{"id":577797,"title":"Spezialist / Architekt für Privileged Access Management (PAM) (m/w/d)","company":"Manage Now GmbH","city":"München","region":"Bayern","location":"München","work_model":"hybrid","employment_type":"full_time","employment":["full_time"],"roles":["architecture"],"visa":"not_mentioned","relocation":"not_mentioned","posted_at":"2026-11-05T23:00:00+00:00","tools":["Active Directory","Linux","PKI","PowerShell","Python","Bash","Git","Docker"],"seniority":"senior","years_experience_min":null,"german_requirement":"required","german_level":"unspecified","english_requirement":"required","english_level":"unspecified","team_language":"unknown","confidence":0.7,"method":"rules","language_badge":"German required","badge_key":"required","language_evidence":"Ausgeprägtes Sicherheitsbewusstsein, analytische und strukturierte Arbeitsweise sowie sehr gute Kommunikationsfähigkeiten in Deutsch und Englisch","requirements_snippet":"Abgeschlossenes Studium der Informatik oder Wirtschaftsinformatik, eine technische Ausbildung oder eine vergleichbare Qualifikation mit einschlägiger Berufserfahrung. Mehrjährige Erfahrung in Konzeption, Implementierung und …","url":"https://homeofjobs.de/jobs/spezialist-architekt-fuer-privileged-access-management-pam-m-w-d-muenchen-23469","source":"careersite","agency":null,"description_text":"Spezialist / Architekt für Privileged Access Management (PAM) (m/w/d)\n\nFestanstellung, Berufserfahren - München\n\nWir suchen zum nächstmöglichen Zeitpunkt für einen unserer Standorte - vorzugsweise München einen Spezialist/Architekt für Privileged Access Management (m/w/d).\n\nDu verantwortest den sicheren, stabilen und auditierbaren Betrieb unserer Segura -basierten PAM-Infrastruktur in komplexen Private-Cloud- und Hybrid-Umgebungen. Als Teil unseres Cybersecurity-Teams arbeitest du eng mit Systemadministration, Netzwerk, DevOps, Compliance sowie Kunden zusammen und entwickelst die Plattform technisch und konzeptionell weiter.\n\nIhre Aufgaben\n\nArchitektur und Weiterentwicklung\n\nKonzeption, Weiterentwicklung und Betrieb der Segura PAM-Plattform, insbesondere für Credential Management, Session Management, Just-in-Time-Zugriffe und revisionssichere Aufzeichnungen.\n\nEntwicklung und Umsetzung von PAM-Anforderungen unter Berücksichtigung von Rollen- und Berechtigungskonzepten, Least Privilege, Zero Trust und RBAC.\n\nIntegration von Segura mit Active Directory und LDAP sowie mit Authentifizierungs- und Federationstechnologien wie MFA, RADIUS, SAML und OpenID Connect.\n\nAnbindung von Windows- und Linux-Systemen, Netzwerkkomponenten, Datenbanken, Webanwendungen, Cloud-Plattformen und Kubernetes-Umgebungen.\n\nAutomatisierung von Plattformbetrieb, Onboarding und Konfiguration über APIs, PowerShell, Python, Bash sowie Infrastructure-as-Code- und CI/CD-Verfahren.\n\nBetrieb, Monitoring und Security\n\nSicherstellung eines hochverfügbaren, stabilen und sicheren Betriebs einschließlich Patch-, Release-, Backup- und Recovery-Prozessen.\n\nAufbau und Pflege von Monitoring, Logging, Alerting und Kapazitätsüberwachung sowie strukturierte Fehleranalyse und nachhaltiges Troubleshooting.\n\nAnalyse sicherheitsrelevanter Ereignisse im Kontext privilegierter Zugriffe und Zusammenarbeit mit SOC-, Incident-Response- und Vulnerability-Management-Teams.\n\nDurchführung und Begleitung von technischen Tests, Schwachstellenanalysen,, Notfallübungen und regelmäßigen Berechtigungsreviews.\n\nDokumentation, Compliance und Beratung\n\nErstellung und Pflege von Architektur-, Betriebs-, Sicherheits- und Notfalldokumentationen für regulierte Kundenumgebungen.\n\nSicherstellung der Einhaltung interner Vorgaben und relevanter Anforderungen, zum Beispiel ISO 27001, BSI IT-Grundschutz, NIS2, DORA, DSGVO und KRITIS.