Identity Governance & Administration Specialist (m/w/d) (Remote innherhalb DE)

Über uns und die Rolle 

• Wohnsitz in Deutschland sowie Vorlage eines aktuellen polizeilichen Führungszeugnisses vor Arbeitsantritt. Dies ist eine zwingende Anforderung des Auftraggebers.
• Bereitschaft zur erfolgreichen Durchführung einer erweiterten Sicherheitsüberprüfung (SÜ2). Die Einleitung erfolgt nach Vertragsunterzeichnung.

• Administration, Konfiguration und Weiterentwicklung einer zentralen Identity-Governance-&-Administration-Plattform
• Steuerung und Überwachung des gesamten Identity Lifecycle vom Eintrittüber Rollen- und Tätigkeitswechsel bis zum Austritt
• Administration von Prozessen für Provisioning, Deprovisioning und Berechtigungsänderungen in angebundenen Zielsystemen
• Bearbeitung und Analyse von Benutzerkonten, Rollen, Gruppen, Berechtigungen und Zugriffsanträgen
• Umsetzung und Pflege von Rollen- und Berechtigungskonzepten, beispielsweise auf Basis von RBAC
• Anbindung und Betreuung von Verzeichnisdiensten, Anwendungen und weiteren Zielsystemen über vorhandene Schnittstellen und Konnektoren
• Analyse und Behebung von Fehlern in Identity- und Berechtigungsprozessen
• Erstellung und Pflege von Betriebs-, Prozess- und Systemdokumentationennachetablierten Standards
• Enge Zusammenarbeit mit Fachbereichen, Informationssicherheit, Compliance, Architektur, Betrieb und Applikationsverantwortlichen
• Erstellung von Reports und Auswertungen zu Identitäten, Konten, Rollen, Berechtigungen und Governance-Prozessen

• Mehrjährige Berufserfahrung in der Administration oder im Betrieb von Identity-Governance-, Identity-Management- oder IAM-Lösungen
• Praktische Erfahrungmit Identity Lifecycle Management, Benutzerverwaltung sowie Provisioning und Deprovisioning
• Gute Kenntnisse in der Administration von Rollen, Gruppen, Konten und Berechtigungen
• Erfahrung mit Access Reviews, Rezertifizierungen, Genehmigungsworkflows oder Attestierungsprozessen
• Verständnis von Rollen- und Berechtigungskonzepten wie RBAC, Least Privilege und Segregation of Duties
• Erfahrung mit der Anbindung oder Betreuung von Zielsystemen, Verzeichnisdiensten und Schnittstellen
• Kenntnisse in der Analyse und Bearbeitung von Fehlern innerhalb automatisierter Identity- und Berechtigungsprozesse
• Grundverständnis relevanter IAM-Standards und Technologien, beispielsweise LDAP, Active Directory, SAML, OAuth 2.0 oder OpenID Connect
• Ausgeprägtes Verständnis für Informationssicherheit, Datenschutz, Nachvollziehbarkeit und revisionssichere Prozesse
• Strukturierte, zuverlässige und eigenständige Arbeitsweise
• Fähigkeit, technische Sachverhalte verständlich zu dokumentieren und mit technischen sowie fachlichen Stakeholdern abzustimmen
• Fließende Deutschkenntnisse, mindestens C1, sind zwingend erforderlich

• Praktische Erfahrung mit IBM Security Verify Governance, IBM Identity Governance and Intelligence (IGI) oder vergleichbaren IGA-Lösungen
• Erfahrung mit Microsoft Active Directory, LDAP oder weiteren Directory Services
• Kenntnisse in der Erstellung oder Anpassung von IGA-Workflows, Regeln, Policies und Konnektoren
• Erfahrung mit relationalen Datenbanken, SQL, REST-APIs, Java oder Skriptsprachen
• Kenntnisse im Bereich Compliance, Audit, Datenschutz oder Informationssicherheitsmanagement
• Erfahrung mit Genehmigungsworkflows, Self-Service-Prozessen oder dem Management privilegierter Berechtigungen
• Projekterfahrung im öffentlichen Sektor oder in vergleichbar regulierten Umgebungen