• Konfiguration und Administration von Aruba ClearPass
• Policy Management, insbesondere für:
• 802.1X
• RADIUS
• TACACS+
• Guest Access
• Lifecycle Management
• Incidentbearbeitung im 2nd- und 3rd-Level-Support
• Troubleshooting
• Umsetzung von Changes und Implementierungen
• Durchführung von Optimierungen
• Koordination von Patches und Updates

• Mindestens 5 Jahre Erfahrung im Bereich Netzwerksicherheit / Network Access Control
• Alle notwendigen Aruba Zertifikate für die NAC-Lösung
• Fundierte Kenntnisse in der Konfiguration und Administration von Aruba ClearPass
• Fundierte Kenntnisse in Policy Management, insbesondere 802.1X, RADIUS, TACACS+ und Guest Access
• Praxiserfahrung im 2nd- und 3rd-Level-Support sowie im strukturierten Troubleshooting
• Erfahrung in der Umsetzung von Changes, Implementierungen und Optimierungen im NAC-Umfeld
• Erfahrung in der Koordination von Patches und Updates

Für unseren Kunden suchen wir einen SAP Basis-Berater (m/w/d).

Rahmendaten:
Laufzeit: asap bis 31.12.2026
Umfang: ca. 100 PT
Einsatzort: Onboarding vor Ort in Stuttgart, sonst remote

Aufgaben:
• Konfiguration des Solution Manager und des ChaRM-Prozesses.
• Konfiguration des SLD (System Landscape Directory) im neuen Solution Manager.
• Konfiguration von SAP Business Technology Plattform (BTP), einschließlich SAP Analytics Cloud (SAC).
• Betreuung der SAP-Systeme und den Betrieb in enger Zusammenarbeit mit unserem externen Hosting-Dienstleister
• Betreuung, Administration und Weiterentwicklung der SAP-Basislandschaft (ERP, BW, Solution Manager, S/4HANA)
• Planung, Durchführung und Überwachung von Systemkopien, Upgrades, Patches und Support Packages
• Monitoring und Performance-Analysen der SAP-Systeme sowie Störungsbehebung (Second-Level-Support)
• Mitarbeit bei SAP-Projekten wie Migrationen, Systemerweiterungen oder Release-Wechseln
• Erstellung und Pflege von Systemdokumentationen sowie Betriebshandbüchern

Anforderungen:
• Mehrjährige Erfahrung in der SAP-Basisadministration (ABAP- und JAVA-Stacks)
• Kenntnisse in SAP HANA, Oracle oder MS SQL wünschenswert
• Erfahrung in der Zusammenarbeit mit externen Hosting- oder Cloud-Dienstleistern
• Grundverständnis von Netzwerken, Betriebssystemen (Linux/Windows) und Backup-/Recovery-Konzepten
• Analytische Denkweise, strukturierte Arbeitsweise und hohe Kommunikationsfähigkeit
• Gute Deutsch- und Englischkenntnisse in Wort und Schrift

• Durchführung von Cybersecurity-Assessments über die gesamte Unternehmenslandschaft (Produkte, Services, IT-Systeme, Fabriken, Software-Entwicklungszentren)
• Konzeption und Durchführung von Ethical-Hacking-Aktivitäten sowie Entwicklung realistischer Angriffsszenarien für aktuelle Technologien
• Aufbereitung technischer Findings zu managementtauglichen Handlungsempfehlungen
• Anwendung von Hacking-Prinzipien und Red-Team-Methoden, -Tools und -Techniken zur Simulation realer Bedrohungsszenarien (Cloud-Anwendungen, On-Premise-Infrastruktur, digitale Produkte und Services)
• Enge Zusammenarbeit mit Cybersecurity-Experten verschiedener Fachbereiche zur nachhaltigen Verbesserung von Sicherheitslösungen
• Eigenständige Recherche zu aktuellen Entwicklungen im Bereich Cybersecurity-Technologien und -Bedrohungen sowie Bewertung ihrer Relevanz für die Unternehmensumgebung

• Abgeschlossenes Masterstudium in IT, Informatik oder vergleichbare Kenntnisse
• Mindestens 5 Jahre einschlägige Berufserfahrung im Bereich Penetration Testing, idealerweise in einem vergleichbaren Konzernumfeld
• Fundierte Scripting- und Programmierkenntnisse in Bash, Python, PowerShell sowie C++ / C#
• Praktische Erfahrung in mindestens einem der folgenden Bereiche: Application & Software Security, EDR- & Antivirus-Evasion, C2-Setup, Automatisierung & Skalierung von Security-Testing, Active-Directory-Angriffe
• Ausgeprägtes Interesse an aktuellen Trends in der Cybersecurity und Bereitschaft, sich in einem dynamischen Umfeld kontinuierlich weiterzuentwickeln
• Internationale Denkweise sowie Bereitschaft zu weltweiten Dienstreisen und zur Arbeit in diversen Teams
• Zertifizierungen wie GIAC GPEN, OSCP, OSWE, CRTP, eJPT oder CREST sind von Vorteil
• Erfahrung mit Capture-the-Flag-Events (CTFs), Bug Hunting oder Vulnerability Research (CVEs) ist wünschenswert
• Hohe Eigenmotivation, Neugier und Lernbereitschaft

