Infrastructure Administrator – Privileged Identity & Secrets Management; w/m/d
Verfasst am 2026-10-23
-
IT/Informationstechnik
Cyber-Sicherheit, Informationssicherheit & Datenschutz, it-spezialist, System Administrator
Dürfen wir uns kurz vorstellen? Seit 1905 leben wir bei der Debeka den Grundsatz „Das Füreinander zählt“. Heute gehören wir zu den Top Five der Versicherungs- und Bausparbranche in Deutschland und sichern dank unserer 16.000 Mitarbeitenden die Zukunft von über 7,5 Millionen Menschen.
Infrastructure Administrator (w/m/d) im Bereich Identity & Access Management (IAM) mit Schwerpunkt Privileged Identity & Secrets Management verantworten Sie die Bereitstellung, den Betrieb und die Weiterentwicklung zentraler Sicherheitslösungen für privilegierte administrative Identitäten.
Der Schwerpunkt liegt auf der Absicherung privilegierter Zugriffe, der Verwaltung von Secrets sowie der Automatisierung sicherheitsrelevanter Prozesse.
Die Rolle umfasst insbesondere Themen rund um Cyber Ark/Idira, Conjur, Authentifizierung, Autorisierung sowie kryptographische Infrastrukturen.
Ihr Beitrag für das WIR Betrieb, Administration und Weiterentwicklung von Plattformen für Privileged Access Management (PAM) und Secrets Management Betreuung und Weiterentwicklung der Cyber Ark/Idira, Conjur, PKI, HSM- und KMS-Infrastrukturen.
Betrieb, Administration und Weiterentwicklung von Identity-Management-Systemen wie Red Hat build of Keycloak, Active Directory Verwaltung privilegierter Benutzerkonten, technischer Benutzer (w/m/d) sowie sicherheitskritischer Zugriffsrechte
Konzeption und Umsetzung von Sicherheitsanforderungen im Bereich Authentifizierung und Autorisierung
Entwicklung und Automatisierung von Prozessen zur Verwaltung von privilegierten administrativen Identitäten und Secrets
Integration neuer Systeme und Anwendungen in bestehende IAM- und PAM-Lösungen
Analyse und Behebung komplexer Störungen im IAM- und PAM-Umfeld
Erstellung und Pflege technischer Dokumentationen sowie Betriebskonzepte
Mitarbeit bei der Weiterentwicklung der IAM-Architektur und Sicherheitsstandards
Zusammenarbeit mit internen Fachbereichen, Projekten und Infrastrukturteams sowie IT-Sicherheit
Das wünschen wir unsDas wünschen wir uns abgeschlossene Ausbildung oder Studium im IT-Bereich oder vergleichbare Qualifikation Kenntnisse in Verzeichnisdiensten und Identity-Providern und deren Protokollen (z.B. Active Directory, Entra ) Kenntnisse im Umgang mit schlüsselgebenden und
-verwaltenden Systemen (z.B. PKI, Cyber Ark/Idira) Know-how im Bereich Infrastructure and Configuration as Code (Powershell, YAML) hohe Motivation und fachliches Verständnis für Automatisierung Erfahrung mit IT-Sicherheits- und Compliance-Anforderungen Verständnis von Rollen- und Berechtigungskonzepten Grundkenntnisse in IT‑Security, Authentication und Authorization strukturierte, sorgfältige und zuverlässige Arbeitsweise in einer regulierten undsicherheitskritischen
Umgebung Teamfähigkeit, Eigeninitiative und Entscheidungsfähigkeit
- Work-Life-Balance:
Flexible Arbeitszeiten, 38-Stunden-Woche, 30 Urlaubstage, Heiligabend und Silvester ganztägig arbeitsfrei, Homeoffice-Möglichkeit (aktuell bis zu 80% Homeoffice möglich) und Ausgleich jeder Überstunde ab der ersten Minute - Onboarding und Weiterbildung:
Vielfältige Lernangebote unserer Debeka-Akademie, Bezuschussung externer Fort- und Weiterbildungen, Onboarding-Veranstaltungen und umfassende Einarbeitung sowie regelmäßige „Brain Snacks“ - attraktive Vergütung: 14 Monatsgehälter, betriebliche Altersvorsorge und vermögenswirksame Leistungen
- moderne Arbeitsumgebung:
New Work-Elemente, höhenverstellbare Schreibtische, Curved-Bildschirme, bezuschusstes Betriebsrestaurant und Cafeteria mit Außenterrassen - Sport & Gesundheit: betriebliche Krankenversicherung, Sportangebote, Leistungen zur Förderung mentaler Gesundheit sowie Gesundheitstage
- Familie:
Betriebseigene Kita „Die blauen Zwerge“ und Ferienfreizeiten für Kinder - weitere…
(Wenn dieser Job tatsächlich in Ihrem Zuständigkeitsbereich liegt, verwenden Sie möglicherweise einen Proxy oder VPN, um auf diese Seite zuzugreifen. Um weiterzukommen, sollten Sie Ihre Verbindung zu einem anderen Mobilgerät oder PC wechseln).