Die Aufgaben umfassen: - Analyse und Konsolidierung der bestehenden Verzeichnis-, Anmelde- und Berechtigungslandschaft - Entwurf einer eigenbetriebenen Identitätsarchitektur mit Föderation sowie MFA und passwortloser Authentifizierung - Entwicklung des plattformkonformen Rollen- und Berechtigungsmodells einschließlich Dienst- und Automatisierungsidentitäten - Verzahnung des Identitätslebenszyklus mit den Personalprozessen, auch für abgetrennte Zonen - Pilotierung privilegierter Zugänge und Notfallverfahren sowie Erstellung eines risikobasierten Skalierungsfahrplans

must-have: -6–10 Jahre Praxiserfahrung im IAM-Umfeld großer, heterogener Organisationen -Fundierte Kenntnisse in Verzeichnisdiensten, Föderation und IAM-Standards wie LDAP, SAML, OIDC und SCIM -Erfahrung mit eigenbetriebener MFA, passwortloser Authentifizierung und rollenbasiertem Identity Lifecycle Management -Praxiserfahrung mit PAM, Notfallzugängen und PKI, auch in abgetrennten Umgebungen -Hands-on-Erfahrung mit mehreren IAM-Lösungen, z. B. Active Directory, Keycloak, FIDO2, CyberArk, SailPoint oder EJBCA nice-to-have: -Erfahrung mit Mandantentrennung und zonenübergreifender Föderation im Providerumfeld -Erfahrung mit Zero-Trust- und kontextabhängiger Zugriffssteuerung in segmentierten, eigenbetriebenen Umgebungen -Erfahrung mit der Ablösung gewachsener Berechtigungsstrukturen im laufenden Betrieb

Joshua Zechmeister

joshua.zechmeister@contractor.de

+49 89 41 61 716 - 27