\n\nMitarbeit bei internen und externen Audits, IT-Risk-Assessments sowie bei der Bearbeitung von Feststellungen und Maßnahmen.\n\nBeratung interner Teams und Kunden zu PAM-Architekturen, sicheren Administrationswegen, Best Practices und der risikobasierten Einführung neuer Use Cases.\n\nIhr Profil\n\nAbgeschlossenes Studium der Informatik oder Wirtschaftsinformatik, eine technische Ausbildung oder eine vergleichbare Qualifikation mit einschlägiger Berufserfahrung.\n\nMehrjährige Erfahrung in Konzeption, Implementierung und Betrieb von PAM-Lösungen, idealerweise mit Segura 360 bzw. senhasegura in regulierten oder sicherheitskritischen Umgebungen.\n\nFundierte Kenntnisse in Active Directory, LDAP, Windows- und Linux-Administration, Netzwerkprotokollen, PKI, TLS und modernen Authentifizierungsverfahren.\n\nPraxiserfahrung mit Scripting und Automatisierung, beispielsweise PowerShell, Python oder Bash, sowie sicherer Umgang mit Git und APIs.\n\nErfahrung mit der Integration und dem sicheren Betrieb von PAM-Lösungen in heterogenen Infrastruktur-, Cloud- und Plattformumgebungen.\n\nVerständnis für Container- und Plattformtechnologien wie Docker, Kubernetes oder OpenShift sowie für hochverfügbare und gehärtete Betriebsmodelle.\n\nErfahrung im Umgang mit sensiblen Daten, privilegierten Konten, Non-Human-Identities und regulatorischen Anforderungen.\n\nAusgeprägtes Sicherheitsbewusstsein, analytische und strukturierte Arbeitsweise sowie sehr gute Kommunikationsfähigkeiten in Deutsch und Englisch\n\nWünschenswerte Zusatzqualifikationen\n\nHerstellerzertifizierungen für Segura 360 bzw. senhasegura oder vergleichbare PAM-Produkte.\n\nErfahrung mit Open-Source-PAM-, Bastion- oder Secure-Access-Lösungen, insbesondere Warpgate, Teleport, HashiCorp Boundary oder Apache Guacamole.\n\nKenntnisse in CyberArk oder weiteren kommerziellen PAM-Lösungen sowie in der Migration oder Koexistenz unterschiedlicher PAM-Plattformen.\n\nKenntnisse im Secrets Management und Vaulting für Non-Human-Identities, Anwendungen, CI/CD-Pipelines und Kubernetes-Workloads.\n\nZertifizierungen oder nachweisbare Kenntnisse in ISO 27001, BSI IT-Grundschutz, Cloud Security, Kubernetes Security oder IT-Service-Management.\n\nKontaktinformationen\n\nBewirb Dich jetzt!\n\nBei Rückfragen wende Dich gerne an:\n\n[entfernt]","responsibilities_text":"Architektur und Weiterentwicklung\nKonzeption, Weiterentwicklung und Betrieb der Segura PAM-Plattform, insbesondere für Credential Management, Session Management, Just-in-Time-Zugriffe und revisionssichere Aufzeichnungen.\nEntwicklung und Umsetzung von PAM-Anforderungen unter Berücksichtigung von Rollen- und Berechtigungskonzepten, Least Privilege, Zero Trust und RBAC.\nIntegration von Segura mit Active Directory und LDAP sowie mit Authentifizierungs- und Federationstechnologien wie MFA, RADIUS, SAML und OpenID Connect.\nAnbindung von Windows- und Linux-Systemen, Netzwerkkomponenten, Datenbanken, Webanwendungen, Cloud-Plattformen und Kubernetes-Umgebungen.\nAutomatisierung von Plattformbetrieb, Onboarding und Konfiguration über APIs, PowerShell, Python, Bash sowie Infrastructure-as-Code- und CI/CD-Verfahren.\nBetrieb, Monitoring und Security\nSicherstellung eines hochverfügbaren, stabilen und sicheren Betriebs einschließlich Patch-, Release-, Backup- und Recovery-Prozessen.\nAufbau und Pflege von Monitoring, Logging, Alerting und Kapazitätsüberwachung sowie strukturierte Fehleranalyse und nachhaltiges Troubleshooting.\nAnalyse sicherheitsrelevanter Ereignisse im Kontext privilegierter Zugriffe und Zusammenarbeit mit SOC-, Incident-Response- und Vulnerability-Management-Teams.