> Markdown version of [/jobs/ext/4050017-senior-professional-cloud-identity-access-management](https://www.wearedevelopers.com/jobs/ext/4050017-senior-professional-cloud-identity-access-management). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Senior Professional Cloud Identity & Access Management

- **Company:** Rheinmetall
- **Location:** Neckarsulm, Germany
- **Experience:** Expert
- **Contract:** Permanent contract
- **Skills:** Microsoft Access, Active Directory, Cloud Computing, Cloud Computing Security, Sync (Unix), Identity and Access Management, Kerberos (Protocol), Lightweight Directory Access Protocols (LDAP), OAuth, OpenID, Public Key Infrastructure, Openid Connect, Azure Active Directory, Security Assertion Markup Language (SAML), Enterprise Software Applications, Information Technology
- **Published:** October 15, 2026
- **Apply:** https://www.indeed.com/viewjob?jk=63811c77f44468a3

## About the Role

* Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder eine vergleichbare Ausbildung im IT Bereich
 * Fundierte Erfahrung: Langjährige Expertise im Bereich Cloud Identity (Entra ID) und klassischem Active Directory Management
 * Tiefes Protokoll-Know-how: Sicherer Umgang mit modernen Identitätsprotokollen wie OAuth 2.0, OpenID Connect und SAML 2.0 sowie Kerberos/LDAP
 * Security Mindset: Umfassende Kenntnisse in der Absicherung hybrider Umgebungen (z. B. Tiering-Modelle, Schutz vor lateralen Bewegungen)
 * Schnittstellen-Wissen: Erfahrung in der Konfiguration von Synchronisations-Tools wie Entra Connect oder Cloud Sync
 * PKI-Expertise: Praktische Erfahrung in der Verwaltung von Zertifikatsdiensten, Sperrlisten (CRL) und Enrollment-Verfahren wie SCEP oder NDES
 * Analytische Stärke: Die Fähigkeit, komplexe IAM-Architekturen zu dokumentieren und als technischer Mentor für Junior-Kollegen zu agieren
 * Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
 * Begeisterung für die Mitgestaltung im Rahmen einer IT Transformation

## Description

* Architektur & Strategie: Design, Weiterentwicklung und Betrieb einer sicheren Hybrid-Identity-Infrastruktur basierend auf Microsoft Entra ID und Active Directory
 * Access Management & Apps: Zentrale Verwaltung und Absicherung von Enterprise Applications, inklusive Konfiguration von SSO (SAML/OIDC) und Überwachung von App-Berechtigungen
 * Cloud Security: Implementierung und Härtung von Zugriffsberechtigungen mittels Conditional Access, MFA (FIDO2) sowie Privileged Identity Management (PIM)
 * PKI-Betrieb: Verantwortung für den Lebenszyklus von Zertifikaten sowie den Betrieb und die Absicherung der Microsoft PKI-Infrastruktur (ADCS)
 * Identity Protection: Proaktive Absicherung von Identitäten und Workloads sowie Anbindung an Sicherheitslösungen zur Bedrohungserkennung