Spezialist/Architekt für Privileged Access Management (PAM) (m/w/d)
Festanstellung, Vollzeit - Deutschlandweit
Wir suchen zum nächstmöglichen Zeitpunkt für unseren Standorte deutschlandweit einen: Spezialist/Architekt für Privileged Access Management (PAM) (m/w/d)
Ihre Aufgaben
Als PAM-Spezialist übernimmst du die Verantwortung für den sicheren und stabilen Betrieb unserer CyberArk-basierten PAM-Infrastruktur in komplexen Private Cloud-Umgebungen. Du bist Teil unseres Cyber-Security Teams und arbeitest eng mit Systemadministration, Netzwerk, DevOps und Compliance zusammen.
Architektur & Weiterentwicklung:
Entwicklung und Umsetzung von Anforderung unter Berücksichtigung von RBAC-Prinzipien in der PAM CyberArk Landschaft.
Betrieb und Weiterentwicklung der CyberArk PAM-Plattform (Vault, PVWA, PSM, CPM)
Integration von CyberArk mit Verzeichnisdiensten (LDAP, AD) und Authentifizierungstechnologien (z. B. MFA, RADIUS, SAML)
Betriebliches Monitoring, Logging und Troubleshooting der PAM-Plattform
Analyse sicherheitsrelevanter Events im Kontext privilegierter Zugriffe
Mitarbeit bei internen Audits, IT-Risk-Assessments und Penetration Tests
Dokumentation & Compliance:
Erstellung und Pflege von detaillierten Dokumentationen, die regulatorischen Vorgaben und den spezifischen Anforderungen eines Bankbetriebs entsprechen.
Sicherstellung der Einhaltung von Compliance-Richtlinien und internen Prozessen.
Zusammenarbeit & Beratung:
Enge Zusammenarbeit mit internen Teams, Kunden und externen Auditoren.
Beratung und Unterstützung bei der Umsetzung von Best Practices im PAM-Bereich.
Ihr Profil
Erfolgreich abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder eine vergleichbare Qualifikation.
Mehrjährige Erfahrung in der Konzeption und Umsetzung von PAM-Lösungen in regulierten Umgebungen, idealerweise im Finanz- und Bankensektor.
Erfahrung in der Erstellung von Dokumentationen zur Einhaltung regulatorischer Anforderungen.
Tiefes technisches Know-how in folgenden Bereichen:
Active Directory / LDAP
Windows/Linux-Serveradministration
Scripting (PowerShell, Python, Bash)
Erfahrung im sicheren Umgang mit sensiblen Daten und regulatorischen Anforderungen (ISO 27001, BSI-Grundschutz, NIS2, etc.)
Ausgeprägtes Sicherheitsbewusstsein und strukturierte Arbeitsweise
Ausgeprägte Kommunikationsfähigkeiten in Deutsch und Englisch.
Wünschenswerte Zusatzqualifikationen:
Zertifizierungen wie CyberArk Defender / Sentry / Guardian
Kenntnisse in Vaulting von Secrets für Non-Human-Accounts (z. B. Application Identity Manager, Conjur)
Erfahrung mit Compliance-Vorgaben (SOX, DSGVO, KRITIS)
Warum wir?
Attraktives und leistungsorientiertes Vergütungspaket
Flexible Arbeitszeiten sowie umfangreiche Home-Office-Regelungen
Flache Hierarchien und schnelle Entscheidungen
Dynamische Unternehmensentwicklung unter neuem Private-Equity-Investor
Entwicklungsmöglichkeiten in Führungs- oder Expertenlaufbahnen
Innovative Büro-Arbeitsplätze und Moderne IT-Ausstattung
Umfangreiche Fort- und Weiterbildungsmöglichkeiten
Zahlreiche Firmenveranstaltungen und Vergünstigungen
Manage Now ist der führende Managed Service Provider in Deutschland und bietet seinen Kunden IT-Infrastrukturen, Application Management, Hybride Cloud Lösungen sowie Digital Workplace Lösungen. Als mittelständisches Unternehmen beschäftigt Manage Now knapp 1.000 Mitarbeitende an über 10 Standorten in Deutschland. Zudem betreibt das Unternehmen mehrere Rechenzentren unter höchsten Sicherheitsstandards. Manage Now betreut eine Vielzahl an Kunden aus unterschiedlichen Branchen wie dem Versicherungs- und Bankwesen, dem produzierenden Mittelstand, der Pharma-Industrie sowie aus dem Bildungswesen.