IAM Architekt (m/w/d)

Ihre Aufgaben

• Entwurf der übergreifenden IAM-Architektur unter Berücksichtigung von Zero-Trust-Prinzipien und hybriden Cloud-Umgebungen.
• Definition architektonischer Richtlinien und Blaupausen für ein sicheres Identitätslebenszyklus-Management, Authentifizierung und Zugriffskontrolle.
• Sicherstellung der Abstimmung der IAM-Funktionen mit Sicherheits-, Compliance- und Skalierbarkeitsanforderungen auf Plattformebene.
• Bereitstellung von IAM-Architekturdokumentationen zur Sicherstellung von Klarheit und Nachvollziehbarkeit von Designentscheidungen.
• Entwurf und Koordination der Integration von IAM mit unternehmensweiten Identitätsanbietern (z. B. AD, ADFS, Azure AD).
• Konzeption und Implementierung von föderierten Identitätsmanagement-Mechanismen über Cloud- und On-Premises-Systeme hinweg.
• Definition von Schnittstellen und Datenflüssen zur Identitätssynchronisation und -föderation.
• Beratung zu sicherer Delegation, rollenbasierter Zugriffskontrolle und Identitätszuordnung.
• Definition architektonischer und integrativer Ansätze für das Geheimnismanagement (z. B. Vault, HSMs).
• Umsetzung von Richtlinien für den sicheren Umgang mit Zugangsdaten und Geheimnissen, einschließlich Rotation und Protokollierung.
• Mitwirkung am Design von Systemen für Privileged Access Management (PAM) und deren Durchsetzungsmechanismen.
• Sicherstellung der Nachvollziehbarkeit und Beobachtbarkeit aller IAM-bezogenen Geheimnis- und Zugriffsoperationen.
• Beratung der EDP-Stakeholder bei der Integration von IAM-Komponenten in ihre Systeme.
• Prüfung und Validierung von IAM-bezogenen Lösungskonzepten auf Übereinstimmung mit architektonischen Standards.
• Durchführung von Workshops und Abstimmungssitzungen mit Stakeholdern.
• Beratung zu Implementierungsmustern für IAM für spezifische Anwendungsfälle und Serviceumgebungen.