Senior Cyber Security Specialist - Authenticator Management (m/f/d)

IQAir AG; Madrid; Presencial; EUR 90.000 - 130.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Sicherer Arbeitsplatz

Flexible Arbeitszeiten

Weiterbildung

Urlaubstage 25

Umzugshilfe nach Madrid

Descripción de la vacante

BASF in Madrid sucht eine/n erfahrene/n Identity & Access Management-Experten/in zur Weiterentwicklung sicherer Authentifizierungslösungen in einem globalen Unternehmen. Sie arbeiten an Smartcards, Windows Hello for Business, FIDO2 und MFA, gestalten Roadmaps und arbeiten eng mit Security-Teams zusammen.

Sie bringen mindestens 7 Jahre Erfahrung in IT/Security mit, verfügen über fundierte PKI-Kryptografie-Kenntnisse und agieren in internationalen Teams.

Formación

• Abgeschlossenes Studium in Informatik, Cyber Security oder vergleichbare Qualifikation bzw. gleichwertige Berufserfahrung
• Mindestens 7 Jahre Erfahrung in IT, Cyber Security, IAM oder Authentifizierungsumgebungen
• Fundierte Kenntnisse in Smartcards, FIDO2, Windows Hello for Business, MFA und Zertifikatsauth
• Gutes Verständnis von PKI, Zertifikaten und Public/Private Key Kryptografie
• Praxis in Implementierung, Betrieb und Troubleshooting von Authentifizierungslösungen
• Erfahrung mit Authentifizierungsarchitekturen im Unternehmensmaßstab und sicherheitskritischen Diensten
• Sehr gute Kenntnisse in Windows Client/Server-Umgebungen und Backend-Technologien, inkl. SQL
• Erfahrung im Umgang mit komplexen technischen Problemen und größeren Vorfällen
• Erfahrung in der Entwicklung technischer Roadmaps, Service-Weiterentwicklung oder Architekturverbesserungen
• Azure DevOps kenntnisse und agiles Arbeiten
• Starke Kommunikations-, Kollaborations- und Stakeholder-Management-Fähigkeiten
• Fähigkeit, eigenständig zu arbeiten und Themen von der Konzeption bis zur Umsetzung zu treiben
• Sehr gute Englischkenntnisse in Wort und Schrift

Responsabilidades

• Verwalte und entwickle das Authenticator-Ökosystem (Smartcard Management, Smartcards, Windows Hello for Business, FIDO2)
• Treibe die Entwicklung von phishing-resistenter und passwortloser Authentifizierung voran
• Definiere und setze technische Roadmaps im Einklang mit Zero-Trust-Prinzipien um
• Beeinflusse Architekturentscheidungen, Technologiestandards und zukünftige Plattformfähigkeiten
• Als technischer Experte für zertifikatsbasierte Authentifizierung, Lifecycle-Management und moderne MFA
• Entwerfe, implementiere und verbessere Authentifizierungslösungen mit Fokus auf Sicherheit
• Konfiguriere, integriere und optimiere Authentifizierungsplattformen, Infrastrukturkomponenten und Backend-Services
• Sichere den stabilen Betrieb der Plattform durch Administration, Upgrades und Lifecycle-Management
• Führe Troubleshooting bei komplexen Problemen und größeren Vorfällen durch
• Arbeite eng mit Product Managern, Architekten, Cyber Security Experten, Infrastrukturteams und Stakeholdern zusammen
• Pflege technische Beziehungen zu Anbietern und Roadmap-Besprechungen
• Bewerte neue Technologien wie FIDO2, Passkeys, Post-Quantum-Kryptografie und KI-gestützte Operationen
• Unterstütze Junior-Teammitglieder und fördere technische Exzellenz und Weiterbildung
• Bringe dich in agile Delivery-Prozesse wie Backlog Refinement, Sprint Planning und Retrospektiven ein

