Architect Entra ID (m/w/d)

Wir bei der EDEKA IT sind das Herzstück des digitalen Wandels im EDEKA-Verbund. Als leistungsstarkes Team entwickeln wir IT-Strategien, -Infrastrukturen und -Dienstleistungen für alle Handelsbereiche des EDEKA-Verbunds in ganz Deutschland. Wir bündeln unsere Kompetenzen, um innovative Lösungen zu entwickeln und umzusetzen. So treiben wir den Handel von morgen voran - vielleicht schon bald gemeinsam mit dir?

In deiner Rolle als Architect Entra ID (m/w/d) kannst du bei uns deinen ganz persönlichen Beitrag zu unseren Zielen leisten.

Mögliche Einsatzorte sind: Hamburg, Minden.

• Du gestaltest und implementierst Entra ID als zentrale IAM-Plattform für den EDEKA-Verbund.
• Du legst Architektur-Standards für die Konfiguration von Entra ID fest, insbesondere im Zusammenspiel mit einer verteilten On-Premise Identity- und AD-Landschaft.
• Du wirkst beim Aufbau einer Application Onboarding-Factory mit, um Single Sign-On (SSO) flächendeckend im Einzelhandel zu realisieren.
• Du konfigurierst SSO- und MFA-Verfahren im Einzelhandel.
• Du entwickelst und setzt ein Migrationsvorgehen um, um 400.000 Identitäten und acht On-Premise IAM-Systeme durch Entra ID abzulösen.
• Du definierst IAM-Prozessstandards in Entra ID, unter anderem für User Lifecycle, Conditional Access und die Rezertifizierung von Berechtigungen.
• Du erstellst technische Dokumentationen, um nach der Migrations- und Transformationsphase den Betrieb von Entra ID als IAM-Plattform sicherzustellen.
• Du automatisierst IAM-Workflows mithilfe von PowerShell und der Microsoft Graph API.

• Du hast ein abgeschlossenes Studium in Informatik, Informationstechnologie oder einem verwandten Bereich.
• Du bringst fundierte Expertise in der Architektur und Administration von Microsoft Entra ID als IAM-Plattform und Erfahrung in der Konfiguration mit (inkl. Entra ID Governance, Conditional Access, Identity Protection, PowerShell, Azure, MFA und SSO).
• Du verfügst über Kenntnisse in Graph-API, REST und SCIM.
• Du und denkst analytisch und strukturiert und eignest dir schnell Wissen in komplexen technischen Umgebungen an.
• Du hast Erfahrung in der Definition und Umsetzung von Conditional Access Policies, idealerweise auch in der Workflow-Automatisierung mittels PowerShell und Graph API.
• Du verfügst über Expertise für Security- und Compliance-Anforderungen (insbesondere KRITIS und NIS2) im Cloud-Kontext.
• Du bereitest technische Informationen zielgruppengerecht auf und zeigst Kommunikations- und Beratungsstärke; außerdem bringst du Erfahrung aus globalen oder großen Organisationen mit.
• Du verfügst über fließende Deutschkenntnisse in Wort und Schrift (CEFR-Level C1 oder höher).

• Work-Life-Balance: Profitiere von 30 Tagen Urlaub und der Möglichkeit zum anteiligen mobilen Arbeiten (3 Tage Büro, 2 Tage Homeoffice).
• Einfluss: Du gestaltest die IT des Marktführers im Lebensmitteleinzelhandel in Deutschland.
• Finanzieller Anreiz & weitere Angebote: Freue dich über ein attraktives Gehalt, vermögenswirksame Leistungen, kostenloses Gehaltskonto sowie weitere Benefits & Angebote.
• Gesamtheitliche Entwicklung (fachlich & persönlich): Dich erwarten bei uns verschiedene Weiterbildungsangebote wie z. B. digitale Lernplattformen und die Möglichkeit, an Fachkonferenzen teilzunehmen.
• Betriebliches Gesundheitsmanagement: Unser Gesundheitsmanagement kümmert sich um dein Wohlbefinden am Arbeitsplatz und darüber hinaus.
• Kultur & Zusammenarbeit: Wir ermöglichen dir einen optimalen Start in unserem Unternehmen und legen viel Wert auf ein gutes Onboarding, damit du direkt durchstarten und durch unsere verschiedenen Communities und Netzwerke von Anfang an mitgestalten kannst.