Senior Cloud Identity Engineer

Stelle nicht auf LinkedIn

🕒 vor 3 Monaten

🇩🇪 Deutschland – Remote

⏰ Vollzeit

🟠 Senior

👷🏻‍♀️ Ingenieur

👻 Geisterscore 41%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

SHOP APOTHEKE EUROPE

WebsiteLinkedInAlle Stellen

1001 - 5000 Mitarbeiter

🏥 Gesundheitswesen

⚕️ Krankenversicherung

🛒 Einzelhandel

Healthcare • Healthcare Insurance • Retail

SHOP APOTHEKE EUROPE ist ein Apothekenunternehmen, das sich auf die Bereitstellung von Gesundheits- und pharmazeutischen Dienstleistungen in Europa konzentriert. Unter dem Markennamen Redcare agierend, stellt es einen People-first-Ansatz in der Apotheke in den Mittelpunkt, mit dem Ziel, Menschen auf ihrem Gesundheitsweg zu begleiten. Das Unternehmen ist der Nachhaltigkeit verpflichtet und richtet seine Strategien am Pariser Klimaabkommen aus, um einen positiven Beitrag zum Umweltschutz zu leisten. SHOP APOTHEKE EUROPE ist zudem in Public Affairs und Investor Relations aktiv und bietet Karrierechancen für alle, die Teil des mission-driven Teams werden möchten.

Beschreibung

• Entwurf und Skalierung der Microsoft Entra ID Governance durch Implementierung von Access Reviews, Definition von Governance-Prozessen gemeinsam mit den Fachbereichen und Aufbau skriptbasierter Automatisierung, um Governance-Funktionen konsistent in einer dezentralen Microsoft-Entra-Umgebung auszurollen. • Entwicklung sicherer Workload-Identity-Services durch Automatisierung des Lebenszyklus von Service Principals, Zertifikaten, Secrets und föderierten Anmeldeinformationen, direkte Integration mit Azure Key Vault und Sicherstellung, dass jede Lösung von Anfang an dem Least-Privilege-Prinzip folgt. • Konzeption und Implementierung moderner Self-Service-Funktionen für Service Principals, Entra-Gruppen und delegierte Administration, damit Engineering-Teams unabhängig arbeiten können, ohne unnötige Verantwortungsübernahme oder übermäßige Berechtigungen. • Überprüfung und Optimierung von Azure RBAC, Entra RBAC, Anwendungsberechtigungen, Microsoft Graph-Berechtigungen und OAuth-Consent-Modellen, um übermäßige Berechtigungen kontinuierlich zu reduzieren, die Identity-Governance zu stärken und die Cloud-Identity-Sicherheitslage von Redcare zu verbessern. • Aufbau von Identity-Monitoring- und Detection-Fähigkeiten, um proaktiv ablaufende Anmeldeinformationen, Missbrauch von Berechtigungen und Guardrail-Verstöße zu erkennen, unter Verwendung von Microsoft Sentinel, Azure Monitor, Log Analytics und Kusto Query Language (KQL). • Unterstützung der Automatisierung von Joiner-, Mover- und Leaver-Prozessen, wobei das HRIS als Single Source of Truth für Identitäten dient.

🎯 Anforderungen

• Praktische Erfahrung in der Konzeption und Automatisierung von Cloud-Identity-Lösungen mit Microsoft Entra, Administrative Units, Microsoft Entra ID Governance, Microsoft Graph Permissions, Azure, Microsoft 365 und Power Platform in komplexen Cloud-Umgebungen. • Begeisterung für den Aufbau sicherer, skalierbarer Identity-Plattformen und das Design von Zero-Trust- und Least-Privilege-Architekturen bei gleichzeitiger Abwägung der Developer Experience und unternehmensweiter Sicherheitsanforderungen. • Sie denken naturgemäß in Automatisierung, APIs, Governance und Secure-by-Design statt in manueller Administration. • Sie hinterfragen unnötige Berechtigungen und setzen sich für moderne Identity-Governance, Erkennung von Berechtigungsmissbrauch (Permission Misuse Detection) und kontinuierliche Verbesserung ein, um sichere, skalierbare Cloud-Umgebungen zu schaffen. • Neugier auf neue Identity-Technologien, Freude am Experimentieren mit neuen Ideen, Wissensaustausch und der Präsentation technischer Konzepte gegenüber Kolleg:innen und Stakeholdern. • Zusammenarbeit über Teams hinweg, um kontinuierlich zu verbessern, wie Cloud-Identity entworfen, gesteuert, gesichert und automatisiert wird.

🏖️ Vorteile

• Willkommens-Tage: Wir möchten, dass Sie sich vom ersten Tag an bei uns wohlfühlen. Daher begrüßen wir Sie mit einem umfassenden Onboarding-Programm. • Remote-Arbeitsplatz: Für unsere Remote-Mitarbeitenden gewähren wir 500,00 € zur Einrichtung des Homeoffice, damit Sie Ihre optimale Arbeitsumgebung schaffen können. • Anchor Days: Laut Ihrem Remote-Vertrag gibt es gelegentliche Präsenztage im Büro („Anchor Days“), die vollständig erstattet werden, einschließlich Reise- und Hotelkosten. • Persönliche Entwicklung: Wachsen Sie mit uns! Wir unterstützen und fördern Ihre individuelle Entwicklung durch verschiedene interne und externe Trainings. • Mitarbeiter-werben-Mitarbeiter-Programm: Weil Sie am besten wissen, wer zu uns passt, werden erfolgreiche Empfehlungen mit einer Prämie belohnt.