Identity Security Engineer (m/w/d)

Vollzeit

Standort: 30938 Burgwedel, Isernhägener Str. 16

Land: Deutschland

Anstellung: Vollzeit, Unbefristet

Bereich: IT

Unsere Unternehmenszentrale in Burgwedel bei Hannover – hier arbeiten rund 3.000 Mitarbeitende mit vollem Einsatz daran, die Zukunft von ROSSMANN zu gestalten.

Identity ist das neue Sicherheitsperimeter. ROSSMANN entwickelt seine Identitäts- und Zugriffslandschaft konsequent weiter – von einer klassisch AD-zentrierten Infrastruktur hin zu einer modernen, cloudfähigen Identity-Plattform mit zentraler Governance, Privileged Access Management und Zero-Trust-Prinzipien. Dabei stehen die Absicherung von Identitäten, die Reduzierung von Angriffsflächen sowie die kontinuierliche Weiterentwicklung unserer Sicherheitsarchitektur im Mittelpunkt.

Als Identity Security Engineer im Team Identity Plattform übernehmen Sie eine Schlüsselrolle bei dieser Transformation. Sie gestalten Security-Standards, treiben die Ablösung von Legacy-Technologien voran und sorgen dafür, dass unsere Identitätsplattform auch künftig den wachsenden Anforderungen an Sicherheit, Compliance und digitale Zusammenarbeit gerecht wird.

Das bewirken Sie bei uns

• Härtung und kontinuierliche Absicherung unserer Identity-Infrastruktur in Active Directory und Entra ID – u. a. durch Ablösung von Legacy-Protokollen zugunsten moderner Verfahren wie OpenID Connect
• Weiterentwicklung und Umsetzung unseres AD-Tiering-Modells sowie der Konzepte für privilegierte Zugriffe (Privileged Access, lokale Administratorrechte) im Sinne unserer Zero-Trust-Strategie
• Gestaltung der PAM- und PKI-Landschaft aus Security-Perspektive: Definition von Sicherheitsanforderungen und Härtungsvorgaben, Durchführung von Reviews sowie Mitwirkung an Architektur- und Produktentscheidungen
• Analyse und Bewertung von Schwachstellen und Fehlkonfigurationen in der Identity-Infrastruktur sowie Nachverfolgung von Findings aus Pentests und Audits
• Identifikation von Abhängigkeiten auf Legacy-Protokolle und Altsysteme – etwa durch gezielte Loganalysen – und Steuerung ihrer Ablösung mit den verantwortlichen Fachteams, damit Härtungsmaßnahmen konsequent umgesetzt werden können
• Automatisierung von Security-Checks in der Identity-Infrastruktur, z. B. zur Erkennung unsicherer Konfigurationen, kritischer Berechtigungen oder der Nutzung veralteter Protokolle
• Beobachtung aktueller Angriffstechniken auf Identity-Systeme und Ableitung geeigneter Schutz- und Erkennungsmaßnahmen gemeinsam mit unserem Cyber Defense Center

Das bringen Sie mit

• Abgeschlossenes Studium der Informatik / IT-Sicherheit, eine Ausbildung im IT-Umfeld oder eine vergleichbare Qualifikation
• Gute Kenntnisse in Active Directory und Entra ID (Aufbau, Berechtigungsstrukturen, Conditional Access, Gruppenrichtlinien, hybride Identity-Szenarien)
• Sicherer Umgang mit Authentifizierungsprotokollen – von Kerberos und NTLM bis zu modernen Verfahren wie OpenID Connect (OIDC) und OAuth 2.0
• Verständnis für Identity-Security-Konzepte wie Tiering und Least Privilege
• Verständnis von PKI- und Zertifikatsdiensten (z. B. AD CS) sowie von Privileged-Access-Management-Konzepten und deren sicherer Einbindung in Identity-Umgebungen
• Erfahrung im Scripting mit PowerShell zur Analyse und Automatisierung
• Idealerweise Kenntnisse gängiger Angriffstechniken auf AD und Entra ID (z. B. Kerberoasting, Pass-the-Hash, ESC-Schwachstellen) und passender Härtungsmaßnahmen
• Strukturierte, eigenverantwortliche Arbeitsweise, Hartnäckigkeit beim Nachverfolgen offener Punkte und Freude an teamübergreifender Zusammenarbeit
• Sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift

Das gibt’s bei uns obendrauf

IT Pate

Ein erfahrener Kollege steht Ihnen zur Seite und hilft Ihnen, sich schnell in Ihre neuen Aufgaben einzuarbeiten.

Flexible Arbeitszeiten

Profitieren Sie von flexiblen Arbeitszeiten, die es Ihnen ermöglichen, Ihren Arbeitsalltag optimal an Ihre persönlichen Bedürfnisse anzupassen.

