Solution Architect Cloud Identity & Access Solutions (m/w/d)

Rheinmetall AG; Düsseldorf; Vor Ort; EUR 90.000 - 130.000; Vollzeit

Benefits dieser Stelle

Attraktive Vergütung

Flexible Arbeitszeiten

Betriebliche Altersvorsorge

Fitness- & Gesundheitsangebote

Bike Leasing

Corporate Benefits Plattform

Deutschland-Ticket

Zusammenfassung

Rheinmetall AG in Düsseldorf sucht eine erfahrene IAM-Architektur-Expertin bzw. einen IAM-Architekten zur Design und Weiterentwicklung einer sicheren Hybrid-Identity- und Cloud-Architektur basierend auf Microsoft Entra ID und Azure AD.

Sie arbeiten offen mit Engineering-Teams, Fachabteilungen und IT-Management zusammen. Sie konzipieren Sicherheitskonzepte, definieren Standards und Roadmaps, integrieren moderne SSO-Lösungen (SAML 2.0, OIDC) und unterstützen bei der Orchestrierung von

Qualifikationen

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder eine vergleichbare Ausbildung im IT-Bereich.
• Mehrjährige Praxis in der Konzeption und Architektur komplexer Cloud-Identity-Umgebungen (Microsoft Entra ID / Azure AD) und hybrider Identitätsinfrastrukturen.
• Tiefes Protokoll-Know-how zu OAuth 2.0, OpenID Connect, SAML 2.0 sowie Verzeichnisdiensten (Kerberos, LDAP).
• Security Mindset, Zero-Trust-Frameworks, Workload-Identitäten und Maßnahmen gegen Lateral Movement in Cloud- und Hybrid-Landschaften.
• Erfahrung in der Anbindung von IGA-, PAM- und SIEM-Systemen an Microsoft-Entra-Plattform sowie Nutzung von Graph API und Automatisierung (PowerShell/Terraform/Bicep).
• Analytische Stärke & Leadership: Fähigkeit, komplexe IAM-Architekturen verständlich zu dokumentieren und als Sparringspartner zu agieren.

Aufgaben

• Entwurf sicherer Hybrid-Identity-Architekturen und Cloud-Strategien.
• Beratung von Projektteams, Fachbereichen und IT-Management im IAM-Umfeld.
• Entwicklung technischer Blueprints, Roadmaps und Standards.
• Durchführung von Sicherheitskonzepten, Zugriffskontrollen und Entra ID Governance.
• Integration von IGA/PAM/SIEM-Systemen und Automatisierung von Prozessen mit Graph API.
• Mentoring von Engineering-Teams und technischer Sparringspartner.

Kenntnisse

IAM-Architektur

Microsoft Entra

OAuth 2.0

OpenID Connect

SAML 2.0

Zero-Trust

PowerShell/Terraform

Leadership

Ausbildung

Informatik oder Wirtschaftsinformatik

vergleichbare IT-Ausbildung

Tools

Microsoft Graph API

PowerShell

Terraform/Bicep

Azure AD

Jobbeschreibung

WOFÜR WIR SIE SUCHEN

• Architektur & Strategie: Design, Weiterentwicklung und strategische Ausrichtung einer sicheren, skalierbaren Hybrid-Identity- und Cloud-Architektur basierend auf Microsoft Entra ID sowie klassischen Active Directory-Strukturen
• Solution Design & App Integration: Technische Konzeption und Absicherung von Enterprise-Anwendungen und Cloud-Services, inklusive Design moderner Single Sign-On (SSO)-Lösungen (SAML 2.0, OpenID Connect / OAuth 2.0) und API-Sicherheitskonzepten
• Cloud Security & Zero Trust: Definition und Durchsetzung von Zero-Trust-Architekturprinzipien, Härtung von Zugriffsberechtigungen mittels Conditional Access, Phishing-resistenter MFA (FIDO2) sowie Entra ID Governance / PIM
• Identity Protection & Workloads: Proaktives Design von Sicherheitskonzepten zum Schutz von Benutzeridentitäten, Service Principals und Managed Identities sowie Integration in SIEM/SOAR- und Bedrohungserkennungssysteme
• Technische Beratung & Roadmap: Bewertung technologischer Trends, Erstellung technischer Blueprints und Standards sowie Beratung von Projektteams, Fachbereichen und IT-Management im IAM-Umfeld

Diese Position kann an den Standorten Düsseldorf, Bremen, Berlin, Kassel, Kiel, Unterlüß und Neuenstadt besetzt werden.

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder eine vergleichbare Ausbildung im IT-Bereich
• Fundierte Architektur-Erfahrung: Mehrjährige nachweisbare Praxis in der Konzeption und Architektur komplexer Cloud-Identity-Umgebungen (Microsoft Entra ID / Azure AD) und hybrider Identitätsinfrastrukturen
• Tiefes Protokoll-Know-how: Expertisenwissen bezüglich moderner Identitäts- und Authentifizierungsprotokolle (OAuth 2.0, OpenID Connect, SAML 2.0, SCIM) sowie klassischer Verzeichnisdienste (Kerberos, LDAP)
• Security Mindset & Standards: Tiefgehendes Verständnis von Zero-Trust-Frameworks, Tiering-Modellen, Workload-Identitäten und Maßnahmen gegen Lateral Movement in Cloud- und Hybrid-Landschaften
• Schnittstellen- & Integrationswissen: Erfahrung in der Anbindung von IGA-, PAM- und SIEM-Systemen an die Microsoft-Entra-Plattform sowie in der Nutzung von Microsoft Graph API und Automatisierung (PowerShell / Terraform / Bicep)
• Analytische Stärke & Leadership: Die Fähigkeit, hochkomplexe technische IAM-Architekturen verständlich zu dokumentieren, zu präsentieren und als technischer Sparringspartner sowie Mentor für Engineering-Teams zu agieren

An unseren Standorten bieten wir Ihnen:

• Attraktive Vergütung
• Flexible Arbeitszeitmodelle und mobiles Arbeiten
• Betriebliche Altersvorsorge
• Fitness- und Gesundheitsangebote
• Bike Leasing
• Corporate Benefits Plattform
• Deutschland-Ticket als Jobticket
• Individuelle und vielfältige externe sowie interne Weiterentwicklungsmöglichkeiten, u.a. in der Rheinmetall Academy und über eine E-Learning-Plattform
• Professioneller Einarbeitungsprozess begleitet durch ein digitales Onboarding-Tool