Enterprise Architekt IAM

API Infrastruktur CISSP Security Beratung ACT! Informatik MCP Englisch Active Directory Wirtschaftsinformatik M2M Portal OAuth Management Sicherheit Deutsch, Gestaltung der markt- und kundennahen Geschäftsarchitektur der Allianz-Gesellschaften in Deutschland in enger Zusammenarbeit mit bereitstellenden Teams und Tribes Abstimmung von Sicherheits- und Integrationsarchitekturen mit relevanten Stakeholdern, um sicherzustellen, dass Architekturlösungen den Geschäftsanforderungen entsprechen Entwicklung von Referenzarchitekturen und Standards für Customer-IAM und Mitarbeiter-IAM sowie für sichere Integrationsarchitekturen in einer zunehmend vernetzten Systemlandschaft unter Berücksichtigung von Datenschutzanforderungen (DSGVO) Sicherstellung von Sicherheit und regulatorischer Konformität (u. a. BAIT/VAIT, DORA, NIS2, EU AI Act, DSGVO) in Architekturentscheidungen Weiterentwicklung des API-Managements (z. B. Developer Portal, API-Gateway, API-Marketplace) und Eventing (z. B. Event Broker Service) in enger Zusammenarbeit und Abstimmung mit der Allianz SE und dem internen Serviceprovider Allianz Technology Einbringen von Sicherheits- und Integrationsexpertise in zentrale Architektur-Gremien und Programme sowie Beratung von Fachbereichen und Projektteams bei API-, Eventing- und Identitätsfragen Mitgestaltung architektonischer Leitplanken für neue Anwendungsfälle, einschließlich KI-gestützter Szenarien

Abgeschlossenes Studium der (Wirtschafts-)Informatik oder eines verwandten Studiengangs mit Master-Abschluss Mehrjährige Berufserfahrung in der Unternehmens- oder Sicherheitsarchitektur, idealerweise im Finanz- oder Versicherungsumfeld sowie fundierte Kenntnisse regulatorischer Anforderungen (u. a. BAIT/VAIT, DORA, NIS2, EU AI Act, DSGVO) und deren Umsetzung in Architekturentscheidungen Fundierte IAM-Expertise (Föderationsprotokolle wie OAuth 2.0/2.1, OIDC, SAML; Autorisierungsmodelle wie RBAC/ABAC/PBAC) sowie Erfahrung mit Customer-IAM und Mitarbeiter-IAM (Rollenmodelle, SoD, Rezertifizierung), Active Directory / EntraID und Public Key Infrastruktur) Kenntnisse im Bereich nicht-menschliche Identitäten & KI-Sicherheit (Machine-to-Machine-Authentifizierung, Autorisierung und Nachvollziehbarkeit bei KI-Agenten, bspw. MCP und A2A) Sehr gutes Verständnis von API- & Eventing-Security / Integrationsarchitektur (Gateway- und Autorisierungsmuster wie Token-Propagation, Absicherung event-getriebener Architekturen mit Message-Broker, Nachvollziehbarkeit über verteilte, asynchrone Systemlandschaften) sowie Erfahrung in der Umsetzung von API-First-Maßnahmen (API-Management-Systeme, “API-as-a-Product”) Starke Kommunikations- und Präsentationsfähigkeiten sowie Begeisterung für die Analyse und Lösung komplexer Herausforderungen in einem heterogenen Stakeholder-Umfeld Verhandlungssicheres Deutsch und Englisch in Wort und Schrift Zertifizierungen wie TOGAF, SABSA oder CISSP von Vorteil