Team Lead Professional Identity & Access Platforms (m/w/d)

Rheinmetall; Düsseldorf; On-site; EUR 90,000 - 130,000; Full time

Job summary

Rheinmetall sucht eine erfahrene Fach- und Führungskraft zur fachlichen Steuerung der Identity & Access Platform Teams. Sie verantworten Architektur, Betrieb und Weiterentwicklung der hybriden Identity-Infrastruktur inkl. Entra ID, AD und SSO.

Zu Ihren Aufgaben gehört PKI-Management, Sicherheits- und Compliance-Design sowie Koordination von System-Upgrade-Prozessen und Incident-/Problem-Management. Sehr gute Deutsch- und Englischkenntnisse runden das Profil ab.

Qualifications

• Fundierte Cloud- & Hybrid-Experience in der Administration von Microsoft Entra ID und Active Directory.
• Protokoll- & Föderations-Know-how: OAuth 2.0, OpenID Connect, SAML 2.0, Kerberos.
• PKI-Kenntnisse: Zertifikatsdienste (Microsoft ADCS) betreuen und härten.
• Führungserfahrung: fachliche Steuerung von IT-Teams.
• Security Mindset: Tier-Architekturen und Zugriffssicherung (Conditional Access, MFA).
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.

Responsibilities

• Fachliche Leitung des Identity & Access Platform Teams, Priorisierung von Aufgaben.
• Entwurf und Weiterentwicklung hybrider Identity-Infrastruktur (AD, Entra ID, SSO).
• Gesamtverantwortung für PKI-Lebenszyklus und Betrieb der PKI-Infrastruktur (ADCS, Enrollment).
• Sicherung eines stabilen Betriebs der Identity-Plattformen, sowie Upgrades und Incident-/Problem-Management.

Skills

Führungserfahrung

Cloud & Hybride Security

Entra ID / AD Verwaltung

Protokolle: OAuth/OpenID/SAML

AD DS / Active Directory

PKI-Management

Koordination von IT-Teams

Deutsch & Englisch

Tools

ADCS

Entra Connect

Cloud Sync

Job description

• Fachliche Steuerung & Führung: Fachliche Leitung des Identity & Access Platform Teams, inklusive Aufgabenpriorisierung und Weiterentwicklung der Teammitglieder
• Plattform-Architektur & Strategie: Design, kontinuierliche Weiterentwicklung und Absicherung der hybriden Identity-Infrastruktur (Active Directory, Microsoft Entra ID) sowie Föderationsdienste (ADFS / SSO)
• PKI & Zertifikatsmanagement: Gesamtverantwortung für den Lebenszyklus von Zertifikaten und den zuverlässigen Betrieb der Microsoft PKI-Infrastruktur (ADCS, SCEP, NDES, CRLs)
• Cloud & Hybrid Security Härtung: Implementierung und kontinuierliche Optimierung von Identity Sicherheitsmechanismen (Conditional Access, MFA, FIDO2, Tiering-Modelle, Schutz vor lateralen Bewegungen)
• Betriebs- & Lifecycle-Verantwortung: Sicherstellung eines stabilen und hochverfügbaren Betriebs der Identity-Plattformen sowie Steuerung von System-Upgrades, Synchronisations-Tools (Entra Connect / Cloud Sync) und Incident-/Problem-Management

Diese Stelle kann an den Standorten Berlin, Bremen, Düsseldorf, Kassel, Kiel, Neckarsulm und Unterlüß besetzt werden.

WAS SIE MITBRINGEN SOLLTEN

• Fundierte Cloud- & Hybride-Expertise: Mehrjährige, tiefgehende Erfahrung in der Administration und Architektur von Microsoft Entra ID und klassischem Active Directory (AD)
• Protokoll- & Föderations-Know-how: Sicherer Umgang mit modernen und klassischen Identitätsprotokollen (OAuth 2.0, OpenID Connect, SAML 2.0, Kerberos, LDAP) sowie praktische Erfahrung mit ADFS
• PKI-Expertise: Nachweisbare Praxiskenntnisse in der Betreuung und Härtung von Zertifikatsdiensten (Microsoft ADCS, Enrollment-Verfahren, Sperrlisten).
• Führungserfahrung: Erfahrung in der fachlichen Steuerung von IT-Teams (z. B. Systems Engineers, Cloud Admins) und agilen/strukturierten Arbeitsmethoden.
• Security Mindset: Detailliertes Wissen über Tiering-Architekturen (Tier 0 / Control Plane Härtung) und moderne Zugriffssicherungen (Conditional Access, PIM/PAM-Schnittstellen).
• Motivierender Führungsstil, hohe Vermittlungskompetenz sowie proaktive Herangehensweise und Begeisterung für die aktive Mitgestaltung im Rahmen der laufenden IT-Transformation.
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.

Stärken und Erfahrungen zählen bei Rheinmetall, auch wenn vielleicht nicht alle aufgeführten Anforderungen vollständig erfüllt sind. Wir freuen uns auf Bewerber (m/w/d), die Lust haben, etwas zu bewegen und Verantwortung zu übernehmen. Wir legen Wert auf Individualität und Chancengleichheit. Schwerbehinderte Bewerber (m/w/d) werden bei gleicher Eignung besonders berücksichtigt.

KONTAKTDETAILS

Zuständige/r Ansprechpartner/in: Selina Steiniger