{"id":2375607,"url":"https://alion.io/job/rewe-group-it-engineer-microsoft-identity-access-mwd","title":"IT Engineer Microsoft Identity & Access (m/w/d)","company":{"id":1771395,"name":"REWE Group","domain":"rewe-group.com","url":"https://alion.io/company/rewe-group-com","size_band":"5000+","is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"SuccessFactors","truth_index":null},"role":"Support","role_family":"Support","seniority":null,"employment_type":null,"work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Cologne, Germany"],"countries":["DE"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":{"min_usd":41000,"max_usd":86000,"period":"year","method":"role_country_seniority_unknown","sample_n":71},"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"Active Directory","optional":false},{"name":"Azure","optional":false},{"name":"IAM","optional":false},{"name":"LDAP","optional":false},{"name":"PKI","optional":false},{"name":"Windows","optional":false},{"name":"JavaScript","optional":true}],"status":"live","first_seen_at":"2026-10-12T18:31:44Z","employer_posted_date":"2026-10-12","last_verified_at":"2026-10-26T14:17:16Z","board_verified":true,"closed_at":null,"days_open":14,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":14},"description":"Ort: 51149 Köln | Vertragsart: Voll-/Teilzeit (ab 32h/Woche),unbefristet | Job-ID: 959793\nREWE digital - Dein Home of IT\nWir sind das Zuhause für alle Techies - oder alle, die sich in der Tech-Welt wohlfühlen. Hier gehörst du hin, wenn du IT-Spezialist:in oder Future Thinker bist. Software Developer oder System-Admin, UXler:in, Product Owner, SAP-Expert:in oder Techniker:in - und in jedem Fall: einfach du!\nIm Bereich Identity & Access Management (IAM) sorgen wir für eine sichere und benutzerfreundliche Anmeldung von Mitarbeitenden und Systemen innerhalb der REWE Group. Gemeinsam entwickeln und betreiben wir Lösungen rund um Active Directory (AD) und Azure Entra Systeme sowie PKI-Dienste. Immer mit dem Ziel, gemeinsam eine sichere und effiziente Identitäts- und Zugriffsmanagement-Infrastruktur aufzubauen, die den höchsten Standards entspricht.\nAls Teil unseres dynamischen und cross-funktionalen Produktteams bist du als IT-Engineer umfassend für die Realisierung und anschließende Betreuung unseres Produkts verantwortlich. Im Fokus steht bei uns neben der Sicherheit immer die einfache und intuitive Nutzung unserer Leistungen durch die Anwender:innen getreu unserer Vision “One simple and secure access from anywhere”.\nAufgaben, die dich weiterbringen:\nDu übernimmst Verantwortung für den Betrieb und die Weiterentwicklung unserer Active Directory-, Azure Entra- und PKI-Infrastruktur.\nDu stellst sicher, dass die richtigen Personen die passenden Zugriffe und Benutzerkonten erhalten.\nDu entwickelst und implementierst Sicherheitsrichtlinien für den Zugriff auf Anwendungen und Daten.\nDu konzipierst und entwickelst Schnittstellen zur Bereitstellung von Identitäts- und Organisationsdaten.\nDu arbeitest eng mit Fachbereichen und IT-Teams zusammen, um Anforderungen zu verstehen und in nachhaltige Lösungen zu überführen.\nDu bringst dich aktiv in die Konzeption, Umsetzung und Dokumentation von IT-Lösungen ein.\nDu übernimmst Verantwortung für die Einhaltung von Architektur- und Projektvorgaben, die Erstellung und Pflege wiederverwendbarer Komponenten, sowie die Umsetzung und Überwachung von Qualitätssicherungsmaßnahmen.\nMittelfristig ist es möglich, dass die Rolle anteilig eine Rufbereitschaft umfasst.\n\nFeatures, die dich ausmachen:\nZuallererst deine Persönlichkeit: Du bist engagiert, bringst echten Teamgeist mit und behältst unsere Kund:innen immer im Blick. Du zeichnest dich durch eine sorgfältige und zuverlässige Arbeitsweise aus und hast den Mut, Verantwortung zu übernehmen.\nDu hast Lust, ganzheitlich für dein Produkt von der Anforderungsaufnahme bis zum Betrieb Verantwortung zu übernehmen. Wir nennen das: „You build, you run, you fix it“.\nDu bringst ein Studium im IT-Umfeld, eine Ausbildung oder vergleichbare praktische Erfahrung mit.\nDu hast Erfahrung im Umgang mit Microsoft Active Directory Services und/oder Azure Entra und kennst dich mit komplexeren IT-Umgebungen aus.\nDich zeichnen gute Kenntnisse und Erfahrungen im Bereich Microsoft PKI, Keyfactor EJBCA oder Keyfactor Command, Kryptographie, Verzeichnisdiensten im Allgemeinen, Authentifizierung, Single-Sign-On-Mechanismen, Berechtigungsmanagement, Identitätsmanagement und IT-Sicherheit aus.