Job Board

Identity Security Engineer (m/w/d)

Posted Jul 22, 2026

Analyze in Job Fit

Dirk Rossmann GmbH

Burgwedel

GermanApprenticeship (Ausbildung)Fluent German (C1+)

Open the original posting

Saving starts the application package.

Job Fit

See how close your profile is to this ad.

Salary (estimate)

Full-time reference: about €64,000/year

About this job

Unsere Unternehmenszentrale in Burgwedel bei Hannover – hier arbeiten rund 3.000 Mitarbeitende mit vollem Einsatz daran, die Zukunft von ROSSMANN zu gestalten.

Identity ist das neue Sicherheitsperimeter. ROSSMANN entwickelt seine Identitäts- und Zugriffslandschaft konsequent weiter – von einer klassisch AD-zentrierten Infrastruktur hin zu einer modernen, cloudfähigen Identity-Plattform mit zentraler Governance, Privileged Access Management und Zero-Trust-Prinzipien. Dabei stehen die Absicherung von Identitäten, die Reduzierung von Angriffsflächen sowie die kontinuierliche Weiterentwicklung unserer Sicherheitsarchitektur im Mittelpunkt.

Als Identity Security Engineer im Team Identity Plattform übernehmen Sie eine Schlüsselrolle bei dieser Transformation. Sie gestalten Security-Standards, treiben die Ablösung von Legacy-Technologien voran und sorgen dafür, dass unsere Identitätsplattform auch künftig den wachsenden Anforderungen an Sicherheit, Compliance und digitale Zusammenarbeit gerecht wird.

Das bewirken Sie bei uns

Härtung und kontinuierliche Absicherung unserer Identity-Infrastruktur in Active Directory und Entra ID – u. a. durch Ablösung von Legacy-Protokollen zugunsten moderner Verfahren wie OpenID Connect
Weiterentwicklung und Umsetzung unseres AD-Tiering-Modells sowie der Konzepte für privilegierte Zugriffe (Privileged Access, lokale Administratorrechte) im Sinne unserer Zero-Trust-Strategie

Gestaltung der PAM- und PKI-Landschaft aus Security-Perspektive: Definition von Sicherheitsanforderungen und Härtungsvorgaben, Durchführung von Reviews sowie Mitwirkung an Architektur- und Produktentscheidungen

Analyse und Bewertung von Schwachstellen und Fehlkonfigurationen in der Identity-Infrastruktur sowie Nachverfolgung von Findings aus Pentests und Audits

Identifikation von Abhängigkeiten auf Legacy-Protokolle und Altsysteme – etwa durch gezielte Loganalysen – und Steuerung ihrer Ablösung mit den verantwortlichen Fachteams, damit Härtungsmaßnahmen konsequent umgesetzt werden können

Automatisierung von Security-Checks in der Identity-Infrastruktur, z. B. zur Erkennung unsicherer Konfigurationen, kritischer Berechtigungen oder der Nutzung veralteter Protokolle

Beobachtung aktueller Angriffstechniken auf Identity-Systeme und Ableitung geeigneter Schutz- und Erkennungsmaßnahmen gemeinsam mit unserem Cyber Defense Center

Abgeschlossenes Studium der Informatik / IT-Sicherheit, eine Ausbildung im IT-Umfeld oder eine vergleichbare Qualifikation
Gute Kenntnisse in Active Directory und Entra ID (Aufbau, Berechtigungsstrukturen, Conditional Access, Gruppenrichtlinien, hybride Identity-Szenarien)
Sicherer Umgang mit Authentifizierungsprotokollen – von Kerberos und NTLM bis zu modernen Verfahren wie OpenID Connect (OIDC) und OAuth 2.0
Verständnis für Identity-Security-Konzepte wie Tiering und Least Privilege
Verständnis von PKI- und Zertifikatsdiensten (z. B. AD CS) sowie von Privileged-Access-Management-Konzepten und deren sicherer Einbindung in Identity-Umgebungen
Erfahrung im Scripting mit PowerShell zur Analyse und Automatisierung
Idealerweise Kenntnisse gängiger Angriffstechniken auf AD und Entra ID (z. B. Kerberoasting, Pass-the-Hash, ESC-Schwachstellen) und passender Härtungsmaßnahmen
Strukturierte, eigenverantwortliche Arbeitsweise, Hartnäckigkeit beim Nachverfolgen offener Punkte und Freude an teamübergreifender Zusammenarbeit
Sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift

Das gibt's bei uns obendrauf

IT Pate
Flexible Arbeitszeiten
37,5-Stunden-Woche
30 Tage Urlaub
Workation
Weihnachts- und Urlaubsgeld
Betriebsrente
Umfassendes Onboarding
Personalrabatt & Einkaufsgutscheine
Sportgruppen & Freizeitseminare
Firmenfitness mit Epassi (ehemals Hansefit)
Zuschuss zum Deutschlandticket
Kostenlose Parkplätze
Bikeleasing
50% Mobiles Arbeiten
Corporate Benefits
Betriebsrestaurant
ROSSMANN-Ferienwelt
Mitarbeiterorientiertes Familienunternehmen
ROSSMANN Lernwelt
ROSSMANN Einarbeitungstage
Firmenappartements
Exklusive Coupons

We show an excerpt and a link, and the full text when the source allows it. Brands and logos shown belong to their owners.

Job facts

Employer: Dirk Rossmann GmbH
Role: Identity Security Engineer (m/w/d)
City: Burgwedel
Work mode: not stated
Language: German
Seniority: not stated
Posted: Jul 22, 2026
Source: Bundesagentur für Arbeit

Company rating

Glassdoor 3.8
357 reviews
View on Glassdoor
Kununu 3.6
2.9K reviews
View on Kununu

Similar jobs

Heilpädagoge / Heilerziehungspfleger (m/w/d)
inCare by PieningBurgwedel
Kununu 3.9 (146)
GermanGerman B1–B2
Posted Nov 01, 2026
Estimate: about €45,000/year
BMW GroupBurgwedel
Glassdoor 4.1 (318)Kununu 4.0 (6.2K)
GermanGerman B1–B2via AdzunaGrowing fast
LokalbotenBurgwedel
German
Posted Nov 01, 2026
Broad estimate: €44,000–€58,000/year

Source: Statistisches Bundesamt (Destatis), table; dl-de/by-2-0; StarIn's calculation

Estimate: about €49,000/year