Dieses Projekt ist abgelaufen (seit 06.10.2026).
Die Ausschreibung ist nicht mehr aktuell. Unten findest du ähnliche aktive Projekte, oder du siehst dir alle aktuellen IT-Projekte an.
Senior IAM / Identity Security Architect (m/w/d)
Wir suchen einen erfahrenen Senior IAM / Identity Security Architect zur Leitung einer strategischen Identity & Access Management Transformationsinitiative. In dieser Rolle werden Sie die IAM-Roadmap definieren, die Zielarchitektur entwickeln und die technische Implementierung bis zur globalen Einführung leiten.
Ihre Aufgaben umfassen die Entwicklung der IAM-Strategie und Zielarchitektur, die Erstellung von Business Cases und Managementpräsentationen, das Design und die Implementierung unternehmensweiter IAM- und IGA-Lösungen sowie die Leitung von Architektur-Reviews und technischen Implementierungen. Sie werden Identity Lifecycle Prozesse (Joiner/Mover/Leaver), rollenbasierte Zugriffskontrolle (RBAC) und Segregation of Duties (SoD) gestalten. Ein weiterer Fokus liegt auf der Umsetzung phishing-resistenter Authentifizierungsmethoden wie FIDO2, Passkeys und WebAuthn sowie dem Design von Microsoft-Identity-Lösungen.
Wir erwarten umfangreiche Erfahrung in Identity & Access Management, Identity Security und Identity Governance & Administration. Nachgewiesene Expertise mit IGA-Plattformen wie SailPoint, Omada oder Microsoft Entra Governance ist erforderlich. Starke Microsoft-Identity-Kenntnisse (Entra ID, Active Directory, Conditional Access) sowie Verständnis für Zero Trust, PAM und Least Privilege sind essentiell. Erfahrung mit SSO und Identity Standards (SAML, OAuth, OpenID Connect, SCIM, LDAP, PKI) wird vorausgesetzt. Ausgezeichnete Stakeholder-Management- und Kommunikationsfähigkeiten auf Managementebene sind notwendig.
Das Projekt startet zeitnah mit einer Vollzeitposition im hybriden Arbeitsmodell (1 Tag pro Woche vor Ort, Rest remote). Die Vertragsdauer ist zunächst bis Jahresende mit Verlängerungsoption. Englischkenntnisse sind erforderlich.
Skills erklärt
- Identity&Access Management (IAM)
- IAM ist ein System zur Verwaltung von Benutzeridentitäten und deren Zugriffsrechten; wird eingesetzt, um zu kontrollieren, wer auf welche IT-Ressourcen und Daten zugreifen darf.
- SailPoint
- Software-Plattform für Identity and Access Management zur Verwaltung von Benutzeridentitäten und Zugriffsberechtigung.
- Omada
- Netzwerk-Management-Plattform von TP-Link zur zentralen Verwaltung und Überwachung von WLAN-Geräten und Netzwerk-Infrastruktur.
- Microsoft Entra ID
- Ein Cloud-basiertes Identitäts- und Zugriffsverwaltungssystem von Microsoft (ehemals Azure AD); wird zur Authentifizierung und Autorisierung von Benutzern in Microsoft-Umgebungen verwendet.
- Active Directory
- Verzeichnisdienst von Microsoft zur zentralen Verwaltung von Benutzern, Computern, Berechtigungen und Netzwerkressourcen in Unternehmensnetzen.
- Conditional Access
- Sicherheitsfeature zur Kontrolle des Zugriffs basierend auf Bedingungen wie Standort oder Gerätestatus; wird in Identity- und Access-Management-Systemen verwendet.
- Zero-Trust
- Sicherheitskonzept, das davon ausgeht, dass kein Benutzer oder System automatisch vertraut wird und alle Zugriffe überprüft werden müssen.
- PAM
- Privileged Access Management – ein Sicherheitssystem zur Kontrolle und Überwachung von Zugriffen mit erhöhten Berechtigungen in IT-Systemen.
- SSO
- Single Sign-On; Authentifizierungsmechanismus, der Benutzern ermöglicht, sich einmalig anzumelden und auf mehrere Systeme zuzugreifen.
- SAML
- Sicherheitsprotokoll für den Austausch von Authentifizierungs- und Autorisierungsdaten zwischen Systemen, häufig für Single Sign-On (SSO) verwendet.
- OAuth
- Authentifizierungsprotokoll, das Benutzern ermöglicht, sich mit ihren Konten bei Drittanwendungen anzumelden, ohne Passwörter weiterzugeben; wird eingesetzt, um sichere und benutzerfreundliche Anmeldungen zu ermöglichen.
- OpenID Connect
- Authentifizierungsprotokoll, das es Benutzern ermöglicht, sich mit einem Konto bei mehreren Anwendungen anzumelden.
- SCIM
- Standardprotokoll zur automatisierten Verwaltung von Benutzeridentitäten und deren Zugriffsdaten über verschiedene Systeme hinweg.
- LDAP
- Protokoll zur Verwaltung und Abfrage von Benutzer- und Verzeichnisinformationen in Netzwerken, häufig für zentrale Authentifizierung eingesetzt.
- PKI
- Public Key Infrastructure – System zur Verwaltung von digitalen Zertifikaten und Verschlüsselungsschlüsseln; wird für sichere Kommunikation, digitale Signaturen und Authentifizierung eingesetzt.
- Stakeholder Management
- Methode zur Identifikation, Analyse und Verwaltung der Interessen und Anforderungen aller an einem Projekt beteiligten Personen und Gruppen.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Kostenloser CV-Check
Wie gut passt dein Active Directory-Profil zum Markt?
- ✓ Market Fit gegen 364 Active Directory-Ausschreibungen
- ✓ Welche Skills dir fehlen und was sie bringen
- ✓ Dein Stundensatz im Vergleich
Kostenlos · anonym gespeichert · von FreelancerJury
Marktgeschwindigkeit
Projekte dieser Skills werden nach durchschnittlich 3,4 Tagen geschlossen.
Stundensatz vs. Markt
Kein Stundensatz für dieses Projekt hinterlegt.
Ø 83 €/h (für diese Skills)
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche aktive Projekte
- Systemadministrator (m/w/d)
- IT-Supporter (m/w/d)
- IT Mitarbeiter Staging / Wiping (m/w/d)
- Senior Linux System Engineer (m/w/d)
- Teilzeit Netzwerk Experte (w/m/d) Konzeption von Schulungsunterlagen
- Cloud Security Manager (m/w/d)
- Senior Cloud Security Engineer (m/w/d)
- Fachinformatiker IT-Systemintegration (m/w/d)
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten