Enterprise Architekt IAM

Aufgaben Willkommen bei der Allianz Die deutschen Allianz-Gesellschaften treiben in den nächsten Jahren die Digitalisierung des Geschäfts und Unterstützung durch künstliche Intelligenz konsequent weiter voran. Die bestehende Anwendungs- und Infrastrukturlandschaft wird in umfangreichen Programmen maßgeblich weiterentwickelt werden. Gleichzeitig muss die IT zunehmenden externen und internen regulatorischen Anforderungen genügen.Eine zentrale Rolle kommt dabei dem Bereich Enterprise Architecture innerhalb der Allianz Kunde und Markt GmbH zu für die zukunftssichere Gestaltung und Umsetzung unserer Geschäftsarchitektur, um die Geschäftsziele effizient zu erreichen und unsere digitale Transformation voranzutreiben. Die Position bietet dir die Möglichkeit, IAM- und Sicherheitsarchitektur nicht isoliert, sondern im Zusammenspiel mit Integrationsarchitektur und aktuellen KI-Themen zu denken - und deine Expertise auf Konzernebene wirksam werden zu lassen, statt sie auf ein einzelnes System zu beschränken.Das erwartet Dich bei uns als Enterprise Architekt IAM (m/w/d) Gestaltung der markt- und kundennahen Geschäftsarchitektur der Allianz-Gesellschaften in Deutschland in enger Zusammenarbeit mit bereitstellenden Teams und Tribes Abstimmung von Sicherheits- und Integrationsarchitekturen mit relevanten Stakeholdern, um sicherzustellen, dass Architekturlösungen den Geschäftsanforderungen entsprechen Entwicklung von Referenzarchitekturen und Standards für Customer-IAM und Mitarbeiter-IAM sowie für sichere Integrationsarchitekturen in einer zunehmend vernetzten Systemlandschaft unter Berücksichtigung von Datenschutzanforderungen (DSGVO) Sicherstellung von Sicherheit und regulatorischer Konformität (u. a. BAIT/VAIT, DORA, NIS2, EU AI Act, DSGVO) in Architekturentscheidungen Weiterentwicklung des API-Managements (z. B. Developer Portal, API-Gateway, API-Marketplace) und Eventing (z. B. Event Broker Service) in enger Zusammenarbeit und Abstimmung mit der Allianz SE und dem internen Serviceprovider Allianz Technology Einbringen von Sicherheits- und Integrationsexpertise in zentrale Architektur-Gremien und Programme sowie Beratung von Fachbereichen und Projektteams bei API-, Eventing- und Identitätsfragen Mitgestaltung architektonischer Leitplanken für neue Anwendungsfälle, einschließlich KI-gestützter Szenarien Profil Das bringst Du mit als Enterprise Architekt IAM (m/w/d) Abgeschlossenes Studium der (Wirtschafts-)Informatik oder eines verwandten Studiengangs mit Master-Abschluss Mehrjährige Berufserfahrung in der Unternehmens- oder Sicherheitsarchitektur, idealerweise im Finanz- oder Versicherungsumfeld sowie fundierte Kenntnisse regulatorischer Anforderungen (u. a. BAIT/VAIT, DORA, NIS2, EU AI Act, DSGVO) und deren Umsetzung in Architekturentscheidungen Fundierte IAM-Expertise (Föderationsprotokolle wie OAuth 2.0/2.1, OIDC, SAML; Autorisierungsmodelle wie RBAC/ABAC/PBAC) sowie Erfahrung mit Customer-IAM und Mitarbeiter-IAM (Rollenmodelle, SoD, Rezertifizierung), Active Directory / EntraID und Public Key Infrastruktur) Kenntnisse im Bereich nicht-menschliche Identitäten & KI-Sicherheit (Machine-to-Machine-Authentifizierung, Autorisierung und Nachvollziehbarkeit bei KI-Agenten, bspw. MCP und A2A) Sehr gutes Verständnis von