Identity & Access Management (IAM) Engineer (m/f) – Active Directory & Microsoft Entra ID

Die RIB-Gruppe ist der weltweit führende Anbieter von Softwarelösungen für die Steuerung von Projekt- und Unternehmensprozessenin der Bau- & Immobilienbranche. Mehr als 60 Jahre Branchenerfahrung befähigen uns, unser Ziel, die Bauindustrie zur nachhaltigsten und digitalisiertesten Branche des 21. Jahrhunderts voranzutreiben, mit unseren Kunden erfolgreich zu erreichen: „Building Better Together“.

Die Vision, Bauprojekte durch digitale Arbeitsmethoden effizienter und transparenter zu machen, haben wir in den letzten Jahren bei unseren Kunden Realität werden lassen - doch damit geben wir uns noch nicht zufrieden: wir wollen der Bauindustrie die Spitzenposition der Zukunft sichern!

Dies ermöglichen unsere 2.500 Mitarbeiter*innen weltweit; davon > 500 Mitarbeiter*innen in DACH. Als eigenständiges Unternehmen der Schneider Electric eröffnen wir dir dabei nationale und internationale Karrierechancen und sinnstiftende Aufgaben in kaufmännischen und technischen Bereichen. Sei ein Teil davon #ONERIB

Zur Verstärkung unseres globalen IT-Teams suchen wir einen erfahrenen Identity & Access Management (IAM) Engineer (m/w). In dieser Rolle gestaltest und betreibst du unsere zentrale Identity-Plattform und sorgst dafür, dass unsere Mitarbeitenden weltweit sicher, effizient und zuverlässig auf die Systeme und Anwendungen zugreifen können, die sie für ihre tägliche Arbeit benötigen.

Du arbeitest in einem internationalen Umfeld mit modernen Microsoft-Technologien wie Active Directory, Microsoft Entra ID, Microsoft 365 und Azure und übernimmst eine Schlüsselrolle bei der Weiterentwicklung unserer Identity- und Access-Management-Landschaft. Dabei arbeitest du eng mit den Bereichen IT Security, Infrastruktur, HR und den Fachbereichen zusammen.

Dein Verantwortungsbereich:

Identity & Directory Services

• Betrieb, Administration und Weiterentwicklung von Active Directory Domain Services (AD DS) und Microsoft Entra ID.

• Betreuung und Optimierung von Hybrid-Identity-Lösungen sowie Synchronisations- und Authentifizierungsdiensten.

• Entwicklung und Umsetzung globaler Standards für Identity- und Directory-Services.

• Sicherstellung von Stabilität, Performance und Sicherheit unserer Identity-Plattformen.

Identity & Access Management

• Steuerung des gesamten User-Lifecycles (Joiner, Mover, Leaver).

• Verwaltung von Rollen-, Gruppen- und Berechtigungskonzepten.

• Durchführung regelmäßiger Berechtigungsprüfungen und Rezertifizierungen.

• Unterstützung von Governance- und Least-Privilege-Initiativen.

Security & Compliance

• Implementierung und Weiterentwicklung von Sicherheitsmaßnahmen wie Multi-Faktor-Authentifizierung (MFA), rollenbasierten Zugriffsmodellen und administrativen Sicherheitskonzepten.

• Unterstützung bei Audits sowie der Einhaltung von Compliance- und Sicherheitsanforderungen.

• Zusammenarbeit mit dem Security-Team zur kontinuierlichen Verbesserung der Identity-Security-Strategie.

• Sicherstellung der Nachvollziehbarkeit von Identitäten und Zugriffsrechten durch Logging und Monitoring.

Automatisierung & Optimierung

• Automatisierung wiederkehrender Aufgaben mittels PowerShell, Microsoft Graph oder vergleichbarer Technologien.

• Identifikation und Umsetzung von Verbesserungspotenzialen in IAM-Prozessen.

• Erstellung und Pflege technischer Dokumentationen und Betriebsstandards.

• Unterstützung bei nationalen und internationalen IT-Projekten im Bereich Identity & Access Management.

Dein Profil:

• Mehrjährige Berufserfahrung (5+ Jahre) im Bereich Identity & Access Management, Active Directory oder Microsoft-Infrastruktur.

• Fundierte Kenntnisse in Microsoft Entra ID (Azure AD) und Active Directory.

• Erfahrung mit Group Policies (GPO), Berechtigungsmanagement und Security Hardening.

• Solides Verständnis von IAM-Konzepten wie RBAC, Least Privilege und Identity Governance.

• Erfahrung im Microsoft-365-Umfeld sowie gute Kenntnisse in Azure- und Windows-Server-Administration.

