(Senior) Professional Cyber Security Engineer - Identity & Access Management

Schwarz Digits schafft das technologische Fundament für digitale Entscheidungsfreiheit in Europa. Als IT- und Digitalsparte der Schwarz Gruppe entwickeln und verantworten wir einerseits die IT-Infrastrukturen für die Handelssparten Lidl und Kaufland sowie die Schwarz Produktion und PreZero. Gleichzeitig agieren wir als unabhängiger Anbieter am externen Markt, um Unternehmen in ganz Europa bei ihrer digitalen Transformation zu unterstützen. Unsere Kernleistungen bündeln wir in den Bereichen Cloud, Cyber Security, Data & AI, Communication und Workspace. Trage auch du zur digitalen Entscheidungsfreiheit in Europa bei. Bei uns arbeitest du an der Schnittstelle zwischen Agilität und Sicherheit: Du profitierst von den schnellen Entscheidungswegen, genießt echte Gestaltungsspielräume in deinen Projekten und baust dabei auf das stabile Fundament der Schwarz Gruppe. ## Einleitungstext Schwarz Digits schafft das technologische Fundament für digitale Entscheidungsfreiheit in Europa. Als IT- und Digitalsparte der Schwarz Gruppe entwickeln und verantworten wir einerseits die IT-Infrastrukturen für die Handelssparten Lidl und Kaufland sowie die Schwarz Produktion und PreZero. Gleichzeitig agieren wir als unabhängiger Anbieter am externen Markt, um Unternehmen in ganz Europa bei ihrer digitalen Transformation zu unterstützen. Unsere Kernleistungen bündeln wir in den Bereichen Cloud, Cyber Security, Data & AI, Communication und Workspace. Trage auch du zur digitalen Entscheidungsfreiheit in Europa bei. Bei uns arbeitest du an der Schnittstelle zwischen Agilität und Sicherheit: Du profitierst von den schnellen Entscheidungswegen, genießt echte Gestaltungsspielräume in deinen Projekten und baust dabei auf das stabile Fundament der Schwarz Gruppe. ## Deine Aufgaben - Strategische Verantwortung für die Definition und Weiterentwicklung der gruppenweiten Vorgaben an Identity & Access Management unter Berücksichtigung regulatorischer Vorgaben, Best Practices sowie technologischer Entwicklungen innerhalb des Themenfeldes in hybriden Infrastrukturen - Durchsetzung der Vorgaben in enger Zusammenarbeit mit zentralen IT Infrastruktureinheiten für die gesamte Unternehmensgruppe durch gemeinsame (Weiter)entwicklung von Lösungen/Services und Referenzarchitekturen im Kontext IAM, etwa im Zusammenhang eingesetzter IdM Lösungen, PAM Prozesse oder eingesetzter Authentifizierungs- und Autorisierungsmethoden - Identifikation und Steuerung von Verbesserungspotentialen, Risiken und möglichen Synergieeffekten in Zusammenarbeit mit relevanten Stakeholdern (z.B. innerhalb zentraler und lokaler IT Einheiten und verschiedenen ISOs) auf Basis verschiedener Informationsquellen (z.B. Pentests, Vulnerability Scans oder IT Revisionen) - Beratung und Befähigung weiterer Cyber Security Einheiten und IT Infrastrukturteams als Technologieexperte für das Themenfeld IAM (z.B. Security Champions, Information Security Officer oder Security Platform Teams) ## Dein Profil - Du hast ein abgeschlossenes Studium der Informatik oder IT-Sicherheit oder eine vergleichbare Qualifikation - Du kommunizierst fließend auf Deutsch (C2-Level) und Englisch (B2-Level) - Du besitzt umfassende Expertise über die verschiedenen Aspekte im Kontext IDM - sowohl technologisch (etwa zum Einsatz verschiedener Authentifizierungs- und Autorisierungsprotokolle und -standards wie OAuth, SAML oder X.509) - als auch prozessual (etwa zu Rezertifizierungen oder Joiner-Mover-Leaver Prozessen im Kontext IDM) und besitzt grundlegendes Verständnis über die Funktionsweise von Berechtigungswesen in gängigen Technologien (z.B. RBAC in Kubernetes, Unix oder SAP) - Durch deine Expertise bist du in der Lage, im Austausch mit verschiedenen IT Ansprechpartnern über unterschiedliche Technologien hinweg in steuernder Funktion technologiespezifische Services im IAM zu entwickeln und stetig zu verbessern - Deine methodische und strukturierte Arbeitsweise ermöglicht es dir, die Prozesse und Lösungen innerhalb der Unternehmensgruppe fortlaufend zu hinterfragen, Risiken und mögliche Angriffsvektoren aufzuzeigen und Maßnahmen durchzusetzen, diese zu reduzieren - Durch deine Fähigkeit, adressatengerecht zu kommunizieren, bist du in der Lage, Technologieexperten, Informationssicherheitsspezialisten und hohe Führungskräfte gleichermaßen abzuholen