IT Security Architekt (gn) – IAM & OnPrem

Über diese Position

Wir suchen im Auftrag unseres Mandanten – ein deutsches Unternehmen im Bereich Consumer Goods – einen erfahrenen IT Security Architekt (gn) mit Schwerpunkt IAM & On-Premises-Infrastruktur. In dieser Senior-Rolle verantworten Sie das Sicherheits-Zielbild und die Standards für Identitäten sowie die On-Prem-Umgebung. Sie entwerfen Referenzarchitekturen für Identity & Access Management, Active Directory (inklusive hybrider Anbindung an Entra ID) und die zugehörige Infrastruktur. Die operative Umsetzung liegt bei den Fachteams; Ihr Beitrag ist Design, Standardsetzung und fachliche Beratung.

Standort: Deutschland, remote
Arbeitszeit: Vollzeit (40 Std./Woche)
Start: ab sofort
Level: Senior

Verantwortlichkeiten

• Identity & Access Management (IAM): Entwicklung von Referenzarchitekturen und Standards für Rollen- und Berechtigungskonzepte, Rezertifizierung, Joiner/Mover/Leaver-Prozesse und privilegierte Zugriffe (PAM)
• On-Prem Active Directory: Härtungs- und Tiering-Konzepte, Absicherung privilegierter Konten, sichere Administrationsmodelle
• Entra ID (Hybrid): Sichere Kopplung von On-Prem AD und Cloud-Identität, Conditional Access, Privileged Identity Management als Teil eines konsistenten hybriden Identitätskonzepts
• On-Prem Infrastruktur & Netzwerk: Sicherheitsvorgaben für Segmentierung, Zugriffs- und Übergangsarchitekturen sowie sichere Fernzugriffe im On-Prem-Umfeld
• OT/Produktionssicherheit (optional, zukünftig): Vorgesehen als zukünftige Erweiterung – Referenzarchitektur und Standards für die sichere Trennung und Anbindung von OT-/Produktionssystemen an die IT
• Zielbild & Referenzarchitektur: Entwicklung von Sicherheits-Zielbildern und Referenzarchitekturen für IAM und die On-Prem-Infrastruktur
• Standards & Vorgaben: Erstellung verbindlicher Sicherheitsstandards, Guidelines und ADRs; Definition von Least-Privilege-, Tiering- und Security-by-Design-Prinzipien
• Risiko- & Architektur-Reviews: Bewertung bestehender und geplanter Lösungen, Identifikation von Schwachstellen und Ableitung von Maßnahmen
• Fachliche Beratung: Beratung aller technischen Teams (IT-Infrastruktur, Netzwerk, Engineering) zur sicheren Umsetzung der Vorgaben
• Tool-Auswahl & Einführung: Auswahl geeigneter IAM-/Security-Tools und fachliche Begleitung sowie Überwachung ihrer Einführung

Was wir suchen

• Langjährige Erfahrung in Security-Architektur bzw. Identity-/Infrastruktursicherheit mit nachweisbaren Ergebnissen
• IAM-Expertise: Fundiertes Verständnis von IAM-Konzepten und -Prozessen (Rollenmodelle, Rezertifizierung, Berechtigungsauswertung, PAM)
• Active Directory & Entra ID: Tiefe Kenntnisse in On-Prem Active Directory (Härtung, Tiering) und Microsoft Entra ID inklusive hybrider Szenarien (Conditional Access, PIM)
• Infrastruktur & Netzwerk: Verständnis für On-Prem-Infrastruktur- und Netzwerksicherheit (Segmentierung, sichere Zugriffe)
• Arbeitsweise & Wirkung: Fähigkeit, Standards zu setzen, teamübergreifend zu beraten und Kolleginnen und Kollegen fachlich weiterzuentwickeln; strukturierte, eigenständige Arbeitsweise
• Sprachen: Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
• OT-Kompetenz (optional): Bereitschaft, sich in OT-/Produktionssicherheit einzuarbeiten, ist von Vorteil

Wie wir mit Ihnen zusammenarbeiten

Als spezialisierte Personalberatung vertreten wir unseren Mandanten im gesamten Recruiting-Prozess. Nach Ihrer Bewerbung über Get A Job.ai führt unser Talent-Team ein erstes Screening-Gespräch mit Ihnen durch. Überzeugen Sie uns, reichen wir Ihr Profil beim Mandanten ein und begleiten Sie durch alle weiteren Schritte. Bitte kontaktieren Sie den Mandanten nicht direkt – alle Kommunikation läuft über Get A Job.ai.

Vergütung

Die Vergütung wird direkt mit dem Mandanten verhandelt und richtet sich nach Ihrer Erfahrung und Qualifikation. Get A Job.ai erhält eine erfolgsabhängige Vermittlungsgebühr vom Arbeitgeber.

Chancengleichheit: Get A Job.ai setzt sich für Diversität und Chancengleichheit ein. Wir begrüßen Bewerbungen unabhängig von Geschlecht, Alter, Herkunft, Religion, Behinderung oder Identität.