Solution Architekt (m/w/d) IAM & Client Management

**C.H.BECK**

Die Mediengruppe C.H.BECK steht seit über 250 Jahren als traditionsreiches Familienunternehmen für Verlässlichkeit, Innovation und höchste Qualität. Sie zeichnet sich durch ein breites Portfolio aus, das von rechts- und geisteswissenschaftlichen Publikationen über moderne Online-Datenbanken bis hin zu digitalen Plattformen und KI-gestützten Lösungen für die Rechtswelt der Zukunft reicht. Dabei verbindet das Unternehmen jahrhundertealte Expertise mit modernster Technologie, um innovative und qualitativ hoch-wertige Lösungen anzubieten.

**Ihre Aufgaben**

• **Identity & Access Management (IAM):** Design und Implementierung moderner IAM-Architekturen (z. B. Azure AD / Entra ID, Active Directory Hybrid, MFA), Entwicklung von Rollen- und Berechtigungskonzepten (RBAC, Least Privilege) sowie Integration von Anwendungen; Aufbau und Optimierung von Identity Governance & Administration Prozessen und Beratung zu Zero-Trust-Strategien
• **Moderne Client-Systeme & Non-Joined Devices:** Architektur moderner, Cloud-First Workplace-Konzepte, Verwaltung von Non-Joined Devices über MDM/MAM (z. B. Intune), Konzeption sicherer Zugriffsmodelle (BYOD) sowie Umsetzung von Conditional Access, Compliance Policies und Endpoint Security
• **Architektur & Beratung:** Erarbeitung von End-to-End-Architekturen, technische Beratung von Fachbereichen und IT-Teams, Bewertung neuer Technologien sowie Erstellung von Dokumentationen und Entscheidungsvorlagen und Unterstützung bei PoCs und Implementierungen

**Ihr Profil**

• Sehr gute Deutsch Kenntnisse (mindestens C1)

• Begeisterung für innovative Technologien sowie die Bereitschaft zur kontinuierlichen Weiterbildung
• Teamfähigkeit, hohe Lernmotivation und schnelle Auffassungsgabe
• Mehrjährige Erfahrung als Solution Architect, System Architect oder Senior Engineer
• Analytische, konzeptionelle Denkweise sowie eine strukturierte und selbstständige Arbeitsweise
• Fundierte Kenntnisse in Identity & Access Management (z. B. Entra ID, AD, Okta), Authentifizierungs- und Autorisierungsstandards (OAuth2, OIDC, SAML), modernen Client-Management-Lösungen (Intune, MDM/MAM), Cloud-Architekturen (insb. Microsoft Azure), IT-Sicherheitskonzepten (Zero Trust, Conditional Access, Endpoint Security) sowie Identity Governance Systemen (z. B. SailPoint, Saviynt, Omada)
• Erfahrung oder Interesse an Infrastrukturautomatisierung und Infrastructure as Code (IaC)

**Unser Angebot**

• **Arbeitsumfeld:** Führendes Medienunternehmen im Herzen von Schwabing
• **Entwicklung:**Individuelle Angebote zur beruflichen und persönlichen Weiterentwicklung
• **Gesundheit:**Sport- und Gesundheitsangebot - Kooperation mit EGYM
• **Work-Life-Balance:**Arbeitszeitgestaltungsmöglichkeiten durch 37,5 Std./Woche Vollzeit in Gleitzeit sowie Home-Office
• **Social Events:**After-Work-Beer, interne Hausmesse für Mitarbeitende, Sommer- und Winterfest
• **Goodies:** Fahrtkosten- und Mittagessenzuschuss, Parkplätze mit E-Ladeinfrastruktur, Bücherrabatte & vieles mehr!