Das erwartet dich: Als Teil unseres Engineering-Teams sorgst du dafür, dass kritische Infrastrukturen sicher und handlungsfähig bleiben. Du implementierst moderne IAM-Lösungen in komplexen Cloud-Umgebungen und verbindest höchste Sicherheitsstandards mit technologischer Innovation. <ul><li style="font-family:Arial, Helvetica, sans-serif;font-size:15px;">IAM implementieren: Aufbau und Konfiguration von IAM-/PAM-Lösungen (z. B. Keycloak, Zitadel) inkl. Rollenmodellen, RBAC/ABAC und Provisioning</li><li style="font-family:Arial, Helvetica, sans-serif;font-size:15px;">SSO & Federation umsetzen: Integration von Anwendungen via OAuth2, OIDC, SAML oder SCIM – inkl. Testing und Troubleshooting</li><li style="font-family:Arial, Helvetica, sans-serif;font-size:15px;">Zugriffe automatisieren: Implementierung von JIT/JEA-Konzepten und minimalen Dauerberechtigungen</li><li style="font-family:Arial, Helvetica, sans-serif;font-size:15px;">Self-Service-Funktionen bauen: Umsetzung von Rollen-/Rechte-Workflows, Attestierungen und Rezertifizierungen</li><li style="font-family:Arial, Helvetica, sans-serif;font-size:15px;">Policy-as-Code etablieren: Technische Umsetzung von Policies mit Terraform, OPA oder vergleichbaren Tools</li><li style="font-family:Arial, Helvetica, sans-serif;font-size:15px;">CI/CD-Anbindung: Integration von IAM in Build- und Deployment-Pipelines (z. B. GitLab CI/CD, Jenkins)</li><li style="font-family:Arial, Helvetica, sans-serif;font-size:15px;">Cloud-Integration: Anbindung von Cloud-Services und Container-Plattformen (z. B. Kubernetes) an zentrale Identity-Services</li><li style="font-family:Arial, Helvetica, sans-serif;font-size:15px;">Migration begleiten: Technische Überführung bestehender AD-/IAM-Strukturen in moderne Cloud- oder Private-Cloud-Umgebungen</li><li style="font-family:Arial, Helvetica, sans-serif;font-size:15px;">Fehleranalyse & Hardening: Analyse von Authentifizierungsflüssen, Security-Härtung und Sicherstellung der Auditierbarkeit</li></ul> Techstack (Auszug): Keycloak / Zitadel · Teleport · OAuth2 · OIDC · SAML · SCIM · Kubernetes · Terraform · OPA · GitLab CI/CD · Jenkins · API-First · Audit & Logging Das bringst du mit: Must-have <ul><li style="font-family:Arial, Helvetica, sans-serif;font-size:15px;">Erste IAM-Erfahrung: Praxiserfahrung mit IAM-Lösungen (Keycloak, Zitadel oder vergleichbaren Identity-Plattformen)</li><li style="font-family:Arial, Helvetica, sans-serif;font-size:15px;">Privileged Access & Security: Erfahrung mit PAM und Secret Management Lösungen (z.B. Teleport & HashiCorp Vault) sowie konsequente Anwendung von Prinzipien wie Least Privilege und Zero Trust </li><li style="font-family:Arial, Helvetica, sans-serif;font-size:15px;">Cloud- & Plattformverständnis: Praxiserfahrung in modernen Cloud-Umgebungen (z. B. Google Cloud) und APIs</li><li style="font-family:Arial, Helvetica, sans-serif;font-size:15px;">Automation & DevOps: Sicherer Umgang mit CI/CD- und IaC-Tools wie GitLab CI/CD, Jenkins, Terraform oder Ansible</li><li style="font-family:Arial, Helvetica, sans-serif;font-size:15px;">Container & Orchestrierung: Kenntnisse in Kubernetes oder vergleichbaren Plattform-Technologien</li><li style="font-family:Arial, Helvetica, sans-serif;font-size:15px;">Agile Projektmethoden: Erfahrung in agilen Setups (z. B. Scrum, Kanban) und interdisziplinären Teams</li><li style="font-family:Arial, Helvetica, sans-serif;font-size:15px;">Kommunikationsstärke: Strukturierte Arbeitsweise sowie souveräne Kommunikation mit technischen Teams und Management-Ebenen</li><li style="font-family:Arial, Helvetica, sans-serif;font-size:15px;">Sehr gutes Deutsch: In Wort und Schrift – insbesondere für Dokumentation und Abstimmungen im Behörden- bzw. Defence-Kontext</li></ul>Nice-to-have <ul><li style="font-family:Arial, Helvetica, sans-serif;font-size:15px;">Erfahrung im Defence- oder Public-Sektor: Kenntnisse regulatorischer Rahmenbedingungen und sicherheitsrelevanter IT-Landschaften</li><li style="font-family:Arial, Helvetica, sans-serif;font-size:15px;">Erweiterte Cloud-Expertise: Erfahrung mit spezifischen Plattformen oder isolierten Cloud-Umgebungen (z. B. GDC, VCF)</li><li style="font-family:Arial, Helvetica, sans-serif;font-size:15px;">Architektur-Know-how: Erfahrung in der Konzeption von IAM-Zielbildern oder komplexen Rollen- und Berechtigungskonzepten</li><li style="font-family:Arial, Helvetica, sans-serif;font-size:15px;">Zertifizierungen: Relevante Zertifikate im IAM-, Cloud- oder Security-Umfeld</li><li style="font-family:Arial, Helvetica, sans-serif;font-size:15px;">Sicherheitsumfeld: Bereitschaft zur Arbeit in Projekten mit Sicherheitsüberprüfung (z. B. SÜ2) und Geheimschutzanforderungen</li></ul>Die Kriterien sind kein Ausschlusskriterium. Wir nehmen motivierte Bewerbungen gerne entgegen! Warum SaltRock? Deine Benefits <ul><li style="font-family:Arial, Helvetica, sans-serif;font-size:15px;">Arbeitsmittel auf Top-Niveau: Neueste MacBooks oder Windows Surfaces, iPhone oder Pixel inkl. Unlimited-Mobilfunkvertrag – auch privat nutzbar</li><li style="font-family:Arial, Helvetica, sans-serif;font-size:15px;">Moderne Software-Stack: ChatGPT, Personio, HubSpot</li><li style="font-family:Arial, Helvetica, sans-serif;font-size:15px;">Zusatzleistungen: Firmenkreditkarte inkl. Spesentool sowie Edenred City Karte (50 € monatlich)</li><li style="font-family:Arial, Helvetica, sans-serif;font-size:15px;">Flexibles Arbeiten: 30 Urlaubstage + Vertrauensarbeitszeit („Come as you are“)</li><li style="font-family:Arial, Helvetica, sans-serif;font-size:15px;">Standorte & Remote: Homeoffice-Möglichkeit und moderne Offices in Münster, Köln und Leverkusen </li><li style="font-family:Arial, Helvetica, sans-serif;font-size:15px;">Weiterentwicklung: Fachzertifikate sowie Leadership- und Soft-Skill-Trainings sowie Zugang zu Plattformen wie LinkedIn Learning oder Udemy</li><li style="font-family:Arial, Helvetica, sans-serif;font-size:15px;">Karrierepfade: Individuelle Entwicklung z. B. Richtung Lead Architect oder Practice Lead</li></ul>

Identity & Access Management Engineer (m/w/d) - Public & Defence Sector @ saltrock

About this role

Ready to apply?