Identity & Access Management | Cybersecurity Professional

10/2025 – 3/2026

Leitung der Architektur, des Designs und der Implementierung von SailPoint IIQ- und Identity Security Cloud (ISC)-Lösungen mit Fokus auf User Access Management (UAM), Compliance und auditfähige Prozesse. Entwicklung und Implementierung von End-to-End-Identity-Lifecycle-Prozessen, einschließlich automatisierter Onboarding-, Provisioning- und Offboarding-Prozesse unter Einhaltung von RBAC/Least-Privilege-Modellen. Optimierung von Governance-Workflows und Sicherstellung der Ausrichtung an Sicherheitsrichtlinien und regulatorischen Standards. Zusammenarbeit mit Anwendungsverantwortlichen und Architekten zur Definition sicherer Zugriffsmodelle. Anpassung von Benutzer-Onboarding-, -Änderungs- und -Offboarding-Aktivitäten zur Gewährleistung einer genauen und zeitnahen Zugriffsbereitstellung und -entfernung. Implementierung automatisierter Workflows für privilegierte Rollen und Berechtigungsbereitstellungen innerhalb von SailPoint IIQ für eine große Bankenumgebung. Entwicklung und Bereitstellung maßgeschneiderter SailPoint IIQ-Workflow-Verbesserungen zur Beseitigung manueller Arbeitsaufträge für Anwendungsteams und CyberArk-Teams. Unterstützung bei Audits durch Bereitstellung von Zugriffsbelegen, Betriebsprotokollen und Compliance-Dokumentation. Untersuchung und Lösung komplexer SailPoint IAM-bezogener Probleme. Bereitstellung erweiterter Unterstützung für IAM-Dienste, einschließlich Verbesserungen in UI-Anpassung, Service-Anfragen, Änderungen und Problem-Tickets innerhalb der SLA mit ITSM-Tools wie ServiceNow. Implementierung und Unterstützung von SailPoint IIQ-Lösungs-Upgrades in unternehmensweiten IAM-Umgebungen. Entwicklung von IAM-Integrationen mit JavaScript, Bean Shell, XML und SQL zur Steigerung der betrieblichen Effizienz und Compliance. Einhaltung strenger Dokumentationsstandards zur Gewährleistung auditfähiger Aufzeichnungen und klarer betrieblicher Nachverfolgbarkeit.

Audits, Aufseher, Bash Shell, Identitätsmanagement, JavaScript, Servicenow, SQL

2/2025 – 7/2025

Zusammenarbeit mit funktionsübergreifenden Teams (Engineering, Security, Compliance) zur Optimierung von GCP IAM- und Azure IAM-Implementierungen zur Gewährleistung einer erfolgreichen Projektabwicklung. Architektur und Optimierung von Azure AD- und GCP IAM-Kontrollen für mehrere Geschäftseinheiten. Reduzierung der manuellen Dienstkontoschlüssel-Nutzung um 70 % durch Workload Identity Federation. Automatisierung der Erstellung und Lebenszyklusverwaltung von GCP-Dienstkonten über Terraform. Rationalisierung von Azure PIM-Workflows und Implementierung von Just-In-Time-Zugriff für privilegierte Rollen, Verkürzung der Genehmigungszeit für privilegierten Zugriff um 60 %. Erstellung und Pflege umfassender Cloud IAM-Design-Dokumente und Runbooks zur Gewährleistung des Wissensaustauschs zwischen den Teams. Behebung aller GCP- und Azure IAM-Audit-Befunde innerhalb der SLA zur Stärkung der Compliance-Position und Vermeidung wiederholter Befunde.

Aufseher, Identitätsmanagement, Microsoft Azure

10/2023 – 12/2024

Leitung der Migration einer unternehmensweiten Identity and Access Management (IAM)-Lösung, einschließlich Anforderungsermittlung, Machbarkeitsbewertung des Designs und Standardisierung von Prozessen zur Steigerung der Effizienz. Gestaltung und Implementierung von NERM-Onboarding und Lebenszyklus-Governance für Auftragnehmer, Lieferanten und externe Mitarbeiter in mehreren Finanzinstituten. Durchführung funktionaler und technischer Design-Analysen zur Bewertung der Migrationsfähigkeit von SailPoint IIQ/ISC und One Identity Manager, Identifizierung von Lücken, Risiken und Optimierungsmöglichkeiten. Unterstützung und Abstimmung von One Identity Manager-Konfigurationen für Identity-Lifecycle, Rollenmodellierung und Zugriffs-Governance zur Gewährleistung der Konsistenz mit der Ziel-IAM-Architektur. Leitung der SailPoint ISC/IIQ-Migration: Bewertung bestehender IIQ-Workflows, Definition von Zielprozessen und Onboarding von 25 Unternehmensanwendungen. Durchführung von Rollen-Mining-Übungen und SoD-Kontrollen innerhalb von SailPoint ISC/IIQ, Reduzierung von Richtlinienverstößen um 85 %.

Risikomanagement