Enterprise Security Architect – Identity and Access Management; m​/w​/d

Kopfbereich

Angebotsart:
Arbeit

Arbeitgeber:
Deutsche Post AG Zentrale

• Beginn ab 01.04.2026

Vollzeit

unbefristet

Veröffentlichungsdatum:
Vor 2 Tagen veröffentlicht

DHL Group – wir sind der weltweit führende Logistikanbieter. Unser Konzern verbindet Menschen und Märkte und ermöglicht den globalen Handel. Dabei verfolgen wir die strategischen Ziele, weltweit erste Wahl für Kunden, Beschäftigte und Investoren zu sein.

Die Abteilung Security Architecture ist im Group Chief Information Security Office verankert und verantwortet die strategische Weiterentwicklung der IT‑Sicherheitsarchitektur der DHL Group. Sie schützt den Konzern vor Cyberbedrohungen, definiert technische Sicherheitsstandards und legt die technologischen Grundlagen für eine dauerhaft robuste und moderne Cyberresilienz weltweit. Klingt nach einer spannenden Herausforderung? Dann freuen wir uns auf Ihre Bewerbung als

Bonn | Vollzeit | unbefristet

• Analyse relevanter Cybersecurity‑Trends im IAM‑Umfeld der DHL Group (z. regulatorische Entwicklungen, neue Technologien wie KI, Cloud oder NHI).
• Erstellung IAM‑spezifischer Risikoanalysen im Rahmen der Entwicklung technischer Sicherheitsarchitekturen (u. Kosten‑/Nutzen‑Abwägungen, Risikoreduktion).
• Bewertung von IAM‑Bedrohungsszenarien und Entwicklung übergreifender IAM‑Sicherheitsarchitekturen (inkl. Standards, Baselines sowie wiederverwendbarer Artefakte wie Patterns und Blueprints).
• Steuerung der Abstimmung mit Stakeholdern und fachliche Begleitung von Lösungsdesign und Implementierung, einschließlich Präsentationen in konzernweiten Sicherheitsgremien.
• Bewertung des IT‑Sicherheitsniveaus anhand von Best Practices sowie Ableitung konkreter, ISO‑/NIST‑orientierter Verbesserungsempfehlungen.

• Abgeschlossenes Hochschulstudium, idealerweise im Bereich Informatik, oder eine vergleichbare Qualifikation.
• Langjährige relevante Berufserfahrung im Identity und Access Management, vorzugsweise mit nachweislicher Erfahrung in der Entwicklung von IAM Architekturen in großen Unternehmen.
• Sehr gute Kenntnisse und Erfahrung in Sicherheitsarchitekturrollen, insbesondere in der Entwicklung technologie spezifischer und unternehmensweiter Sicherheitsarchitekturen (Target State, Roadmaps).
• Fundierte Expertise in Architektur und Design von IAM Lösungen, idealerweise mit folgenden oder vergleichbaren Technologien:
• IAM Plattformen:
  Microsoft Entra  / Active Directory, Ping Identity, Okta
• PAM:
  Cyber Ark / Beyond Trust
• IGA:
  SailPoint / Oracle OIG
• Zero Trust: NIST 800-207
• Tiefes Verständnis für Angreiferperspektiven und offensive Sicherheit; entsprechende Zertifizierungen (z. OSCP+, CEH) sind von Vorteil.
• Ausgeprägte Fähigkeit, komplexe technische Themen eigenständig zu steuern und Verantwortung zu übernehmen.
• Strukturierte, analytische und lösungsorientierte Arbeitsweise.
• Sehr gute Englischkenntnisse;
  Deutschkenntnisse sind ein Plus.

• Flexibilität:
  Wir bieten bis zu 3 Tage/Wo. ortsflexibles Arbeiten an, dazu flexible Arbeitszeiten ohne Kernzeit. Die Regelungen können sich je nach Aufgabe und Rolle unterscheiden.
• Well‑Being:
  Spaß, Teamgeist und Gesundheit sind entscheidende Faktoren. Daher bieten wir im Konzern vielfältige Gesundheits- und Vorsorgeangebote an, einen Betriebsarzt und den FC Deutsche Post. Hier treiben Beschäftigte gemeinsam Sport oder tauschen sich aus.
• Familienfreundlichkeit:
  Die Vereinbarkeit von Familie und Beruf hat viele Facetten, bspw. Kinderbetreuung, Pflege von Angehörigen usw. Wir unterstützen hier bspw. durch Krippen oder Kitaplätze sowie das Betreuungs- und Erholungswerk.
• Mobilität:
  Wir bewegen nicht nur Briefe oder Pakete, sondern über Angebote wie Firmenrad, Jobticket und ggf. einen Firmenwagen auch unsere Beschäftigten.
• Standort:
  Der Post Campus verbindet Menschen aus mehr als 60 Ländern. Dabei ist der Post Tower gut per Auto, ÖPNV und Fahrrad zu erreichen. Um den Arbeitsalltag zu erleichtern, bietet der Campus u.a. Parkplätze, Postfiliale, Café, Kantine uvm.
• Onboarding:
  Eine individuelle Einarbeitung, Training-On-The-Job, Networking, ein eigenes Certified‑Programm usw. sind der Grundstein für einen…