IAM-Architekt:in / IAM-Transformation-Expert:in – Medienbranche

IAM-Architekt:in / IAM-Transformation-Expert:in – Medienbranche

Unser Auftraggeber in Wien sucht für ein zeitlich begrenztes Projekt eine erfahrene freiberufliche Unterstützung in einem professionellen Projektumfeld. Wir suchen eine:n IAM-Architekt:in / IAM-Transformation-Expert:in in der Medienbranche für ein langfristiges Projekt mit 20h/Woche Auslastung.

Aufgaben:

• Analyse, Konzeption und Weiterentwicklung komplexer Identity & Access Management (IAM)-Landschaften
• Entwicklung von IAM-Zielbildern und Soll-Architekturen
• Integration von IAM in Data-Fabric-, Cloud- und hybride Architekturen
• Konzeption einer sicheren und nachvollziehbaren Zugriffssteuerung auf Daten und Systeme
• Konzeption und Weiterentwicklung von Identity Governance and Administration (IGA)
• Konzeption und Weiterentwicklung von Access Management, Authentifizierung, Single Sign-On (SSO), Multi-Faktor-Authentifizierung (MFA) und Identity Federation
• Konzeption und Weiterentwicklung von Privileged Access Management (PAM)
• Entwicklung von Identitäts-, Rollen-, Berechtigungs- und Policy-Modellen
• Rollen- und Berechtigungsmanagement
• Gestaltung von Joiner-Mover-Leaver-Prozessen und Identity Lifecycle Management
• Konzeption von Provisionierung und Deprovisionierung
• Gestaltung von Access Requests, Genehmigungen und Rezertifizierungen
• Umsetzung von Segregation of Duties (SoD) und Least Privilege
• Konzeption und Verwaltung technischer Identitäten, Service Accounts und Workload Identities
• Entwicklung von Governance-, Betriebs- und Auditmodellen
• Konzeption der Auditierung und revisionsfähigen Nachvollziehbarkeit von Berechtigungen
• Integration von Cloud-, On-Premises- und hybriden Systemen
• Produkt- und Lösungsbewertung
• Durchführung und Begleitung von Proof of Concepts
• Entwicklung von Migrations- und Umsetzungsroadmaps
• Wissenstransfer und Coaching interner Mitarbeitender

Anforderungen:

• Ausgeprägte analytische und konzeptionelle Stärke
• Strukturierte Anforderungserhebung und verständliche Darstellung komplexer Zusammenhänge
• Erfahrung in der Moderation interdisziplinärer Workshops und adressatengerechter Kommunikation
• Konfliktlösungs-, Entscheidungs- und Priorisierungsfähigkeit
• Herstellerneutrale Beratung und eigenständige Arbeitsweise
• Erfahrung im Wissenstransfer und Coaching interner Mitarbeitender
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
• Zuverlässigkeit und einwandfreier Leumund; im Rahmen des Auswahlverfahrens kann ein entsprechender Strafregisterauszug verlangt werden
• Fundierte Kenntnisse in OAuth 2.0, OpenID Connect, SAML 2.0 und SCIM 2.0
• Erfahrung mit LDAP, Active Directory und Kerberos
• Kenntnisse in PKI, Zertifikaten und Secrets Management
• Erfahrung mit REST APIs, API-Security, JWT und Claims
• Fundierte Kenntnisse in Identity Federation und Trust-Beziehungen
• Erfahrung mit Zero-Trust-Architekturen und Zugriffskontrollmodellen
• Kenntnisse zu Container-, Kubernetes- und Cloud-Identitäten
• Erfahrung mit APIs, Automatisierung und Infrastructure as Code
• Kenntnisse in Logging, SIEM-Anbindung und revisionssicheren Audit Trails
• Fundierte Erfahrung mit Identity Management Systemen und Governance-Lösungen
• Erfahrung mit IAM-Tools und Plattformen
• Erfahrung in der Dokumentation von Ist- und Soll-Architekturen
• Kenntnisse in Architekturprinzipien, Standards und RACI-Modellen
• Erfahrung mit Kosten-, Risiko-, Abhängigkeits- und Vendor-Lock-in-Bewertungen
• Kenntnisse zu Datenschutzbestimmungen, Privacy by Design und Datenminimierung
• Erfahrung im Informationssicherheits- und Risikomanagement
• Fundierte Kenntnisse in Least Privilege, Need-to-know und Segregation of Duties
• Erfahrung mit Berechtigungsüberprüfung und revisionsfähiger Protokollierung
• Kenntnisse zu Lösch-, Aufbewahrungs- und Nachweispflichten
• Kenntnisse der ISO/IEC 27001 und relevanter Controls der ISO/IEC 27002
• Kenntnisse zu Sicherheitsstandards und nationalen Umsetzungsbestimmungen
• Umfangreiche Erfahrung in IAM, Cybersecurity und Security Architecture
• Erfahrung mit IAM- und Security-Architektur sowie IAM-Transformation
• Erfahrung mit Datenplattformen und hybriden IT-Landschaften
• Erfahrung in Workshop-Moderation und Stakeholder-Abstimmung

Rahmenbedingungen:

• Umfang: 20 Stunden pro Woche
• Startdatum: Ende September/Anfang Oktober 2026

JobNr.:##3620##KAM##[email protected]##REC##[email protected]##DE##17879155542390090212fBV##