Cloud Identity Engineer (Entra ID) (m/w/d) (Identity-/Access-Manager/in)
Posted Updated 1
view
Summary
Operates and further develops Microsoft Entra ID in a multi-tenant enterprise environment at LBBW, a major German bank — covering conditional access/MFA, identity governance (PIM, access reviews), hybrid Active Directory connection, and automation via Microsoft Graph, PowerShell and IaC, while meeting regulatory requirements like DORA and MaRisk.
Referenznummer: 17909 - Einsatzort: Stuttgart - Unternehmen : LBBW -
Funktionsbereich: IT Services & IT Operations - Vollzeit / Teilzeit:
100 Die LBBW zählt zu den führenden Banken Deutschlands und ist ein
innovatives Unternehmen im Finanzsektor. Neben traditionellen
Bankdienstleistungen beschäftigen wir uns mit den Bereichen
Digitalisierung, Nachhaltigkeit und internationale Märkte. Wir bieten
ein Umfeld, das persönliche und berufliche Entwicklung fördert. Mit
über 10.000 Mitarbeitenden gestalten wir die Zukunft der Finanzwelt
– Gemeinsam #NeuesSchaffen Die Gruppe Progressive Infrastructure
Services steht an der vordersten Front der IT-Entwicklung und
gestaltet aktiv die Zukunft unserer digitalen Arbeitsumgebung. Mit
einem klaren Fokus auf moderne und zukunftsorientierte IT-Lösungen
verantwortet diese Gruppe drei wesentliche Themenfelder (Cloud-,
Collaboration- und Zerotrust Infrastructure), die für die Effizienz,
Sicherheit und Zusammenarbeit innerhalb des Unternehmens von
entscheidender Bedeutung sind. Durch die Verantwortung für diese drei
kritischen Bereiche spielt die Gruppe eine Schlüsselrolle bei der
Sicherstellung, dass unser Unternehmen an der Spitze der
technologischen Innovation bleibt und bietet eine solide Grundlage
für die Zukunftsfähigkeit unserer IT-Infrastruktur. Aufgaben:
Betrieb und Weiterentwicklung von Microsoft Entra ID in einer
Multi-Tenant-Umgebung mit Azure- und Microsoft-365-Nutzung Gestaltung
tenantübergreifender Szenarien für die Auslandsniederlassungen, u.
a. Cross-Tenant-Synchronisation, B2B-Kollaboration und
Multi-Tenant-Organisation Steuerung von Conditional Access,
Authentifizierungsmethoden (MFA, Passwordless) und Entra ID Protection
Aufbau und Weiterentwicklung der Identity Governance, u. a. Privileged
Identity Management, Access Reviews, Entitlement Management und
Lifecycle-Prozesse Steuerung von Workload Identities
(App-Registrierungen, Service Principals, Managed Identities) und des
Berechtigungsmodells für Entra- und Azure-Rollen Betreuung der
hybriden Identitätsanbindung an das Active Directory über Entra
Connect und Cloud Sync Automatisierung über Microsoft Graph,
PowerShell und Infrastructure as Code Umsetzung regulatorischer
Anforderungen (u. a. DORA, MaRisk) als zentrale Ansprechperson für
Revision, Prüfer und Informationssicherheit Profil: Abgeschlossenes
Studium der (Wirtschafts-)Informatik oder vergleichbare Qualifikation
sowie mehrjährige Berufserfahrung im Identity- und Access-Management
Tiefgehende Praxiserfahrung mit Microsoft Entra ID in komplexen
Enterprise-Umgebungen, idealerweise mit mehreren Tenants und
internationalen Standorten Sehr gute Kenntnisse in Conditional Access,
PIM und Identity Governance sowie in den Protokollen OAuth 2.0, OpenID
Connect und SAML Fundiertes Verständnis von Azure RBAC, Microsoft 365
und hybriden Identitäten mit Active Directory Erfahrung in der
Automatisierung mit Microsoft Graph und PowerShell, Kenntnisse in
Terraform oder Bicep von Vorteil Erfahrung im regulierten Umfeld,
idealerweise in der Finanzbranche, und sicherer Umgang mit Prüfungs-
und Revisionsanforderungen Zertifizierungen wie SC-300 oder SC-100
wünschenswert Eigenverantwortliche, strukturierte Arbeitsweise und
die Fähigkeit, komplexe Sachverhalte adressatengerecht bis auf
Management-Ebene zu vermitteln Fließende Deutschkenntnisse
(mindestens C1) und sehr gute Englischkenntnisse in Wort und Schrift
Was wir bieten: Modernes Talentmanagement zur Karriereentwicklung
Aktive Förderung einer guten Vereinbarkeit von Beruf und Privatleben
(u.a. über flexible Arbeitszeiten, Sabbaticals sowie die Möglichkeit
teilweise mobil oder im Homeoffice zu arbeiten) Attraktive
betriebliche Altersversorgung Umfassendes Gesundheitsmanagement (u.a.
