Identity Security Engineer (m/w/d)
Identity Security Engineer (m/w/d)
Identity Security Engineer (m/w/d)
Identity Security Engineer (m/w/d)
Dirk Rossmann GmbH
Einzelhandel
Burgwedel
- Art der Beschäftigung: Vollzeit
- 53.500 € – 68.500 € (von XING geschätzt)
- Hybrid
Identity Security Engineer (m/w/d)
Über diesen Job
Mit dir sind wir wir.
Identity Security Engineer (m/w/d)
Vollzeit
- Standort: 30938 Burgwedel, Isernhägener Str. 16
- Land: Deutschland
- Anstellung: Vollzeit, Unbefristet
- Bereich: IT
Unsere Unternehmenszentrale in Burgwedel bei Hannover – hier arbeiten rund 3.000 Mitarbeitende mit vollem Einsatz daran, die Zukunft von ROSSMANN zu gestalten.
Identity ist das neue Sicherheitsperimeter. ROSSMANN entwickelt seine Identitäts- und Zugriffslandschaft konsequent weiter – von einer klassisch AD-zentrierten Infrastruktur hin zu einer modernen, cloudfähigen Identity-Plattform mit zentraler Governance, Privileged Access Management und Zero-Trust-Prinzipien. Dabei stehen die Absicherung von Identitäten, die Reduzierung von Angriffsflächen sowie die kontinuierliche Weiterentwicklung unserer Sicherheitsarchitektur im Mittelpunkt.
Als Identity Security Engineer im Team Identity Plattform übernehmen Sie eine Schlüsselrolle bei dieser Transformation. Sie gestalten Security-Standards, treiben die Ablösung von Legacy-Technologien voran und sorgen dafür, dass unsere Identitätsplattform auch künftig den wachsenden Anforderungen an Sicherheit, Compliance und digitale Zusammenarbeit gerecht wird.
Das bewirken Sie bei uns
- Härtung und kontinuierliche Absicherung unserer Identity-Infrastruktur in Active Directory und Entra ID – u. a. durch Ablösung von Legacy-Protokollen zugunsten moderner Verfahren wie OpenID Connect
- Weiterentwicklung und Umsetzung unseres AD-Tiering-Modells sowie der Konzepte für privilegierte Zugriffe (Privileged Access, lokale Administratorrechte) im Sinne unserer Zero-Trust-Strategie
- Gestaltung der PAM- und PKI-Landschaft aus Security-Perspektive: Definition von Sicherheitsanforderungen und Härtungsvorgaben, Durchführung von Reviews sowie Mitwirkung an Architektur- und Produktentscheidungen
- Analyse und Bewertung von Schwachstellen und Fehlkonfigurationen in der Identity-Infrastruktur sowie Nachverfolgung von Findings aus Pentests und Audits
- Identifikation von Abhängigkeiten auf Legacy-Protokolle und Altsysteme – etwa durch gezielte Loganalysen – und Steuerung ihrer Ablösung mit den verantwortlichen Fachteams, damit Härtungsmaßnahmen konsequent umgesetzt werden können
- Automatisierung von Security-Checks in der Identity-Infrastruktur, z. B. zur Erkennung unsicherer Konfigurationen, kritischer Berechtigungen oder der Nutzung veralteter Protokolle
- Beobachtung aktueller Angriffstechniken auf Identity-Systeme und Ableitung geeigneter Schutz- und Erkennungsmaßnahmen gemeinsam mit unserem Cyber Defense Center
Das bringen Sie mit
- Abgeschlossenes Studium der Informatik / IT-Sicherheit, eine Ausbildung im IT-Umfeld oder eine vergleichbare Qualifikation
- Gute Kenntnisse in Active Directory und Entra ID (Aufbau, Berechtigungsstrukturen, Conditional Access, Gruppenrichtlinien, hybride Identity-Szenarien)
- Sicherer Umgang mit Authentifizierungsprotokollen – von Kerberos und NTLM bis zu modernen Verfahren wie OpenID Connect (OIDC) und OAuth 2.0
- Verständnis für Identity-Security-Konzepte wie Tiering und Least Privilege
- Verständnis von PKI- und Zertifikatsdiensten (z. B. AD CS) sowie von Privileged-Access-Management-Konzepten und deren sicherer Einbindung in Identity-Umgebungen
- Erfahrung im Scripting mit PowerShell zur Analyse und Automatisierung
- Idealerweise Kenntnisse gängiger Angriffstechniken auf AD und Entra ID (z. B. Kerberoasting, Pass-the-Hash, ESC-Schwachstellen) und passender Härtungsmaßnahmen
- Strukturierte, eigenverantwortliche Arbeitsweise, Hartnäckigkeit beim Nachverfolgen offener Punkte und Freude an teamübergreifender Zusammenarbeit
- Sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift
Das gibt’s bei uns obendrauf
IT Pate
Ein erfahrener Kollege steht Ihnen zur Seite und hilft Ihnen, sich schnell in Ihre neuen Aufgaben einzuarbeiten.