37,5-Stunden-Woche

Genießen Sie eine ausgeglichene Work-Life-Balance mit einer geregelten Arbeitszeit.

30 Tage Urlaub

Genießen Sie Ihre freie Zeit – mit 30 Tagen Urlaub pro Jahr haben Sie ausreichend Gelegenheit, sich zu erholen und neue Energie zu tanken.

Workation

Verbinden Sie Arbeit und Urlaub! Erledigen Sie Ihre Aufgaben für eine begrenzte Zeit von einem inspirierenden Ort Ihrer Wahl innerhalb der EU.

Weihnachts- und Urlaubsgeld

Wer kräftig anpackt, hat Erholung verdient. Wir geben Ihnen gerne ein finanzielles Plus dazu.

Betriebsrente

Gut versorgt: Mit unserer betrieblichen Altersvorsorge sind Sie im Ruhestand abgesichert.

Umfassendes Onboarding

Wir sorgen für einen reibungslosen Start – mit einem umfassenden Onboarding-Programm, das Sie optimal auf Ihre neuen Aufgaben vorbereitet.

Personalrabatt & Einkaufsgutscheine

Zusätzlich zum Personalrabatt erhalten Sie regelmäßig Einkaufsgutscheine im Wert von rund 500 Euro jährlich.

Sportgruppen & Freizeitseminare

Entdecken Sie unsere vielfältigen Freizeitgruppen! Ob Rudern, Bowling oder Nähen – finden Sie den perfekten Ausgleich zum Arbeitsalltag und haben Sie jede Menge Spaß mit Ihren Kollegen.

Hansefit

Bleiben Sie fit und gesund mit unserem Firmenfitness-Programm! Durch die Hansefit-BEST-Mitgliedschaft erhalten Sie Zugang zu einem deutschlandweiten Netzwerk mit über 1...

mehr anzeigen

Zuschuss zum Deutschlandticket

Wir unterstützen Ihre nachhaltige Mobilität mit einem Zuschuss zum Deutschlandticket. Nutzen Sie Bus, Bahn und Regionalverkehr im gesamten Bundesgebiet. Flexibel, umwel...

mehr anzeigen

Kostenlose Parkplätze

Parken Sie entspannt und kostenfrei direkt vor der Tür – wir bieten Ihnen Parkplätze für Ihr Auto, Motorrad oder Fahrrad.

Bikeleasing

Leasen Sie sich ein Fahrrad oder E-Bike und kommen Sie so gesund und sicher zur Arbeit – auch in Ihrer Freizeit bleiben Sie mobil.

50% Mobiles Arbeiten

Arbeiten Sie flexibel von zu Hause aus und gestalten Sie Ihren Arbeitsalltag selbst.

Corporate Benefits

Profitieren Sie von exklusiven Angeboten und Rabatten bei zahlreichen Partnerunternehmen.

Betriebsrestaurant

Genießen Sie täglich leckere und abwechslungsreiche Mahlzeiten in unserem hauseigenen Betriebsrestaurant.

ROSSMANN-Ferienwelt

In den Sommer- und Herbstferien übernehmen wir für unsere Mitarbeiter in Burgwedel gern die Kinderbetreuung. Kinder zwischen drei und zwölf Jahren können sich auf ganz ...

mehr anzeigen

Mitarbeiterorientiertes Familienunternehmen

Werden Sie Teil unserer großen ROSSMANN-Familie – in einem Unternehmen, in dem Wertschätzung und Zusammenhalt großgeschrieben werden.

ROSSMANN-Lernwelt

Fachliche Weiterbildungen, Pflichtschulungen, Förderkreis oder Coaching – finden Sie in unserem vielfältigen Angebot die passende Weiterbildung!

ROSSMANN Einarbeitungstage

Lernen Sie ROSSMANN von A bis Z kennen! An drei Tagen stellen sich die verschiedenen Fachbereiche des Unternehmens vor und geben Ihnen exklusive Einblicke in ihre Proze...

mehr anzeigen

Firmenappartements

Starten Sie Ihren neuen Job in Burgwedel, auch wenn Sie noch auf Wohnungssuche sind. Unsere komfortablen Firmenappartements überbrücken die Zeit bis zum Einzug in Ihre eigenes zu Hause.

Exklusive Coupons

Freuen Sie sich auf attraktive Produkte aus unseren Filialen.

alle anzeigen

Im Fließtext unserer Stellenanzeigen wird auf die gleichzeitige Verwendung der Sprachformen männlich, weiblich und divers (m/w/d) verzichtet. Sämtliche Personenbezeichnungen gelten daher gleichermaßen für alle Geschlechter.