Kooperation mit Fitnessstudios, Betriebsärztlicher Dienst,
Vorsorgeuntersuchungen) Interessante Leasingmöglichkeiten, z.B.
Job-Rad, Tablet, Smartphone Tolle Lunch-Angebote (Bio, vegetarisch
oder vegan) Mehrere Kindertagesstätten
Funktionsbereich: IT Services & IT Operations - Vollzeit / Teilzeit:
100 Die LBBW zählt zu den führenden Banken Deutschlands und ist ein
innovatives Unternehmen im Finanzsektor. Neben traditionellen
Bankdienstleistungen beschäftigen wir uns mit den Bereichen
Digitalisierung, Nachhaltigkeit und internationale Märkte. Wir bieten
ein Umfeld, das persönliche und berufliche Entwicklung fördert. Mit
über 10.000 Mitarbeitenden gestalten wir die Zukunft der Finanzwelt
– Gemeinsam #NeuesSchaffen Die Gruppe Progressive Infrastructure
Services steht an der vordersten Front der IT-Entwicklung und
gestaltet aktiv die Zukunft unserer digitalen Arbeitsumgebung. Mit
einem klaren Fokus auf moderne und zukunftsorientierte IT-Lösungen
verantwortet diese Gruppe drei wesentliche Themenfelder (Cloud-,
Collaboration- und Zerotrust Infrastructure), die für die Effizienz,
Sicherheit und Zusammenarbeit innerhalb des Unternehmens von
entscheidender Bedeutung sind. Durch die Verantwortung für diese drei
kritischen Bereiche spielt die Gruppe eine Schlüsselrolle bei der
Sicherstellung, dass unser Unternehmen an der Spitze der
technologischen Innovation bleibt und bietet eine solide Grundlage
für die Zukunftsfähigkeit unserer IT-Infrastruktur. Aufgaben:
Betrieb und Weiterentwicklung von Microsoft Entra ID in einer
Multi-Tenant-Umgebung mit Azure- und Microsoft-365-Nutzung Gestaltung
tenantübergreifender Szenarien für die Auslandsniederlassungen, u.
a. Cross-Tenant-Synchronisation, B2B-Kollaboration und
Multi-Tenant-Organisation Steuerung von Conditional Access,
Authentifizierungsmethoden (MFA, Passwordless) und Entra ID Protection
Aufbau und Weiterentwicklung der Identity Governance, u. a. Privileged
Identity Management, Access Reviews, Entitlement Management und
Lifecycle-Prozesse Steuerung von Workload Identities
(App-Registrierungen, Service Principals, Managed Identities) und des
Berechtigungsmodells für Entra- und Azure-Rollen Betreuung der
hybriden Identitätsanbindung an das Active Directory über Entra
Connect und Cloud Sync Automatisierung über Microsoft Graph,
PowerShell und Infrastructure as Code Umsetzung regulatorischer
Anforderungen (u. a. DORA, MaRisk) als zentrale Ansprechperson für
Revision, Prüfer und Informationssicherheit Profil: Abgeschlossenes
Studium der (Wirtschafts-)Informatik oder vergleichbare Qualifikation
sowie mehrjährige Berufserfahrung im Identity- und Access-Management
Tiefgehende Praxiserfahrung mit Microsoft Entra ID in komplexen
Enterprise-Umgebungen, idealerweise mit mehreren Tenants und
internationalen Standorten Sehr gute Kenntnisse in Conditional Access,
PIM und Identity Governance sowie in den Protokollen OAuth 2.0, OpenID
Connect und SAML Fundiertes Verständnis von Azure RBAC, Microsoft 365
und hybriden Identitäten mit Active Directory Erfahrung in der
Automatisierung mit Microsoft Graph und PowerShell, Kenntnisse in
Terraform oder Bicep von Vorteil Erfahrung im regulierten Umfeld,
idealerweise in der Finanzbranche, und sicherer Umgang mit Prüfungs-
und Revisionsanforderungen Zertifizierungen wie SC-300 oder SC-100
wünschenswert Eigenverantwortliche, strukturierte Arbeitsweise und
die Fähigkeit, komplexe Sachverhalte adressatengerecht bis auf
Management-Ebene zu vermitteln Fließende Deutschkenntnisse
(mindestens C1) und sehr gute Englischkenntnisse in Wort und Schrift
Was wir bieten: Modernes Talentmanagement zur Karriereentwicklung
Aktive Förderung einer guten Vereinbarkeit von Beruf und Privatleben
(u.a. über flexible Arbeitszeiten, Sabbaticals sowie die Möglichkeit
teilweise mobil oder im Homeoffice zu arbeiten) Attraktive
betriebliche Altersversorgung Umfassendes Gesundheitsmanagement (u.a.
Kooperation mit Fitnessstudios, Betriebsärztlicher Dienst,
Vorsorgeuntersuchungen) Interessante Leasingmöglichkeiten, z.B.
Job-Rad, Tablet, Smartphone Tolle Lunch-Angebote (Bio, vegetarisch
oder vegan) Mehrere Kindertagesstätten