API- & Eventing-Security / Integrationsarchitektur (Gateway- und Autorisierungsmuster wie Token-Propagation, Absicherung event-getriebener Architekturen mit Message-Broker, Nachvollziehbarkeit über verteilte, asynchrone Systemlandschaften) sowie Erfahrung in der Umsetzung von API-First-Maßnahmen (API-Management-Systeme, “API-as-a-Product”) Starke Kommunikations- und Präsentationsfähigkeiten sowie Begeisterung für die Analyse und Lösung komplexer Herausforderungen in einem heterogenen Stakeholder-Umfeld Verhandlungssicheres Deutsch und Englisch in Wort und Schrift Zertifizierungen wie TOGAF, SABSA oder CISSP von Vorteil Interesse am Ausbau deines Wissens in Anwendung von neuen Technologien wie Künstliche Intelligenz oder internes ChatGPT. Wir bieten Unsere Highlights für Dich Gesundheit & Wohlbefinden: Eine betriebliche Krankenversicherung, Sport- und Gesundheitsangebote sowie Präventionsmaßnahmen legen den Grundstein für körperliche und mentale Gesundheit. Vergütung: Tarifliche Sonderzahlungen, betriebliche Altersvorsorge, vermögenswirksame Leistungen und Mitarbeiteraktien machen die Vergütung besonders attraktiv. Außerdem werden Mitarbeiter am Unternehmenserfolg beteiligt. Zeit & Flexibilität: Mit unserem Modell “Neues Arbeiten” können Beruf und Privatleben noch besser vereinbart werden. Wir arbeiten flexibel, hybrid, mobil und vor Ort. Karriereentwicklung: Wir erstellen gemeinsam einen persönlichen Entwicklungsplan und ermöglichen, funktions- und länderübergreifende Erfahrungen zu sammeln. Eine vollständige Übersicht darüber, was uns als Arbeitgeber attraktiv macht, ist unter careers.allianz.com/benefits zu finden.JBSD_DE

• Abgeschlossenes Studium der (Wirtschafts-)Informatik oder eines verwandten Studiengangs mit Master-Abschluss
• Mehrjährige Berufserfahrung in der Unternehmens- oder Sicherheitsarchitektur, idealerweise im Finanz- oder Versicherungsumfeld sowie fundierte Kenntnisse regulatorischer Anforderungen (u. a. BAIT/VAIT, DORA, NIS2, EU AI Act, DSGVO) und deren Umsetzung in Architekturentscheidungen
• Fundierte IAM-Expertise (Föderationsprotokolle wie OAuth 2.0/2.1, OIDC, SAML; Autorisierungsmodelle wie RBAC/ABAC/PBAC) sowie Erfahrung mit Customer-IAM und Mitarbeiter-IAM (Rollenmodelle, SoD, Rezertifizierung), Active Directory / EntraID und Public Key Infrastruktur)
• Kenntnisse im Bereich nicht-menschliche Identitäten & KI-Sicherheit (Machine-to-Machine-Authentifizierung, Autorisierung und Nachvollziehbarkeit bei KI-Agenten, bspw. MCP und A2A)
• Sehr gutes Verständnis von API- & Eventing-Security / Integrationsarchitektur (Gateway- und Autorisierungsmuster wie Token-Propagation, Absicherung event-getriebener Architekturen mit Message-Broker, Nachvollziehbarkeit über verteilte, asynchrone Systemlandschaften) sowie Erfahrung in der Umsetzung von API-First-Maßnahmen (API-Management-Systeme, “API-as-a-Product”)
• Starke Kommunikations- und Präsentationsfähigkeiten sowie Begeisterung für die Analyse und Lösung komplexer Herausforderungen in einem heterogenen Stakeholder-Umfeld
• Verhandlungssicheres Deutsch und Englisch in Wort und Schrift
• Zertifizierungen wie TOGAF, SABSA oder CISSP von Vorteil
• Interesse am Ausbau deines Wissens in Anwendung von neuen Technologien wie Künstliche Intelligenz oder internes ChatGPT.