Gestern

Spezialist/Architekt für Privileged Access Management (PAM) (m/w/d)

Manage Now GmbH

IT-Dienstleister

Deutschland
Vollzeit
48.500 € – 68.500 € (von XING geschätzt)

HybridZu den Ersten gehören

Über diesen Job

Spezialist/Architekt für Privileged Access Management (PAM) (m/w/d)

Festanstellung, Vollzeit - Deutschlandweit

Wir suchen zum nächstmöglichen Zeitpunkt für unseren Standorte deutschlandweit einen:

Ihre Aufgaben

Als PAM-Spezialist übernimmst du die Verantwortung für den sicheren und stabilen Betrieb unserer CyberArk-basierten PAM-Infrastruktur in komplexen Private Cloud-Umgebungen. Du bist Teil unseres Cyber-Security Teams und arbeitest eng mit Systemadministration, Netzwerk, DevOps und Compliance zusammen.

Architektur & Weiterentwicklung:

Entwicklung und Umsetzung von Anforderung unter Berücksichtigung von RBAC-Prinzipien in der PAM CyberArk Landschaft.
Betrieb und Weiterentwicklung der CyberArk PAM-Plattform (Vault, PVWA, PSM, CPM)
Integration von CyberArk mit Verzeichnisdiensten (LDAP, AD) und Authentifizierungstechnologien (z. B. MFA, RADIUS, SAML)
Betriebliches Monitoring, Logging und Troubleshooting der PAM-Plattform
Analyse sicherheitsrelevanter Events im Kontext privilegierter Zugriffe
Mitarbeit bei internen Audits, IT-Risk-Assessments und Penetration Tests

Dokumentation & Compliance:

Erstellung und Pflege von detaillierten Dokumentationen, die regulatorischen Vorgaben und den spezifischen Anforderungen eines Bankbetriebs entsprechen.
Sicherstellung der Einhaltung von Compliance-Richtlinien und internen Prozessen.

Zusammenarbeit & Beratung:

Enge Zusammenarbeit mit internen Teams, Kunden und externen Auditoren.
Beratung und Unterstützung bei der Umsetzung von Best Practices im PAM-Bereich.

Ihr Profil

Erfolgreich abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder eine vergleichbare Qualifikation.
Mehrjährige Erfahrung in der Konzeption und Umsetzung von PAM-Lösungen in regulierten Umgebungen, idealerweise im Finanz- und Bankensektor.
Erfahrung in der Erstellung von Dokumentationen zur Einhaltung regulatorischer Anforderungen.
Tiefes technisches Know-how in folgenden Bereichen:
Active Directory / LDAP
Windows/Linux-Serveradministration
Scripting (PowerShell, Python, Bash)
Erfahrung im sicheren Umgang mit sensiblen Daten und regulatorischen Anforderungen (ISO 27001, BSI-Grundschutz, NIS2, etc.)
Ausgeprägtes Sicherheitsbewusstsein und strukturierte Arbeitsweise
Ausgeprägte Kommunikationsfähigkeiten in Deutsch und Englisch.

Wünschenswerte Zusatzqualifikationen:

Zertifizierungen wie CyberArk Defender / Sentry / Guardian
Kenntnisse in Vaulting von Secrets für Non-Human-Accounts (z. B. Application Identity Manager, Conjur)
Erfahrung mit Compliance-Vorgaben (SOX, DSGVO, KRITIS)

Warum wir?