Spezialist / Architekt für Privileged Access Management (PAM) (m/w/d)

EinleitungssatzWir suchen zum nächstmöglichen Zeitpunkt für einen unserer Standorte - vorzugsweise München einen Spezialist/Architekt für Privileged Access Management (m/w/d).

• Du verantwortest den sicheren, stabilen und auditierbaren Betrieb unserer Segura -basierten PAM-Infrastruktur in komplexen Private-Cloud- und Hybrid-Umgebungen. Als Teil unseres Cybersecurity-Teams arbeitest du eng mit Systemadministration, Netzwerk, DevOps, Compliance sowie Kunden zusammen und entwickelst die Plattform technisch und konzeptionell weiter.
• Ihre Aufgaben Architektur und Weiterentwicklung
• •Konzeption, Weiterentwicklung und Betrieb der Segura PAM-Plattform, insbesondere für Credential Management, Session Management, Just-in-Time-Zugriffe und revisionssichere Aufzeichnungen.
• •Entwicklung und Umsetzung von PAM-Anforderungen unter Berücksichtigung von Rollen- und Berechtigungskonzepten, Least Privilege, Zero Trust und RBAC.
• •Integration von Segura mit Active Directory und LDAP sowie mit Authentifizierungs- und Federationstechnologien wie MFA, RADIUS, SAML und OpenID Connect.
• •Anbindung von Windows- und Linux-Systemen, Netzwerkkomponenten, Datenbanken, Webanwendungen, Cloud-Plattformen und Kubernetes-Umgebungen.
• •Automatisierung von Plattformbetrieb, Onboarding und Konfiguration über APIs, PowerShell, Python, Bash sowie Infrastructure-as-Code- und CI/CD-Verfahren.

• Betrieb, Monitoring und Security
• •Sicherstellung eines hochverfügbaren, stabilen und sicheren Betriebs einschließlich Patch-, Release-, Backup- und Recovery-Prozessen.
• •Aufbau und Pflege von Monitoring, Logging, Alerting und Kapazitätsüberwachung sowie strukturierte Fehleranalyse und nachhaltiges Troubleshooting.
• •Analyse sicherheitsrelevanter Ereignisse im Kontext privilegierter Zugriffe und Zusammenarbeit mit SOC-, Incident-Response- und Vulnerability-Management-Teams.
• •Durchführung und Begleitung von technischen Tests, Schwachstellenanalysen,, Notfallübungen und regelmäßigen Berechtigungsreviews.

• Dokumentation, Compliance und Beratung
• •Erstellung und Pflege von Architektur-, Betriebs-, Sicherheits- und Notfalldokumentationen für regulierte Kundenumgebungen.
• •Sicherstellung der Einhaltung interner Vorgaben und relevanter Anforderungen, zum Beispiel ISO 27001, BSI IT-Grundschutz, NIS2, DORA, DSGVO und KRITIS.
• •Mitarbeit bei internen und externen Audits, IT-Risk-Assessments sowie bei der Bearbeitung von Feststellungen und Maßnahmen.
• •Beratung interner Teams und Kunden zu PAM-Architekturen, sicheren Administrationswegen, Best Practices und der risikobasierten Einführung neuer Use Cases.

• Ihr Profil
• •Abgeschlossenes Studium der Informatik oder Wirtschaftsinformatik, eine technische Ausbildung oder eine vergleichbare Qualifikation mit einschlägiger Berufserfahrung.
• •Mehrjährige Erfahrung in Konzeption, Implementierung und Betrieb von PAM-Lösungen, idealerweise mit Segura 360 bzw. senhasegura in regulierten oder sicherheitskritischen Umgebungen.
• •Fundierte Kenntnisse in Active Directory, LDAP, Windows- und Linux-Administration, Netzwerkprotokollen, PKI, TLS und modernen Authentifizierungsverfahren.
• •Praxiserfahrung mit Scripting und Automatisierung, beispielsweise PowerShell, Python oder Bash, sowie sicherer Umgang mit Git und APIs.
• •Erfahrung mit der Integration und dem sicheren Betrieb von PAM-Lösungen in heterogenen Infrastruktur-, Cloud- und Plattformumgebungen.
• •Verständnis für Container- und Plattformtechnologien wie Docker, Kubernetes oder OpenShift sowie für hochverfügbare und gehärtete Betriebsmodelle.
• •Erfahrung im Umgang mit sensiblen Daten, privilegierten Konten, Non-Human-Identities und regulatorischen Anforderungen.
• •Ausgeprägtes Sicherheitsbewusstsein, analytische und strukturierte Arbeitsweise sowie sehr gute Kommunikationsfähigkeiten in Deutsch und Englisch

• Wünschenswerte Zusatzqualifikationen
• •Herstellerzertifizierungen für Segura 360 bzw. senhasegura oder vergleichbare PAM-Produkte.
• •Erfahrung mit Open-Source-PAM-, Bastion- oder Secure-Access-Lösungen, insbesondere Warpgate, Teleport, HashiCorp Boundary oder Apache Guacamole.
• •Kenntnisse in CyberArk oder weiteren kommerziellen PAM-Lösungen sowie in der Migration oder Koexistenz unterschiedlicher PAM-Plattformen.
• •Kenntnisse im Secrets Management und Vaulting für Non-Human-Identities, Anwendungen, CI/CD-Pipelines und Kubernetes-Workloads.
• •Zertifizierungen oder nachweisbare Kenntnisse in ISO 27001, BSI IT-Grundschutz, Cloud Security, Kubernetes Security oder IT-Service-Management.

Über unsManage Now ist ein führender IT-Service- und Managed Services Provider für Unternehmen und öffentliche Institutionen, die ihre IT strategisch weiterentwickeln und gleichzeitig stabil betreiben wollen. Mit über 50 Jahren kombinierter IT- und Projekterfahrung übernehmen wir Verantwortung für komplexe IT-Landschaften. Dabei verbinden wir Consulting, Betrieb und Transformation in einem integrierten Ansatz und schaffen so die Grundlage für eine IT, die zuverlässig funktioniert und gleichzeitig steuerbar bleibt. Unser integriertes Portfolio reicht von Sovereign Cloud und Hybrid- und Multi-Cloud über SAP und Application Management bis hin zu Security und modernen Arbeitsumgebungen und schafft die Grundlage für eine IT, die zuverlässig funktioniert und gleichzeitig steuerbar bleibt. Unternehmen entscheiden dabei selbst, wie viel Verantwortung sie abgeben wollen, vom einzelnen Service bis zur vollständigen End-to-End-Betriebsverantwortung.