Senior Consultant IAM

1/2025 – 5/2026

Vollautomatisierte bidirektionale Anbindung von teilautomatsierten bzw. manuell angebundenen Zielsystemen an die Grancy IAM Suite um den kompletten User Life Cycle (Joiner, Mover, Leaver) ohne manuelle Interaktion abbilden zu können und eine umfangreiche Reconciliation zu ermöglichen.

Ausführliche Beschreibung der Aufgaben/Tätigkeiten im Projekt: 
- ​Erfassung des IST-Zustandes und Definition der Integrationsanforderungen.
- Kontinuierliche Kunden- und Herstellerkoordination.
- Fachliche und technische Validierung von Anbindungslösungen.
- Erhebung und Definition standardisierter IAM-Prozesse.
- Durchführung von Kick-Off Terminen zur Abstimmung mit den Fachbereichen.
- Erstellung von Machbarkeitsstudien für Systemintegrationen.
- Planung standardisierter und individueller Anbindungslösungen.
- Integration führender HR-Quellsysteme (SAP SuccessFactors, ECP).
- Vollautomatisierte Anbindung kritischer SAP-Zielsysteme (z.B. ABAP).
- Technische Prüfung der Netzwerkarchitektur und Systemvoraussetzungen.
- Entwicklung individueller Konnektoren und Skripte.
- Verfassen detaillierter Schnittstellenkonzepte.
- Testmanagement in Jira und Sicherstellung der Provisionierung.
- Kontinuierliche Dokumentation, Statusberichterstattung und Tracking.

Eingesetzte Tools und Methoden:
​- Garancy IDM (IAM Suite)
- Garancy Konnektoren (u.a. uConnect)
- SAP SuccessFactors (Quellsystem)
- SAP ECP (Quellsystem)
- SAP ABAP Systeme (Zielsysteme)
- Microsoft SQL Server
- JobRouter Process Center
- Atlassian Jira (Testmanagement, Tracking)
- LDAP
- ServiceNow
- REST-API, direkter DB-Zugriff
- Batch- & Powershell-Automatisierung
- Microsoft 365

Identitätsmanagement, IT-Berater, IT-Infrastrukturspezialist, IT-Manager, IT-Sicherheitsbeauftragter, IT-Sicherheitsberater, IT-Spezialist, IT Ingenieur- Identitätsmanagement, IT Sicherheit (allg.)

6/2024 – 12/2024

​​Steuerung einer geschäftskritischen, fusionsgefolgten Transition im zentralen Identity & Access Management System (One Identity Manager - OIM 9.2.x). Das Hauptziel war die Sicherstellung der Geschäftskontinuität durch die erfolgreiche Konsolidierung der IAM-Datenbasis und die Minimierung von Compliance-Risiken. Dies umfasste die strategische Steuerung der ID-Migration, die Neukonzeption des Berechtigungsmanagements sowie die Etablierung robuster Governance-Prozesse (u.a. Reconciliation, Rezertifizierung) über kritische Quell- und Zielsysteme (SAP, Microsoft) hinweg. Der Verantwortungsbereich umfasste die gesamte Phase von der Konzeption über den Go- Live bis zur Stabilisierung im HyperCare.

Aufgaben und Tätigkeiten im Projekt:
- Fachliche Konzeption des neuen Rollenmodells (Role Engineering) und der dazugehörigen Berechtigungslogik im OIM Designer.
- Technische Analyse und Definition der Mapping-Strategie für die Migration der Benutzeridentitäten (ID-Mapping).
- Implementierung der Transitions-Logik zur Entziehung alter und Zuweisung neuer Rollen.
- Technisches Customizing des OIM (Manager, Designer, Scripting) zur Abbildung der neuen Integrationsanforderungen.
- Anbindung und Konfiguration des führenden Quellsystems SAP HCM und weiterer SAP-Zielsysteme.
- Integration und Konsolidierung kritischer Zielsysteme wie Active Directory (AD) und Azure AD.
- Steuerung und Optimierung der Synchronisations- und Reconciliation-Prozesse zur Sicherstellung der Datenkonsistenz.
- Implementierung der Rezertifizierung für Manager für bestehende Berechtigungen im OIM.
- Durchführung der Datenmigration mittels OIM Database Transporter und Sicherstellung der Datenintegrität.
- Erstellung von Berichten zur Identifizierung von Soll-/Ist-Schiefständen und zur Auditierung.
- Leitung der Day-One-Go-Live-Aktivitäten, inklusive Planung der Cut- Over- und Rollback-Szenarien.
- Zentrale Steuerung aller auftretenden Incidents während der HyperCare-Phase.
- Proaktives Ticket-Management (Sichtung, Bündelung, Verteilung) und Koordination des Teams.
- Koordination des Hersteller-Supports (One Identity) zur Einspielung von Hotfixes.