Conocimientos

Informatikabschluss

Cyber Security

IAM

Authentifizierungs-Umgebungen

PKI/Kryptografie

Azure DevOps

Englischkenntnisse

Educación

Informatikabschluss

Cyber Security Abschluss

Herramientas

Smartcards

SQL

Windows Hello for Business

FIDO2

Descripción del empleo

WELCOME TO BASF

Bei BASF ermöglichen wir sichere, moderne und benutzerfreundliche Authentifizierung in unserem globalen Unternehmen. Unser Team stellt zuverlässige Login-Funktionen für geschäftskritische Anwendungen in Cloud- und On-Premises-Umgebungen auf Basis einer föderierten Identität bereit.

Wir sind verantwortlich für Authentifizierungstechnologien wie Smartcards, Windows Hello for Business und FIDO2 und sorgen weltweit für sicheren Zugang für Mitarbeitende und Administratoren. Als zentraler Bestandteil der Cyber Security und Identity & Access Management Landschaft von BASF treiben wir die Einführung von Phishing-resistenten und passwortlosen Authentifizierungstechnologien voran, um die Sicherheit zu stärken und die Nutzererfahrung zu verbessern.

Zur Verstärkung unseres Teams suchen wir eine Person, die technisches Fachwissen, praktische Erfahrung und architektonisches Denken vereint, um die Zukunft der Authentifizierung bei einem der weltweit führenden Chemieunternehmen mitzugestalten.

RESPONSIBILITIES

Du übernimmst die Verantwortung für das Authenticator-Ökosystem von BASF und spielst eine Schlüsselrolle bei der Weiterentwicklung moderner, sicherer und skalierbarer Authentifizierungsdienste.

• Verwalte und entwickle das Authenticator-Ökosystem (Smartcard Management, Smartcards, Windows Hello for Business, FIDO2)
• Treibe die Entwicklung von Phishing-resistenter und passwortloser Authentifizierung im Rahmen der globalen Identity Security Strategie voran
• Definiere und setze technische Roadmaps im Einklang mit Zero Trust Prinzipien und langfristigen Sicherheitszielen um
• Beeinflusse Architekturentscheidungen, Technologiestandards und zukünftige Plattformfähigkeiten und bleibe aktiv in Engineering- und Implementierungsaktivitäten involviert
• Agieren als technische:r Expert:in für zertifikatsbasierte Authentifizierung, Authenticator-Lifecycle-Management und moderne MFA-Technologien
• Entwerfe, implementiere und verbessere kontinuierlich Authentifizierungslösungen mit Fokus auf Sicherheit, Nutzererlebnis, Skalierbarkeit, Zuverlässigkeit und Kosteneffizienz
• Konfiguriere, integriere und optimiere Authentifizierungsplattformen, Infrastrukturkomponenten, Client-Software und Backend-Services in einer komplexen Unternehmensumgebung
• Sichere den stabilen Betrieb der Plattform durch Administration, Upgrades, Rollouts, Schwachstellenbehebung und Lifecycle-Management
• Führe Troubleshooting bei komplexen technischen Problemen und größeren Vorfällen durch, analysiere Ursachen und entwickle nachhaltige Verbesserungen
• Arbeite eng mit Product Managern, Product Ownern, Architekten, Cyber Security Experten, Infrastrukturteams und Business Stakeholdern zusammen
• Pflege technische Beziehungen zu Anbietern und Dienstleistern, einschließlich Serviceverbesserungen und Roadmap-Besprechungen
• Bewerte neue Technologien und Trends wie FIDO2, Passkeys, Post-Quantum-Kryptografie und KI-gestützte Operationen
• Unterstütze und fördere Junior-Teammitglieder und trage zu einer Kultur der technischen Exzellenz, Innovation und kontinuierlichen Weiterbildung bei
• Bringe dich in agile Delivery-Prozesse wie Backlog Refinement, Sprint Planning und Retrospektiven ein

