Job
In dieser Rolle gestaltest du die Sicherheit unserer Identity-Infrastruktur durch Härtung, Automatisierung und Umsetzung moderner Authentifizierungsverfahren sowie die Weiterentwicklung von Privileged Access-Management-Methoden.
Job-Technologien
Deine Rolle im Team
- Härtung und kontinuierliche Absicherung unserer Identity-Infrastruktur in Active Directory und Entra ID - u. a. durch Ablösung von Legacy-Protokollen zugunsten moderner Verfahren wie OpenID Connect.
- Weiterentwicklung und Umsetzung unseres AD-Tiering-Modells sowie der Konzepte für privilegierte Zugriffe (Privileged Access, lokale Administratorrechte) im Sinne unserer Zero-Trust-Strategie.
- Gestaltung der PAM- und PKI-Landschaft aus Security-Perspektive: Definition von Sicherheitsanforderungen und Härtungsvorgaben, Durchführung von Reviews sowie Mitwirkung an Architektur- und Produktentscheidungen.
- Analyse und Bewertung von Schwachstellen und Fehlkonfigurationen in der Identity-Infrastruktur sowie Nachverfolgung von Findings aus Pentests und Audits.
- Identifikation von Abhängigkeiten auf Legacy-Protokolle und Altsysteme - etwa durch gezielte Loganalysen - und Steuerung ihrer Ablösung mit den verantwortlichen Fachteams, damit Härtungsmaßnahmen konsequent umgesetzt werden können.
- Automatisierung von Security-Checks in der Identity-Infrastruktur, z. B. zur Erkennung unsicherer Konfigurationen, kritischer Berechtigungen oder der Nutzung veralteter Protokolle.
- Beobachtung aktueller Angriffstechniken auf Identity-Systeme und Ableitung geeigneter Schutz- und Erkennungsmaßnahmen gemeinsam mit unserem Cyber Defense Center.
Unsere Erwartungen an dich
Ausbildung
- Abgeschlossenes Studium der Informatik / IT-Sicherheit, eine Ausbildung im IT-Umfeld oder eine vergleichbare Qualifikation.
Qualifikationen
- Gute Kenntnisse in Active Directory und Entra ID (Aufbau, Berechtigungsstrukturen, Conditional Access, Gruppenrichtlinien, hybride Identity-Szenarien).
- Sicherer Umgang mit Authentifizierungsprotokollen - von Kerberos und NTLM bis zu modernen Verfahren wie OpenID Connect (OIDC) und OAuth 2.0.
- Verständnis für Identity-Security-Konzepte wie Tiering und Least Privilege.
- Verständnis von PKI- und Zertifikatsdiensten (z. B. AD CS) sowie von Privileged-Access-Management-Konzepten und deren sicherer Einbindung in Identity-Umgebungen.
- Idealerweise Kenntnisse gängiger Angriffstechniken auf AD und Entra ID (z. B. Kerberoasting, Pass-the-Hash, ESC-Schwachstellen) und passender Härtungsmaßnahmen.
- Strukturierte, eigenverantwortliche Arbeitsweise, Hartnäckigkeit beim Nachverfolgen offener Punkte und Freude an teamübergreifender Zusammenarbeit.
- Sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift.
Erfahrung
- Erfahrung im Scripting mit PowerShell zur Analyse und Automatisierung.
Unser Angebot
- Flexible Arbeitszeiten.
- 30 Tage Urlaub.
- Weihnachts- und Urlaubsgeld.
- Umfassendes Onboarding.
- Personalrabatt & Einkaufsgutscheine.
- Sportgruppen & Freizeitseminare.
- Zuschuss zum Deutschlandticket.
- Kostenlose Parkplätze.
- 50% Mobiles Arbeiten.
- Corporate Benefits.
- Mitarbeiterorientiertes Familienunternehmen.
- ROSSMANN Lernwelt.
- ROSSMANN Einarbeitungstage.
- Exklusive Coupons.
Benefits
Gesundheit, Fitness & Fun
Essen & Trinken
Themen, mit denen du dich im Job beschäftigst
Job-Standorte
Das ist dein Arbeitgeber
ROSSMANN ist eines der führenden und über Jahre hinaus expansionsstärksten und erfolgreichsten Drogeriemarktunternehmen, mit 56.500 Mitarbeitern in 4.361 Verkaufsstellen, in Europa.
- Etablierte Firma
- Onsite, Hybrid, Full Remote
- Handel
Weitere Jobs
Diese Jobs könnten dich auch interessieren
Wer hier einsteigt, gestaltet nicht nur Software – er bringt Maschinen zum Laufen, die man auf echten Baustellen wiedererkennt. Software-Entwickler (m/w/d) Basic Engineering Unser Auftraggeber ist ein international führender Hersteller von technisch...
Betrieb, Überwachung und Weiterentwicklung der Netzwerk-Infrastruktur. Administration und Konfiguration von Firewalls, Routern und Switches. Sicherstellung der Netzverfügbarkeit, -performance und -sicherheit. Mitwirkung bei IT‐Sicherheitskonzepten und...
Tätigkeitsbereich Die „DRV Bund IT“ ist der Service-Provider für die Deutsche Rentenversicherung Bund und entwickelt und betreibt in enger Kundenabstimmung eine komplexe IT-Systemlandschaft. Unsere Fachdomäne „IT4IT“ schafft durch die transparente...
