Infrastructure Administrator – Privileged Identity & Secrets Management (w/m/d)

Dürfen wir uns kurz vorstellen? Seit 1905 leben wir bei der Debeka den Grundsatz „Das Füreinander zählt“. Heute gehören wir zu den Top Five der Versicherungs- und Bausparbranche in Deutschland und sichern dank unserer 16.000 Mitarbeitenden die Zukunft von über 7,5 Millionen Menschen.

Als Infrastructure Administrator (w/m/d) im Bereich Identity & Access Management (IAM) mit Schwerpunkt Privileged Identity & Secrets Management verantworten Sie die Bereitstellung, den Betrieb und die Weiterentwicklung zentraler Sicherheitslösungen für privilegierte administrative Identitäten. Der Schwerpunkt liegt auf der Absicherung privilegierter Zugriffe, der Verwaltung von Secrets sowie der Automatisierung sicherheitsrelevanter Prozesse. Die Rolle umfasst insbesondere Themen rund um CyberArk/Idira, Conjur, Authentifizierung, Autorisierung sowie kryptographische Infrastrukturen. 

Ihr Beitrag für das WIR

• Betrieb, Administration und Weiterentwicklung von Plattformen für Privileged Access Management (PAM) und Secrets Management
• Betreuung und Weiterentwicklung der CyberArk/Idira, Conjur, PKI, HSM- und KMS-Infrastrukturen
• Betrieb, Administration und Weiterentwicklung von Identity-Management-Systemen wie Red Hat build of Keycloak, Active Directory
• Verwaltung privilegierter Benutzerkonten, technischer Benutzer (w/m/d) sowie sicherheitskritischer Zugriffsrechte
• Konzeption und Umsetzung von Sicherheitsanforderungen im Bereich Authentifizierung und Autorisierung
• Entwicklung und Automatisierung von Prozessen zur Verwaltung von privilegierten administrativen Identitäten und Secrets
• Integration neuer Systeme und Anwendungen in bestehende IAM- und PAM-Lösungen
• Analyse und Behebung komplexer Störungen im IAM- und PAM-Umfeld
• Erstellung und Pflege technischer Dokumentationen sowie Betriebskonzepte
• Mitarbeit bei der Weiterentwicklung der IAM-Architektur und Sicherheitsstandards
• Zusammenarbeit mit internen Fachbereichen, Projekten und Infrastrukturteams sowie IT-Sicherheit

Das wünschen wir uns

• abgeschlossene Ausbildung oder Studium im IT-Bereich oder vergleichbare Qualifikation
• Kenntnisse in Verzeichnisdiensten und Identity-Providern und deren Protokollen (z. B. Active Directory, Entra ID)
• Kenntnisse im Umgang mit schlüsselgebenden und -verwaltenden Systemen (z. B. PKI, CyberArk/Idira)
• Know-how im Bereich Infrastructure and Configuration as Code (Powershell, YAML)
• hohe Motivation und fachliches Verständnis für Automatisierung
• Erfahrung mit IT-Sicherheits- und Compliance-Anforderungen
• Verständnis von Rollen- und Berechtigungskonzepten
• Grundkenntnisse in IT-Security, Authentication und Authorization
• strukturierte, sorgfältige und zuverlässige Arbeitsweise in einer regulierten und sicherheitskritischen Umgebung
• Teamfähigkeit, Eigeninitiative und Entscheidungsfähigkeit

Das bieten wir Ihnen

• Work-Life-Balance: Flexible Arbeitszeiten, 38-Stunden-Woche, 30 Urlaubstage, Heiligabend und Silvester ganztägig arbeitsfrei, Homeoffice-Möglichkeit (aktuell bis zu 80% Homeoffice möglich) und Ausgleich jeder Überstunde ab der ersten Minute
• Onboarding und Weiterbildung: Vielfältige Lernangebote unserer Debeka-Akademie, Bezuschussung externer Fort- und Weiterbildungen, Onboarding-Veranstaltungen und umfassende Einarbeitung sowie regelmäßige „Brain Snacks“
• attraktive Vergütung: 14 Monatsgehälter, betriebliche Altersvorsorge und vermögenswirksame Leistungen
• moderne Arbeitsumgebung: New Work-Elemente, höhenverstellbare Schreibtische, Curved-Bildschirme, bezuschusstes Betriebsrestaurant und Cafeteria mit Außenterrassen
• Sport & Gesundheit: betriebliche Krankenversicherung, Sportangebote, Leistungen zur Förderung mentaler Gesundheit sowie Gesundheitstage
• Familie: Betriebseigene Kita „Die blauen Zwerge“ und Ferienfreizeiten für Kinder
• weitere Benefits: Jobrad, Zuschuss zum Deutschlandticket, Vergünstigungen für Mitarbeitende, Firmenevents und vieles mehr

Bei Fragen wenden Sie sich gerne an:

Ann-Sophie von Ameln

Telefonnummer:

+49 (261) 4984689

E-Mail-Adresse:

[email protected]