Flexible Arbeitszeiten
Profitieren Sie von flexiblen Arbeitszeiten, die es Ihnen ermöglichen, Ihren Arbeitsalltag optimal an Ihre persönlichen Bedürfnisse anzupassen.
37,5-Stunden-Woche
Genießen Sie eine ausgeglichene Work-Life-Balance mit einer geregelten Arbeitszeit.
30 Tage Urlaub
Genießen Sie Ihre freie Zeit – mit 30 Tagen Urlaub pro Jahr haben Sie ausreichend Gelegenheit, sich zu erholen und neue Energie zu tanken.
Workation
Verbinden Sie Arbeit und Urlaub! Erledigen Sie Ihre Aufgaben für eine begrenzte Zeit von einem inspirierenden Ort Ihrer Wahl innerhalb der EU.
Weihnachts- und Urlaubsgeld
Wer kräftig anpackt, hat Erholung verdient. Wir geben Ihnen gerne ein finanzielles Plus dazu.
Betriebsrente
Gut versorgt: Mit unserer betrieblichen Altersvorsorge sind Sie im Ruhestand abgesichert.
Umfassendes Onboarding
Wir sorgen für einen reibungslosen Start – mit einem umfassenden Onboarding-Programm, das Sie optimal auf Ihre neuen Aufgaben vorbereitet.
Personalrabatt & Einkaufsgutscheine
Zusätzlich zum Personalrabatt erhalten Sie regelmäßig Einkaufsgutscheine im Wert von rund 500 Euro jährlich.
Sportgruppen & Freizeitseminare
Entdecken Sie unsere vielfältigen Freizeitgruppen! Ob Rudern, Bowling oder Nähen – finden Sie den perfekten Ausgleich zum Arbeitsalltag und haben Sie jede Menge Spaß mit Ihren Kollegen.
Hansefit
Bleiben Sie fit und gesund mit unserem Firmenfitness-Programm! Durch die Hansefit-BEST-Mitgliedschaft erhalten Sie Zugang zu einem deutschlandweiten Netzwerk mit über 1...Zuschuss zum Deutschlandticket
Wir unterstützen Ihre nachhaltige Mobilität mit einem Zuschuss zum Deutschlandticket. Nutzen Sie Bus, Bahn und Regionalverkehr im gesamten Bundesgebiet. Flexibel, umwel...Kostenlose Parkplätze
Parken Sie entspannt und kostenfrei direkt vor der Tür – wir bieten Ihnen Parkplätze für Ihr Auto, Motorrad oder Fahrrad.
Bikeleasing
Leasen Sie sich ein Fahrrad oder E-Bike und kommen Sie so gesund und sicher zur Arbeit – auch in Ihrer Freizeit bleiben Sie mobil.
50% Mobiles Arbeiten
Arbeiten Sie flexibel von zu Hause aus und gestalten Sie Ihren Arbeitsalltag selbst.
Corporate Benefits
Profitieren Sie von exklusiven Angeboten und Rabatten bei zahlreichen Partnerunternehmen.
