Job
- Level
- Erfahren
- Ort
- Heidelberg
- Arbeitsmodell
- Hybrid, Onsite
- Job Feld
- IT, Security
- Anstellung
- Vollzeit
- Vertragsart
- Unbefristetes Dienstverhältnis
- Gehalt
- 50.000 bis 75.000€ Brutto/Jahr
Job Zusammenfassung
In dieser Position betreust du das IAM-System, koordinierst Zugriffsanfragen, pflegst IAM-Policies und führst Rezertifizierungen sowie interne Audits durch, während du die Einhaltung von Sicherheitsstandards sicherstellst.
Deine Rolle im Team
- Betrieb und Weiterentwicklung: Du betreust unser IAM-System als Key-User, spielst regelmäßige Updates ein und bindest kontinuierlich weitere Anwendungen an.
- Single Point of Contact: Du bearbeitest IAM-Tickets in hoher Qualität und berätst Projekte zu Zugriffskonzepten und Budgetbedarf.
- Policy und Governance: Du erstellst und pflegst IAM-Policy, Least-Privilege-Standard, RBAC-Leitfaden und SoD-Matrix und bringst sie jährlich zur Freigabe. Dabei setzt du die Anforderungen aus dem IKT-Risikomanagement-Rahmenwerk nach DORA um.
- Risikomanagement und Kontrollen: Du führst das IAM-Risk-Register, aktualisierst es mindestens quartalsweise und planst interne Prüfungen, etwa Stichproben und Wirksamkeitstests für Rezertifizierungen und Joiner-/Mover-/Leaver-Prozesse.
- Rezertifizierungen: Du steuerst die regelmäßige Rezertifizierung aller Zugriffsrechte (privilegiert mindestens halbjährlich, Standard jährlich) und stellst sicher, dass Berechtigungen nur für freigegebene Funktionen vergeben und zeitnah entzogen werden.
- Kennzahlen und Reporting: Du definierst und verfolgst KPIs und KRIs, z. B. MFA-Abdeckung privilegierter Konten, Rezertifizierungsquote und offene SoD-Konflikte. Du berichtest quartalsweise an Resilienzboard und Vorstand und eskalierst bei Schwellenwertverletzungen.
- Dienstleister und Cloud: In enger Abstimmung mit dem IKT-Drittparteienbeauftragten bewertest du die Zugriffskontrollen bei Lieferanten und IKT-Providern.
- Schulung und Awareness: Du organisierst die jährliche IAM-Schulung für die Mitglieder des Boards.
Unsere Erwartungen an dich
Ausbildung
- Abgeschlossene Ausbildung zum Fachinformatiker (m/w/d) oder eine vergleichbare Qualifikation.
Qualifikationen
- Kenntnisse in IT-Access-, Projekt- und Stakeholder-Management sowie gute Kenntnisse in Betriebssystemen.
- Fortgeschrittenes Fach-, Produkt- und Prozesswissen und ein Blick über den eigenen Aufgabenbereich hinaus.
- Analytisches und konzeptionelles Denken, ausgeprägte Problemlösefähigkeit und ein gutes Gespür für Prioritäten.
- Selbstständige, gewissenhafte und termintreue Arbeitsweise mit vorausschauender Planung.
- Klare Kommunikation in Wort und Schrift (Deutsch) sowie ein ausgeprägtes Dienstleistungsverständnis gegenüber Kolleginnen, Kollegen und Stakeholdern.
- Hohe Einsatz- und Lernbereitschaft.
Erfahrung
- Mindestens 3 Jahre Berufserfahrung in IT-Systemadministration, IAM oder IT-Projektmanagement.
- Erste Erfahrungen mit Audits.
- Von Vorteil: Erfahrung mit regulatorischen Anforderungen wie DORA oder BAIT/VAIT.
Unser Angebot
- Genieße die Vorzüge eines Konzerns in einem familiären Umfeld mit Start-Up Charakter in dem sich jeder wohlfühlt.
- Hole dir die Fortbildung, die dir zusteht und die dich weiterbringt - wir unterstützen dich dabei mit unseren internen und externen Möglichkeiten.
- Attraktive Vergütung: Mit 14 Monatsgehältern, betrieblicher Altersvorsorge, vermögenswirksamen Leistungen, Job-Ticket, Mitarbeiterrabatten und Job-(E)-Bike.
- Flexibles & mobiles Arbeiten: Gestalte deine Arbeitszeit- und -ort individuell. Eben so, dass es zu deinem Leben passt und dir die richtige Work-Life-Balance bietet.
- Mehr Zeit für dich: 30 Tage Urlaub, arbeitsfrei am 24. und 31.12. und bis zu 15 weitere Urlaubstage mit unseren "4YouDays".
Themen mit denen du dich im Job beschäftigst
Job Standorte
Das ist dein Arbeitgeber
Janitos Versicherung AG
Wir sind ein etablierter und dynamisch wachsender Schaden- und Unfallversicherer mit Sitz in Heidelberg. Unsere rund 230 Mitarbeiter betreuen über 615.000 Verträge und sorgen für rund 109 Mio. Euro Jahresumsatz. Als B2B-Anbieter verkaufen wir unsere Produkte über Makler, Maklerpools und -verbünde sowie Finanzvertriebe.
Description
- Unternehmenstyp
- Etablierte Firma
- Arbeitsmodell
- Hybrid, Onsite
- Branche
- Banken, Finanz, Versicherung