Identity & Access Management Engineer Entra ID (m/w/d)

Über uns

Wir sind über 15.000 Kolleginnen und Kollegen. Jeder von uns hat seinen individuellen Grund, bei der BARMER zu arbeiten – und jeder Grund ist uns wichtig. Aber eines haben wir alle gemeinsam: Wer hier arbeitet, setzt sich täglich für die Gesundheit von Millionen von Menschen ein: Weil wir helfen, gesünder zu leben, bei Krankheit die bestmögliche Versorgung sicherstellen und bei Vorsorge unterstützen.

Mit diesem Anspruch entwickeln wir uns weiter. Hin zu einem dynamischen Unternehmen in einem digitalen Markt, mit Freiraum für neue Impulse und gesellschaftlicher Verantwortung. Unsere besondere Kultur macht es möglich: Wir stehen füreinander ein, über Standorte, Fachrichtungen und Karrierelevel hinweg. Wir arbeiten miteinander, denn nur gemeinsam können wir das höchste Gut des Menschen erhalten und Gesundheit weiterdenken. Deshalb: Finden Sie Ihren Grund, bei uns zu arbeiten.

Die ausgeschriebene Position kann wahlweise an einem unserer zentralen BARMER-Standorte ausgeübt werden: Berlin, Schwäbisch Gmünd, Wuppertal und noch ca. 30 weitere Standorte in Deutschland.  

Ihre Aufgaben

• Das Aufgabengebiet hebt sich aus dem Joblevel I heraus und ist geprägt durch schwierige und umfangreiche Aufgabenstellungen im IT-Systemmanagement. (mittlere Komplexität).
• Die mittlere Komplexität ergibt sich aus den sehr anspruchsvoll zu betreuenden und umfangreichen IT-Systemen, IT-Anwendungen, Datenbanken und Netzwerken der IT-Systemlandschaft. Es gilt eine Vielzahl an heterogenen Faktoren bei Anpassungen der umfangreichen Systeme und Anwendungen zur Sicherstellung des laufenden Betriebes zu berücksichtigen
• Im Fokus stehen die Sicherstellung eines störungsfreien IT Betriebs (IT-Systeme bzw. Datenbanken) sowie die Weiterentwicklung, Optimierung und Anpassung der Systemlandschaft für Anwendungen zur Erbringung von IT-Services.

Active Directory (AD)

• Unterstützung der Solution Architekten bei der Erstellung von Vorgaben und Rahmen für den Active Directory Betrieb
• Unterstützung der Provider im Bereich der ITIL-Prozesse (Incident-, Change-, Problemmanagement) im Kontext des Active Directory Betrieb

Entra ID (Azure Active Directory)

• Konfiguration und Betrieb von Hybrid-Identitätslösungen mittels Entra ID Connect
• Verwaltung von Entra ID-Benutzern, Gruppen und Rollen sowie Conditional Access Policies
• Registrierung und Management von Anwendungen (OAuth, OpenID Connect) in Entra ID
• Verwaltung von Multi-Faktor-Authentifizierung (MFA) und SSO-Konfigurationen
• Unterstützung der Solution Architekten bei der Erstellung von Vorgaben und Rahmen für den Entra ID Betrieb

Access Management & Security

• Definition und Durchsetzung von Zugriffsrichtlinien sowie Automatisierung von Provisioning-Prozessen
• Umsetzung und Monitoring von Sicherheitsmaßnahmen und Compliance-Anforderungen

Ihr Profil

• Abgeschlossenes Studium der (Wirtschafts-)Informatik oder vergleichbare mehrjährige Ausbildung
• Mehrjährige Berufserfahrung im Bereich Identity & Access Management, insbesondere mit Active Directory und Entra ID (Azure AD)
• Fundierte Kenntnisse in:
  • Installation und Administration von AD und Entra ID
  • Gruppenrichtlinien (GPO) und AD Sites & Services
  • Entra ID Connect, Conditional Access und MFA.
  • Kerberos, SAML, OAuth2 und OpenID Connect
• Erfahrung mit Skriptsprachen (PowerShell) zur Automatisierung von IAM-Prozessen
• Optional
  • Grundkenntnisse im Einsatz und der Administration des One Identity Manager von Quest
  • Grundkenntnisse im Privileged Access Management und gängigen PAM-Systemen (z.B. CyberArk, BeyondTrust, Safeguard) (optional)