> Markdown version of [/jobs/ext/374125-senior-professional-cloud-identity-access-management](https://www.wearedevelopers.com/jobs/ext/374125-senior-professional-cloud-identity-access-management). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Senior Professional Cloud Identity & Access Management

- **Company:** Rheinmetall
- **Location:** Berlin, Germany
- **Experience:** Expert
- **Contract:** Permanent contract
- **Skills:** Active Directory, Cloud Computing, Sync (Unix), Identity and Access Management, OAuth, Public Key Infrastructure, Openid Connect, Security Assertion Markup Language (SAML), Information Technology
- **Published:** June 7, 2026
- **Apply:** https://de.indeed.com/viewjob?jk=99b7254d82b44deb

## About the Role

* Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder eine vergleichbare Ausbildung im IT Bereich
 * Fundierte Erfahrung: Langjährige Expertise im Bereich Cloud Identity (Entra ID) und klassischem Active Directory Management
 * Tiefes Protokoll-Know-how: Sicherer Umgang mit modernen Identitätsprotokollen wie OAuth 2.0, OpenID Connect und SAML 2.0 sowie Kerberos/LDAP
 * Security Mindset: Umfassende Kenntnisse in der Absicherung hybrider Umgebungen (z. B. Tiering-Modelle, Schutz vor lateralen Bewegungen)
 * Schnittstellen-Wissen: Erfahrung in der Konfiguration von Synchronisations-Tools wie Entra Connect oder Cloud Sync
 * PKI-Expertise: Praktische Erfahrung in der Verwaltung von Zertifikatsdiensten, Sperrlisten (CRL) und Enrollment-Verfahren wie SCEP oder NDES
 * Analytische Stärke: Die Fähigkeit, komplexe IAM-Architekturen zu dokumentieren und als technischer Mentor für Junior-Kollegen zu agieren
 * Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
 * Begeisterung für die Mitgestaltung im Rahmen einer IT Transformation

#LI-SS1

Stärken und Erfahrungen zählen bei Rheinmetall, auch wenn vielleicht nicht alle aufgeführten Anforderungen vollständig erfüllt sind. Wir freuen uns auf Bewerber (m/w/d), die Lust haben, etwas zu bewegen und Verantwortung zu übernehmen. Wir legen Wert auf Individualität und Chancengleichheit. Schwerbehinderte Bewerber (m/w/d) werden bei gleicher Eignung besonders berücksichtigt.

## Description

* Architektur & Strategie: Design, Weiterentwicklung und Betrieb einer sicheren Hybrid-Identity-Infrastruktur basierend auf Microsoft Entra ID und Active Directory
 * Access Management & Apps: Zentrale Verwaltung und Absicherung von Enterprise Applications, inklusive Konfiguration von SSO (SAML/OIDC) und Überwachung von App-Berechtigungen
 * Cloud Security: Implementierung und Härtung von Zugriffsberechtigungen mittels Conditional Access, MFA (FIDO2) sowie Privileged Identity Management (PIM)
 * PKI-Betrieb: Verantwortung für den Lebenszyklus von Zertifikaten sowie den Betrieb und die Absicherung der Microsoft PKI-Infrastruktur (ADCS)
 * Identity Protection: Proaktive Absicherung von Identitäten und Workloads sowie Anbindung an Sicherheitslösungen zur Bedrohungserkennung


## Related Videos

- [Keeping applications secure by evolving OAuth 2.0 and OpenID Connect](https://www.wearedevelopers.com/videos/100152-keeping-applications-secure-by-evolving-oauth-2-0-and-openid-connect)
- [Build Delightful Mobile Experiences with Kotlin, Realm, and Atlas Device Sync](https://www.wearedevelopers.com/videos/694-build-delightful-mobile-experiences-with-kotlin-realm-and-atlas-device-sync)
- [Beyond Hiring: Building a Sustainable Talent Acquisition Engine at Deutsche Bahn](https://www.wearedevelopers.com/videos/1856-beyond-hiring-building-a-sustainable-talent-acquisition-engine-at-deutsche-bahn)
- [Get started with securing your cloud-native Java microservices applications](https://www.wearedevelopers.com/videos/123-get-started-with-securing-your-cloud-native-java-microservices-applications)
- [Delay the AI Overlords: How OAuth and OpenFGA Can Keep Your AI Agents from Going Rogue](https://www.wearedevelopers.com/videos/1637-delay-the-ai-overlords-how-oauth-and-openfga-can-keep-your-ai-agents-from-going-rogue)
- [Demografie nutzen um jedem Bewerber das passende Angebot zu machen!](https://www.wearedevelopers.com/videos/836-demografie-nutzen-um-jedem-bewerber-das-passende-angebot-zu-machen)

## Related Articles

- [The Biggest German Tech Companies](https://www.wearedevelopers.com/magazine/424-the-biggest-german-tech-companies)
- [System change: restart as developer?](https://www.wearedevelopers.com/magazine/39-system-change-restart-as-developer)
- [Best Companies to Work For in Germany: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/33-best-companies-to-work-for-in-germany-top-25-companies-in-2023)
- [Best Companies to Work For in Berlin: Top 14 Companies in 2023 ](https://www.wearedevelopers.com/magazine/188-best-companies-to-work-for-in-berlin-top-14-companies-in-2023)
- [Finding Jobs in Germany](https://www.wearedevelopers.com/magazine/375-finding-jobs-in-germany)
- [Starter Kit For Job Applications For Developers](https://www.wearedevelopers.com/magazine/7-starter-kit-for-job-applications-for-developers)