Identity Security Engineer (m/w/d)

Identity Security Engineer (m/w/d)

Vollzeit

• Standort: 30938 Burgwedel, Isernhägener Str. 16
• Land: Deutschland
• Anstellung: Vollzeit, Unbefristet
• Bereich: IT

Unsere Unternehmenszentrale in Burgwedel bei Hannover - hier arbeiten rund 3.000 Mitarbeitende mit vollem Einsatz daran, die Zukunft von ROSSMANN zu gestalten.

Identity ist das neue Sicherheitsperimeter. ROSSMANN entwickelt seine Identitäts- und Zugriffslandschaft konsequent weiter - von einer klassisch AD-zentrierten Infrastruktur hin zu einer modernen, cloudfähigen Identity-Plattform mit zentraler Governance, Privileged Access Management und Zero-Trust-Prinzipien. Dabei stehen die Absicherung von Identitäten, die Reduzierung von Angriffsflächen sowie die kontinuierliche Weiterentwicklung unserer Sicherheitsarchitektur im Mittelpunkt.

Als Identity Security Engineer im Team Identity Plattform übernehmen Sie eine Schlüsselrolle bei dieser Transformation. Sie gestalten Security-Standards, treiben die Ablösung von Legacy-Technologien voran und sorgen dafür, dass unsere Identitätsplattform auch künftig den wachsenden Anforderungen an Sicherheit, Compliance und digitale Zusammenarbeit gerecht wird.

Das bewirken Sie bei uns

• Härtung und kontinuierliche Absicherung unserer Identity-Infrastruktur in Active Directory und Entra ID - u. a. durch Ablösung von Legacy-Protokollen zugunsten moderner Verfahren wie OpenID Connect
• Weiterentwicklung und Umsetzung unseres AD-Tiering-Modells sowie der Konzepte für privilegierte Zugriffe (Privileged Access, lokale Administratorrechte) im Sinne unserer Zero-Trust-Strategie
• Gestaltung der PAM- und PKI-Landschaft aus Security-Perspektive: Definition von Sicherheitsanforderungen und Härtungsvorgaben, Durchführung von Reviews sowie Mitwirkung an Architektur- und Produktentscheidungen
• Analyse und Bewertung von Schwachstellen und Fehlkonfigurationen in der Identity-Infrastruktur sowie Nachverfolgung von Findings aus Pentests und Audits
• Identifikation von Abhängigkeiten auf Legacy-Protokolle und Altsysteme - etwa durch gezielte Loganalysen - und Steuerung ihrer Ablösung mit den verantwortlichen Fachteams, damit Härtungsmaßnahmen konsequent umgesetzt werden können
• Automatisierung von Security-Checks in der Identity-Infrastruktur, z. B. zur Erkennung unsicherer Konfigurationen, kritischer Berechtigungen oder der Nutzung veralteter Protokolle
• Beobachtung aktueller Angriffstechniken auf Identity-Systeme und Ableitung geeigneter Schutz- und Erkennungsmaßnahmen gemeinsam mit unserem Cyber Defense Center

Das bringen Sie mit

• Abgeschlossenes Studium der Informatik / IT-Sicherheit, eine Ausbildung im IT-Umfeld oder eine vergleichbare Qualifikation
• Gute Kenntnisse in Active Directory und Entra ID (Aufbau, Berechtigungsstrukturen, Conditional Access, Gruppenrichtlinien, hybride Identity-Szenarien)
• Sicherer Umgang mit Authentifizierungsprotokollen - von Kerberos und NTLM bis zu modernen Verfahren wie OpenID Connect (OIDC) und OAuth 2.0
• Verständnis für Identity-Security-Konzepte wie Tiering und Least Privilege
• Verständnis von PKI- und Zertifikatsdiensten (z. B. AD CS) sowie von Privileged-Access-Management-Konzepten und deren sicherer Einbindung in Identity-Umgebungen
• Erfahrung im Scripting mit PowerShell zur Analyse und Automatisierung
• Idealerweise Kenntnisse gängiger Angriffstechniken auf AD und Entra ID (z. B. Kerberoasting, Pass-the-Hash, ESC-Schwachstellen) und passender Härtungsmaßnahmen
• Strukturierte, eigenverantwortliche Arbeitsweise, Hartnäckigkeit beim Nachverfolgen offener Punkte und Freude an teamübergreifender Zusammenarbeit
• Sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift

