Senior Cyber Security Specialist - Authenticator Management (m/f/d)

WELCOME TO BASF

Bei BASF ermöglichen wir sichere, moderne und benutzerfreundliche Authentifizierung für unser globales Unternehmen. Unser Team stellt zuverlässige Login-Möglichkeiten für geschäftskritische Anwendungen in Cloud- und On-Premises-Umgebungen auf Basis einer zentralen Identität bereit.

Wir sind verantwortlich für Authentifizierungstechnologien wie Smartcards, Windows Hello for Business und FIDO2 und sorgen so für sicheren Zugang für Mitarbeitende und Administratoren weltweit. Als zentraler Bestandteil der Cyber Security und Identity & Access Management Landschaft von BASF treiben wir die Einführung von Phishing-resistenten und passwortlosen Authentifizierungstechnologien voran, um die Sicherheit zu stärken und die Nutzererfahrung zu verbessern.

Zur Verstärkung unseres Teams suchen wir eine Person, die technisches Know-how, praktische Erfahrung und architektonisches Denken vereint, um die Zukunft der Authentifizierung bei einem der weltweit führenden Chemieunternehmen mitzugestalten.

RESPONSIBILITIES

Du übernimmst die Verantwortung für das Authenticator-Ökosystem von BASF und spielst eine Schlüsselrolle bei der Weiterentwicklung moderner, sicherer und skalierbarer Authentifizierungsdienste.

• Verwalte und entwickle das Authenticator-Ökosystem (Smartcard Management, Smartcards, Windows Hello for Business, FIDO2)
• Treibe die Entwicklung von Phishing-resistenter und passwortloser Authentifizierung im Rahmen der globalen Identity Security Strategie voran
• Definiere und setze technische Roadmaps im Einklang mit Zero Trust Prinzipien und langfristigen Sicherheitszielen um
• Beeinflusse Architekturentscheidungen, Technologiestandards und Plattformfähigkeiten und bleibe aktiv in Engineering- und Implementierungsaufgaben involviert
• Agieren als technische:r Expert:in für zertifikatsbasierte Authentifizierung, Authenticator-Lifecycle-Management und moderne MFA-Technologien
• Entwerfe, implementiere und verbessere kontinuierlich Authentifizierungslösungen mit Fokus auf Sicherheit, Nutzererlebnis, Skalierbarkeit, Zuverlässigkeit und Kosteneffizienz
• Konfiguriere, integriere und optimiere Authentifizierungsplattformen, Infrastrukturkomponenten, Client-Software und Backend-Services in einer komplexen Unternehmensumgebung
• Sichere den stabilen Betrieb der Plattform durch Administration, Upgrades, Rollouts, Schwachstellenbehebung und Lifecycle-Management
• Führe Troubleshooting bei komplexen technischen Problemen und Major Incidents durch, analysiere Ursachen und entwickle nachhaltige Verbesserungen
• Arbeite eng mit Product Managern, Product Ownern, Architekten, Cyber Security Experten, Infrastrukturteams und Fachbereichen zusammen
• Steuere technische Beziehungen zu Anbietern und Dienstleistern, inklusive Serviceverbesserungen und Roadmap-Abstimmungen
• Bewerte neue Technologien und Trends wie FIDO2, Passkeys, Post-Quantum-Kryptografie und KI-gestützte Operationen
• Unterstütze und fördere Junior-Teammitglieder und trage zu einer Kultur der technischen Exzellenz, Innovation und kontinuierlichen Weiterbildung bei
• Bringe dich in agile Delivery-Prozesse wie Backlog Refinement, Sprint Planning und Retrospektiven ein

QUALIFICATIONS

• Abgeschlossenes Studium (Bachelor/Master) in Informatik, Cyber Security oder vergleichbare Qualifikation bzw. gleichwertige Berufserfahrung
• Mindestens 7 Jahre Erfahrung in IT, Cyber Security, IAM oder Authentifizierungsumgebungen
• Fundierte Kenntnisse in Authentifizierungstechnologien wie Smartcards, FIDO2, Windows Hello for Business, MFA und zertifikatsbasierter Authentifizierung
• Sehr gutes Verständnis von PKI, Zertifikaten und Public/Private Key Kryptografie
• Praktische Erfahrung in Implementierung, Betrieb und Troubleshooting von Authentifizierungslösungen im Unternehmensumfeld
• Erfahrung mit Authentifizierungsarchitekturen im Enterprise-Maßstab und geschäftskritischen Sicherheitsdiensten
• Sehr gute Kenntnisse von Windows Client/Server-Umgebungen und Backend-Technologien (inkl. SQL)
• Erfahrung im Umgang mit komplexen technischen Problemen und Major Incidents
• Erfahrung in der Entwicklung technischer Roadmaps, Service-Weiterentwicklung oder Architekturverbesserungen
• Vertrautheit mit agilen Arbeitsweisen und Tools wie Azure DevOps
• Starke Kommunikations-, Kollaborations- und Stakeholder-Management-Fähigkeiten
• Fähigkeit, eigenständig zu arbeiten, Verantwortung zu übernehmen und Themen von der Konzeption bis zur Umsetzung zu treiben
• Sehr gute Englischkenntnisse in Wort und Schrift

NICE TO HAVE

• Erfahrung mit IAM-Plattformen, SSO und Federation-Technologien (z.B. Entra ID)
• Kenntnisse in Zero Trust Architektur und modernen Identity Security Konzepten
• Erfahrung mit Automatisierung, Scripting oder Infrastructure-as-Code
• Erfahrung mit KI-gestützten Operationen und Serviceoptimierung
• Verständnis für regulatorische, Audit- und Compliance-Anforderungen
• Erfahrung in internationalen und verteilten Teams

WHAT WE OFFER

• Ein sicherer Arbeitsplatz, denn Gesundheit, Sicherheit und Wohlbefinden haben höchste Priorität
• Flexible Arbeitszeiten und Home-Office-Möglichkeiten für eine gute Work-Life-Balance
• Weiterbildungs- und Entwicklungsmöglichkeiten
• 25 Urlaubstage pro Jahr
• 5 zusätzliche Ausgleichstage
• Ein kollaboratives, vertrauensvolles und innovatives Arbeitsumfeld
• Arbeiten in internationalen Teams und globale Projekte
• Unterstützung bei der Umsiedlung nach Madrid

At BASF, the chemistry is right

Wir setzen auf innovative Lösungen, nachhaltiges Handeln, vernetztes Denken und auf dich. Werde Teil unserer Erfolgsformel und gestalte die Zukunft mit uns – in einem globalen Team, das Vielfalt und Chancengleichheit unabhängig von Geschlecht, Alter, Herkunft, sexueller Orientierung, Behinderung oder Glauben lebt. BASF verpflichtet sich zur Einhaltung und Sicherstellung von Unternehmensstandards in Qualität, Umwelt, Gesundheit, Sicherheit und Energie gemäß unseren globalen Richtlinien. Wir fördern eine Kultur der Prävention und kontinuierlichen Verbesserung und unterstützen Initiativen zu Qualität, Umweltschutz, Gesundheit, Sicherheit und Energieeffizienz. Wir setzen uns für einen verantwortungsvollen Umgang mit Energie ein, fördern Effizienz im Tagesgeschäft und unterstützen die Identifikation von Verbesserungsprojekten und Energiesparpotenzialen.