Teamleiter Identity & Access Platforms (m/w/d)

Rheinmetall AG; Düsseldorf; Sur place; EUR 90 000 - 130 000; Plein temps

Avantages offerts par ce poste

Attraktive Vergütung

Flexible Arbeitszeitmodelle – mobiles/

Betriebliche Altersvorsorge

Fitness- und Gesundheitsangebote

Bike Leasing

Corporate Benefits Plattform

Deutschland-Ticket als Jobticket

Rheinmetall Academy & E-Learning-Plat

Résumé du poste

Rheinmetall AG sucht eine erfahrene Führungskraft im Identity & Access Management, die das fachliche Teamleadership übernimmt und die Weiterentwicklung hybrider Identitätsinfrastrukturen gestaltet. Sie arbeiten mit Active Directory, Microsoft Entra ID und ADFS/SSO, verantworten PKI-Prozesse (ADCS, NDES, SCEP, CRLs) und setzen Sicherheitsmaßnahmen wie Conditional Access und MFA um.

Zu Ihren Aufgaben gehören Betrieb, Upgrades, Synchronisation (Entra Connect, Cloud Sync) sowie Incident- und

Qualifications

• Mehrjährige Erfahrung in Administration & Architektur von Microsoft Entra ID + Active Directory.
• Fundierte Kenntnisse in Authentifizierung/Föderation (OAuth 2.0, OpenID Connect, SAML 2.0, Kerberos, LDAP).
• Praxis in PKI, Microsoft ADCS, Enrollment-Verfahren, Sperrlisten.
• Führungserfahrung in IT-Teams, ideal mit agilen Methoden.
• Identity-Security-Kenntnisse: Conditional Access, PIM/PAM, Tiering-Modelle.
• Gute Deutsch- und Englischkenntnisse in Wort & Schrift.

Responsabilités

• Fachliche Teamleitung des Identity-&-Access-Platform-Teams.
• Architektur, Entwicklung und Sicherung hybrider Identity-Infrastruktur (AD, Entra ID, SSO/ADFS).
• Verantwortung für PKI-Lifecycle und Zertifikatsmanagement (ADCS, SCEP, NDES, CRLs).
• Implementierung von Cloud- und Identity-Security-Maßnahmen (CA, MFA, FIDO2, Tailored Access).
• Betrieb, Upgrades, Synchronisation (Entra Connect, Cloud Sync) sowie Incident-/Problem-Management.

Connaissances

Fachliche Führung

Microsoft Entra ID

Active Directory

ADFS

OAuth 2.0

OpenID Connect

SAML 2.0

Kerberos

LDAP

MFA

Conditional Access

PIM/PAM

Outils

Active Directory

Microsoft Entra ID

ADCS

NDES

SCEP

Description du poste

WOFÜR WIR SIE SUCHEN

• Fachliche Teamleitung: Sie übernehmen die fachliche Leitung unseres Identity-&-Access-Platform-Teams, priorisieren Aufgaben und fördern die Weiterentwicklung der Teammitglieder
• Architektur und Weiterentwicklung: Sie gestalten, entwickeln und sichern unsere hybride Identity-Infrastruktur auf Basis von Active Directory und Microsoft Entra ID sowie die zugehörigen Föderationsdienste und Single-Sign-on-Lösungen (ADFS/SSO)
• PKI und Zertifikatsmanagement: Sie verantworten den gesamten Lebenszyklus digitaler Zertifikate und stellen den zuverlässigen Betrieb unserer Microsoft-PKI-Infrastruktur sicher - einschließlich ADCS, SCEP, NDES und CRLs
• Cloud- und Identity-Sicherheit: Sie implementieren und optimieren Sicherheitsmaßnahmen wie Conditional Access, MFA, FIDO2 und Tiering-Modelle sowie Maßnahmen zum Schutz vor lateralen Bewegungen
• Betrieb und Lifecycle-Management: Sie gewährleisten einen stabilen und hochverfügbaren Betrieb der Identity-Plattformen. Dazu steuern Sie System-Upgrades, Synchronisationslösungen wie Entra Connect und Cloud Sync sowie das Incident- und Problem-Management

Diese Stelle kann an den Standorten Düsseldorf, Kassel, Kiel, Unterlüß, Bremen und Neckarsulm besetzt werden.

• Microsoft-Identity-Expertise: Sie verfügen über mehrjährige, fundierte Erfahrung in der Administration und Architektur von Microsoft Entra ID und klassischem Active Directory
• Authentifizierung und Föderation: Sie sind mit modernen und klassischen Identitätsprotokollen wie OAuth 2.0, OpenID Connect, SAML 2.0, Kerberos und LDAP vertraut und bringen praktische Erfahrung mit ADFS mit
• PKI-Kenntnisse: Sie haben praktische Erfahrung in der Betreuung und Absicherung von Zertifikatsdiensten, insbesondere Microsoft ADCS, Enrollment-Verfahren und Sperrlisten
• Fachliche Führung: Sie haben IT-Teams, beispielsweise aus Systems Engineers oder Cloud Administrators, fachlich gesteuert und sind mit agilen beziehungsweise strukturierten Arbeitsmethoden vertraut
• Identity-Security: Sie kennen sich mit Tiering-Architekturen, insbesondere Tier 0 und der Absicherung der Control Plane, sowie modernen Zugriffsschutzmaßnahmen wie Conditional Access und PIM-/PAM-Schnittstellen aus
• Zusammenarbeit und Gestaltung: Sie führen motivierend, vermitteln komplexe Inhalte verständlich und bringen sich proaktiv in die laufende IT-Transformation ein.
• Sprachen: Sie verfügen über sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

#LI-SS1

An unseren Standorten bieten wir Ihnen:

• Attraktive Vergütung
• Flexible Arbeitszeitmodelle und mobiles Arbeiten
• Betriebliche Altersvorsorge
• Fitness- und Gesundheitsangebote
• Bike Leasing
• Corporate Benefits Plattform
• Deutschland-Ticket als Jobticket
• Individuelle und vielfältige externe sowie interne Weiterentwicklungsmöglichkeiten, u.a. in der Rheinmetall Academy und über eine E-Learning-Plattform
• Professioneller Einarbeitungsprozess begleitet durch ein digitales Onboarding-Tool