IT Security Architekt (gn) - IAM & OnPrem

The Quality Group GmbH
Elmshorn, Germany
2 days ago
Apply on startup.jobs
Prepare application

Role details

Contract type
Permanent contract
Employment type
Full-time (> 32 hours)
Experience level
Expert
Working hours
Regular working hours
Languages
English, German
Job source

Tech stack

Microsoft Access Active Directory Identity and Access Management Network Security Azure Active Directory

Job description

Als IT Security Architekt (gn) - IAM & OnPrem verantwortest du das Sicherheits-Zielbild und die Standards fßr Identitäten und die On-Premises-Infrastruktur. Du entwirfst Referenzarchitekturen fßr Identity & Access Management, On-Prem Active Directory (inkl. hybrider Anbindung an Entra ID) sowie die zugehÜrige On-Prem-Infrastruktur und berätst die umsetzenden Teams. Die operative Umsetzung liegt bei den Fachteams; dein Beitrag ist Design, Standardsetzung und fachliche Beratung.

Requirements

  • Erfahrung: Langjährige Erfahrung in Security-Architektur bzw. Identity-/Infrastruktursicherheit mit nachweisbaren Ergebnissen.
  • IAM: Fundiertes Verständnis von IAM-Konzepten und -Prozessen (Rollenmodelle, Rezertifizierung, Berechtigungsauswertung, PAM).
  • Active Directory & Entra ID: Tiefe Kenntnisse in On-Prem Active Directory (Härtung, Tiering) und Microsoft Entra ID inkl. hybrider Szenarien (Conditional Access, PIM).
  • Infrastruktur & Netzwerk: Verständnis fĂźr On-Prem-Infrastruktur- und Netzwerksicherheit (Segmentierung, sichere Zugriffe).
  • Arbeitsweise & Wirkung: Fähigkeit, Standards zu setzen, teamĂźbergreifend zu beraten und Kolleg:innen fachlich weiterzuentwickeln; strukturierte, eigenständige Arbeitsweise.
  • Sprachen: Sehr gute Deutsch- und Englischkenntnisse.

Benefits & conditions

Bei The Quality Group arbeiten ßber 1.200 Menschen mit einer gemeinsamen Mission: Ernährung neu zu denken - gesßnder, smarter und mit echtem Mehrwert fßr die Community. Wir glauben an Teamgeist, Eigenverantwortung und den Mut, Grenzen zu verschieben. Dabei zählt jeder Beitrag, unabhängig vom Standort oder Bereich. Je nachdem, wo du bei uns einsteigst, erwarten dich unterschiedliche Benefits, unter anderem:

  • Attraktive Mitarbeiterrabatte auf Produkte von ESN & More
  • Flexible Arbeitszeiten & Homeoffice-MĂśglichkeiten
  • ZuschĂźsse zu Mobilität & Fitness (z. B. Wellpass, Deutschlandticket)
  • Betriebliche Altersvorsorge
  • Workation-Optionen und mehr

About the company

  • Verantwortungsbereiche / Domänen
  • Identity & Access Management (IAM): Referenzarchitektur und Standards fĂźr Rollen- und Berechtigungskonzepte, Rezertifizierung, Joiner/Mover/Leaver-Prozesse und privilegierte Zugriffe (PAM).
  • On-Prem Active Directory: Härtungs- und Tiering-Konzepte, Absicherung privilegierter Konten, sichere Administrationsmodelle.
  • Entra ID (Hybrid): Sichere Kopplung von On-Prem AD und Cloud-Identität, Conditional Access, Privileged Identity Management - als Teil eines konsistenten hybriden Identitätskonzepts.
  • On-Prem Infrastruktur & Netzwerk: Sicherheitsvorgaben fĂźr Segmentierung, Zugriffs- und Übergangsarchitekturen sowie sichere Fernzugriffe im On-Prem-Umfeld.
  • OT / Produktionssicherheit (optional, zukĂźnftig): Vorgesehen als zukĂźnftige Erweiterung des Verantwortungsbereichs - Referenzarchitektur und Standards fĂźr die sichere Trennung und Anbindung von OT-/Produktionssystemen (Standort Elmshorn) an die IT. Entsprechende Kompetenz bzw. Bereitschaft, sich in das Thema einzuarbeiten, muss vorhanden sein. Architektur & Standards

  • Zielbild & Referenzarchitektur: Entwicklung von Sicherheits-Zielbildern und Referenzarchitekturen fĂźr IAM und die On-Prem-Infrastruktur.
  • Standards & Vorgaben: Erstellung verbindlicher Sicherheitsstandards, Guidelines und ADRs; Definition von Least-Privilege-, Tiering- und Security-by-Design-Prinzipien.
  • Risiko- & Architektur-Reviews: Bewertung bestehender und geplanter LĂśsungen, Identifikation von Schwachstellen und Ableitung von Maßnahmen - ohne selbst zu implementieren. Beratung & Enablement

  • Fachliche Beratung: Beratung aller technischen Teams (u. a. IT-Infrastruktur, Netzwerk, Engineering) zur sicheren Umsetzung der Vorgaben.
  • Tool-Auswahl & EinfĂźhrung: Auswahl geeigneter IAM-/Security-Tools und fachliche Begleitung sowie Überwachung ihrer EinfĂźhrung., The Quality Group (TQG) ist ein innovativer Anbieter von Sporternährungsprodukten und vereint seit 2021 die erfolgreichen Marken ESN und More Nutrition.

ESN ist seit 2004 deutscher Marktfßhrer fßr Sporternährung und bietet Produkte wie Proteinpulver, Riegel und Supplements, die auf ambitionierte Fitnessziele ausgerichtet sind. More Nutrition, gegrßndet 2017, steht fßr gesunde, zuckerreduzierte Ernährungsprodukte und bietet LÜsungen fßr bewusste Ernährung und Gewichtsmanagement - ohne Verzicht.

Die Vision von TQG ist es, Menschen dabei zu unterstĂźtzen, die beste Version ihrer selbst zu werden. Mit Leidenschaft und Innovationskraft entwickelt das Unternehmen hochwertige Produkte, die Gesundheit, Leistung und Lebensfreude fĂśrdern. Mit einer agilen Unternehmenskultur und spannenden KarrieremĂśglichkeiten ist TQG nicht nur fĂźr Kunden, sondern auch fĂźr Mitarbeitende ein starker Partner.

Das sind wir - The Quality Group - nice to meet you! Now it’s your turn!

Apply for this position

This job is hosted externally. Click below to view the full posting and apply.

Apply on startup.jobs
Prepare application

Good distractions

Talks and stories from around this role — technically off-topic, practically not.

2:47 min

Exploring career opportunities and recruitment open positions

Kurt Eder ¡ LIVE

3:24 min

Testing applications with Microsoft accessibility insights tool

Dennie Declercq ¡ LIVE

1:45 min

Evolution from manual setups to automated monolith deployments

Axel Barbier ¡ World Congress 2023

1:16 min

Securing internal pod communication with network security policies

Marc Nimmerrichter ¡ World Congress 2022

4:19 min

Introduction to network security and endpoint monitoring architectures

Christoph Ruggenthaler ¡ LIVE

3:18 min

Eliminating passwords using Azure managed identities

Markus MÜller ¡ World Congress 2021

Videos

See all

Related articles

See all