IAM Engineer (m/w/d) – Identity Access Management Engineer

Jobbeschreibung

Das Helmholtz-Zentrum für Umweltforschung – UFZ hat sich mit seinen 1.100 Mitarbeiterinnen und Mitarbeitern als internationales Kompetenz­zentrum für Umwelt­wissen­schaften einen hervorragenden Ruf erworben.
Wir sind Teil der größten Wissenschafts­organisation Deutschlands – der Helmholtz-Gemeinschaft. Unsere Mission: Wir forschen für eine Balance zwischen gesellschaftlicher Entwicklung und langfristigem Schutz unserer Lebens­grundlagen – für eine nachhaltige Entwicklung.

IAM Engineer (d/m/w) – Identity Access Management Engineer

Unser IT‑Team sucht zum nächstmöglichen Zeitpunkt einen IAM Engineer (d/m/w) in Voll- oder Teilzeit mit der Möglichkeit zum mobilen Arbeiten.

Arbeitsort:
Leipzig und Halle, Mobiles Arbeiten ist bis zu 50 % der Arbeitszeit möglich

Arbeitszeit:
100 % (39 h/​Woche)

Der Arbeitsplatz ist für eine Besetzung in Vollzeit oder in Teilzeit geeignet.

Befristung:
befristet / Zunächst für zwei Jahre befristet mit der klaren Option auf eine Entfristung – wir sind an einer langfristigen Zusammenarbeit interessiert und möchten diese Perspektive gemeinsam mit Ihnen weiter ausbauen. Bewerbungen aus unbefristeten und ungekündigten Beschäftigungs­verhältnissen führen direkt zu einer unbefristeten Anstellung.

Vergütung:
nach TVöD bis zur Entgeltgruppe 11 inklusive der Sozialleistungen des öffentlichen Dienstes

Bewerbungsfrist:
31.05.2025


  • Sie arbeiten in Projekten zusammen mit den Mitarbeitenden aus der IT, Anwendungs­entwickelnden aus der Wissenschaft sowie Kolleg*innen in nationalen und internationalen Projekten (DFN AAI) und stellen einen skalierbaren Benutzerverzeichnis­dienst bereit.
  • Sie administrieren sowohl klassische IT‑ als auch Docker-basierte Systeme zum Betrieb von IT‑Diensten, vorrangig mit dem Betriebssystem Linux.
  • Sie evaluieren die neuesten IT‑Trends und IT‑Technologien im Rahmen von Pilot­projekten mit dem Schwerpunkt Benutzer­authentifizierung und Autorisierung.
  • Sie haben die Möglichkeit der aktiven Mitgestaltung und zur Ausgestaltung von Innovations­projekten

  • Abgeschlossenes Studium in Informatik oder einem vergleichbaren Fachgebiet mit IT‑Schwerpunkt – Quereinsteiger*innen mit relevanter Erfahrung sind herzlich willkommen
  • Erfahrungen in der Administration von Linux- und Windows-basierten Servern sowie im Betrieb von container­basierten Anwendungen mittels Docker
  • Kenntnisse über Authentifizierung, Autorisierung und Benutzerverzeichnis­dienste wie LDAP (Linux) und Active Directory (Windows)
  • Kenntnisse über Verfahren zur verteilten Authentifizierung und Autorisierung für Webanwendungen mittels SAML/​Shibboleth und Keycloak
  • Kenntnisse über Identitäts­protokolle wie OpenID Connect oder OIDC, die zu Autorisierungs- und Authentifizierungs­mechanismen genutzt werden
  • Kenntnisse in der Absicherung von Anwendungen mittels 2FA
  • Eigeninitiative und Interesse, den digitalen Wandel aktiv mitzugestalten
  • Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift oder die Bereitschaft, diese weiter zu verbessern

Wir möchten Sie ermutigen, sich zu bewerben, auch wenn Sie meinen, nicht alle Anforderungen in der Stellen­ausschreibung vollständig zu erfüllen.


  • Flexible Arbeitszeiten für eine ausgewogene Work-Life-Balance
  • Die Mitarbeit in einem multidisziplinären und motivierten Team mit viel technischer Expertise und Arbeit an neuesten Hard- und Software­technologien
  • Eine hervorragende technische Ausstattung, Einsatz neuester Technologien im IT‑Bereich
  • Die Freiräume, um innovative Lösungen bei der Unterstützung der Forschung zu entwickeln und für die Exploration von neuen Technologien
  • Die Möglichkeit zur persönlichen Weiterentwicklung durch ein umfangreiches Qualifizierungs- und Weiterbildungs­angebot
  • Eine Tätigkeit in Leipzig/Halle, einer der attraktivsten Städte Deutschlands, mit hoher Lebens­qualität und kultureller Vielfalt
  • Besonderheiten wie einen schönen Wissenschafts­campus mit zentraler Anbindung, Unterstützung bei der Kinder­betreuung, Beratung bei Pflege von Familien­angehörigen etc.
  • Ein Jahreseinkommen, je nach persönlichen Voraussetzungen, in Höhe von 51.000 € – 76.000 € Brutto sowie tarifliche Sonder­leistungen wie z. B. tarifliche Alters­vorsorge, Jahres­sonderzahlung, vermögenswirksame Leistungen, die Möglichkeit zur Teilnahme an einem Jobticket

Das UFZ schätzt Vielfalt und setzt sich aktiv für die Chancen­gleichheit aller Beschäftigten unab­hängig von ihrer Herkunft, Religion, Weltanschauung, Behinderung, des Alters und der sexuellen Identität ein.
Wir freuen uns auf Menschen, die diverse Hintergründe, Identitäten und Perspektiven repräsentieren. Daher ermutigen wir insbesondere Menschen, die von struktureller Diskriminierung betroffen sind, sich bei uns zu bewerben.

Mehr