Spezialist / Architekt für Privileged Access Management (PAM) (m/w/d)

Manage Now GmbH; München; Vor Ort; EUR 90.000 - 120.000; Vollzeit

Zusammenfassung

Manage Now GmbH in München sucht einen Spezialisten/Architekten für Privileged Access Management (PAM). Sie verantworten Architektur, Weiterentwicklung und Betrieb der Segura PAM-Infrastruktur in komplexen Private-Cloud- und Hybrid-Umgebungen.

Sie arbeiten eng mit Systemadministration, Netzwerk, DevOps und Compliance zusammen, implementieren Rollen- und Berechtigungskonzepte, integrieren AD/LDAP, MFA, SAML/OpenID Connect, und automatisieren Betrieb und Onboarding per PowerShell, Python oder

Qualifikationen

• Konzeption, Umsetzung und Betrieb von PAM-Lösungen in regulierten Umgebungen.
• Sicherheitsorientierte Architektur und RBAC/Least Privilege.
• Gutes Verständnis von AD/LDAP, modernen Authentifizierungsverfahren und Integrationen.

Aufgaben

• Konzeption, Weiterentwicklung und Betrieb der Segura PAM-Plattform, insbesondere für Credential Management, Session Management, Just-in-Time-Zugriffe und revisionssichere Aufzeichnungen.
• Entwicklung und Umsetzung von PAM-Anforderungen unter Berücksichtigung von Rollen- und Berechtigungskonzepten, Least Privilege, Zero Trust und RBAC.
• Integration von Segura mit Active Directory und LDAP sowie mit Authentifizierungs- und Federationstechnologien wie MFA, RADIUS, SAML und OpenID Connect.
• Anbindung von Windows- und Linux-Systemen, Netzwerkkomponenten, Datenbanken, Webanwendungen, Cloud-Plattformen und Kubernetes-Umgebungen.
• Automatisierung von Plattformbetrieb, Onboarding und Konfiguration über APIs, PowerShell, Python, Bash sowie Infrastructure-as-Code- und CI/CD-Verfahren.

Kenntnisse

PAM-Architektur

Konzep­tion und Betrieb

Sicherheitsbewusstsein

Kommunikation Deutsch/Englisch

Ausbildung

Informatik-/Wirtschaftsinformatik-Studium

Tools

Segura 360

senhasegura

Active Directory

LDAP

Windows Server

Linux

Kubernetes

Docker

OpenShift

PowerShell

Python

Bash

Git

APIs

Jobbeschreibung

Spezialist / Architekt für Privileged Access Management (PAM) (m/w/d)

Festanstellung, Berufserfahren - München Wir suchen zum nächstmöglichen Zeitpunkt für einen unserer Standorte - vorzugsweise München einen Spezialist/Architekt für Privileged Access Management (m/w/d).
Du verantwortest den sicheren, stabilen und auditierbaren Betrieb unserer Segura -basierten PAM-Infrastruktur in komplexen Private-Cloud- und Hybrid-Umgebungen. Als Teil unseres Cybersecurity-Teams arbeitest du eng mit Systemadministration, Netzwerk, DevOps, Compliance sowie Kunden zusammen und entwickelst die Plattform technisch und konzeptionell weiter. Ihre Aufgaben Architektur und Weiterentwicklung

• Konzeption, Weiterentwicklung und Betrieb der Segura PAM-Plattform, insbesondere für Credential Management, Session Management, Just-in-Time-Zugriffe und revisionssichere Aufzeichnungen.
• Entwicklung und Umsetzung von PAM-Anforderungen unter Berücksichtigung von Rollen- und Berechtigungskonzepten, Least Privilege, Zero Trust und RBAC.
• Integration von Segura mit Active Directory und LDAP sowie mit Authentifizierungs- und Federationstechnologien wie MFA, RADIUS, SAML und OpenID Connect.
• Anbindung von Windows- und Linux-Systemen, Netzwerkkomponenten, Datenbanken, Webanwendungen, Cloud-Plattformen und Kubernetes-Umgebungen.
• Automatisierung von Plattformbetrieb, Onboarding und Konfiguration über APIs, PowerShell, Python, Bash sowie Infrastructure-as-Code- und CI/CD-Verfahren.

Betrieb, Monitoring und Security

• Sicherstellung eines hochverfügbaren, stabilen und sicheren Betriebs einschließlich Patch-, Release-, Backup- und Recovery-Prozessen.
• Aufbau und Pflege von Monitoring, Logging, Alerting und Kapazitätsüberwachung sowie strukturierte Fehleranalyse und nachhaltiges Troubleshooting.
• Analyse sicherheitsrelevanter Ereignisse im Kontext privilegierter Zugriffe und Zusammenarbeit mit SOC-, Incident-Response- und Vulnerability-Management-Teams.
• Durchführung und Begleitung von technischen Tests, Schwachstellenanalysen, Notfallübungen und regelmäßigen Berechtigungsreviews.

