IAM/IGA Engineer (Senior Identity & Access Management)

• Bereitstellung erfahrener, praxisorientierter IAM-Engineering-Unterstützung für das Identity-Governance-and-Administration-Projekt des Kunden.
• Unterstützung bei der Konzeption, Integration, dem Testen und der Überführung von SailPoint-basierten Funktionen für das Identity Lifecycle Management und die Zugriffsverwaltung innerhalb des Kunden.
• Unterstützung bei der Konzeption und Implementierung von Funktionen der SailPoint Identity Security Cloud, einschließlich Identity Profiles, Lifecycle States, Workflows, Zugriffsanfragen, Rezertifizierungen und Provisionierung.
• Konzeption und Implementierung von Prozessen für Neueintritte (Joiner), Positionswechsel (Mover), Austritte (Leaver), Wiedereintritte (Rehire) und externe bzw. befristet beschäftigte Mitarbeiter (Contingent Workers) auf Basis verbindlicher HR-Daten.
• Unterstützung bei der Integration von SAP SuccessFactors, Active Directory, Microsoft Entra ID und ausgewählten Geschäftsanwendungen.
• Anbindung von Anwendungen und Berechtigungen mithilfe von SailPoint-Konnektoren, APIs, SCIM, Verzeichnisdiensten, Datenbanken oder verwalteten Dateiübertragungen.
• Analyse von Identitäts-, Konto- und Berechtigungsdaten sowie Behebung von Problemen bei Identity Correlation, Aggregation, Provisionierung und Reconciliation.
• Definition von Access Profiles, grundlegenden Standardberechtigungen (Birthright Access), Genehmigungsworkflows, Verantwortlichkeiten für Berechtigungen (Entitlement Ownership) und Prozessen zur Behandlung von Ausnahmen.
• Erstellung technischer Konzepte, Konfigurationsdokumentationen, Testnachweise, Betriebsverfahren und Support-Dokumentationen.
• Unterstützung bei System- und Integrationstests, Fehlerbehebung, Cutover, Hypercare und Übergabe an den operativen Betrieb.
• Durchführung von Third-Level-Support, Fehleranalysen und Ursachenanalysen (Root Cause Analysis) für IAM- und IGA-Probleme.
• Zusammenarbeit mit den Bereichen HR, Security, Architektur, Application Ownern, regionalen IT-Teams und Implementierungspartnern, um technische Abhängigkeiten und Risiken zu klären und zu beseitigen.
• Technische IAM-/IGA-Konzepte und Integrationsdesigns
• SailPoint-Konfigurationen und Dokumentationen zur Anbindung von Anwendungen
• Zuordnungen für Identity-Lifecycle-Prozesse und Zugriffskontrollen
• Testszenarien, Testergebnisse und Nachweise zur Fehlerbehebung
• Verfahren für Reconciliation und Ausnahmemanagement
• Dokumentation für Cutover, Rollback und die operative Übergabe
• Dokumentation technischer Risiken und Probleme sowie Empfehlungen zu geeigneten Gegenmaßnahmen

• praktische Erfahrung im Bereich Identity-Security-Engineering sowie über nachweisbare Implementierungserfahrung mit SailPoint Identity Security Cloud verfügen.
• Mindestens fünf Jahre praktische Berufserfahrung im Bereich IAM (Identity and Access Management) oder Identity-Security-Engineering in einem komplexen Unternehmensumfeld.
• Direkte Erfahrung mit der Implementierung oder dem Support einer umfangreichen SailPoint-Implementierung, vorzugsweise SailPoint Identity Security Cloud.
• Praktische Erfahrung mit der Umsetzung von Prozessen für Joiner, Mover und Leaver (Eintritt, Positionswechsel und Austritt), Provisionierung, Deprovisionierung, Zugriffsanfragen und Rezertifizierungen.
• Fundierte Kenntnisse in Microsoft Entra ID und Active Directory, insbesondere im Umgang mit Benutzern, Gruppen, Rollen, Service Principals und Unternehmensintegrationen.
• Erfahrung bei der Integration von HR-Systemen, Verzeichnisdiensten und Geschäftsanwendungen in eine IAM- oder IGA-Plattform.
• Fähigkeit zur Fehleranalyse und -behebung bei Problemen mit Identity Correlation, Aggregation, Konnektoren, Provisionierung, Berechtigungen und Reconciliation (Datenabgleich).
• Erfahrung in der Erstellung technischer Konzepte, Testnachweise, Implementierungsdokumentationen und Betriebsanleitungen (Operational Runbooks).
• Gute schriftliche und mündliche Englischkenntnisse sowie die Fähigkeit, mit internationalen technischen und fachlichen Teams zusammenzuarbeiten.
• Integration von SAP SuccessFactors oder SAP S/4HANA
• Entwicklung von Workflows und Konnektoren für SailPoint IdentityNow/ISC
• REST APIs, SCIM, PowerShell, JSON, XML, SQL oder Java
• Integration von ServiceNow
• Integration von CyberArk oder Lösungen für Privileged Access Management (PAM)
• Erfahrung in globalen IAM-Projekten oder in IAM-Umgebungen mit mehreren Regionen

Westhouse ist eines der führenden Recruitment-Unternehmen für die Vermittlung hochqualifizierter Fachexperten.