QUALIFICATIONS

• Abgeschlossenes Studium in Informatik, Cyber Security oder vergleichbare Qualifikation bzw. gleichwertige Berufserfahrung
• Mindestens 7 Jahre Erfahrung in IT, Cyber Security, IAM oder Authentifizierungsumgebungen
• Fundierte Kenntnisse in Authentifizierungstechnologien wie Smartcards, FIDO2, Windows Hello for Business, MFA und zertifikatsbasierter Authentifizierung
• Gutes Verständnis von PKI, Zertifikaten und Public/Private Key Kryptografie
• Praktische Erfahrung in Implementierung, Betrieb und Troubleshooting von Authentifizierungslösungen im Unternehmensumfeld
• Erfahrung mit Authentifizierungsarchitekturen im Unternehmensmaßstab und sicherheitskritischen Diensten
• Sehr gute Kenntnisse in Windows Client/Server-Umgebungen und Backend-Technologien, inkl. SQL
• Erfahrung im Umgang mit komplexen technischen Problemen und größeren Vorfällen
• Erfahrung in der Entwicklung technischer Roadmaps, Service-Weiterentwicklung oder Architekturverbesserungen
• Vertrautheit mit agilen Arbeitsweisen und Tools wie Azure DevOps
• Starke Kommunikations-, Kollaborations- und Stakeholder-Management-Fähigkeiten
• Fähigkeit, eigenständig zu arbeiten, Verantwortung zu übernehmen und Themen von der Konzeption bis zur Umsetzung zu treiben
• Sehr gute Englischkenntnisse in Wort und Schrift

Wünschenswert:

• Erfahrung mit IAM-Plattformen, SSO und Föderationstechnologien (z.B. Entra ID)
• Kenntnisse in Zero Trust Architektur und modernen Identity Security Konzepten
• Erfahrung mit Automatisierung, Scripting oder Infrastructure-as-Code
• Erfahrung mit KI-gestützten Operationen und Serviceoptimierung
• Verständnis für regulatorische, Audit- und Compliance-Anforderungen
• Erfahrung in internationalen und verteilten Teams

WHAT WE OFFER

• Ein sicherer Arbeitsplatz, denn Gesundheit, Sicherheit und Wohlbefinden haben oberste Priorität
• Flexible Arbeitszeiten und Home-Office-Möglichkeiten für eine gute Work-Life-Balance
• Weiterbildungs- und Entwicklungsmöglichkeiten
• 25 Urlaubstage pro Jahr
• 5 zusätzliche Tage (Readjustment)
• Ein kollaboratives, vertrauensvolles und innovatives Arbeitsumfeld
• Teil eines internationalen Teams und Mitarbeit an globalen Projekten
• Unterstützung bei der Umsiedlung nach Madrid

At BASF, the chemistry is right

Wir setzen auf innovative Lösungen, nachhaltiges Handeln, vernetztes Denken und auf dich. Werde Teil unserer Erfolgsformel und gestalte die Zukunft mit uns – in einem globalen Team, das Vielfalt und Chancengleichheit unabhängig von Geschlecht, Alter, Herkunft, sexueller Orientierung, Behinderung oder Glauben lebt. BASF verpflichtet sich zur Einhaltung und Sicherstellung von Unternehmensstandards in Bezug auf Qualität, Umwelt, Gesundheit, Sicherheit und Energie im Einklang mit unseren globalen Richtlinien. Wir fördern eine Kultur der Prävention und kontinuierlichen Verbesserung und ermutigen zur Zusammenarbeit bei Initiativen zu Qualität, Umweltschutz, Gesundheit, Sicherheit und Energieeffizienz. Wir setzen uns für einen verantwortungsvollen Umgang mit Energie ein, fördern Effizienz im Tagesgeschäft und unterstützen die Identifikation von Verbesserungsprojekten und Energiesparpotenzialen.