• Strukturierte, eigenverantwortliche und lösungsorientierte Arbeitsweise.

• Ausgeprägte Kommunikations- und Teamfähigkeit.

• Sehr gute Deutschkenntnisse (mindestens C1) sowie gute Englischkenntnisse (mindestens B2).

Von Vorteil:

• Erfahrung mit Privileged Access Management (PAM).

• Kenntnisse in Single Sign-On (SSO), SAML, OAuth2 oder OpenID Connect.

• Erfahrung mit Conditional Access und modernen Identity-Security-Konzepten.

• Gute Scripting-Kenntnisse in PowerShell.

• Microsoft-Zertifizierungen im Bereich Azure, Security, Entra ID oder Microsoft 365.

• Erfahrung in internationalen Unternehmen oder Matrixorganisationen.

• Kenntnisse von Zero-Trust-Architekturen und Identity-Governance-Lösungen.

Was Du bei uns erwarten kannst:

Motiviert durch unsere Werte & Vision, treiben wir die digitale Transformation bei unseren Kunden voran - für ein digitales, effizienteres und nachhaltigeres Ingenieur- und Bauwesen. „Building Better Together“ ist für uns mehr als ein Slogan. Denn neben unseren Kunden stehst du im Vordergrund. Damit du deine Leidenschaft für deine Aufgaben voll entfalten kannst, unterstützen wir dich durch:

• einen strukturierten Start: individuelles Onboarding, organisiertes Networking, Newcomer-Event

• Goodies wie: Mitarbeitervergünstigungen(z.B. Corporate Benefits), Prämien (z.B. zur Hochzeit, Geburt, Jubiläum), AktienbeteiligungSchneider Electric, Mitarbeiterevents (Teamevents, Sommerfeste, …), je nach Standort: Tischkicker/ Tischtennisplatte/ Hunde geduldet, Gesundheitsmanagement(z.B. Vergünstigungen im Sportstudio, Betriebsarzt, …)

• ein modernes Arbeitszeitmodell: Vertrauensarbeitszeit,flexible Arbeitszeiten, Möglichkeit hybrid zu arbeiten

• Karriereentwicklung/ -perspektiven: Team- bzw. Rollenbasierte Weiterentwicklung/ Trainings, individuelle Weiterentwicklung/ Trainings, nationale und internationale Karriereperspektiven innerhalb der RIB-Gruppe oder Schneider Electric

• deinen Raum für Gestaltungsmöglichkeiten:proaktives Teilen deiner Ideen/ Ansätze/ Prozessoptimierungen innerhalb des Teams, betriebliches Ideenmanagement, aktive Beteiligung an Meetings auf Team und Managementebene („RIB Town Halls“)

• Wege, wie du nachhaltig sein kannst (je nach Standort & Funktion): digitale Infrastruktur, Company-Bikes, Fahrtkostenzuschuss, eAuto als Firmenwagen

UNTERNEHMENSKULTUR UND WERTE

Motiviert durch unsere Wertekreierenwir eine corporate culture, in der wir ein klares Bild davon haben, wie wir miteinander interact, kommunizieren, arbeiten, führen/ coachen, supporten und unseren Nachwuchs fördern. Dabei steht immer der Mensch im Vordergrund!

CHANCENGLEICHHEIT UND DIVERSITY

RIB fördert die Chancengleichheit von Frauen und Männern in allen Funktionen und Tätigkeitsfeldern.

Ganz gleich ob weibliche Führungskräfte, Mitarbeitende mit Behinderung, Berufseinsteigenden oder ältere Berufserfahrene - für uns zählt Engagement und die richtige Qualifikation. Der RIB Code of Conduct beschreibt dabei unsere wichtigsten Prinzipien in puncto Nationalität, ethnischer Herkunft, Religion,…

RIB VISION

Gebäude und Bauten sind für 36% des weltweiten Energieverbrauchs und fast 40% der energiebedingten CO2-Emissionen verantwortlich. Um die Branche effizienter, robuster und nachhaltiger zu machen, entwickeln wir Softwarelösungen, mit denen man im gesamten Lebenszyklus eines Bauwerks Ressourcen, Rohstoffe und Energie einsparen kann. Digitalisierung sehen wir als einen Treiber für eine nachhaltige Bauindustrie. "Building Better Together" steht dabei für das Zusammenspiel der beiden weltweit führenden Prozess- und Energietechnologien: RIB-Gruppe und Schneider Electric.

Unser Manifest beschreibt unsere Überzeugungen und Werte, die uns bei unserer Arbeit antreiben und uns gemeinsam zu Höchstleistungen inspirieren:https://www.youtube.com/watch?v=lfqlC37lhzk

https://www.rib-software.com/group/impressum