About this role
WOFÜR WIR SIE SUCHEN
- Fachliche Teamleitung: Sie übernehmen die fachliche Leitung unseres Identity-&-Access-Platform-Teams, priorisieren Aufgaben und fördern die Weiterentwicklung der Teammitglieder
- Architektur und Weiterentwicklung: Sie gestalten, entwickeln und sichern unsere hybride Identity-Infrastruktur auf Basis von Active Directory und Microsoft Entra ID sowie die zugehörigen Föderationsdienste und Single-Sign-on-Lösungen (ADFS/SSO)
- PKI und Zertifikatsmanagement: Sie verantworten den gesamten Lebenszyklus digitaler Zertifikate und stellen den zuverlässigen Betrieb unserer Microsoft-PKI-Infrastruktur sicher - einschließlich ADCS, SCEP, NDES und CRLs
- Cloud- und Identity-Sicherheit: Sie implementieren und optimieren Sicherheitsmaßnahmen wie Conditional Access, MFA, FIDO2 und Tiering-Modelle sowie Maßnahmen zum Schutz vor lateralen Bewegungen
- Betrieb und Lifecycle-Management: Sie gewährleisten einen stabilen und hochverfügbaren Betrieb der Identity-Plattformen. Dazu steuern Sie System-Upgrades, Synchronisationslösungen wie Entra Connect und Cloud Sync sowie das Incident- und Problem-Management
Diese Stelle kann an den Standorten Düsseldorf, Kassel, Kiel, Unterlüß, Bremen und Neckarsulm besetzt werden.
- Microsoft-Identity-Expertise: Sie verfügen über mehrjährige, fundierte Erfahrung in der Administration und Architektur von Microsoft Entra ID und klassischem Active Directory
- Authentifizierung und Föderation: Sie sind mit modernen und klassischen Identitätsprotokollen wie OAuth 2.0, OpenID Connect, SAML 2.0, Kerberos und LDAP vertraut und bringen praktische Erfahrung mit ADFS mit
- PKI-Kenntnisse: Sie haben praktische Erfahrung in der Betreuung und Absicherung von Zertifikatsdiensten, insbesondere Microsoft ADCS, Enrollment-Verfahren und Sperrlisten
- Fachliche Führung: Sie haben IT-Teams, beispielsweise aus Systems Engineers oder Cloud Administrators, fachlich gesteuert und sind mit agilen beziehungsweise strukturierten Arbeitsmethoden vertraut
- Identity-Security: Sie kennen sich mit Tiering-Architekturen, insbesondere Tier 0 und der Absicherung der Control Plane, sowie modernen Zugriffsschutzmaßnahmen wie Conditional Access und PIM-/PAM-Schnittstellen aus
- Zusammenarbeit und Gestaltung: Sie führen motivierend, vermitteln komplexe Inhalte verständlich und bringen sich proaktiv in die laufende IT-Transformation ein.
- Sprachen: Sie verfügen über sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
#LI-SS1
An unseren Standorten bieten wir Ihnen
- Attraktive Vergütung
- Flexible Arbeitszeitmodelle und mobiles Arbeiten
- Betriebliche Altersvorsorge
- Fitness- und Gesundheitsangebote
- Bike Leasing
- Corporate Benefits Plattform
- Deutschland-Ticket als Jobticket
- Individuelle und vielfältige externe sowie interne Weiterentwicklungsmöglichkeiten, u.a. in der Rheinmetall Academy und über eine E-Learning-Plattform
- Professioneller Einarbeitungsprozess begleitet durch ein digitales Onboarding-Tool