IAM Architect - Identity & Access Management (m/f/d)

Willkommen bei BASF

In der Division Coatings konzentrieren wir uns auf die Entwicklung, Produktion und Vermarktung innovativer Beschichtungslösungen, von Oberflächentechnologien bis hin zu Lacken für die Automobilindustrie. Wir treiben Innovation, Design und neue Anwendungen voran, um die Bedürfnisse unserer Kunden und Partner weltweit zu erfüllen. Unsere Teams arbeiten global und vernetzt. Das Portfolio wird durch „Beyond Paint Solutions“ ergänzt, eine Initiative, die über traditionelle Lacke hinausgeht und neue Oberflächen sowie fortschrittliche Materialien schafft.

Was dich erwartet

Du bist verantwortlich für die Konzeption, Weiterentwicklung und Sicherstellung der korrekten Implementierung unserer globalen Identity & Access Management (IAM) Umgebung. Du kombinierst strategische Architektur mit technischem Know-how und bist zentrale Ansprechperson für IT-Infrastruktur zwischen internen Teams (insbesondere Cybersecurity, SAP, Applications, Business Units) und Managed Service Providern (MSP). Gemeinsam mit dem MSP sorgst du dafür, dass IAM-Lösungen sicher, skalierbar und geschäfts- sowie compliance-konform sind. Du verantwortest folgende IAM-Bereiche: Entra ID / Azure AD, Access Governance, SSO, MFA, PIM/PAM, Integration Joiner–Leaver–Mover, Password Management Vault, PKI und Key Management.

• Globale IAM-Strategie gemeinsam mit Security- und Infrastruktur-Experten definieren und weiterentwickeln
• End-to-End IAM-Architektur für alle Identitäts-Lebenszyklusprozesse (Joiner–Mover–Leaver) gestalten
• Professionelle Schnittstelle zu MSPs, Koordination und Überwachung externer Serviceleistungen
• Stabile, sichere und konforme IAM-Operationen sowie Integration in die Unternehmensarchitektur (inkl. I&O Platform, Anwendungen, Cloud) sicherstellen
• Praktische Erfahrung in Design, Integration und Lösung komplexer IAM-Incidents einbringen
• Unterstützung und Beratung von Projekten und Stakeholdern zu IAM-Themen

Dein Profil

• Abgeschlossenes Studium in Informatik, Wirtschaftsinformatik oder vergleichbare Qualifikation
• Mehrjährige praktische Erfahrung im Identity & Access Management, idealerweise im internationalen Industrieumfeld mit SAP
• Breites Know-how als IAM-Generalist mit mehreren Spezialisierungsbereichen
• Praktische Erfahrung mit Entra ID, SailPoint, CyberArk, SuccessFactors, ServiceNow, Keeper, DigiCert
• Fundierte Kenntnisse in:
• Identity Governance Lösungen (z.B. SailPoint, One Identity)
• Microsoft Entra ID / Azure AD
• Authentifizierungsprotokollen (SAML, OAuth, OpenID Connect)
• Verzeichnisdiensten (LDAP, Active Directory)
• Cloud-Plattformen (Azure, AWS)
• Erfahrung in Zusammenarbeit und Koordination von Managed Service Providern (MSP)
• Gute Kenntnisse in IT-Infrastruktur und hybriden Cloud-Umgebungen
• Hohe Kooperationsfähigkeit, Bereitschaft zur internationalen Zusammenarbeit und Reisebereitschaft, insbesondere nach Münster (Deutschland)
• Fähigkeit, Geschäftsanforderungen in praxisnahe, skalierbare und nachhaltige Lösungen zu übersetzen
• Strukturierte, selbstständige und lösungsorientierte Arbeitsweise, sehr gute Kommunikationsfähigkeiten und Erfahrung in globalen Teams
• Sehr gute Englischkenntnisse

Was wir bieten

• Kontinuierliche Weiterbildung und berufliche Entwicklung mit internen Stellenangeboten
• Sicheres Arbeitsumfeld mit Fokus auf Gesundheit
• Essenszuschuss
• Wettbewerbsfähiges Gehalt mit Fixum und variablem Anteil bei guter Leistung
• Hybrides Arbeitsmodell und flexible Arbeitszeiten
• Sport- und Freizeitgruppen für Mitarbeitende
• Flexible Vergütung für Transport, Weiterbildung, Kinderbetreuung u.a.
• Betriebliche Altersvorsorge, Lebens- und Unfallversicherung, zinsgünstige Darlehen, Aktienbeteiligung
• Finanzielle Unterstützung für Schulbildung und Familienleistungen

Vielfalt ist unsere größte Stärke!

Werde Teil unseres globalen Teams, das Inklusion und Chancengleichheit lebt – unabhängig von Alter, Geschlecht, sexueller Orientierung, Behinderung oder Glauben. Entwickle mit uns die Zukunft!