> Markdown version of [/jobs/ext/3857881-architekt-fur-privileged-access-management](https://www.wearedevelopers.com/jobs/ext/3857881-architekt-fur-privileged-access-management). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Architekt für Privileged Access Management

- **Company:** Avantgarde Experts GmbH
- **Location:** München, Germany
- **Experience:** Starter
- **Contract:** Permanent contract
- **Skills:** Microsoft Windows, Active Directory, Bash Shell, Linux, Python (Programming Language), Lightweight Directory Access Protocols (LDAP), Windows PowerShell, Role-Based Access Control, Security Assertion Markup Language (SAML), Server Administration, Vault (Revision Control System), Data Logging, Scripting, Cyberark, Information Technology
- **Published:** October 22, 2026
- **Apply:** https://www.yer.de/de/jobangebote/architekt-fuer-privileged-access-management-mwd-muenchen-3601/

## About the Role

* Erfolgreich abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder eine vergleichbare Qualifikation
 * Mehrjährige Erfahrung in der Konzeption und Umsetzung von PAM-Lösungen in regulierten Umgebungen
 * Erfahrung in der Erstellung von Dokumentationen zur Einhaltung regulatorischer Anforderungen
 * Tiefes technisches Know-How in: Active Directory / LDAP, Windows/Linux-Serveradministration, Scripting (PowerShell, Python, Bash)
 * Erfahrung im sicheren Umgang mit sensiblen Daten und regulatorischen Anforderungen (ISO 27001, BSI-Grundschutz, NIS2, etc.)
 * Ausgeprägte Kommunikationsfähigkeiten in Deutsch und Englisch

## Description

* Entwicklung und Umsetzung von Anforderung unter Berücksichtigung von RBAC-Prinzipien in der PAM CyberArk/ Idira Landschaft
 * Betrieb und Weiterentwicklung der CyberArk/ IdiraPAM-Plattform (Vault, PVWA, PSM, CPM)
 * Integration von CyberArk/ Idira mit Verzeichnisdiensten (LDAP, AD) und Authentifizierungstechnologien (z. B. MFA, RADIUS, SAML)
 * Betriebliches Monitoring, Logging und Troubleshooting der PAM-Plattform
 * Analyse sicherheitsrelevanter Events im Kontext privilegierter Zugriffe
 * Mitarbeit bei internen Audits, IT-Risk-Assessments und Penetration Tests