java, BeanShell, PowerShell, REST/SOAP APIs.
• Verzeichnisdienste & Schnittstellenkenntnisse: Active Directory, LDAP, Entra ID; SCIM, SQL, JSON/XML.
• IGA-Prozesse & SoD-Verständnis: Rollenmodelle, SoD-Regelwerke, IT-Sicherheitsstandards.
• Analytische Stärke, saubere Dokumentation, strukturierte Umsetzung komplexer Anforderungen.
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.

Responsibilities

• SailPoint Platform Engineering: Engineering, Konzeption, Administration und Weiterentwicklung der SailPoint-Plattform (IdentityIQ / Identity Security Cloud) in einer komplexen Enterprise-Umgebung.
• Integration & Connector Development: Anbindung von Zielsystemen (AD, Entra ID, SAP, ITSM) über Standard- und Custom-Konnektoren, Workflows und Regeln.
• Identity Lifecycle Automation: Umsetzung automatisierter Joiner-/Mover-/Leaver-Prozesse sowie Modellierung flexibler Rollen- und Berechtigungsstrukturen (RBAC/ABAC).
• Compliance & SoD-Implementation: Konfiguration von Rezertifizierungskampagnen, SoD-Segregation & Audit-Unterstützung.
• Plattform-Betrieb & Support: Hohe Verfügbarkeit sicherstellen, Upgrades/Patches, Performance-Optimierung, L2/L3-Incidents bearbeiten.

Education

Informatik / Wirtschaftsinformatik oder gleichwertige IT-Ausbildung

Tools

SailPoint IdentityIQ

Identity Security Cloud

Active Directory

Entra ID

SAP

ITSM

PowerShell

Java

BeanShell

REST APIs

SOAP APIs

SCIM

SQL

JSON/XML

Job description

WOFÜR WIR SIE SUCHEN

• SailPoint Platform Engineering: Engineering, Konzeption, Administration und Weiterentwicklung der zentralen SailPoint-Plattform (IdentityIQ / Identity Security Cloud) in einer komplexen Enterprise-Umgebung
• Integration & Connector Development: Anbindung und Integration von Zielsystemen (Active Directory, Entra ID, SAP, ITSM) mittels Standard- sowie Custom-Konnektoren, Workflows und Regelwerken (Rules/BeanShell).
• Identity Lifecycle Automation: Technische Umsetzung und Optimierung automatisierter Joiner-, Mover- und Leaver-Prozesse sowie Modellierung flexibler Rollen- und Berechtigungsstrukturen (RBAC/ABAC)
• Compliance & SoD-Implementation: Technische Konfiguration von Rezertifizierungskampagnen, Durchsetzung von Funktionstrennungen (Segregation of Duties - SoD) und Unterstützung bei Audit-Anforderungen
• Plattform-Betrieb & Support: Sicherstellung der hohen Verfügbarkeit, Durchführung von Upgrades, Patches und Performance-Optimierungen sowie Bearbeitung komplexer L2/L3-Incident- und Problem-Tickets

Diese Stelle kann an den Standorten Düsseldorf, Kassel, Kiel, Unterlüß, Bremen und Neckarsulm besetzt werden.

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder eine vergleichbare Ausbildung im IT-Bereich
• Fundierte Tool-Expertise (SailPoint): Mehrjährige, vertiefte Praxiserfahrung in der Administration, Konfiguration und Entwicklung auf Basis von SailPoint IdentityIQ oder Identity Security Cloud (IdentityNow)
• Entwicklungs- & Skript-Know-how: Solide Programmier- und Skriptkenntnisse (z. B. Java, BeanShell, PowerShell, REST/SOAP APIs) zur Anpassung von Workflows, Rules und Schnittstellen
• Protokoll- & Schnittstellen-Expertise: Praktisches Verständnis von Verzeichnisdiensten (Active Directory, LDAP, Entra ID) sowie Schnittstellenstandard (SCIM, SQL, JSON/XML)
• Governance- & Prozess-Verständnis: Tiefes Verständnis von IGA-Prozessen, Rollenmodellen, SoD-Regelwerken und IT-Sicherheitsstandards
• Analytische Stärke: Ausgeprägte Fähigkeiten zur systematischen Fehleranalyse (Troubleshooting), zur sauberen technischen Dokumentation und zur strukturierten Umsetzung komplexer Anforderungen
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

#LI-SS1

An unseren Standorten bieten wir Ihnen:

• Mitarbeiterergebnisbeteiligung
• Attraktive Vergütung
• Flexible Arbeitszeitmodelle und mobiles Arbeiten
• Betriebliche Altersvorsorge
• Fitness- und Gesundheitsangebote
• Bike Leasing
• Corporate Benefits Plattform
• Deutschland-Ticket als Jobticket
• Individuelle und vielfältige externe sowie interne Weiterentwicklungsmöglichkeiten, u.a. in der Rheinmetall Academy und über eine E-Learning-Plattform
• Professioneller Einarbeitungsprozess begleitet durch ein digitales Onboarding-Tool