Lead System Engineer IAM (m/w/d) vorzugsweise in Bonn, alternativ bundesweit an einem unserer BWI-Standorte

Als IT-Systemhaus der Bundeswehr und IT-Dienstleister des Bundes bieten wir umfassende IT-Services aus einer Hand. Mit über 7.700 Mitarbeiter*innen zählen wir zu den zehn größten IT-Service-Providern Deutschlands. Wir suchen authentische IT-Liebhaber*innen, die ihre Leidenschaft mit uns teilen wollen, auf der Suche nach anspruchsvollen IT-Herausforderungen sind und Deutschlands IT gestalten möchten.

Der Bereich verantwortet alle Maßnahmen zur Entwicklung, Integration und Betrieb des Identity and Access Managements der Bundeswehr und für andere Kunden. Schwerpunkte hierbei sind das LifeCycle Management sowie die Rollen- und Berechtigungsverwaltung von Identitäten (Personen, Funktionen und Organisationsdaten) die Bereitstellung dieser für IT-Systeme und Applikationen. ​Zur Verstärkung unseres Teams suchen wir einen System Engineer (m/w/d) mit fundierten Kenntnissen innerhalb der IBM Produktfamilie (Verify Identity Governance​, Security Verify Directory Integrator) oder vergleichbaren Identity Access Management Systemen.

Ihre Aufgaben:

• Betrieb, Wartung und Weiterentwicklung der IAM-Lösungen (IBM, Keycloak)
• Anbindung von Applikationen an das zentrale Authentifizierungs- und Autorisierungssystem
• Umsetzung von SSO- und Federation-Konzepten (z. B. SAML, OAuth2, OpenID Connect)
• Analyse, Design und Implementierung von IAM-Prozessen (z. B. Benutzerlebenszyklus, Rollenmanagement)
• Integration von Keycloak als IDP/SSO-Lösung für interne und externe Anwendungen
• Automatisierung und Dokumentation von Abläufen und Schnittstellen
• 2nd- und 3rd-Level-Support im IAM-Umfeld
• Mitwirkung in IT-Sicherheits- und Datenschutzprojekten

Ihr Profil:

• Erfolgreich abgeschlossenes fachbezogenenes Studium oder vergleichbare Ausbildung
• Mindestens vier Jahre Berufserfahrung im Bereich IAM
• Sehr gutes IT-Verständnis für den Betrieb zentraler Anwendungen (z.B. Active Directory, Mailsysteme, PKI, etc.)
• Erfahrungen als Applikationsmanager oder Anwendungsbetreuer
• Erfahrungen im Bereich LDAP, Java, Javascript, Identity Management, Rest, Active Directory, RBAC (Role Based Access Control), Authorisierungsmodelle, Linux und Kubernetes
• Teamfähigkeit, Verantwortungsbewustsein, analytisches Denken, eine sorgfältige Arbeitsweise, Eigeninitiative und Kundenorientierung
• Verhandlungssichere Deutsch- und gute Englischkenntnisse in Wort und Schrift

Wir bieten:

• Langfristig sicherer Arbeitsplatz
• Spannende und abwechslungsreiche Aufgaben in einem innovativen und bedeutsamen Umfeld
• Vielfältige interne und externe Weiterbildungsmöglichkeiten sowie individuelle Karrieremodelle
• Vertrauensarbeitszeit - je nach Aufgabenfeld sind mobiles Arbeiten und flexible Arbeitszeitmodelle möglich
• Attraktives Vergütungspaket und zahlreiche attraktive Mitarbeitervergünstigungen
• Arbeitgeberfinanzierte und prämierte betriebliche Altersvorsorge