{"id":2997859,"url":"https://alion.io/job/debeka-infrastructure-administrator-privileged-identity-secrets-management-wmd","title":"Infrastructure Administrator – Privileged Identity & Secrets Management (w/m/d)","company":{"id":1835385,"name":"Debeka","domain":"debeka.de","url":"https://alion.io/company/debeka","size_band":"5000+","is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"Workday","truth_index":{"grade":"B","score":82,"open_postings":696,"ghost_share":0.307,"stale_share":0,"repost_share":0,"time_to_fill_p50_days":39,"computed_at":"2026-11-02T06:13:15Z"}},"role":"DevOps","role_family":"DevOps","seniority":null,"employment_type":"full_time","work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Koblenz, Germany"],"countries":["DE"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":{"min_usd":53000,"max_usd":111000,"period":"year","method":"role_country_seniority_unknown","sample_n":184},"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"Active Directory","optional":false},{"name":"CyberArk","optional":false},{"name":"IAM","optional":false},{"name":"Keycloak","optional":false},{"name":"Microsoft Entra ID","optional":false},{"name":"PKI","optional":false},{"name":"PowerShell","optional":false}],"status":"live","first_seen_at":"2026-10-21T11:17:32Z","employer_posted_date":"2026-10-21","last_verified_at":"2026-11-02T22:26:14Z","board_verified":true,"closed_at":null,"days_open":12,"trust":{"level":"ok","repost_count":0,"flags":["company_stale"],"days_open":11},"description":"Dürfen wir uns kurz vorstellen? Seit 1905 leben wir bei der Debeka den Grundsatz „Das Füreinander zählt“. Heute gehören wir zu den Top Five der Versicherungs- und Bausparbranche in Deutschland und sichern dank unserer 16.000 Mitarbeitenden die Zukunft von über 7,5 Millionen Menschen.\nAls Infrastructure Administrator (w/m/d) im Bereich Identity & Access Management (IAM) mit Schwerpunkt Privileged Identity & Secrets Management verantworten Sie die Bereitstellung, den Betrieb und die Weiterentwicklung zentraler Sicherheitslösungen für privilegierte administrative Identitäten. Der Schwerpunkt liegt auf der Absicherung privilegierter Zugriffe, der Verwaltung von Secrets sowie der Automatisierung sicherheitsrelevanter Prozesse. Die Rolle umfasst insbesondere Themen rund um CyberArk/Idira, Conjur, Authentifizierung, Autorisierung sowie kryptographische Infrastrukturen.\nIhr Beitrag für das WIR\nBetrieb, Administration und Weiterentwicklung von Plattformen für Privileged Access Management (PAM) und Secrets Management\nBetreuung und Weiterentwicklung der CyberArk/Idira, Conjur, PKI, HSM- und KMS-Infrastrukturen\nBetrieb, Administration und Weiterentwicklung von Identity-Management-Systemen wie Red Hat build of Keycloak, Active Directory\nVerwaltung privilegierter Benutzerkonten, technischer Benutzer (w/m/d) sowie sicherheitskritischer Zugriffsrechte\nKonzeption und Umsetzung von Sicherheitsanforderungen im Bereich Authentifizierung und Autorisierung\nEntwicklung und Automatisierung von Prozessen zur Verwaltung von privilegierten administrativen Identitäten und Secrets\nIntegration neuer Systeme und Anwendungen in bestehende IAM- und PAM-Lösungen\nAnalyse und Behebung komplexer Störungen im IAM- und PAM-Umfeld\nErstellung und Pflege technischer Dokumentationen sowie Betriebskonzepte\nMitarbeit bei der Weiterentwicklung der IAM-Architektur und Sicherheitsstandards\nZusammenarbeit mit internen Fachbereichen, Projekten und Infrastrukturteams sowie IT-Sicherheit\nDas wünschen wir uns\nabgeschlossene Ausbildung oder Studium im IT-Bereich oder vergleichbare Qualifikation\nKenntnisse in Verzeichnisdiensten und Identity-Providern und deren Protokollen (z. B. Active Directory, Entra ID)\nKenntnisse im Umgang mit schlüsselgebenden und -verwaltenden Systemen (z. B. PKI, CyberArk/Idira)\nKnow-how im Bereich Infrastructure and Configuration as Code (Powershell, YAML)\nhohe Motivation und fachliches Verständnis für