> Markdown version of [/jobs/ext/3232701-information-security-officer-iam-itso-iam-all-genders](https://www.wearedevelopers.com/jobs/ext/3232701-information-security-officer-iam-itso-iam-all-genders). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Information Security Officer IAM (ITSO-IAM) (all genders) - **Company:** Blackfin Capital Partners - **Location:** Düsseldorf, Germany - **Experience:** Experienced - **Contract:** Permanent contract - **Skills:** Microsoft Access, Microsoft Windows, Active Directory, Confluence, JIRA, Cyber Security, Identity and Access Management, Virtual Private Networks (VPN), Role-Based Access Control, Azure Active Directory, Firewalls (Computer Science), Information Technology, Patch Management, Nessus, Microsoft Sentinel, Qualys - **Published:** September 4, 2026 - **Apply:** https://www.adzuna.de/details/5867953386 ## About the Role Wir suchen eine strukturierte, sicherheitsbewusste und detailorientierte Fachkraft mit Interesse am Identitäts- und Zugriffsmanagement in regulierten Umgebungen. Sie sind vertraut mit Audit-Anforderungen und sorgen für Nachvollziehbarkeit und die Wirksamkeit von Kontrollmaßnahmen. * 2-5 Jahre Berufserfahrung in den Bereichen IT-Sicherheit, IAM oder Cybersicherheit, idealerweise in einer regulierten Umgebung * Abschluss in Informationstechnologie, Informatik, Cybersicherheit oder einem verwandten Fachgebiet * Gutes Verständnis der IAM-Grundsätze, einschließlich JML-Prozesse, Zugriffsprüfungen, Aufgabentrennung und Verwaltung privilegierter Konten * Erfahrung in der Unterstützung von Audits, Zugriffskontrollprüfungen und der Nachverfolgung von Abhilfemaßnahmen * Gutes Verständnis von IT-Sicherheits-Frameworks und regulatorischen Anforderungen (DORA, BaFin, ISO 27001, DSGVO) * Vertrautheit mit Authentifizierungs- und Autorisierungsmechanismen * Fähigkeit, Konfigurationen zu überprüfen und technische Setups zu hinterfragen Tools & Fähigkeiten: * Vertrautheit mit Verzeichnisdiensten und IAM-Tools (z. B. Active Directory, Microsoft Entra ID, IAM-/IGA-Lösungen (Identity and Governance Administration)) * Erfahrung mit Ticket- und Dokumentations-Tools (z. B. Jira, Confluence) * Fähigkeit, Protokolle (Microsoft Sentinel oder andere SIEMs) abzufragen und zu untersuchen, Anomalien zu erkennen und Vorfälle nachzuverfolgen * Verständnis von Firewalls, VPNs, Segmentierung und Datenverkehrsströmen (auch wenn diese vom Anbieter verwaltet werden, müssen Sie diese validieren und hinterfragen) * Erfahrung mit Scannern (z. B. Nessus, Qualys) und die Fähigkeit, Ergebnisse zu interpretieren und Abhilfemaßnahmen zu priorisieren * Grundlegendes Verständnis von Authentifizierungsmethoden (MFA, SSO, Conditional Access) * Erfahrung in der Dokumentation von Prozessen, Kontrollen und Prüfnachweisen * Fähigkeit, Konfigurationen von Drittanbietern zu hinterfragen (die richtigen technischen Fragen stellen, Konfigurationen überprüfen, nicht nur Berichte) Strukturierte und zuverlässige Arbeitsweise * Teamorientierte Denkweise mit ausgeprägten Kommunikationsfähigkeiten * Flüssiges Englisch und Deutsch in Wort und Schrift (Niveau C1/C2 erforderlich) ## Description Die IT des Unternehmens unterliegt einer strengen Finanzaufsicht; seit 2025 ist die europäische DORA-Verordnung in Kraft. Diese legt umfassende Anforderungen an die relevanten IT-Prozesse fest, insbesondere an den IT-Betrieb und die IT-Infrastruktur. * Durchsetzung von Sicherheitsrichtlinien in lokalen und Microsoft 365-Umgebungen * Sicherstellung der Einhaltung interner Sicherheitsstandards durch Drittanbieter * Überprüfung und Überwachung von Sicherheitsprotokollen sowohl der lokalen Infrastruktur als auch des Arbeitsbereichs * Koordination der Reaktion auf Vorfälle zwischen internen Teams und Drittanbietern * Überwachung des Schwachstellenmanagements und Sicherstellung der zeitnahen Behebung identifizierter Risiken * Überprüfung der von Drittanbietern durchgeführten Patch-Management-Prozesse * Förderung des Sicherheitsbewusstseins und Sicherstellung angemessener Sicherheitspraktiken bei den Benutzern * Unterstützung bei der Implementierung, Wartung und kontinuierlichen Verbesserung von Identitäts- und Zugriffsmanagementprozessen (IAM) sowie entsprechenden Kontrollen im Einklang mit regulatorischen Anforderungen (z. B. DORA, BaFin, ISO 27001) * Sicherstellung der ordnungsgemäßen Durchführung von JML-Prozessen (Joiner, Mover und Leaver), einschließlich der Bereitstellung, Änderung und Aufhebung von Benutzerzugängen * Überwachung des Identitäts- und Zugriffsmanagements (IAM), einschließlich MFA, RBAC und Überprüfungen privilegierter Zugriffe * Unterstützung interner und externer Audits durch die Vorbereitung von Nachweisen zur Zugriffskontrolle und die Nachverfolgung von Abhilfemaßnahmen ## Related Videos - [GitOps for the people](https://www.wearedevelopers.com/videos/461-gitops-for-the-people) - [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure) - [Improving quality with Agentic AI with Rovo Dev and Xray](https://www.wearedevelopers.com/videos/2005-improving-quality-with-agentic-ai-with-rovo-dev-and-xray) - [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers) - [The Future of Recruiting: Innovations and Challenges in the European IT Sector](https://www.wearedevelopers.com/videos/1056-the-future-of-recruiting-innovations-and-challenges-in-the-european-it-sector) - [Collaboration Quantified: Lessons from Open Source Developer Networks](https://www.wearedevelopers.com/videos/1422-collaboration-quantified-lessons-from-open-source-developer-networks) ## Related Articles - [Finding IT & Technology English-speaking Jobs in Germany ](https://www.wearedevelopers.com/magazine/446-finding-it-technology-english-speaking-jobs-in-germany) - [IT Salaries in Germany](https://www.wearedevelopers.com/magazine/287-it-salaries-in-germany) - [System change: restart as developer?](https://www.wearedevelopers.com/magazine/39-system-change-restart-as-developer) - [Starter Kit For Job Applications For Developers](https://www.wearedevelopers.com/magazine/7-starter-kit-for-job-applications-for-developers) - [Finding Jobs in Germany](https://www.wearedevelopers.com/magazine/375-finding-jobs-in-germany) - [The Biggest German Tech Companies](https://www.wearedevelopers.com/magazine/424-the-biggest-german-tech-companies)