Eingesetzte Tools und Methoden:
​​- Identity Governance & Administration (IGA)
- One Identity Manager (OIM) 9.2.x
- OIM-Governance- und Integrationskomponenten
- SAP HCM (führendes Quellsystem)
- SAP-Zielsysteme (ABAP/JAVA-Schnittstellen)
- Active Directory (AD) und Azure AD (Entra ID)
- ServiceNow
- REST API, LDAP, SQL
- OIM-Scripting
- Atlassian Jira/Confluence
- Kanban, agile Methoden
- Phasenmodelle (Go-Live, HyperCare)

Identitätsmanagement, IT-Infrastrukturspezialist, IT-Sicherheitsberater, IT Ingenieur- Identitätsmanagement, IT Sicherheit (allg.), One Identity Manager, Teamleiter IT

1/2021 – 5/2024

Weiterentwicklung eines Identity Management Systems. Analyse
der Systemlandschaft, der Organisation, der Prozesse
und Aufnahme der Anforderungen der Fachbereiche und Stakeholder.

Aufgaben und Tätigkeiten im Projekt:
 Projektmanagement und -Controlling, Statusberichte,
Aufgabendefinition und -zuweisung
 Identifizierung der Anforderungen
 Requirements Engineering zur Bewertung von IAMAnforderungen
 Erstellung Fragenkatalog
 Planung / Konzeptionierung IAM, Verzeichnisdienste,
Systemmanagement, Rest-API, PAM
 Konzeption & Implementierung SAP Netweaver
Identity Mangement (7.2 / 8.0)
 Anbindung SAP-Systeme Cloud IAS, SuccessFactors
 Anbindung Legacy System via PI/PO
 Planung / Konzeptionierung IAM für Betriebssysteme
(Windows/Linux)
 Erfahrungen im Umgang bzw. der Funktionsweise von
Cloud Systemen (z.B. Azure, AWS, VM-Ware, Redhat
OpenStack…)
 Erfahrung mit toolgestützter Codeverwaltung (z.B.
GIT)
 Agiles Arbeiten in einem Team
 Unterstützung bei der IdM-Toolauswahl folgender
Anbieter: SAP IdM, OneIdentity, Omada, Midpoint
 Prozessdesign für den Joiner-. Mover- und
Leaverprozess
 Modellierung von Prozessen und Workflows mittels
UML-, BPMN2-, (e)EPK-Notation

Eingesetzte Tools und Methoden:
 SAP Netweaver IDM 8.0
 SAP Cloud Identity Authentication Service
 SAP Netweaver ABAP
 SAP Netweaver AS JAVA
 Javascript
 Eclipse
 Verzeichnisdienst LDAP
 Directory Server
 Rest API
 Windows, Linux
 Azure Cloud, VMware
 Codeverwaltung GitHub
 SQL
 Webservices
 Identity-Manager
 Atlassian Jira
 Atlassian Confluence
 Sharepoint
 Service NOW
 Microsoft Visio

Active Directory, Agile Methodologie, Business Analysis, Confluence, Eclipse, Git, Identitätsmanagement, JavaScript, Jira, Microsoft Azure, Microsoft SharePoint Server, One Identity Manager, Representational State Transfer (REST), SAP Cloud Platform, SAP NetWeaver, SAP NetWeaver Application Server, Service Management, Software Architecture, SQL, Vmware