System Engineer (m/w/d) - Identity & Access Management (IAM)

System Engineer (m/w/d) - Identity & Access Management (IAM)

Wir suchen einen System Engineer (m/w/d) für unser Identity & Access Management (IAM)-Team. Als System Engineer werden Sie für den Aufbau, die Weiterentwicklung und den laufenden Betrieb eines zentralen IAM-Systems verantwortlich sein. Sie werden als operative und konzeptionelle Schnittstelle zwischen IT-Infrastruktur und dem fachlichen IAM-Team agieren und sicherstellen, dass Anwendungen, Systeme und Verzeichnisse strukturiert an das führende IAM-System angebunden und nachhaltig betrieben werden.

Kurzüberblick

• Standort: Rhein-Main-Gebiet
• Arbeitsmodell: Teilzeit, Gleitzeit, Mobiles Arbeiten
• Anstellungsart: Vollzeit

Aufgaben

Als System Engineer werden Sie folgende Aufgaben übernehmen:

• Anbindung neuer und bestehender Applikationen an das zentrale IAM-System (Provisionierung, Rollen-/Rechte Zuordnung, SSO-/SAML-Integration)
• Implementierung und Pflege technischer IAM-Schnittstellen sowie Automatisierungsprozesse
• Sicherstellung eines stabilen und sicheren Betriebs der IAM-Plattform in enger Zusammenarbeit mit IT Infrastruktur-Teams
• Administration und Optimierung von Active Directory, Gruppenstrukturen und GPOs
• Entwicklung und Pflege von Berechtigungskonzepten für zentrale und dezentrale Systeme
• Analyse, Bereinigung und Harmonisierung bestehender Berechtigungs-Landschaften
• Technische Übersetzung fachlicher Anforderungen aus dem IAM-Team in umsetzbare IT-Architektur Entscheidungen
• Enge Abstimmung mit IT-Infrastruktur, Applikationsverantwortlichen und Security
• Unterstützung der Fachbereiche bei Fragen zur Rollenmodellierung und Zugriffssteuerung
• Umsetzung von Sicherheits- und Compliance-Vorgaben im Bereich Identity & Access
• Mitarbeit bei Audits, Rezertifizierungen und Kontrollprozessen
• Monitoring und Bewertung von sicherheitsrelevanten Ereignissen im IAM-Kontext

Anforderungen

• Ein abgeschlossenes Studium (z.B. Wirtschaftsinformatik, Wirtschaftsingenieurwesen) oder eine abgeschlossene Ausbildung mit mehrjähriger Berufserfahrung
• Mehrjährige Erfahrung im technischen IAM-Umfeld (z. B. Omada, One Identity oder vergleichbare Plattformen)
• Fundiertes Wissen in Active Directory, Gruppenrichtlinien, Verzeichnisdienste, SSO-Technologien (OAuth2, SAML) und Berechtigungskonzepten
• Erfahrung mit Automatisierung (PowerShell, API-Anbindungen)
• Analytische, strukturierte Denkweise mit hohem Qualitätsanspruch
• Fähigkeit, technische Komplexität klar und verständlich zu kommunizieren
• Eigenständige, verantwortungsbewusste Arbeitsweise und hohe Umsetzungsstärke
• Erfahrung in der Zusammenarbeit mit unterschiedlichen Stakeholdern
• Verhandlungssichere Deutschkenntnisse erforderlich

Benefits

• Arbeitszeiten: bei Vollzeit 38 Stunden pro Woche und Gleitzeit im Rahmen der Zeiterfassung
• Mobiles Arbeiten: 3 Tage pro Woche und flexible Arbeitszeiten auf Basis von Vertrauensarbeitszeit
• Urlaub: 30 Tage, zusätzliche arbeitsfreie Tage (24.12. und 31.12.) sowie bis zu 12 Tagen Freizeitgewährung
• Relocation: Wir bieten bei Bedarf Unterstützung beim Umzug ins Rhein-Main-Gebiet
• Vergütung: Tarifvertrag für das private Versicherungsgewerbe und zusätzliche freiwillige Leistungen
• Weiterentwicklung: Förderung der persönlichen Entwicklung und beruflichen Weiterbildung
• Gesundheit: betriebliche Altersvorsorge und hauseigener Fitnessraum mit individuellem Trainingsangeboten
• Familie & Beruf: Zuschuss für die Kinderbetreuung und Mitarbeiter-Unterstützungsprogramm
• Mobilität: kostenlose Parkplätze, gute Anbindung an den ÖPNV und Fahrradleasing
• Verpflegung: Wasser, Tee- und Kaffeespezialitäten
• Kultur: Gemeinschaftlichkeit und tolle Firmenevents
• Dresscode: Business Casual – Krawatte und verstaubte Versicherung war gestern