IT Security Architekt (gn) - IAM & OnPrem

Start: ab sofort | Level: Senior | Location: Deutschland, remote | Arbeitszeit: Vollzeit (40h/Woche)

Als IT Security Architekt (gn) – IAM & OnPrem verantwortest du das Sicherheits-Zielbild und die Standards für Identitäten und die On-Premises-Infrastruktur. Du entwirfst Referenzarchitekturen für Identity & Access Management, On-Prem Active Directory (inkl. hybrider Anbindung an Entra ID) sowie die zugehörige On-Prem-Infrastruktur und berätst die umsetzenden Teams. Die operative Umsetzung liegt bei den Fachteams; dein Beitrag ist Design, Standardsetzung und fachliche Beratung.

Deine Mission bei uns

• Verantwortungsbereiche / Domänen

  • Identity & Access Management (IAM): Referenzarchitektur und Standards für Rollen- und Berechtigungskonzepte, Rezertifizierung, Joiner/Mover/Leaver-Prozesse und privilegierte Zugriffe (PAM).
  • On-Prem Active Directory: Härtungs- und Tiering-Konzepte, Absicherung privilegierter Konten, sichere Administrationsmodelle.
  • Entra ID (Hybrid): Sichere Kopplung von On-Prem AD und Cloud-Identität, Conditional Access, Privileged Identity Management – als Teil eines konsistenten hybriden Identitätskonzepts.
  • On-Prem Infrastruktur & Netzwerk: Sicherheitsvorgaben für Segmentierung, Zugriffs- und Übergangsarchitekturen sowie sichere Fernzugriffe im On-Prem-Umfeld.
  • OT / Produktionssicherheit (optional, zukünftig): Vorgesehen als zukünftige Erweiterung des Verantwortungsbereichs – Referenzarchitektur und Standards für die sichere Trennung und Anbindung von OT-/Produktionssystemen (Standort Elmshorn) an die IT. Entsprechende Kompetenz bzw. Bereitschaft, sich in das Thema einzuarbeiten, muss vorhanden sein.

  Architektur & Standards

  • Zielbild & Referenzarchitektur: Entwicklung von Sicherheits-Zielbildern und Referenzarchitekturen für IAM und die On-Prem-Infrastruktur.
  • Standards & Vorgaben: Erstellung verbindlicher Sicherheitsstandards, Guidelines und ADRs; Definition von Least-Privilege-, Tiering- und Security-by-Design-Prinzipien.
  • Risiko- & Architektur-Reviews: Bewertung bestehender und geplanter Lösungen, Identifikation von Schwachstellen und Ableitung von Maßnahmen – ohne selbst zu implementieren.

  Beratung & Enablement

  • Fachliche Beratung: Beratung aller technischen Teams (u. a. IT-Infrastruktur, Netzwerk, Engineering) zur sicheren Umsetzung der Vorgaben.
  • Tool-Auswahl & Einführung: Auswahl geeigneter IAM-/Security-Tools und fachliche Begleitung sowie Überwachung ihrer Einführung.

Deine Erfahrung & Skills

• Erfahrung: Langjährige Erfahrung in Security-Architektur bzw. Identity-/Infrastruktursicherheit mit nachweisbaren Ergebnissen.
• IAM: Fundiertes Verständnis von IAM-Konzepten und -Prozessen (Rollenmodelle, Rezertifizierung, Berechtigungsauswertung, PAM).
• Active Directory & Entra ID: Tiefe Kenntnisse in On-Prem Active Directory (Härtung, Tiering) und Microsoft Entra ID inkl. hybrider Szenarien (Conditional Access, PIM).
• Infrastruktur & Netzwerk: Verständnis für On-Prem-Infrastruktur- und Netzwerksicherheit (Segmentierung, sichere Zugriffe).
• Arbeitsweise & Wirkung: Fähigkeit, Standards zu setzen, teamübergreifend zu beraten und Kolleg:innen fachlich weiterzuentwickeln; strukturierte, eigenständige Arbeitsweise.
• Sprachen: Sehr gute Deutsch- und Englischkenntnisse.

Warum wir?

Bei The Quality Group arbeiten über 1.200 Menschen mit einer gemeinsamen Mission: Ernährung neu zu denken - gesünder, smarter und mit