Das gibt’s bei uns obendrauf

• IT Pate Ein erfahrener Kollege steht Ihnen zur Seite und hilft Ihnen, sich schnell in Ihre neuen Aufgaben einzuarbeiten.
• Flexible Arbeitszeiten Profitieren Sie von flexiblen Arbeitszeiten, die es Ihnen ermöglichen, Ihren Arbeitsalltag optimal an Ihre persönlichen Bedürfnisse anzupassen.
• 37,5-Stunden-Woche Genießen Sie eine ausgeglichene Work-Life-Balance mit einer geregelten Arbeitszeit.
• 30 Tage Urlaub Genießen Sie Ihre freie Zeit - mit 30 Tagen Urlaub pro Jahr haben Sie ausreichend Gelegenheit, sich zu erholen und neue Energie zu tanken.
• Workation Verbinden Sie Arbeit und Urlaub! Erledigen Sie Ihre Aufgaben für eine begrenzte Zeit von einem inspirierenden Ort Ihrer Wahl innerhalb der EU.
• Weihnachts- und Urlaubsgeld Wer kräftig anpackt, hat Erholung verdient. Wir geben Ihnen gerne ein finanzielles Plus dazu.
• Betriebsrente Gut versorgt: Mit unserer betrieblichen Altersvorsorge sind Sie im Ruhestand abgesichert.
• Umfassendes Onboarding Wir sorgen für einen reibungslosen Start - mit einem umfassenden Onboarding-Programm, das Sie optimal auf Ihre neuen Aufgaben vorbereitet.
• Personalrabatt & Einkaufsgutscheine Zusätzlich zum Personalrabatt erhalten Sie regelmäßig Einkaufsgutscheine im Wert von rund 500 Euro jährlich.
• Sportgruppen & Freizeitseminare Entdecken Sie unsere vielfältigen Freizeitgruppen! Ob Rudern, Bowling oder Nähen - finden Sie den perfekten Ausgleich zum Arbeitsalltag und haben Sie jede Menge Spaß mit Ihren Kollegen.
• Hansefit Bleiben Sie fit und gesund mit unserem Firmenfitness-Programm! Durch die Hansefit-BEST-Mitgliedschaft erhalten Sie Zugang zu einem deutschlandweiten Netzwerk mit über 13.000 Sport- und Wellnesspartnern. Von Schwimmen, Klettern, bis hin zu Yoga-Kursen und Saunaanlagen.
• Zuschuss zum Deutschlandticket Wir unterstützen Ihre nachhaltige Mobilität mit einem Zuschuss zum Deutschlandticket. Nutzen Sie Bus, Bahn und Regionalverkehr im gesamten Bundesgebiet. Flexibel, umweltfreundlich und kostengünstig für Ihren Arbeitsweg und in der Freizeit.
• Kostenlose Parkplätze Parken Sie entspannt und kostenfrei direkt vor der Tür - wir bieten Ihnen Parkplätze für Ihr Auto, Motorrad oder Fahrrad.
• Bikeleasing Leasen Sie sich ein Fahrrad oder E-Bike und kommen Sie so gesund und sicher zur Arbeit - auch in Ihrer Freizeit bleiben Sie mobil.
• 50% Mobiles Arbeiten Arbeiten Sie flexibel von zu Hause aus und gestalten Sie Ihren Arbeitsalltag selbst.
• Corporate Benefits Profitieren Sie von exklusiven Angeboten und Rabatten bei zahlreichen Partnerunternehmen.
• Betriebsrestaurant Genießen Sie täglich leckere und abwechslungsreiche Mahlzeiten in unserem hauseigenen Betriebsrestaurant.
• ROSSMANN-Ferienwelt In den Sommer- und Herbstferien übernehmen wir für unsere Mitarbeiter in Burgwedel gern die Kinderbetreuung. Kinder zwischen drei und zwölf Jahren können sich auf ganz besondere Zeit freuen.
• Mitarbeiterorientiertes Familienunternehmen Werden Sie Teil unserer großen ROSSMANN-Familie - in einem Unternehmen, in dem Wertschätzung und Zusammenhalt großgeschrieben werden.
• ROSSMANN-Lernwelt Fachliche Weiterbildungen, Pflichtschulungen, Förderkreis oder Coaching - finden Sie in unserem vielfältigen Angebot die passende Weiterbildung!
• ROSSMANN Einarbeitungstage Lernen Sie ROSSMANN von A bis Z kennen! An drei Tagen stellen sich die verschiedenen Fachbereiche des Unternehmens vor und geben Ihnen exklusive Einblicke in ihre Prozesse. Zudem haben Sie Gelegenheit, viele neue Kolleginnen und Kollegen kennenzulernen und ein bereichsübergreifendes Netzwerk zu bilden.
• Firmenappartements Starten Sie Ihren neuen Job in Burgwedel, auch wenn Sie noch auf Wohnungssuche sind. Unsere komfortablen Firmenappartements überbrücken die Zeit bis zum Einzug in Ihre eigenes zu Hause.
• Exklusive Coupons Freuen Sie sich auf attraktive Produkte aus unseren Filialen.

Im Fließtext unserer Stellenanzeigen wird auf die gleichzeitige Verwendung der Sprachformen männlich, weiblich und divers (m/w/d) verzichtet. Sämtliche Personenbezeichnungen gelten daher gleichermaßen für alle Geschlechter.