IT Security Architekt (gn) – IAM & OnPrem

Über die Position

Wir suchen im Auftrag unseres Mandanten – ein etabliertes deutsches Unternehmen im Bereich Konsumgüter – einen erfahrenen IT Security Architekt (gn) mit Schwerpunkt Identity & Access Management und On-Premises-Infrastruktur. In dieser Position sind Sie verantwortlich für das Sicherheits-Zielbild, die Erstellung von Referenzarchitekturen und die Beratung der umsetzenden Teams. Die operative Implementierung übernehmen Fachteams; Ihr Beitrag liegt in Design, Standardsetzung und fachlicher Führung.

Standort: Deutschland, remote
Arbeitszeit: Vollzeit (40h/Woche)
Level: Senior
Start: Ab sofort

Verantwortlichkeiten

Verantwortungsbereiche:

• Identity & Access Management (IAM): Entwicklung von Referenzarchitekturen und Standards für Rollen- und Berechtigungskonzepte, Rezertifizierung, Joiner/Mover/Leaver-Prozesse und Privileged Access Management (PAM)
• On-Premises Active Directory: Härtungs- und Tiering-Konzepte, Absicherung privilegierter Konten, sichere Administrationsmodelle
• Entra ID (Hybrid): Sichere Kopplung von On-Prem AD und Cloud-Identität, Conditional Access, Privileged Identity Management als Teil eines konsistenten hybriden Identitätskonzepts
• On-Prem Infrastruktur & Netzwerk: Sicherheitsvorgaben für Segmentierung, Zugriffs- und Übergangsarchitekturen sowie sichere Fernzugriffe im On-Prem-Umfeld
• OT/Produktionssicherheit (optional, zukünftig): Vorgesehen als zukünftige Erweiterung – Referenzarchitektur und Standards für die sichere Trennung und Anbindung von OT-/Produktionssystemen an die IT

Architektur & Standards:

• Entwicklung von Sicherheits-Zielbildern und Referenzarchitekturen für IAM und On-Prem-Infrastruktur
• Erstellung verbindlicher Sicherheitsstandards, Guidelines und ADRs; Definition von Least-Privilege-, Tiering- und Security-by-Design-Prinzipien
• Durchführung von Risiko- und Architektur-Reviews bestehender und geplanter Lösungen, Identifikation von Schwachstellen und Ableitung von Maßnahmen

Beratung & Enablement:

• Fachliche Beratung aller technischen Teams (IT-Infrastruktur, Netzwerk, Engineering) zur sicheren Umsetzung der Vorgaben
• Auswahl geeigneter IAM-/Security-Tools und fachliche Begleitung sowie Überwachung ihrer Einführung

Was wir suchen

• Erfahrung: Langjährige Erfahrung in Security-Architektur bzw. Identity-/Infrastruktursicherheit mit nachweisbaren Ergebnissen
• IAM: Fundiertes Verständnis von IAM-Konzepten und -Prozessen (Rollenmodelle, Rezertifizierung, Berechtigungsauswertung, PAM)
• Active Directory & Entra ID: Tiefe Kenntnisse in On-Prem Active Directory (Härtung, Tiering) und Microsoft Entra ID inkl. hybrider Szenarien (Conditional Access, PIM)
• Infrastruktur & Netzwerk: Verständnis für On-Prem-Infrastruktur- und Netzwerksicherheit (Segmentierung, sichere Zugriffe)
• Arbeitsweise & Wirkung: Fähigkeit, Standards zu setzen, teamübergreifend zu beraten und Kolleginnen und Kollegen fachlich weiterzuentwickeln; strukturierte, eigenständige Arbeitsweise
• Sprachen: Sehr gute Deutsch- und Englischkenntnisse

Wie wir mit Ihnen arbeiten

Unser Talent-Team bei Get A Job.ai vertritt unseren Mandanten in diesem Suchprozess. Nach Ihrer Bewerbung über getajob.ai führt einer unserer Recruiter ein Erstgespräch mit Ihnen durch. Qualifizierte Kandidaten reichen wir anschließend beim Mandanten ein. Bitte kontaktieren Sie den Arbeitgeber nicht direkt – alle Schritte laufen über Get A Job.ai.

Vergütung

Die Vergütungsdetails werden im Recruiting-Prozess mit Get A Job.ai besprochen und richten sich nach Ihrer Erfahrung und Qualifikation.

Chancengleichheit: Get A Job.ai und unsere Mandanten verpflichten sich zu Chancengleichheit. Wir begrüßen Bewerbungen unabhängig von Geschlecht, Alter, Herkunft oder Identität.