(Senior) Identity Governance Consultant / Architect (w/m/x)

Als sogenannter Customer Engineer bist Du Teil eines Teams herausragender Technologieexpert:innen, die als Trusted Advisor und SMEs Kund:innen vornehmlich im öffentlichen Bereich unterstützen. Dazu gehört die Beratung zur Digitalisierung, Optimierung der IT-Umgebung, insbesondere um zukünftige Probleme zu vermeiden oder auch die Unterstützung unserer Kund:innen auf dem Weg in die Cloud.

Key Responsibilities:

• Design & Umsetzung, je nach Erfahrungslevel: Du konzipierst und implementierst Identity‑Governance‑Prozesse (JML, Birthright‑Access, Rezertifizierungen, Request‑/Approval‑Workflows) in Microsoft Entra ID Governance.
• Lifecycle & Provisioning: Modellierung von Identitäten, Rollen (RBAC/ABAC) und Policies; Integration von HR‑Systemen (z. B. SAP/Workday) und Zielsystemen via SCIM/REST/AD/Entra inkl. Connector‑Design.
• Access Reviews & Entitlement Management: Implementierung von Kampagnen, SoD‑Regeln, Delegations‑ und Rezertifizierungsprozessen; Automatisierung von Kontrollen.
• Privileged Access & Compliance: Verzahnung mit PIM, Logging/Monitoring sowie regulatorischen Anforderungen (z. B. ISO 27001, SOX, NIS2/DORA – kundenspezifisch).
• Adoption & Enablement: Workshops, Guidelines, Betriebskonzepte; je nach Seniorität fachliche Führung von Workstreams, Mentoring und Qualitätssicherung (Konzept‑/Design‑Reviews).

Skills and experiences:

* Must‑haves (Level‑unabhängig):

• Begeisterung für Identity‑ & Access‑Themen, strukturierte Arbeitsweise und Lernbereitschaft.
• Grundkenntnisse in Microsoft Entra ID, AD DS und gängigen Auth‑/Autz‑Protokollen (LDAP, Kerberos, OAuth 2.0, OIDC, SAML).
• Für Junior-Profile:
• Erste Praxis in IGA oder IAM (z. B. Access Reviews, Berechtigungsanträge, Provisioning) – aus Studium, Praktikum oder 1-2 Jahren Berufserfahrung.
• Basis‑Skills in PowerShell/SQL oder REST/SCIM‑APIs sowie Verständnis von JML‑Prozessen.
• Für erfahrene Profile (Senior/Architect):
• Mehrjährige End‑to‑End‑Erfahrung in Design & Implementierung von einer IGA‑Suite (Microsoft Entra ID Governance, One Identity, SailPoint, Omada) inkl. Daten‑/Rollenmodellierung, SoD, Access‑Reviews, Lifecycle‑Workflows.
• Governance‑Frameworks (RBAC/ABAC), Policy‑ und Kontroll‑Design, PIM‑Integration, Automatisierung (z. B. PowerShell, Rules/Policies, REST) und Betriebs-/Transition‑Konzepte.
• Beratungskompetenz: Kundenworkshops, Architektur /Entscheidungsvorlagen, Stakeholder Management.

Erklärung zur Chancengleichheit bei der Beschäftigung

Alle Einstellungsentscheidungen werden ohne Rücksicht auf Alter, Rasse, Glauben, Hautfarbe, Religion, Geschlecht, nationale Herkunft, Abstammung, Behinderungsstatus, Veteranenstatus, sexuelle Orientierung, Geschlechtsidentität oder -ausdruck, genetische Informationen, Familienstand, Staatsbürgerschaftsstatus oder andere durch Bundes-, Landes- oder lokale Gesetze geschützte Grundlage getroffen.

Bewerber sind nicht verpflichtet, versiegelte oder gelöschte Aufzeichnungen über Verurteilungen oder Verhaftungen im Rahmen des Einstellungsverfahrens offenzulegen.

Avanade hat es sich zur Aufgabe gemacht, seinen Soldatinnen und Soldaten Beschäftigungsmöglichkeiten für Veteranen zu bieten.

Bitte lesen Sie die Einstellungs- und Datenschutzerklärung von Avanade, um weitere Informationen darüber zu erhalten, wie wir Ihre Daten während des Rekrutierungs- und Einstellungsprozesses verarbeiten.

Wenn Sie Ihre Fähigkeiten und Fertigkeiten bei Avanade einbringen, erhalten Sie im Gegenzug einzigartige Erfahrungen, grenzenloses Lernen und eine ehrgeizige Entwicklung. Während wir unsere vielfältige und integrative Kultur weiter ausbauen, werden wir noch innovativer und kreativer, was uns hilft, unseren Kunden und Gemeinschaften einen besseren Service zu bieten. Sie werden Teil einer Gemeinschaft von intelligenten, unterstützenden Mitarbeitern, die Sie unterstützen, betreuen und anleiten und sich auf Ihr Fachwissen stützen. Sie erhalten ein Unternehmen, das speziell für geschäftskritische, hochmoderne Technologielösungen entwickelt wurde und sich der Verbesserung der Art und Weise verschrieben hat, wie Menschen arbeiten, interagieren und leben. Es ist alles da, also schauen Sie genauer hin!

Schaffen Sie eine Zukunft für unsere Mitarbeiter, die sich auf Folgendes konzentriert:

• Erweitern des eigenen Denkens • Mutig experimentieren • Lernen und Pivotieren

Inspirieren Sie unsere Mitarbeiter zu Größe, indem Sie

• Jede Stimme stärken • Mut fördern • Fortschritt  feiern

Beschleunigen Sie die Wirkung unserer Mitarbeiter, indem  Sie

• Den Kunden verblüffen • Prioritäten setzen, worauf es ankommt • Als Einheit handeln

Wir arbeiten hart daran, eine integrative, vielfältige Kultur mit einem tiefen Zugehörigkeitsgefühl für alle unsere Mitarbeiter zu schaffen. Besuchen Sie unsere Seite Inklusion und Vielfalt . Avanade ist der Ansicht, dass alle Menschen das Recht auf gleiche Beschäftigungschancen haben, und wir diskriminieren unsere Mitarbeiter, Bewerber oder Arbeitssuchenden nicht aufgrund ihrer Rasse, Hautfarbe, ihres Geschlechts, ihrer Religion, ihrer nationalen Herkunft, ihrer Behinderung, ihres Veteranenstatus, ihres Alters, ihres Familienstands, ihrer sexuellen Orientierung, ihrer genetischen Informationen, ihrer Geschlechtsidentität oder eines anderen gesetzlich definierten Status als Schutzgruppe.