IAM Engineer (Identity & Access Management) (m/w)

IAM Engineer (Identity & Access Management) (m/w) (m/w/d)

Wir suchen einen erfahrenen IAM-Engineer, der den stabilen, sicheren und standardisierten Betrieb unserer Identity- und Directory-Services verantwortet. Als Teil unseres IT-Sicherheits- und Produktivitätsstrategie-Teams entwickelst du globale Standards für Identitäten und Zugriffsmodelle weiter und sorgst dafür, dass unsere Organisation sicher, performant und zukunftsfähig arbeiten kann.

Kurzüberblick

• Standort: DACH
• Arbeitsmodell: Hybrides Arbeitsmodell (2-3 Tage/Woche im Office)
• Anstellungsart: Vollzeit

Aufgaben

Als Identity & Directory Services Engineer bist du verantwortlich für:

• Betrieb und Weiterentwicklung von AD DS, Entra ID und Hybrid Identity (Stabilität, Troubleshooting, Standards)
• GPO-Management: Design, Hardening, Pflege und strukturierte Rollouts von Richtlinien
• Identity Lifecycle (Join/Move/Leave): Provisioning/Deprovisioning, Gruppen/Rollen/Berechtigungen, inkl. regelmäßiger Reviews
• Security & Compliance: Umsetzung von Least Privilege, getrennten Admin-Konten, MFA sowie nachvollziehbarem Logging
• Automatisierung & Dokumentation (z. B. PowerShell/Graph) sowie enge Zusammenarbeit mit Security, Infrastruktur, HR/People und Application Ownern

Anforderungen

• Mehrjährige Erfahrung mit Active Directory und GPOs (Design/Hardening/Troubleshooting)
• Praxis mit Microsoft Entra ID (User/Groups/Roles, RBAC, Zugriffsmodelle)
• Gutes Verständnis von Identity & Access Management (Lifecycle, Berechtigungs-/Rollenkonzepte, Least Privilege)
• Gute Kenntnisse in der Server- und Azure-Administration
• Erfahrung im Microsoft 365 / O365 Umfeld
• Strukturierte, lösungsorientierte Arbeitsweise
• Sehr gute Deutschkenntnisse (mind. Level C1) und gute Englischkenntnisse (mind. Level B2)

Benefits

• Ein modernes Arbeitszeitmodell: Vertrauensarbeitszeit, flexible Arbeitszeiten, Möglichkeit hybrid zu arbeiten
• Karriereentwicklung/ -perspektiven: Team- bzw. Rollenbasierte Weiterentwicklung/ Trainings, individuelle Weiterentwicklung/ Trainings, nationale und internationale Karriereperspektiven innerhalb der RIB-Gruppe oder Schneider Electric
• Deinen Raum für Gestaltungsmöglichkeiten: proaktives Teilen deiner Ideen/ Ansätze/ Prozessoptimierungen innerhalb des Teams, betriebliches Ideenmanagement, aktive Beteiligung an Meetings auf Team und Managementebene
• Wege, wie du nachhaltig sein kannst (je nach Standort & Funktion): digitale Infrastruktur, Company-Bikes, Fahrtkostenzuschuss, eAuto als Firmenwagen