IT Engineer Microsoft Identity & Access (m/w/d) - Cologne

Salary: 27.000 - 67.000 € per year

Requirements:

Zuallererst deine Persönlichkeit: Du bist engagiert, bringst echten Teamgeist mit und behältst unsere Kund:innen immer im Blick. Du zeichnest dich durch eine sorgfältige und zuverlässige Arbeitsweise aus und hast den Mut, Verantwortung zu übernehmen.

Du hast Lust, ganzheitlich für dein Produkt von der Anforderungsaufnahme bis zum Betrieb Verantwortung zu übernehmen. Wir nennen das: You build, you run, you fix it.

Du bringst ein Studium im IT-Umfeld, eine Ausbildung oder vergleichbare praktische Erfahrung mit.

Du hast Erfahrung im Umgang mit Microsoft Active Directory Services und/oder Azure Entra und kennst dich mit komplexeren IT-Umgebungen aus.

Dich zeichnen gute Kenntnisse und Erfahrungen im Bereich Microsoft PKI, Keyfactor EJBCA oder Keyfactor Command, Kryptographie, Verzeichnisdiensten im Allgemeinen, Authentifizierung, Single-Sign-On-Mechanismen, Berechtigungsmanagement, Identitätsmanagement und IT-Sicherheit aus.

Begriffe wie PKI, LDAP, Kerberos, SPNEGO, SSL, SAML, OIDC, OAuth2 und auch MFA sind für dich mehr als eine Aneinanderreihung von Buchstaben.

Deine sicheren Deutschkenntnisse und deine guten Englischkenntnisse runden dein Profil ab.

Responsibilities:

Du übernimmst Verantwortung für den Betrieb und die Weiterentwicklung unserer Active Directory-, Azure Entra- und PKI-Infrastruktur.

Du stellst sicher, dass die richtigen Personen die passenden Zugriffe und Benutzerkonten erhalten.

Du entwickelst und implementierst Sicherheitsrichtlinien für den Zugriff auf Anwendungen und Daten.

Du konzipierst und entwickelst Schnittstellen zur Bereitstellung von Identitäts- und Organisationsdaten.

Du arbeitest eng mit Fachbereichen und IT-Teams zusammen, um Anforderungen zu verstehen und in nachhaltige Lösungen zu überführen.

Du bringst dich aktiv in die Konzeption, Umsetzung und Dokumentation von IT-Lösungen ein.

Du übernimmst Verantwortung für die Einhaltung von Architektur- und Projektvorgaben, die Erstellung und Pflege wiederverwendbarer Komponenten, sowie die Umsetzung und Überwachung von Qualitätssicherungsmaßnahmen.

Mittelfristig ist es möglich, dass die Rolle anteilig eine Rufbereitschaft umfasst.

Technologies:

Active Directory

Azure

IAM

LDAP

SAML

Cloud

DevOps

Hardware

Linux

macOS

Product Owner

SAP

Windows

More:

REWE digital – Dein Home of IT. Wir sind das Zuhause für alle Techies – oder alle, die sich in der Tech-Welt wohlfühlen. Im Bereich Identity & Access Management (IAM) sorgen wir für eine sichere und benutzerfreundliche Anmeldung von Mitarbeitenden und Systemen innerhalb der REWE Group. Gemeinsam entwickeln und betreiben wir Lösungen rund um Active Directory (AD) und Azure Entra Systeme sowie PKI-Dienste, mit dem Ziel, eine sichere und effiziente Identitäts- und Zugriffsmanagement-Infrastruktur nach höchsten Standards aufzubauen. Als Teil unseres dynamischen und cross-funktionalen Produktteams bist du als IT-Engineer umfassend für die Realisierung und anschließende Betreuung unseres Produkts verantwortlich, mit Fokus auf Sicherheit und einer einfachen, intuitiven Nutzung gemäß unserer Vision One simple and secure access from anywhere. Wir bieten dir flexible Arbeitszeiten, mobiles Arbeiten, 30 Tage Urlaub plus regionale Brauchtumstage, Auszeitmodelle, ein jährliches Weiterbildungsbudget von ca. 2.000 Euro, Inhouse-Workshops, moderne IT-Ausstattung, ein vergünstigtes Deutschlandticket, Jobrad, Parkplätze vor der Tür sowie zahlreiche weitere Benefits und Netzwerke. Der Standort ist Köln (51149), die Stelle ist Voll-/Teilzeit ab 32 Stunden pro Woche und unbefristet.

last updated 37 week of 2026