• Konzeption, Implementierung und Betreuung von Prozessen im Zahlungsverkehr mit SAP
• Konkrete Funktionen sind z. B. Kontoauszugsverarbeitung, Zahllauf, Zahlungsclearing, Mahnen, Reporting
• Design, Begleitung von Entwicklern & Betreuung von Zusatzentwicklungen in diesem Umfeld

• Sehr gute Kommunikation und Selbstständige Arbeitsweise
• Kenntnisse in SAP FI (Zahlungsverkehr Prio 1, Zahllauf Prio 1, Kontoauszugverarbeitung Prio 1, Mahnen Prio 2)
• Wünschenswert: Public Erfahrung

• Cloud-Architektur (T-Cloud / Open Cloud)
• Kubernetes
• Infrastructure as Code (IaC)
• API- und Integrationsarchitektur
• Multi-Tenant-SaaS-Plattformen
• Microservices/modulare Architekturen
• Security & Compliance (GDPR/DSGVO, Kunden-Sicherheitsanforderungen)
• Betriebs- und Releasemanagement
• Lieferantensteuerung/Handover-Management
• Kosten- und Architekturtransparenz (FinOps) idealerweise Erfahrung mit Conversational AI
• und Avatar-Stacks (z. B. HeyGen)
• Senior/Lead-Level mit 8+ Jahren Erfahrung
• Deutsch und Englisch verhandlungssicher

• Java in einem JEE-Umfeld
• LibreOffice Writer
• Java Universal Network Objects (UNO) API
• Open-Document-Text-(ODT-)Standard
• Java-XOM-Bibliothek
• SQL
• JUnit Framework.

• Konzeption, Entwicklung und Betrieb von Java-Komponenten für komplexe serverseitige Geschäftslogik in einem JEE-Umfeld
• Konzeption, Entwicklung und Betrieb von Java-Komponenten im Bereich der Dokumenterstellung unter Einsatz von:
• LibreOffice Writer
• Open-Document-Text-(ODT-)Standard
• Java Universal Network Objects (UNO) API
• Java-XOM-Bibliothek
• SQL
• Konzeption, Erstellung und Pflege von Entwicklungstests mit JUnit

Positionsdetails

Einsatzorte: Remote
Vertragsdauer: 01.06.2026 – 15.06.2027
Umfang: 240 Personentage
Sprache:: English, Deutsch B2 Niveau

Über die Rolle

Sie werden unabhängig technische Administration und Support für Microsoft Entra ID (Azure AD) bei mehreren Unternehmenskunden durchführen. Ihre Arbeit umfasst die Verwaltung von Identity Governance, die Implementierung von Sicherheitsrichtlinien, die Behebung von Authentifizierungsproblemen und die Sicherstellung von Compliance-Anforderungen. Sie bearbeiten Tickets eigenständig im Entra ID-Umfeld und koordinieren sich mit Projektverantwortlichen, um einen reibungslosen Betrieb zu gewährleisten.

Hauptaufgaben

• Administration & Betrieb

  • Verwaltung von Microsoft Entra ID-Rollen und Zugriffsrechten

  • Administration von Hybrididentitäten über Microsoft Entra Connect

  • Überwachung von Identity Governance und Lifecycle Workflows

• Sicherheitsimplementierung

  • Implementierung und Betreuung von Multi-Factor Authentication (MFA)

  • Konfiguration und Verwaltung von Conditional Access Policies

  • Administration von Privileged Identity Management (PIM)

  • Sicherstellung der Einhaltung von Sicherheitsstandards und organisatorischen Anforderungen

• Fehleranalyse & Support

  • Überwachung von Authentifizierungs- und Autorisierungssystemen

  • Diagnose und Behebung von identitätsbezogenen Problemen

  • Analyse von Zugriffsfehler und Implementierung von Lösungen

• Integration & Compliance

  • Integration von Cloud- und On-Premises-Anwendungen über Microsoft Entra

  • Implementierung von Self-Service Password Reset (SSPR)

  • Erstellung von Prozessdokumentationen und Workflow-Guides

Erforderliche Fachkenntnisse & Erfahrung

Zentrale technische Kompetenzen

• Fundierte Kenntnisse in Microsoft Entra ID mit praktischer Erfahrung im Entra Admin Center

• Solides Verständnis von Identity Governance, Lifecycle Workflows und SSPR

• Sicherer Umgang mit Conditional Access, PIM und Hybrididentitätsverwaltung

• Gutes Verständnis von Authentifizierungs- und Autorisierungskonzepten

• Umfassende Kenntnisse von Sicherheitsstandards und Compliance-Anforderungen

Wünschenswerte Zusatzfähigkeiten

• PowerShell-Scripting zur Automatisierung

• Infrastructure as Code (IaC)-Prinzipien

• Weitere Identity- und Access-Management-Tools

Persönliche Kompetenzen

• Eigenständige, strukturierte und methodische Arbeitsweise

• Teamfähigkeit und Kommunikationsstärke

• Kundenkontaktfähigkeit