> Markdown version of [/jobs/ext/4144327-solution-architect-cloud-identity-access-solutions-in-dusseldorf](https://www.wearedevelopers.com/jobs/ext/4144327-solution-architect-cloud-identity-access-solutions-in-dusseldorf). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Solution Architect Cloud Identity & Access Solutions in Düsseldorf

- **Company:** Rheinmetall
- **Location:** Köln, Germany
- **Contract:** Permanent contract
- **Skills:** Microsoft Access, Active Directory, Application Programming Interfaces (APIs), Authentication Protocols, Cloud Computing, Cloud Computing Security, Identity and Access Management, IT Management, Kerberos (Protocol), Lightweight Directory Access Protocols (LDAP), OAuth, Windows PowerShell, Openid Connect, Azure Active Directory, Cloud Services, Anti-Phishing, Zero Trust Network Access, Security Assertion Markup Language (SAML), Security Information and Event Management, Single Sign-On, Information Technology, Bicep, Terraform
- **Published:** October 6, 2026
- **Apply:** https://www.indeed.com/viewjob?jk=4f0d8d8b9868e1f1

## About the Role

* Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder eine vergleichbare Ausbildung im IT-Bereich
 * Fundierte Architektur-Erfahrung: Mehrjährige nachweisbare Praxis in der Konzeption und Architektur komplexer Cloud-Identity-Umgebungen (Microsoft Entra ID / Azure AD) und hybrider Identitätsinfrastrukturen
 * Tiefes Protokoll-Know-how: Expertisenwissen bezüglich moderner Identitäts- und Authentifizierungsprotokolle (OAuth 2.0, OpenID Connect, SAML 2.0, SCIM) sowie klassischer Verzeichnisdienste (Kerberos, LDAP)
 * Security Mindset & Standards: Tiefgehendes Verständnis von Zero-Trust-Frameworks, Tiering-Modellen, Workload-Identitäten und Maßnahmen gegen Lateral Movement in Cloud- und Hybrid-Landschaften
 * Schnittstellen- & Integrationswissen: Erfahrung in der Anbindung von IGA-, PAM- und SIEM-Systemen an die Microsoft-Entra-Plattform sowie in der Nutzung von Microsoft Graph API und Automatisierung (PowerShell / Terraform / Bicep)
 * Analytische Stärke & Leadership: Die Fähigkeit, hochkomplexe technische IAM-Architekturen verständlich zu dokumentieren, zu präsentieren und als technischer Sparringspartner sowie Mentor für Engineering-Teams zu agieren

## Description

* Architektur & Strategie: Design, Weiterentwicklung und strategische Ausrichtung einer sicheren, skalierbaren Hybrid-Identity- und Cloud-Architektur basierend auf Microsoft Entra ID sowie klassischen Active Directory-Strukturen
 * Solution Design & App Integration: Technische Konzeption und Absicherung von Enterprise-Anwendungen und Cloud-Services, inklusive Design moderner Single Sign-On (SSO)-Lösungen (SAML 2.0, OpenID Connect / OAuth 2.0) und API-Sicherheitskonzepten
 * Cloud Security & Zero Trust: Definition und Durchsetzung von Zero-Trust-Architekturprinzipien, Härtung von Zugriffsberechtigungen mittels Conditional Access, Phishing-resistenter MFA (FIDO2) sowie Entra ID Governance / PIM
 * Identity Protection & Workloads: Proaktives Design von Sicherheitskonzepten zum Schutz von Benutzeridentitäten, Service Principals und Managed Identities sowie Integration in SIEM/SOAR- und Bedrohungserkennungssysteme
 * Technische Beratung & Roadmap: Bewertung technologischer Trends, Erstellung technischer Blueprints und Standards sowie Beratung von Projektteams, Fachbereichen und IT-Management im IAM-Umfeld