[Hiring] IT Security Architect @The Quality Group

Role Description

Als IT Security Architekt (gn) – IAM & OnPrem verantwortest du das Sicherheits-Zielbild und die Standards für Identitäten und die On-Premises-Infrastruktur. Du entwirfst Referenzarchitekturen für Identity & Access Management, On-Prem Active Directory (inkl. hybrider Anbindung an Entra ID) sowie die zugehörige On-Prem-Infrastruktur und berätst die umsetzenden Teams. Die operative Umsetzung liegt bei den Fachteams; dein Beitrag ist Design, Standardsetzung und fachliche Beratung.

Deine Mission bei uns umfasst folgende Verantwortungsbereiche:

• Identity & Access Management (IAM):
  • Referenzarchitektur und Standards für Rollen- und Berechtigungskonzepte
  • Rezertifizierung
  • Joiner/Mover/Leaver-Prozesse
  • Privilegierte Zugriffe (PAM)
• On-Prem Active Directory:
  • Härtungs- und Tiering-Konzepte
  • Absicherung privilegierter Konten
  • Sichere Administrationsmodelle
• Entra ID (Hybrid):
  • Sichere Kopplung von On-Prem AD und Cloud-Identität
  • Conditional Access
  • Privileged Identity Management
• On-Prem Infrastruktur & Netzwerk:
  • Sicherheitsvorgaben für Segmentierung
  • Zugriffs- und Übergangsarchitekturen
  • Sichere Fernzugriffe im On-Prem-Umfeld
• OT / Produktionssicherheit (optional, zukünftig):
  • Referenzarchitektur und Standards für die sichere Trennung und Anbindung von OT-/Produktionssystemen an die IT
  • Bereitschaft, sich in das Thema einzuarbeiten

Architektur & Standards:

• Zielbild & Referenzarchitektur: Entwicklung von Sicherheits-Zielbildern und Referenzarchitekturen für IAM und die On-Prem-Infrastruktur.
• Standards & Vorgaben: Erstellung verbindlicher Sicherheitsstandards, Guidelines und ADRs; Definition von Least-Privilege-, Tiering- und Security-by-Design-Prinzipien.
• Risiko- & Architektur-Reviews: Bewertung bestehender und geplanter Lösungen, Identifikation von Schwachstellen und Ableitung von Maßnahmen.

Beratung & Enablement:

• Fachliche Beratung: Beratung aller technischen Teams zur sicheren Umsetzung der Vorgaben.
• Tool-Auswahl & Einführung: Auswahl geeigneter IAM-/Security-Tools und fachliche Begleitung sowie Überwachung ihrer Einführung.

Qualifications

• Langjährige Erfahrung in Security-Architektur bzw. Identity-/Infrastruktursicherheit mit nachweisbaren Ergebnissen.
• Fundiertes Verständnis von IAM-Konzepten und -Prozessen (Rollenmodelle, Rezertifizierung, Berechtigungsauswertung, PAM).
• Tiefe Kenntnisse in On-Prem Active Directory (Härtung, Tiering) und Microsoft Entra ID inkl. hybrider Szenarien (Conditional Access, PIM).
• Verständnis für On-Prem-Infrastruktur- und Netzwerksicherheit (Segmentierung, sichere Zugriffe).
• Fähigkeit, Standards zu setzen, teamübergreifend zu beraten und Kolleg:innen fachlich weiterzuentwickeln; strukturierte, eigenständige Arbeitsweise.
• Sehr gute Deutsch- und Englischkenntnisse.

Benefits

• Attraktive Mitarbeiterrabatte auf Produkte von ESN & More
• Flexible Arbeitszeiten & Homeoffice-Möglichkeiten
• Zuschüsse zu Mobilität & Fitness (z. B. Wellpass, Deutschlandticket)
• Betriebliche Altersvorsorge
• Workation-Optionen und mehr

Company Description

The Quality Group (TQG) ist ein innovativer Anbieter von Sporternährungsprodukten und vereint seit 2021 die erfolgreichen Marken ESN und More Nutrition. Die Vision von TQG ist es, Menschen dabei zu unterstützen, die beste Version ihrer selbst zu werden. Mit Leidenschaft und Innovationskraft entwickelt das Unternehmen hochwertige Produkte, die Gesundheit, Leistung und Lebensfreude fördern.