\nBegriffe wie PKI, LDAP, Kerberos, SPNEGO, SSL, SAML, OIDC, OAuth2 und auch MFA sind für dich mehr als eine Aneinanderreihung von Buchstaben.\nDeine sicheren Deutschkenntnisse und deine guten Englischkenntnisse runden dein Profil ab.\nBasics, die das Leben noch besser machen:\nDeine Life-Work-Integration durch flexible Arbeitszeiten, mobiles Arbeiten, 30 Tage Urlaub + regionale Brauchtumstage, Auszeitmodelle (Sabbatical, Pflegeauszeit etc.) und Betriebskindergarten.\nWir investieren in deine Zukunft. Mit deinem jährlichen Weiterbildungsbudget von ca. 2.000 € kannst du in Bezug auf deine individuelle Skillentwicklung lernen. Also bleib neugierig und sammle auf unserer eigenen Lernplattform, dem \"IT Learning Hub\", auf Fachkonferenzen, in Fachbüchern oder in einem von vielen kostenlosen Workshops aus unserem Learning Canvas neuen Input für dich und uns alle. \nUpdates für dich bei Inhouse Workshops und Events, wie dem Hackathon und Tech Talks sowie wöchentlichen Stand-Ups, regelmäßigen Tech All-Hands und Open Door-Formaten.\nDein Gestaltungsspielraum bei der Mitbestimmung deiner Hardware (MacBooks, ThinkPads) und des Betriebssystems (MacOS, Linux, Windows) - freu dich auf eine moderne IT-Ausstattung sowie einen breiten und innovativen Tech-Stack.\nDein Impact, weil du Anwendungen und Services für Millionen von Menschen entwickelst - mit über 1 Milliarde Datensätzen täglich, auf über 6 Millionen Handys, 32.000 Kassen oder in 7.300 Märkten.\nDein entspannter Arbeitsweg mit dem vergünstigten Deutschlandticket, einem Jobrad und Parkplätzen direkt vor der Tür.\nUnsere Netzwerke wie DITO - different together, SHINE, f.ernetzt, WomEngineers @REWE digital sowie Women's Drive machen uns zu einer bunten Community und unterstützen dich bei deiner persönlichen Weiterentwicklung.\nVorteile eines Konzerns für dich, z.B. in Form von Rabatten bei REWE, PENNY, toom Baumarkt und der DERTOUR Group, einer Rundumversorgung durch umfangreiche Gesundheitsleistungen, einer Unterstützung deiner Altersversorgung in Form von vermögenswirksamen Leistungen und der REWE Pensionskasse, Sonderleistungen wie Urlaubs- und Weihnachtsgeld uvm.\nWeitere Informationen erhältst du unter rewe-digital.com.\nWir freuen uns auf deine Online-Bewerbung mit Angabe deiner Verfügbarkeit und Gehaltsvorstellung. Bewerbungsunterlagen in Papierform können wir leider nicht zurücksenden.\nDu hast Fragen zu dieser Position (Job-ID: 959793)? Dann melde dich bei unserer Bewerbungshotline unter 0221 149-7110.\nWir betonen ausdrücklich, dass bei uns alle Menschen - unabhängig von Geschlecht/geschlechtlicher Identität, Nationalität, ethnischer und sozialer Herkunft, Religion/Weltanschauung, Behinderung, Alter sowie sexueller Orientierung - gleichermaßen willkommen sind","description_format":"text","description_chars":5930,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"German","level":"Advanced (C1)","optional":false},{"language":"English","level":"Upper-Intermediate (B2)","optional":false}]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Travel Agencies","Retail & Shop Systems","Tour Operators"],"lifecycle":[{"event":"open","at":"2026-10-12T18:31:44Z"}],"visa":[],"liveness":{"score":62,"band":"ok","label":"Likely open","p_open":1,"p_active":0.823,"p_room":0.75,"age_days":13,"expected_fill_days":19,"reasons":["conf:13","velocity","win:late","comp:brand"],"computed_at":"2026-10-26T05:57:25Z"},"pay":null,"html_url":"https://alion.io/job/rewe-group-it-engineer-microsoft-identity-access-mwd","json_url":"https://alion.io/job/rewe-group-it-engineer-microsoft-identity-access-mwd.json","meta":{"generated_at":"2026-10-26T18:47:10Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":25225,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-10-27T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":1771395},"rest":"https://alion.io/mcp/rest/get_company?id=1771395"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Frewe-group-it-engineer-microsoft-identity-access-mwd"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Frewe-group-it-engineer-microsoft-identity-access-mwd"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Frewe-group-it-engineer-microsoft-identity-access-mwd"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/rewe-group-it-engineer-microsoft-identity-access-mwd\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Frewe-group-it-engineer-microsoft-identity-access-mwd"}]}