IAM Security System Engineer (m/w/d)

ppWas macht eine zukunftsfähige Bank aus? Unser Rocken Partner gehört zu den stabilsten Finanzinstituten und verbindet Tradition mit Innovation. Als etabliertes Bankhaus bietet er Privat-, Firmen- und institutionellen Kunden massgeschneiderte Lösungen – von Zahlungsverkehr über Anlageberatung bis hin zu Vorsorge und Finanzierung. Das Tätigkeitsfeld umfasst die ganzheitliche Betreuung anspruchsvoller Kundenbeziehungen. Dabei steht die langfristige Partnerschaft im Zentrum. Das Team arbeitet eigenverantwortlich, denkt unternehmerisch und setzt auf fundierte Beratung statt kurzfristige Produkte. Hier zählen Vertrauen, Qualität und nachhaltige Werte. Klingt nach deiner nächsten Herausforderung? Dann freut sich unser Rocken Partner auf deine Bewerbung und darauf, gemeinsam Meilensteine zu setzen. /p h3Verantwortung /h3 ul liDu übernimmst die technische Verantwortung für den Aufbau, Betrieb und die kontinuierliche Weiterentwicklung unserer Privileged Access Management (PAM)-Plattform und gestaltest die Identity-Security-Landschaft aktiv mit. /li liDu entwickelst moderne IAM- und PAM-Konzepte für hybride On-Premises- und Cloud-Umgebungen und stellst eine sichere Verwaltung privilegierter Identitäten sicher. /li liDu implementierst und optimierst Sicherheitsmechanismen wie Least Privilege, Just-in-Time (JIT), Just-Enough Administration (JEA), Privileged Session Management (PSM), Passwort-Vaulting sowie Secret Management. /li liDu integrierst privilegierte Zugriffe in Active Directory, Entra ID, Microsoft 365, Azure und weitere Unternehmensplattformen und entwickelst bestehende Identity-Prozesse kontinuierlich weiter. /li liDu automatisierst Identity- und Security-Prozesse mittels PowerShell, REST APIs, Workflows und Infrastructure as Code und erhöhst dadurch Effizienz, Nachvollziehbarkeit und Compliance. /li liDu arbeitest eng mit den Bereichen Cyber Security, IAM, Cloud, Infrastruktur, SOC und Compliance zusammen und unterstützt Security-Projekte rund um Identity Governance, Access Reviews und Zero Trust. /li liDu analysierst komplexe Security Incidents sowie technische Störungen im 2nd- und 3rd-Level-Support, führst Root-Cause-Analysen durch und entwickelst nachhaltige Lösungen. /li liDu unterstützt Security Audits, Compliance-Anforderungen sowie die kontinuierliche Weiterentwicklung von Governance-, Logging- und Monitoring-Konzepten. /li /ul h3Qualifikationen /h3 ul liDu verfügst über eine Ausbildung oder ein Studium im Bereich Informatik, Cyber Security, Informationssicherheit oder System Engineering. /li liDu bringst mehrjährige Erfahrung im Engineering und Betrieb von PAM-, IAM- oder Identity-Security-Lösungen im Enterprise-Umfeld mit. /li liDu besitzt fundierte Kenntnisse in CyberArk, Delinea (Thycotic), BeyondTrust, One Identity Safeguard, Wallix oder vergleichbaren PAM-Lösungen. /li liDu verfügst über sehr gute Kenntnisse in Active Directory, Entra ID (Azure AD), Microsoft 365, Hybrid Identity, Windows Server sowie modernen Identity-Architekturen. /li liDu kennst Authentifizierungs- und Autorisierungstechnologien wie Kerberos, LDAP, SAML, OAuth2, OpenID Connect, MFA, Conditional Access, PIM, RBAC, ABAC und Zero Trust. /li liErfahrung mit PowerShell, REST APIs, Microsoft Graph, Automatisierung, SIEM-, Logging- oder Monitoring-Lösungen /li /ul /p #J-18808-Ljbffr