[Hiring] IT Security Architect @The Quality Group GmbH

Role Description

Als IT Security Architekt (gn) – IAM & OnPrem verantwortest du das Sicherheits-Zielbild und die Standards für Identitäten und die On-Premises-Infrastruktur. Du entwirfst Referenzarchitekturen für Identity & Access Management, On-Prem Active Directory (inkl. hybrider Anbindung an Entra ID) sowie die zugehörige On-Prem-Infrastruktur und berätst die umsetzenden Teams. Die operative Umsetzung liegt bei den Fachteams; dein Beitrag ist Design, Standardsetzung und fachliche Beratung.

Deine Mission bei uns

• Verantwortungsbereiche / Domänen
• Identity & Access Management (IAM):
  • Referenzarchitektur und Standards für Rollen- und Berechtigungskonzepte
  • Rezertifizierung
  • Joiner/Mover/Leaver-Prozesse
  • Privilegierte Zugriffe (PAM)
• On-Prem Active Directory:
  • Härtungs- und Tiering-Konzepte
  • Absicherung privilegierter Konten
  • Sichere Administrationsmodelle
• Entra ID (Hybrid):
  • Sichere Kopplung von On-Prem AD und Cloud-Identität
  • Conditional Access
  • Privileged Identity Management
• On-Prem Infrastruktur & Netzwerk:
  • Sicherheitsvorgaben für Segmentierung
  • Zugriffs- und Übergangsarchitekturen
  • Sichere Fernzugriffe im On-Prem-Umfeld
• OT / Produktionssicherheit (optional, zukünftig):
  • Referenzarchitektur und Standards für die sichere Trennung und Anbindung von OT-/Produktionssystemen
  • Bereitschaft, sich in das Thema einzuarbeiten

Architektur & Standards

• Zielbild & Referenzarchitektur: Entwicklung von Sicherheits-Zielbildern und Referenzarchitekturen für IAM und die On-Prem-Infrastruktur.
• Standards & Vorgaben: Erstellung verbindlicher Sicherheitsstandards, Guidelines und ADRs; Definition von Least-Privilege-, Tiering- und Security-by-Design-Prinzipien.
• Risiko- & Architektur-Reviews: Bewertung bestehender und geplanter Lösungen, Identifikation von Schwachstellen und Ableitung von Maßnahmen.

Beratung & Enablement

• Fachliche Beratung: Beratung aller technischen Teams zur sicheren Umsetzung der Vorgaben.
• Tool-Auswahl & Einführung: Auswahl geeigneter IAM-/Security-Tools und fachliche Begleitung sowie Überwachung ihrer Einführung.

Qualifications

• Langjährige Erfahrung in Security-Architektur bzw. Identity-/Infrastruktursicherheit mit nachweisbaren Ergebnissen.
• Fundiertes Verständnis von IAM-Konzepten und -Prozessen (Rollenmodelle, Rezertifizierung, Berechtigungsauswertung, PAM).
• Tiefe Kenntnisse in On-Prem Active Directory (Härtung, Tiering) und Microsoft Entra ID inkl. hybrider Szenarien (Conditional Access, PIM).
• Verständnis für On-Prem-Infrastruktur- und Netzwerksicherheit (Segmentierung, sichere Zugriffe).
• Fähigkeit, Standards zu setzen, teamübergreifend zu beraten und Kolleg:innen fachlich weiterzuentwickeln; strukturierte, eigenständige Arbeitsweise.
• Sehr gute Deutsch- und Englischkenntnisse.

Benefits

• Attraktive Mitarbeiterrabatte auf Produkte von ESN & More
• Flexible Arbeitszeiten & Homeoffice-Möglichkeiten
• Zuschüsse zu Mobilität & Fitness (z. B. Wellpass, Deutschlandticket)
• Betriebliche Altersvorsorge
• Workation-Optionen und mehr