\nDurchführung und Begleitung von technischen Tests, Schwachstellenanalysen,, Notfallübungen und regelmäßigen Berechtigungsreviews.\nDokumentation, Compliance und Beratung\nErstellung und Pflege von Architektur-, Betriebs-, Sicherheits- und Notfalldokumentationen für regulierte Kundenumgebungen.\nSicherstellung der Einhaltung interner Vorgaben und relevanter Anforderungen, zum Beispiel ISO 27001, BSI IT-Grundschutz, NIS2, DORA, DSGVO und KRITIS.\nMitarbeit bei internen und externen Audits, IT-Risk-Assessments sowie bei der Bearbeitung von Feststellungen und Maßnahmen.\nBeratung interner Teams und Kunden zu PAM-Architekturen, sicheren Administrationswegen, Best Practices und der risikobasierten Einführung neuer Use Cases.","requirements_text":"Abgeschlossenes Studium der Informatik oder Wirtschaftsinformatik, eine technische Ausbildung oder eine vergleichbare Qualifikation mit einschlägiger Berufserfahrung.\nMehrjährige Erfahrung in Konzeption, Implementierung und Betrieb von PAM-Lösungen, idealerweise mit Segura 360 bzw. senhasegura in regulierten oder sicherheitskritischen Umgebungen.\nFundierte Kenntnisse in Active Directory, LDAP, Windows- und Linux-Administration, Netzwerkprotokollen, PKI, TLS und modernen Authentifizierungsverfahren.\nPraxiserfahrung mit Scripting und Automatisierung, beispielsweise PowerShell, Python oder Bash, sowie sicherer Umgang mit Git und APIs.\nErfahrung mit der Integration und dem sicheren Betrieb von PAM-Lösungen in heterogenen Infrastruktur-, Cloud- und Plattformumgebungen.\nVerständnis für Container- und Plattformtechnologien wie Docker, Kubernetes oder OpenShift sowie für hochverfügbare und gehärtete Betriebsmodelle.\nErfahrung im Umgang mit sensiblen Daten, privilegierten Konten, Non-Human-Identities und regulatorischen Anforderungen.\nAusgeprägtes Sicherheitsbewusstsein, analytische und strukturierte Arbeitsweise sowie sehr gute Kommunikationsfähigkeiten in Deutsch und Englisch\nWünschenswerte Zusatzqualifikationen\nHerstellerzertifizierungen für Segura 360 bzw. senhasegura oder vergleichbare PAM-Produkte.\nErfahrung mit Open-Source-PAM-, Bastion- oder Secure-Access-Lösungen, insbesondere Warpgate, Teleport, HashiCorp Boundary oder Apache Guacamole.\nKenntnisse in CyberArk oder weiteren kommerziellen PAM-Lösungen sowie in der Migration oder Koexistenz unterschiedlicher PAM-Plattformen.\nKenntnisse im Secrets Management und Vaulting für Non-Human-Identities, Anwendungen, CI/CD-Pipelines und Kubernetes-Workloads.\nZertifizierungen oder nachweisbare Kenntnisse in ISO 27001, BSI IT-Grundschutz, Cloud Security, Kubernetes Security oder IT-Service-Management.\nKontaktinformationen\nBewirb Dich jetzt!\nBei Rückfragen wende Dich gerne an:\n[entfernt]","status":"open","duplicate_of":null,"first_seen":"2026-11-14T16:38:39.714703+00:00","responsibilities_summary":null,"requirements_summary":null,"all_tools":["Active Directory","Linux","PKI","PowerShell","Python","Bash","Git","Docker","Kubernetes","OpenShift","CI/CD","ISO 27001","BSI IT-Grundschutz","Zero Trust","SAML","OpenID Connect","Infrastructure as Code","SOC"],"posting_language":"de","evidence":[{"language":"german","requirement":"required","quote":"Ausgeprägtes Sicherheitsbewusstsein, analytische und strukturierte Arbeitsweise sowie sehr gute Kommunikationsfähigkeiten in Deutsch und Englisch","source":"rules"},{"language":"english","requirement":"required","quote":"Ausgeprägtes Sicherheitsbewusstsein, analytische und strukturierte Arbeitsweise sowie sehr gute Kommunikationsfähigkeiten in Deutsch und Englisch","source":"rules"}],"years_experience_max":null,"mobility_evidence":[],"model_version":"rules-11","english_badge":"English required","company_id":null}