Dokumentation, Compliance und Beratung

• Erstellung und Pflege von Architektur-, Betriebs-, Sicherheits- und Notfalldokumentationen für regulierte Kundenumgebungen.
• Sicherstellung der Einhaltung interner Vorgaben und relevanter Anforderungen, zum Beispiel ISO 27001, BSI IT-Grundschutz, NIS2, DORA, DSGVO und KRITIS.
• Mitarbeit bei internen und externen Audits, IT-Risk-Assessments sowie bei der Bearbeitung von Feststellungen und Maßnahmen.
• Beratung interner Teams und Kunden zu PAM-Architekturen, sicheren Administrationswegen, Best Practices und der risikobasierten Einführung neuer Use Cases.

Ihr Profil

• Abgeschlossenes Studium der Informatik oder Wirtschaftsinformatik, eine technische Ausbildung oder eine vergleichbare Qualifikation mit einschlägiger Berufserfahrung.
• Mehrjährige Erfahrung in Konzeption, Implementierung und Betrieb von PAM-Lösungen, idealerweise mit Segura 360 bzw. senhasegura in regulierten oder sicherheitskritischen Umgebungen.
• Fundierte Kenntnisse in Active Directory, LDAP, Windows- und Linux-Administration, Netzwerkprotokollen, PKI, TLS und modernen Authentifizierungsverfahren.
• Praxiserfahrung mit Scripting und Automatisierung, beispielsweise PowerShell, Python oder Bash, sowie sicherer Umgang mit Git und APIs.
• Erfahrung mit der Integration und dem sicheren Betrieb von PAM-Lösungen in heterogenen Infrastruktur-, Cloud- und Plattformumgebungen.
• Verständnis für Container- und Plattformtechnologien wie Docker, Kubernetes oder OpenShift sowie für hochverfügbare und gehärtete Betriebsmodelle.
• Erfahrung im Umgang mit sensiblen Daten, privilegierten Konten, Non-Human-Identities und regulatorischen Anforderungen.
• Ausgeprägtes Sicherheitsbewusstsein, analytische und strukturierte Arbeitsweise sowie sehr gute Kommunikationsfähigkeiten in Deutsch und Englisch

Wünschenswerte Zusatzqualifikationen

• Herstellerzertifizierungen für Segura 360 bzw. senhasegura oder vergleichbare PAM-Produkte.
• Erfahrung mit Open-Source-PAM-, Bastion- oder Secure-Access-Lösungen, insbesondere Warpgate, Teleport, HashiCorp Boundary oder Apache Guacamole.
• Kenntnisse in CyberArk oder weiteren kommerziellen PAM-Lösungen sowie in der Migration oder Koexistenz unterschiedlicher PAM-Plattformen.
• Kenntnisse im Secrets Management und Vaulting für Non-Human-Identities, Anwendungen, CI/CD-Pipelines und Kubernetes-Workloads.
• Zertifizierungen oder nachweisbare Kenntnisse in ISO 27001, BSI IT-Grundschutz, Cloud Security, Kubernetes Security oder IT-Service-Management.

Kontaktinformationen Bewirb Dich jetzt!
Bei Rückfragen wende Dich gerne an:
[e-mail]

ÜBER UNS
Manage Now ist ein führender IT-Service- und Managed Services Provider für Unternehmen und öffentliche Institutionen, die ihre IT strategisch weiterentwickeln und gleichzeitig stabil betreiben wollen. Mit über 50 Jahren kombinierter IT- und Projekterfahrung übernehmen wir Verantwortung für komplexe IT-Landschaften. Dabei verbinden wir Consulting, Betrieb und Transformation in einem integrierten Ansatz und schaffen so die Grundlage für eine IT, die zuverlässig funktioniert und gleichzeitig steuerbar bleibt. Unser integriertes Portfolio reicht von Sovereign Cloud und Hybrid- und Multi-Cloud über SAP und Application Management bis hin zu Security und modernen Arbeitsumgebungen und schafft die Grundlage für eine IT, die zuverlässig funktioniert und gleichzeitig steuerbar bleibt. Unternehmen entscheiden dabei selbst, wie viel Verantwortung sie abgeben wollen, vom einzelnen Service bis zur vollständigen End-to-End-Betriebsverantwortung.