Solution Architect Cloud Identity & Access Solutions (m/w/d)

Rheinmetall; Düsseldorf; On-site; EUR 95,000 - 135,000; Full time

Benefits offered by this job

Attraktive Vergütung

Flexible Arbeitszeitmodelle

Betriebliche Altersvorsorge

Fitness- und Gesundheitsangebote

Bike Leasing

Deutschland-Ticket als Jobticket

Job summary

Rheinmetall sucht in Nordrhein-Westfalen eine/n erfahrene/n IAM-Architekten (w/m/d) zur Gestaltung sicherer Hybrid-Identity- und Cloud-Architekturen basierend auf Microsoft Entra ID/Azure AD. Sie konzipieren SSO-Lösungen, steuern API-Sicherheitskonzepte und definieren Zero-Trust-Standards.

Beratend arbeiten Sie eng mit Engineering-Teams zusammen. Sie bringen mehrjährige Architektur-Erfahrung mit und führen Technische Blueprints sowie Standards ein.

Qualifications

• Abgeschlossenes Studium der Informatik oder vergleichbare IT-Ausbildung.
• Mehrjährige Erfahrung in der Konzeption hybrider Identity-Umgebungen.
• Tiefes Know-how zu Identity-Protokollen (OAuth 2.0, OpenID Connect, SAML 2.0, SCIM).
• Zero-Trust-Frameworks und Maßnahmen gegen Lateral Movement.
• I GA-, PAM- und SIEM-Integration mit Microsoft Entra Plattform.
• Prozesse & Leadership: technischer Sparringspartner für Engineering-Teams.

Responsibilities

• Architektur & Strategie: Design, Weiterentwicklung und strategische Ausrichtung einer sicheren Hybrid-Identity- und Cloud-Architektur.
• Solution Design & App Integration: Konzeption und Absicherung von Enterprise-Anwendungen und Cloud-Services inkl. SSO-Design.
• Cloud Security & Zero Trust: Definition und Durchsetzung von Zero-Trust-Prinzipien, CA-gestützter Zugriffschutz.
• Identity Protection & Workloads: Design von Sicherheitskonzepten zum Schutz von Identitäten und Services.
• Technische Beratung & Roadmap: Erstellung technischer Blueprints und Beratung von Teams und IT-Management.

Job description

WOFÜR WIR SIE SUCHEN

• Architektur & Strategie: Design, Weiterentwicklung und strategische Ausrichtung einer sicheren, skalierbaren Hybrid-Identity- und Cloud-Architektur basierend auf Microsoft Entra ID sowie klassischen Active Directory-Strukturen
• Solution Design & App Integration: Technische Konzeption und Absicherung von Enterprise-Anwendungen und Cloud-Services, inklusive Design moderner Single Sign-On (SSO)-Lösungen (SAML 2.0, OpenID Connect / OAuth 2.0) und API-Sicherheitskonzepten
• Cloud Security & Zero Trust: Definition und Durchsetzung von Zero-Trust-Architekturprinzipien, Härtung von Zugriffsberechtigungen mittels Conditional Access, Phishing-resistenter MFA (FIDO2) sowie Entra ID Governance / PIM
• Identity Protection & Workloads: Proaktives Design von Sicherheitskonzepten zum Schutz von Benutzeridentitäten, Service Principals und Managed Identities sowie Integration in SIEM/SOAR- und Bedrohungserkennungssysteme
• Technische Beratung & Roadmap: Bewertung technologischer Trends, Erstellung technischer Blueprints und Standards sowie Beratung von Projektteams, Fachbereichen und IT-Management im IAM-Umfeld

Diese Position kann an den Standorten Düsseldorf, Bremen, Berlin, Kassel, Kiel, Unterlüß und Neuenstadt besetzt werden.

WAS SIE MITBRINGEN SOLLTEN

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder eine vergleichbare Ausbildung im IT-Bereich
• Fundierte Architektur-Erfahrung: Mehrjährige nachweisbare Praxis in der Konzeption und Architektur komplexer Cloud-Identity-Umgebungen (Microsoft Entra ID / Azure AD) und hybrider Identitätsinfrastrukturen
• Tiefes Protokoll-Know-how: Expertisenwissen bezüglich moderner Identitäts- und Authentifizierungsprotokolle (OAuth 2.0, OpenID Connect, SAML 2.0, SCIM) sowie klassischer Verzeichnisdienste (Kerberos, LDAP)
• Security Mindset & Standards: Tiefgehendes Verständnis von Zero-Trust-Frameworks, Tiering-Modellen, Workload-Identitäten und Maßnahmen gegen Lateral Movement in Cloud- und Hybrid-Landschaften
• Schnittstellen- & Integrationswissen: Erfahrung in der Anbindung von IGA-, PAM- und SIEM-Systemen an die Microsoft-Entra-Plattform sowie in der Nutzung von Microsoft Graph API und Automatisierung (PowerShell / Terraform / Bicep)
• Analytische Stärke & Leadership: Die Fähigkeit, hochkomplexe technische IAM-Architekturen verständlich zu dokumentieren, zu präsentieren und als technischer Sparringspartner sowie Mentor für Engineering-Teams zu agieren

Stärken und Erfahrungen zählen bei Rheinmetall, auch wenn vielleicht nicht alle aufgeführten Anforderungen vollständig erfüllt sind. Wir freuen uns auf Bewerber (m/w/d), die Lust haben, etwas zu bewegen und Verantwortung zu übernehmen. Wir legen Wert auf Individualität und Chancengleichheit. Schwerbehinderte Bewerber (m/w/d) werden bei gleicher Eignung besonders berücksichtigt.

WAS WIR IHNEN BIETEN

• Attraktive Vergütung
• Flexible Arbeitszeitmodelle und mobiles Arbeiten
• Betriebliche Altersvorsorge
• Fitness- und Gesundheitsangebote
• Bike Leasing
• Corporate Benefits Plattform
• Deutschland-Ticket als Jobticket
• Individuelle und vielfältige externe sowie interne Weiterentwicklungsmöglichkeiten, u. a. in der Rheinmetall Academy und über eine E-Learning-Plattform
• Professioneller Einarbeitungsprozess begleitet durch ein digitales Onboarding-Tool

KONTAKTDETAILS

Zuständige/r Ansprechpartner/in: Selina Steiniger

Für Fragen zu Ihrer Bewerbung, nutzen Sie bitte unsere FAQs oder unser Kontaktformular