Cloud Identity Engineer (Entra ID) (m/w/d)

• Betrieb und Weiterentwicklung von Microsoft Entra ID in einer Multi-Tenant-Umgebung mit Azure- und Microsoft-365-Nutzung
• Gestaltung tenantübergreifender Szenarien für die Auslandsniederlassungen, u. a. Cross-Tenant-Synchronisation, B2B-Kollaboration und Multi-Tenant-Organisation
• Steuerung von Conditional Access, Authentifizierungsmethoden (MFA, Passwordless) und Entra ID Protection
• Aufbau und Weiterentwicklung der Identity Governance, u. a. Privileged Identity Management, Access Reviews, Entitlement Management und Lifecycle-Prozesse
• Steuerung von Workload Identities (App-Registrierungen, Service Principals, Managed Identities) und des Berechtigungsmodells für Entra- und Azure-Rollen
• Betreuung der hybriden Identitätsanbindung an das Active Directory über Entra Connect und Cloud Sync
• Automatisierung über Microsoft Graph, PowerShell und Infrastructure as Code
• Umsetzung regulatorischer Anforderungen (u. a. DORA, MaRisk) als zentrale Ansprechperson für Revision, Prüfer und Informationssicherheit

• Abgeschlossenes Studium der (Wirtschafts-)Informatik oder vergleichbare Qualifikation sowie mehrjährige Berufserfahrung im Identity- und Access-Management
• Tiefgehende Praxiserfahrung mit Microsoft Entra ID in komplexen Enterprise-Umgebungen, idealerweise mit mehreren Tenants und internationalen Standorten
• Sehr gute Kenntnisse in Conditional Access, PIM und Identity Governance sowie in den Protokollen OAuth 2.0, OpenID Connect und SAML
• Fundiertes Verständnis von Azure RBAC, Microsoft 365 und hybriden Identitäten mit Active Directory
• Erfahrung in der Automatisierung mit Microsoft Graph und PowerShell, Kenntnisse in Terraform oder Bicep von Vorteil
• Erfahrung im regulierten Umfeld, idealerweise in der Finanzbranche, und sicherer Umgang mit Prüfungs- und Revisionsanforderungen
• Zertifizierungen wie SC-300 oder SC-100 wünschenswert
• Eigenverantwortliche, strukturierte Arbeitsweise und die Fähigkeit, komplexe Sachverhalte adressatengerecht bis auf Management-Ebene zu vermitteln
• Fließende Deutschkenntnisse (mindestens C1) und sehr gute Englischkenntnisse in Wort und Schrift

Was wir bieten

• Modernes Talentmanagement zur Karriereentwicklung
• Aktive Förderung einer guten Vereinbarkeit von Beruf und Privatleben (u.a. über flexible Arbeitszeiten, Sabbaticals sowie die Möglichkeit teilweise mobil oder im Homeoffice zu arbeiten)
• Attraktive betriebliche Altersversorgung
• Umfassendes Gesundheitsmanagement (u.a. Kooperation mit Fitnessstudios, Betriebsärztlicher Dienst, Vorsorgeuntersuchungen)
• Interessante Leasingmöglichkeiten, z.B. Job-Rad, Tablet, Smartphone
• Tolle Lunch-Angebote (Bio, vegetarisch oder vegan)
• Mehrere Kindertagesstätten