Automatisierung\nErfahrung mit IT-Sicherheits- und Compliance-Anforderungen\nVerständnis von Rollen- und Berechtigungskonzepten\nGrundkenntnisse in IT-Security, Authentication und Authorization\nstrukturierte, sorgfältige und zuverlässige Arbeitsweise in einer regulierten und sicherheitskritischen Umgebung\nTeamfähigkeit, Eigeninitiative und Entscheidungsfähigkeit\nDas bieten wir Ihnen\n Work-Life-Balance: Flexible Arbeitszeiten, 38-Stunden-Woche, 30 Urlaubstage, Heiligabend und Silvester ganztägig arbeitsfrei, Homeoffice-Möglichkeit (aktuell bis zu 80% Homeoffice möglich) und Ausgleich jeder Überstunde ab der ersten Minute\nOnboarding und Weiterbildung: Vielfältige Lernangebote unserer Debeka-Akademie, Bezuschussung externer Fort- und Weiterbildungen, Onboarding-Veranstaltungen und umfassende Einarbeitung sowie regelmäßige „Brain Snacks“\nattraktive Vergütung: 14 Monatsgehälter, betriebliche Altersvorsorge und vermögenswirksame Leistungen\nmoderne Arbeitsumgebung: New Work-Elemente, höhenverstellbare Schreibtische, Curved-Bildschirme, bezuschusstes Betriebsrestaurant und Cafeteria mit Außenterrassen\nSport & Gesundheit: betriebliche Krankenversicherung, Sportangebote, Leistungen zur Förderung mentaler Gesundheit sowie Gesundheitstage\nFamilie: Betriebseigene Kita „Die blauen Zwerge“ und Ferienfreizeiten für Kinder\nweitere Benefits: Jobrad, Zuschuss zum Deutschlandticket, Vergünstigungen für Mitarbeitende, Firmenevents und vieles mehr\nBei Fragen wenden Sie sich gerne an:\nAnn-Sophie von AmelnTelefonnummer:\n+49 (261) 4984689E-Mail-Adresse:\n","description_format":"text","description_chars":3999,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"German","level":"Advanced (C1)","optional":false}]},"benefits":["Cafeteria"],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Property & Casualty Insurance","Health Insurance & Benefits","Mortgage Lending & Brokers","Life Insurance & Annuities"],"lifecycle":[{"event":"open","at":"2026-10-21T11:17:32Z"}],"visa":[],"liveness":{"score":90,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.896,"p_room":1,"age_days":11,"expected_fill_days":39,"reasons":["conf:9","velocity","win:early","comp:brand"],"computed_at":"2026-11-02T06:13:15Z"},"pay":null,"html_url":"https://alion.io/job/debeka-infrastructure-administrator-privileged-identity-secrets-management-wmd","json_url":"https://alion.io/job/debeka-infrastructure-administrator-privileged-identity-secrets-management-wmd.json","meta":{"generated_at":"2026-11-03T03:56:06Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":5396,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-11-04T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":1835385},"rest":"https://alion.io/mcp/rest/get_company?id=1835385"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fdebeka-infrastructure-administrator-privileged-identity-secrets-management-wmd"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fdebeka-infrastructure-administrator-privileged-identity-secrets-management-wmd"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fdebeka-infrastructure-administrator-privileged-identity-secrets-management-wmd"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/debeka-infrastructure-administrator-privileged-identity-secrets-management-wmd\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fdebeka-infrastructure-administrator-privileged-identity-secrets-management-wmd"}],"agent":{"mcp":"https://alion.io/mcp/jobs","mcp_open":"https://alion.io/mcp/open","next":[{"tool":"get_job","arguments":{"id":2997859}},{"tool":"search_jobs","arguments":{"company":"debeka.de","detail":"compact"}},{"tool":"match_people","arguments":{"job_id":2997859},"note":"people open to offers who fit this vacancy"}],"note":"The same data through MCP tools: https://alion.io/mcp/open needs no sign-in (compact searches, postings, people); https://alion.io/mcp with an Alion account has everything. Docs: https://alion.io/developers"}}