> Markdown version of [/jobs/ext/4682950-enterprise-architekt-iam](https://www.wearedevelopers.com/jobs/ext/4682950-enterprise-architekt-iam). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Enterprise Architekt IAM

- **Company:** Allianz SE
- **Location:** München, Germany
- **Contract:** Permanent contract
- **Skills:** Active Directory, Application Programming Interfaces (APIs), Artificial Intelligence, Public-Key Cryptography, User Authentication, Information Systems, Identity and Access Management, OAuth, OpenID, Role-Based Access Control, Sherwood Applied Business Security Architecture, Security Assertion Markup Language (SAML), IT Architecture, Togaf, Information Technology, Api Design, Api Gateway, Marketplace, Api Management, Agent2Agent Protocol
- **Published:** November 12, 2026
- **Apply:** https://jobs.meinestadt.de/muenchen/standard?id=260522706

## About the Role

Abgeschlossenes Studium der (Wirtschafts-)Informatik oder eines verwandten Studiengangs mit Master-Abschluss
Mehrjährige Berufserfahrung in der Unternehmens- oder Sicherheitsarchitektur, idealerweise im Finanz- oder Versicherungsumfeld sowie fundierte Kenntnisse regulatorischer Anforderungen (u. a. BAIT/VAIT, DORA, NIS2, EU AI Act, DSGVO) und deren Umsetzung in Architekturentscheidungen
Fundierte IAM-Expertise (Föderationsprotokolle wie OAuth 2.0/2.1, OIDC, SAML; Autorisierungsmodelle wie RBAC/ABAC/PBAC) sowie Erfahrung mit Customer-IAM und Mitarbeiter-IAM (Rollenmodelle, SoD, Rezertifizierung), Active Directory / EntraID und Public Key Infrastruktur)
Kenntnisse im Bereich nicht-menschliche Identitäten & KI-Sicherheit (Machine-to-Machine-Authentifizierung, Autorisierung und Nachvollziehbarkeit bei KI-Agenten, bspw. MCP und A2A)
Sehr gutes Verständnis von API- & Eventing-Security / Integrationsarchitektur (Gateway- und Autorisierungsmuster wie Token-Propagation, Absicherung event-getriebener Architekturen mit Message-Broker, Nachvollziehbarkeit über verteilte, asynchrone Systemlandschaften) sowie Erfahrung in der Umsetzung von API-First-Maßnahmen (API-Management-Systeme, "API-as-a-Product")
Starke Kommunikations- und Präsentationsfähigkeiten sowie Begeisterung für die Analyse und Lösung komplexer Herausforderungen in einem heterogenen Stakeholder-Umfeld
Verhandlungssicheres Deutsch und Englisch in Wort und Schrift
Zertifizierungen wie TOGAF, SABSA oder CISSP von Vorteil

## Description

API
Infrastruktur
CISSP
Security
Beratung
ACT!
Informatik
MCP
Englisch
Active Directory
Wirtschaftsinformatik
M2M
Portal
OAuth
Management
Sicherheit
Deutsch, Gestaltung der markt- und kundennahen Geschäftsarchitektur der Allianz-Gesellschaften in Deutschland in enger Zusammenarbeit mit bereitstellenden Teams und Tribes
Abstimmung von Sicherheits- und Integrationsarchitekturen mit relevanten Stakeholdern, um sicherzustellen, dass Architekturlösungen den Geschäftsanforderungen entsprechen
Entwicklung von Referenzarchitekturen und Standards für Customer-IAM und Mitarbeiter-IAM sowie für sichere Integrationsarchitekturen in einer zunehmend vernetzten Systemlandschaft unter Berücksichtigung von Datenschutzanforderungen (DSGVO)
Sicherstellung von Sicherheit und regulatorischer Konformität (u. a. BAIT/VAIT, DORA, NIS2, EU AI Act, DSGVO) in Architekturentscheidungen
Weiterentwicklung des API-Managements (z. B. Developer Portal, API-Gateway, API-Marketplace) und Eventing (z. B. Event Broker Service) in enger Zusammenarbeit und Abstimmung mit der Allianz SE und dem internen Serviceprovider Allianz Technology
Einbringen von Sicherheits- und Integrationsexpertise in zentrale Architektur-Gremien und Programme sowie Beratung von Fachbereichen und Projektteams bei API-, Eventing- und Identitätsfragen
Mitgestaltung architektonischer Leitplanken für neue Anwendungsfälle, einschließlich KI-gestützter Szenarien