Security Consultant - Identity & Access Management (IAM) Services - REMOTE.

Westhouse Consulting GmbH

Garching bei Munchen, Germany

14 days ago

Apply on www.westhouse-group.com

Prepare application

Role details

Contract type

Temporary contract

Employment type

Full-time (> 32 hours)

Experience level

Expert

Experience required

6 years minimum

Working hours

Regular working hours

Job source

www.westhouse-group.com

Tech stack

Microsoft Access Amazon Web Services User Authentication Microsoft Azure Cloud Computing DevOps Multi-Factor Authentication IBM Cloud Computing Identity and Access Management Role-Based Access Control Azure Active Directory Zero Trust Network Access

+4 more

Toolchain Google Cloud Cloud Platform System Multi-Cloud

Job description

Konzeption, Implementierung und Weiterentwicklung von Identity & Access Management (IAM)-Lösungen für Enterprise-Umgebungen auf Public-Cloud-Plattformen wie AWS, Microsoft Azure, Google Cloud Platform (GCP), IBM Cloud und Alicloud.
Gestaltung und Umsetzung moderner IAM-Architekturen unter Berücksichtigung von Zero-Trust-Prinzipien, Least-Privilege-Modellen und Defense-in-Depth-Ansätzen.
Entwicklung und Betreuung von Authentifizierungs-, Autorisierungs-, Federation- und Identity-Lifecycle-Prozessen inklusive Joiner-Mover-Leaver-Prozessen.
Design und Umsetzung von Rollen- und Berechtigungsmodellen (RBAC), Entitlement-Modellen sowie Bewertung und Minimierung von Risiken durch privilegierte Zugriffe und Rechteausweitungen.
Integration und Betrieb von Microsoft Entra ID (Azure AD) als zentralem Identity Provider inklusive Conditional Access, Multi-Faktor-Authentifizierung (MFA), Identity Protection und Privileged Identity Management (PIM).
Konzeption und Umsetzung von föderierten Zugriffslösungen zwischen Enterprise Identity Providern und Cloud-Plattformen für Benutzer-, Administrations- und Servicezugriffe.
Integration von IAM-Lösungen in DevOps-Toolchains, zentrale Governance-Plattformen sowie Verwaltung von nicht-menschlichen Identitäten (Workloads, Service Accounts und Machine Identities).
Umsetzung moderner Konzepte für Secret-, Credential- und Key-Management inklusive kurzlebiger Zugriffstoken und automatisierter Berechtigungsvergabe.
Unterstützung des Betriebs und der Weiterentwicklung von Public-Cloud-Umgebungen mit Fokus auf Identity- und Security-Services.
Durchführung von Security Assessments, Architektur-Reviews sowie Beratung von Stakeholdern zu IAM-Best Practices und Sicherheitsanforderungen.
Zusammenarbeit mit Security-, Cloud-, Infrastruktur- und Entwicklungsteams zur Umsetzung sicherer und skalierbarer IAM-Services.

Requirements

Abgeschlossenes Studium (Bachelor oder vergleichbar) in Computer Engineering, Information Technology, Software Engineering, Information Systems oder einem verwandten Studiengang bzw. gleichwertige Berufserfahrung.
Mindestens 6 Jahre Berufserfahrung in Security-, Cloud- oder Identity-&-Access-Management-Rollen.
Fundierte Kenntnisse in Identity & Access Management (IAM) sowie modernen Sicherheitsprinzipien und Best Practices.
Tiefgehendes Verständnis von Authentifizierung, Autorisierung, Federation und Identity-Lifecycle-Management.
Erfahrung mit Zero Trust, Least Privilege und Defense-in-Depth-Konzepten in Cloud- und Hybrid-Umgebungen.
Sehr gute Kenntnisse in RBAC, Berechtigungsmodellen, Entitlement Management sowie Risiken durch privilegierte Zugriffe.
Praktische Erfahrung mit Cloud Identity Services und Enterprise-Cloud-Plattformen wie AWS, Azure oder GCP.
Erfahrung mit Microsoft Entra ID (Azure AD), Conditional Access, MFA, Identity Protection und Privileged Identity Management (PIM).
Kenntnisse in der Integration von IAM-Services mit DevOps-Plattformen, Governance-Tools sowie Service- und Machine-Identities.
Erfahrung im Umgang mit Secrets, Credentials und modernen Zugriffskonzepten.
Ausgeprägte analytische Fähigkeiten, strukturierte Arbeitsweise sowie Fähigkeit zur Zusammenarbeit in internationalen Teams.
Hohe Eigeninitiative, Innovationsbereitschaft und ein ausgeprägtes Sicherheitsbewusstsein.
Nice-to-have Kenntnisse
Erfahrung mit Multi-Cloud-IAM-Architekturen und hybriden Enterprise-Umgebungen.
Kenntnisse weiterer Cloud-Plattformen wie IBM Cloud oder Alicloud.
Erfahrung in großen Enterprise-Umgebungen mit komplexen Governance- und Compliance-Anforderungen.
Erfahrung in der Automatisierung von IAM-Prozessen und Security Controls.