Solution Architekt (m/w/d) IAM & Client Management

Verlag C.H.Beck GmbH & Co. KG; München; Hybrid; EUR 85.000 - 110.000; Vollzeit

Benefits dieser Stelle

Home-Office

37,5 Std./Woche Vollzeit in Gleitzeit

Fahrtkosten- und Mittagessenzuschuss

Parkplätze mit E-Ladeinfrastruktur

Bücherrabatte

After-Work-Beer

Zusammenfassung

Verlag C.H.Beck GmbH & Co. KG in München sucht einen erfahrenen Solution Architect (m/w/d) IAM & Client Management. Die Stelle ist in Vollzeit hybrid und bietet spannende Mandate rund um IAM, Zero-Trust und modernes Client-Management.

Sie arbeiten an End-to-End-Architekturen, beraten Fachbereiche und IT-Teams, gestalten RBAC und Governance, und integrieren Technologien wie Entra ID, Azure AD, Intune sowie Secure-Endpoint-Lösungen.

Qualifikationen

• Profunde Kenntnisse in Identity & Access Management (IAM) und Governance.
• Erfahrung mit modernen Client-Systemen, Cloud-First Workplace-Konzepte und MDM/MAM.
• Sehr gute Deutschkenntnisse (C1) und Kommunikationsfähigkeit.
• Durchführung von End-to-End-Architekturen und Beratung der Fachbereiche.
• Erfahrung mit Zero-Trust-Strategien und Access Policies.

Aufgaben

• Design und Implementierung moderner IAM-Architekturen (Azure AD/Entra ID, AD Hybrid, MFA).
• Entwicklung von Rollen- und Berechtigungskonzepten (RBAC, Least Privilege).
• Beratung zu Zero-Trust-Strategien und Governance-Prozessen.
• Architektur moderner Cloud-First Workplace-Konzepte und Device-Management.
• Unterstützung bei PoCs, Dokumentationen und Entscheidungsvorlagen.

Kenntnisse

IAM-Architektur

Client-Management

Architektur & Beratung

Deutschkenntnisse C1

Teamfähigkeit

Lernmotivation

Schnelle Auffassungsgabe

Analytische Denkweise

Selbstständige Arbeitsweise

Identity & Access Management (Entra ID

Tools

Intune

Azure

Okta

SailPoint

Saviynt

Omada

Jobbeschreibung

Solution Architekt (m/w/d) IAM & Client Management

Vollzeit / Hybrid

Wilhelmstraße 9, 80801 München

Mit Berufserfahrung

Die Mediengruppe C.H.BECK steht seit über 250 Jahren als traditionsreiches Familienunternehmen für Verlässlichkeit, Innovation und höchste Qualität. Sie zeichnet sich durch ein breites Portfolio aus, das von rechts- und geisteswissenschaftlichen Publikationen über moderne Online-Datenbanken bis hin zu digitalen Plattformen und KI-gestützten Lösungen für die Rechtswelt der Zukunft reicht. Dabei verbindet das Unternehmen jahrhundertealte Expertise mit modernster Technologie, um innovative und qualitativ hochwertige Lösungen anzubieten.

Ihre Aufgaben

• Identity & Access Management (IAM): Design und Implementierung moderner IAM-Architekturen (z. B. Azure AD / Entra ID, Active Directory Hybrid, MFA), Entwicklung von Rollen- und Berechtigungskonzepten (RBAC, Least Privilege) sowie Integration von Anwendungen; Aufbau und Optimierung von Identity Governance & Administration Prozessen und Beratung zu Zero-Trust-Strategien
• Moderne Client-Systeme & Non-Joined Devices: Architektur moderner, Cloud-First Workplace-Konzepte, Verwaltung von Non-Joined Devices über MDM/MAM (z. B. Intune), Konzeption sicherer Zugriffsmodelle (BYOD) sowie Umsetzung von Conditional Access, Compliance Policies und Endpoint Security
• Architektur & Beratung: Erarbeitung von End-to-End-Architekturen, technische Beratung von Fachbereichen und IT-Teams, Bewertung neuer Technologien sowie Erstellung von Dokumentationen und Entscheidungsvorlagen und Unterstützung bei PoCs und Implementierungen
• Sehr gute Deutsch Kenntnisse (mindestens C1)
• Begeisterung für innovative Technologien sowie die Bereitschaft zur kontinuierlichen Weiterbildung
• Teamfähigkeit, hohe Lernmotivation und schnelle Auffassungsgabe
• Mehrjährige Erfahrung als Solution Architect, System Architect oder Senior Engineer
• Analytische, konzeptionelle Denkweise sowie eine strukturierte und selbstständige Arbeitsweise
• Fundierte Kenntnisse in Identity & Access Management (z. B. Entra ID, AD, Okta), Authentifizierungs- und Autorisierungsstandards (OAuth2, OIDC, SAML), modernen Client-Management-Lösungen (Intune, MDM/MAM), Cloud-Architekturen (insb. Microsoft Azure), IT-Sicherheitskonzepten (Zero Trust, Conditional Access, Endpoint Security) sowie Identity Governance Systemen (z. B. SailPoint, Saviynt, Omada)
• Erfahrung oder Interesse an Infrastrukturautomatisierung und Infrastructure as Code (IaC)

Unser Angebot

• Arbeitsumfeld: Führendes Medienunternehmen im Herzen von Schwabing
• Entwicklung: Individuelle Angebote zur beruflichen und persönlichen Weiterentwicklung
• Gesundheit: Sport- und Gesundheitsangebot - Kooperation mit EGYM
• Work-Life-Balance: Arbeitszeitgestaltungsmöglichkeiten durch 37,5 Std./Woche Vollzeit in Gleitzeit sowie Home-Office
• Social Events: After-Work-Beer, interne Hausmesse für Mitarbeitende, Sommer- und Winterfest
• Goodies: Fahrtkosten- und Mittagessenzuschuss, Parkplätze mit E-Ladeinfrastruktur, Bücherrabatte & viele mehr!