Lead Security Architect / Engineer – IAM & PAM (m/w/d) | bis 31.12.27 | Remote

Für unseren Kunden suchen wir aktuell einen Lead Security Architect / Engineer – IAM & PAM (m/w/d).

• Rahmendaten:
• Laufzeit: 02.11.2026 - 31.12.2027
• Auslastung: 100% / Vollzeit (2.500 Stunden geplant)
• Einsatzort: 100% remote
• Branche: Public
• Aufgrund der Sicherheitsanforderungen des Auftraggebers werden folgende Voraussetzungen genannt:
• Bereitschaft für eine erweiterte Sicherheitsüberprüfung (SÜ2)
• Deutsche Staatsangehörigkeit
• Keine Besetzung aus der Staatenliste im Sinne von
• 13 Absatz 1 Nummer 17 SÜG2
• Aufgabenbeschreibung:
• Konzeption und eigenständige Umsetzung im Pilot eines Identitäts-, Berechtigungs- und Privileged-Access-Managements für eine eigenbetriebene Umgebung ohne Abhängigkeit von Herstellerdiensten.
• Entwurf und Einführung von Identitäts- und Berechtigungsmanagement in großen, heterogenen Organisationen mit Ergebnisverantwortung (6-10 Jahre)
• Verzeichnis- und Föderationsdienste im Eigenbetrieb: Kerberos, LDAP, SAML, OIDC, OAuth 2.0, SCIM
• MFA ohne Herstellerabhängigkeit (hardwaregebunden oder eigenbetriebene OTP-Dienste inkl. Token-Lifecycle)
• Privileged Access Management über heterogene Zielsysteme im Eigenbetrieb; Notfallzugangsverfahren ohne Fernzugriff/Herstellerunterstützung
• Eigene Zertifikatsverwaltung inkl. Sperrinformationen und Zeitsynchronisation in abgetrennten Zonen
• Rollen- und Berechtigungsmodelle inkl. Role Mining, Berechtigungsverwaltung und Rezertifizierung
• Umgang mit Personen-, technischen und Maschinenidentitäten inkl. automatisierter Auslieferung
• Verzahnung mit HR-Prozessen und Abstimmung mitbestimmungspflichtiger Regelungen
• Praxiserfahrung mit möglichst vielen der folgenden Tools: Active Directory (AD), FreeIPA, UCS, Keycloak, Shibboleth, ADFS, privacyIDEA, LinOTP, FIDO2/WebAuthn, CyberArk, Delinea, BeyondTrust, WALLIX, Teleport, HashiCorp Boundary, midPoint, SailPoint, One Identity, Omada, EJBCA, Dogtag, step-ca, ADCS, cert-manager, SPIFFE/SPIRE