Betriebsrestaurant
Genießen Sie täglich leckere und abwechslungsreiche Mahlzeiten in unserem hauseigenen Betriebsrestaurant.
ROSSMANN-Ferienwelt
In den Sommer- und Herbstferien übernehmen wir für unsere Mitarbeiter in Burgwedel gern die Kinderbetreuung. Kinder zwischen drei und zwölf Jahren können sich auf ganz ...Mitarbeiterorientiertes Familienunternehmen
Werden Sie Teil unserer großen ROSSMANN-Familie – in einem Unternehmen, in dem Wertschätzung und Zusammenhalt großgeschrieben werden.
ROSSMANN-Lernwelt
Fachliche Weiterbildungen, Pflichtschulungen, Förderkreis oder Coaching – finden Sie in unserem vielfältigen Angebot die passende Weiterbildung!
ROSSMANN Einarbeitungstage
Lernen Sie ROSSMANN von A bis Z kennen! An drei Tagen stellen sich die verschiedenen Fachbereiche des Unternehmens vor und geben Ihnen exklusive Einblicke in ihre Proze...Firmenappartements
Starten Sie Ihren neuen Job in Burgwedel, auch wenn Sie noch auf Wohnungssuche sind. Unsere komfortablen Firmenappartements überbrücken die Zeit bis zum Einzug in Ihre eigenes zu Hause.
Exklusive Coupons
Freuen Sie sich auf attraktive Produkte aus unseren Filialen.
Im Fließtext unserer Stellenanzeigen wird auf die gleichzeitige Verwendung der Sprachformen männlich, weiblich und divers (m/w/d) verzichtet. Sämtliche Personenbezeichnungen gelten daher gleichermaßen für alle Geschlechter.
Kontakt
Bei Fragen zu unseren ausgeschriebenen Positionen, Ihrer Bewerbung oder allen anderen Anliegen freut sich unser Talent Acquisition Team auf Ihre Nachricht.
Ulf Herrmann
Talent Acquisition
Der Weg Ihrer Bewerbung
Online-Bewerbung
Am besten bewerben Sie sich auf die ausgeschriebene Stelle online. In unserer Jobsuche finden Sie direkt auf der jeweiligen Stellenanzeige einen Button, der die Bewerbung startet.
Bewerbung absenden
Anschließend werden Sie Schritt für Schritt durch den Prozess geleitet. Das dauert fünf bis zehn Minuten.
Eingangsbestätigung
Dass alles geklappt hat, sehen Sie an der Eingangsbestätigung, die Sie nur wenig später in Ihrem E-Mail-Postfach finden.
So geht’s weiter
Wir nehmen uns die Zeit, um Ihre Unterlagen gründlich zu prüfen und uns so einen ersten Eindruck von Ihnen zu verschaffen. Anschließend bekommen Sie schnellstmöglich eine Rückmeldung. Wenn Sie sich ein Profil anlegen, können Sie direkt den Status Ihrer Bewerbung einsehen.
Wenn Ihre Unterlagen überzeugen konnten, möchten wir Sie gerne besser kennenlernen. Wie das genau passiert, sprechen wir individuell mit Ihnen ab.
Arbeitgeber mit Herz
Julian, begann 2016 seine Ausbildung zum IT-Systemkaufmann und arbeitet heute im IT-Einkauf
In meinem Team, den IT-Kaufmännischen Diensten, haben wir ein sehr angenehmes Arbeitsklima. Das "du" wird in der gesamten IT und auch darüber hinaus sehr gerne gehört. Mit meinem Team treffe ich mich auch oft in der Freizeit, sei es zu Weihnachtsmarktbesuchen oder zu einem gemeinsamen Essen.
Das könnte auch passen
- IT Projektleiter (m/w/d)Vollzeit
- Standort: 30938 Burgwedel bei Hannover, Isernhägener Str. 16
- Land:
- Anstellung: Vollzeit, Unbefristet
- Bereich: IT
Senior Integration Engineer / Integration Architect (m/w/d)
Vollzeit
Software Engineer (m/w/d) Workforce Management
Voll-/Teilzeit