Description du poste
Festanstellung, Berufserfahren - München
Wir suchen zum nächstmöglichen Zeitpunkt für einen unserer Standorte - vorzugsweise München einen Spezialist/Architekt für Privileged Access Management (m/w/d).
Du verantwortest den sicheren, stabilen und auditierbaren Betrieb unserer Segura -basierten PAM-Infrastruktur in komplexen Private-Cloud- und Hybrid-Umgebungen. Als Teil unseres Cybersecurity-Teams arbeitest du eng mit Systemadministration, Netzwerk, DevOps, Compliance sowie Kunden zusammen und entwickelst die Plattform technisch und konzeptionell weiter.
Ihre Aufgaben
**Architektur und Weiterentwicklung**
* Konzeption, Weiterentwicklung und Betrieb der Segura PAM-Plattform, insbesondere für Credential Management, Session Management, Just-in-Time-Zugriffe und revisionssichere Aufzeichnungen.
* Entwicklung und Umsetzung von PAM-Anforderungen unter Berücksichtigung von Rollen- und Berechtigungskonzepten, Least Privilege, Zero Trust und RBAC.
* Integration von Segura mit Active Directory und LDAP sowie mit Authentifizierungs- und Federationstechnologien wie MFA, RADIUS, SAML und OpenID Connect.
* Anbindung von Windows- und Linux-Systemen, Netzwerkkomponenten, Datenbanken, Webanwendungen, Cloud-Plattformen und Kubernetes-Umgebungen.
* Automatisierung von Plattformbetrieb, Onboarding und Konfiguration über APIs, PowerShell, Python, Bash sowie Infrastructure-as-Code- und CI/CD-Verfahren.
**Betrieb, Monitoring und Security**
* Sicherstellung eines hochverfügbaren, stabilen und sicheren Betriebs einschließlich Patch-, Release-, Backup- und Recovery-Prozessen.
* Aufbau und Pflege von Monitoring, Logging, Alerting und Kapazitätsüberwachung sowie strukturierte Fehleranalyse und nachhaltiges Troubleshooting.
* Analyse sicherheitsrelevanter Ereignisse im Kontext privilegierter Zugriffe und Zusammenarbeit mit SOC-, Incident-Response- und Vulnerability-Management-Teams.
* Durchführung und Begleitung von technischen Tests, Schwachstellenanalysen,, Notfallübungen und regelmäßigen Berechtigungsreviews.
**Dokumentation, Compliance und Beratung**
* Erstellung und Pflege von Architektur-, Betriebs-, Sicherheits- und Notfalldokumentationen für regulierte Kundenumgebungen.
* Sicherstellung der Einhaltung interner Vorgaben und relevanter Anforderungen, zum Beispiel ISO 27001, BSI IT-Grundschutz, NIS2, DORA, DSGVO und KRITIS.
* Mitarbeit bei internen und externen Audits, IT-Risk-Assessments sowie bei der Bearbeitung von Feststellungen und Maßnahmen.
* Beratung interner Teams und Kunden zu PAM-Architekturen, sicheren Administrationswegen, Best Practices und der risikobasierten Einführung neuer Use Cases.
Ihr Profil
* Abgeschlossenes Studium der Informatik oder Wirtschaftsinformatik, eine technische Ausbildung oder eine vergleichbare Qualifikation mit einschlägiger Berufserfahrung.
* Mehrjährige Erfahrung in Konzeption, Implementierung und Betrieb von PAM-Lösungen, idealerweise mit Segura 360 bzw. senhasegura in regulierten oder sicherheitskritischen Umgebung