{"id":66925,"title":"Solution Architect Cloud Identity & Access Solutions (m/w/d)","company":"Rheinmetall AG","city":"Düsseldorf","region":"Nordrhein-Westfalen","location":"40476 Düsseldorf","work_model":"hybrid","employment_type":"full_time","employment":["full_time"],"visa":"not_mentioned","relocation":"not_mentioned","posted_at":"2026-08-26T00:00:00+00:00","tools":["Active Directory","SAML","OpenID Connect","OAuth","Zero Trust","SIEM","IAM","Azure"],"seniority":"senior","years_experience_min":null,"german_requirement":"not_mentioned","german_level":"unspecified","english_requirement":"not_mentioned","english_level":"unspecified","team_language":"unknown","confidence":0.4,"method":"rules","language_badge":"Not stated","language_evidence":null,"requirements_snippet":null,"url":"https://www.arbeitsagentur.de/jobsuche/jobdetail/15939-BB-634999-7878-9463-S","source":"bundesagentur","description_text":"WOFÜR WIR SIE SUCHEN\n\n* Architektur & Strategie: Design, Weiterentwicklung und strategische Ausrichtung einer sicheren, skalierbaren Hybrid-Identity- und Cloud-Architektur basierend auf Microsoft Entra ID sowie klassischen Active Directory-Strukturen\n* Solution Design & App Integration: Technische Konzeption und Absicherung von Enterprise-Anwendungen und Cloud-Services, inklusive Design moderner Single Sign-On (SSO)-Lösungen (SAML 2.0, OpenID Connect / OAuth 2.0) und API-Sicherheitskonzepten\n* Cloud Security & Zero Trust: Definition und Durchsetzung von Zero-Trust-Architekturprinzipien, Härtung von Zugriffsberechtigungen mittels Conditional Access, Phishing-resistenter MFA (FIDO2) sowie Entra ID Governance / PIM\n* Identity Protection & Workloads: Proaktives Design von Sicherheitskonzepten zum Schutz von Benutzeridentitäten, Service Principals und Managed Identities sowie Integration in SIEM/SOAR- und Bedrohungserkennungssysteme\n* Technische Beratung & Roadmap: Bewertung technologischer Trends, Erstellung technischer Blueprints und Standards sowie Beratung von Projektteams, Fachbereichen und IT-Management im IAM-Umfeld\n\nDiese Position kann an den Standorten Düsseldorf, Bremen, Berlin, Kassel, Kiel, Unterlüß und Neuenstadt besetzt werden.\n\n* Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder eine vergleichbare Ausbildung im IT-Bereich\n* Fundierte Architektur-Erfahrung: Mehrjährige nachweisbare Praxis in der Konzeption und Architektur komplexer Cloud-Identity-Umgebungen (Microsoft Entra ID / Azure AD) und hybrider Identitätsinfrastrukturen\n* Tiefes Protokoll-Know-how: Expertisenwissen bezüglich moderner Identitäts- und Authentifizierungsprotokolle (OAuth 2.0, OpenID Connect, SAML 2.0, SCIM) sowie klassischer Verzeichnisdienste (Kerberos, LDAP)\n* Security Mindset & Standards: Tiefgehendes Verständnis von Zero-Trust-Frameworks, Tiering-Modellen, Workload-Identitäten und Maßnahmen gegen Lateral Movement in Cloud- und Hybrid-Landschaften\n* Schnittstellen- & Integrationswissen: Erfahrung in der Anbindung von IGA-, PAM- und SIEM-Systemen an die Microsoft-Entra-Plattform sowie in der Nutzung von Microsoft Graph API und Automatisierung (PowerShell / Terraform / Bicep)\n* Analytische Stärke & Leadership: Die Fähigkeit, hochkomplexe technische IAM-Architekturen verständlich zu dokumentieren, zu präsentieren und als technischer Sparringspartner sowie Mentor für Engineering-Teams zu agieren\n\nAn unseren Standorten bieten wir Ihnen:\n\n* Attraktive Vergütung\n* Flexible Arbeitszeitmodelle und mobiles Arbeiten\n* Betriebliche Altersvorsorge\n* Fitness- und Gesundheitsangebote\n* Bike Leasing\n* Corporate Benefits Plattform\n* Deutschland-Ticket als Jobticket\n* Individuelle und vielfältige externe sowie interne Weiterentwicklungsmöglichkeiten, u.a. in der Rheinmetall Academy und über eine E-Learning-Plattform\n* Professioneller Einarbeitungsprozess begleitet durch ein digitales Onboarding-Tool","responsibilities_text":null,"requirements_text":null,"status":"open","duplicate_of":null,"first_seen":"2026-11-02T18:54:41.550893+00:00","responsibilities_summary":null,"requirements_summary":null,"all_tools":["Active Directory","SAML","OpenID Connect","OAuth","Zero Trust","SIEM","IAM","Azure","PowerShell","Terraform"],"posting_language":"de","evidence":[],"years_experience_max":null,"mobility_evidence":[],"model_version":"rules-7","english_badge":"English not stated","company_id":null}