> Markdown version of [/jobs/ext/2291725-solution-architect-cloud-identity-access-solutions](https://www.wearedevelopers.com/jobs/ext/2291725-solution-architect-cloud-identity-access-solutions). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Solution Architect Cloud Identity & Access Solutions

- **Company:** Rheinmetall
- **Location:** Bremen, Germany
- **Contract:** Permanent contract
- **Skills:** Microsoft Access, Active Directory, Application Programming Interfaces (APIs), Authentication Protocols, Cloud Computing, Cloud Computing Security, Identity and Access Management, IT Management, Kerberos (Protocol), Lightweight Directory Access Protocols (LDAP), OAuth, Windows PowerShell, Openid Connect, Azure Active Directory, Cloud Services, Phishing, Zero Trust Network Access, Security Assertion Markup Language (SAML), Security Information and Event Management, Single Sign-On, Information Technology, Bicep, Terraform
- **Published:** August 29, 2026
- **Apply:** https://www.arbeitsagentur.de/jobsuche/jobdetail/15939-BB-634999-7878-9463-S

## About the Role

technologischer Trends, Erstellung technischer Blueprints und Standards sowie Beratung von Projektteams, Fachbereichen und IT-Management im IAM-Umfeld Diese Position kann an den Standorten Düsseldorf, Bremen, Berlin, Kassel, Kiel, Unterlüß und Neuenstadt besetzt werden. * Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder eine vergleichbare Ausbildung im IT-Bereich * Fundierte Architektur-Erfahrung: Mehrjährige nachweisbare Praxis in der Konzeption und Architektur komplexer Cloud-Identity-Umgebungen (Microsoft Entra ID / Azure AD) und hybrider Identitätsinfrastrukturen * Tiefes Protokoll-Know-how: Expertisenwissen bezüglich moderner Identitäts- und Authentifizierungsprotokolle (OAuth 2.0, OpenID Connect, SAML 2.0, SCIM) sowie klassischer Verzeichnisdienste (Kerberos, LDAP) * Security Mindset & Standards: Tiefgehendes Verständnis von Zero-Trust-Frameworks, Tiering-Modellen, Workload-Identitäten und Maßnahmen gegen Lateral Movement in Cloud- und Hybrid-Landschaften *
Schnittstellen- & Integrationswissen: Erfahrung in der Anbindung von IGA-, PAM- und SIEM-Systemen an die Microsoft-Entra-Plattform sowie in der Nutzung von Microsoft Graph API und Automatisierung (PowerShell / Terraform / Bicep) * Analytische Stärke & Leadership: Die Fähigkeit, hochkomplexe technische IAM-Architekturen verständlich zu dokumentieren, zu präsentieren und als technischer Sparringspartner sowie Mentor für Engineering-Teams zu agieren An unseren Standorten bieten wir Ihnen: * Attraktive Vergütung * Flexible Arbeitszeitmodelle und mobiles Arbeiten * Betriebliche Altersvorsorge * Fitness- und Gesundheitsangebote * Bike Leasing * Corporate Benefits Plattform * Deutschland-Ticket als Jobticket * Individuelle und vielfältige externe sowie interne Weiterentwicklungsmöglichkeiten, u.a. in der Rheinmetall Academy und über eine E-Learning-Plattform * Professioneller Einarbeitungsprozess begleitet durch ein digitales Onboarding-Tool

## Description

WOFÜR WIR SIE SUCHEN * Architektur & Strategie: Design, Weiterentwicklung und strategische Ausrichtung einer sicheren, skalierbaren Hybrid-Identity- und Cloud-Architektur basierend auf Microsoft Entra ID sowie klassischen Active Directory-Strukturen * Solution Design & App Integration: Technische Konzeption und Absicherung von Enterprise-Anwendungen und Cloud-Services, inklusive Design moderner Single Sign-On (SSO)-Lösungen (SAML 2.0, OpenID Connect / OAuth 2.0) und API-Sicherheitskonzepten * Cloud Security & Zero Trust: Definition und Durchsetzung von Zero-Trust-Architekturprinzipien, Härtung von Zugriffsberechtigungen mittels Conditional Access, Phishing-resistenter MFA (FIDO2) sowie Entra ID Governance / PIM * Identity Protection & Workloads: Proaktives Design von Sicherheitskonzepten zum Schutz von Benutzeridentitäten, Service Principals und Managed Identities sowie Integration in SIEM/SOAR- und Bedrohungserkennungssysteme * Technische Beratung & Roadmap: Bewertung


## Related Videos

- [Beyond Hiring: Building a Sustainable Talent Acquisition Engine at Deutsche Bahn](https://www.wearedevelopers.com/videos/1856-beyond-hiring-building-a-sustainable-talent-acquisition-engine-at-deutsche-bahn)
- [Passkeys: Truly Phishing-Resistant? Implementation and Pitfalls](https://www.wearedevelopers.com/videos/100156-passkeys-truly-phishing-resistant-implementation-and-pitfalls)
- [Back(end) to the Future: Embracing the continuous Evolution of Infrastructure and Code](https://www.wearedevelopers.com/videos/440-back-end-to-the-future-embracing-the-continuous-evolution-of-infrastructure-and-code)
- [Keeping applications secure by evolving OAuth 2.0 and OpenID Connect](https://www.wearedevelopers.com/videos/100152-keeping-applications-secure-by-evolving-oauth-2-0-and-openid-connect)
- [Demografie nutzen um jedem Bewerber das passende Angebot zu machen!](https://www.wearedevelopers.com/videos/836-demografie-nutzen-um-jedem-bewerber-das-passende-angebot-zu-machen)
- [Skynet wants your Passwords! The Role of AI in Automating Social Engineering](https://www.wearedevelopers.com/videos/770-skynet-wants-your-passwords-the-role-of-ai-in-automating-social-engineering)

## Related Articles

- [The Biggest German Tech Companies](https://www.wearedevelopers.com/magazine/424-the-biggest-german-tech-companies)
- [Finding Jobs in Germany](https://www.wearedevelopers.com/magazine/375-finding-jobs-in-germany)
- [Where to Find German Tech Jobs](https://www.wearedevelopers.com/magazine/366-where-to-find-german-tech-jobs)
- [Best Coding Boot Camps in Germany](https://www.wearedevelopers.com/magazine/237-best-coding-boot-camps-in-germany)
- [IT Salaries in Germany](https://www.wearedevelopers.com/magazine/287-it-salaries-in-germany)
- [Jobs in Germany for Americans](https://www.wearedevelopers.com/magazine/423-jobs-in-germany-for-americans)