14.01.2026 aktualisiert

**** ******** ****
20 % teilweise verfügbar

IAGM / PAM Solution Architect

Tönisvorst, Deutschland
Weltweit
B.Sc. Wirtschaftsinformatik
Tönisvorst, Deutschland
Weltweit
B.Sc. Wirtschaftsinformatik

Profilanlagen

Profil Sebastian Martin - diprocon.docx

Skills

Test-SoftwareJava.Net FrameworkMicrosoft WindowsAgile MethodologieApplication Lifecycle ManagementArchitekturAutomobilindustrieGeschäftsprozesseC#InformationssicherheitBeratungGrafische BenutzeroberflächeIdentitätsmanagementIt-GovernanceModeling LanguagesObjektorientierte Software-EntwicklungISO/IEC 15504Requirements ManagementSiemSoftwareentwicklungSolution ArchitectureUMLVerwaltungstätigkeitenAccount Management
Fachliche Schwerpunkte:
  • Planung und Design von IAGM Systemen
  • Enterprise Architektur
  • Aufbau von IAM / IAG / PAM Systemen
  • Rollen- und Rechte Management
  • Segregation of Duties (SoD)
  • SIEM und IT-Security
  • IT Governance
Weitere Kenntnisse:
  • IAM / IDM / IAG Entwicklung und Consulting
  • IT-Security
  • IT-Governance
  • Rollen- und Rechtemodellierung
  • Data Access Governance
  • User- und Rollenmanagement im Windows Umfeld
  • Privileged Account Management [PAM]
  • Installation und Administration von Windows-Clients
  • Enterprise Architektur
  • Agile Softwareentwicklungsmethoden
  • GUI Design
  • Anforderungsmanagement
  • C# Entwicklung
  • Java Entwicklung
  • .NET Entwicklung
  • Objektorientiertes Design
  • Softwaremodellierung mit UML 2.0
  • Software Testing
  • Abbildung von Geschäftsprozessen

Erfahrung

Berufserfahrung5 - 10 Jahre
Freelancer seit2022

Sprachen

DeutschMutterspracheEnglischverhandlungssicher

Projekthistorie

Weiterentwicklung des IAM Systems One Identity Manager

Banken und Finanzdienstleistungen

500-1000 Mitarbeiter

  • Konzeption der Rollen- und Berechtigungslogik
  • Konzeption und Implementierung von Prozessen für funktionale und technische Identitäten
  • Beratung zur Verbesserung bestehender Unternehmensprozesse im Bezug auf Identity and Access Management
  • Aufbau und Anpassung eines kundenspezifischen Angular Web Portals
  • Anbindung weiterer Zielsysteme (EntraID, Exchange, Okta, Teams, SharePoint, etc.)
  • Konfiguration One Identity Manager
  • Projektdokumentation
  • Erstellung von Konzeptdokumenten und BPMN Prozessdiagrammen

Einführung des IAM Systems One Identity Manager und Ablösung der vorher verwendeten IAM-Lösung aus Eigenentwicklung

Energie, Wasser und Umwelt

5000-10.000 Mitarbeiter

  • Konzeption der Joiner/Mover/Leaver (JML) Prozesse
  • Implementierung JML Use Cases
  • Beratung zur Verbesserung bestehender Unternehmensprozesse im Bezug auf Identity and Access Management
  • Migration bestehender Prozesse zur Übernahme durch One Identity Manager
  • Migration bestehender Rollen zu OneIM
  • Aufbau und Anpassung eines kundenspezifischen Angular Web Portals
  • Anbindung von Zielsystemen zur Provisionierung von Nutzern/Gruppen/Berechtigungen (EntraID, Exchange Online, SAP, etc.)
  • Konfiguration One Identity Manager
  • Projektdokumentation

Weiterentwicklung Delinea Secret Server (früher Thycotic), Erweiterung um Centrify Remote Access Service und anschließende Migration zu Delinea Remote Access Service

Energie, Wasser und Umwelt

>10.000 Mitarbeiter

  • Erweiterung von Thycotic Secret Server um neue Kundenanforderungen
  • Systemupdates von Thycotic Secret Server
  • Konfiguration einer Proxy Verbindung zu verschiedenen onPremise Netzwerksegmenten
  • Konzeption eines standardisierten Onboarding Prozesses mit Integration des kundenseitig genutzten IAM-Systems
  • Migration der Site-spezifischen Proxy Konfiguration zu einer Regions-spezifischen Konfiguration
  • Implementierung von Centrify Remote Access Service zum Zugriff auf Zielsysteme durch externe ohne VPN
  • Onboarding neuer User und Sites zu Secret Server und Centrify Remote Access Service
  • Integration von Delinea Remote Access Service mit Delinea Secret Server
  • Migration von Centrify Remote Access Service zu Delinea Remote Access Service
  • Erstellung von Schulungsunterlagen für User und Admins

Konzeption IAM System und Implementierung One Identity Manager

Banken und Finanzdienstleistungen

500-1000 Mitarbeiter

  • Planung IT-Infrastruktur
  • Konfiguraiton der IT-Infrastruktur als IaC über Terraform
  • Konzeption von JML-Prozessen
  • Abstimmung mit Stakeholdern
  • Implementierung One Identity Manager
  • Konfiguration One Identity Manager
  • Aufbau der AWS-Umgebungen
  • Entwicklung einer kundenspezifischen API-Schnittstelle zum HR-System Loga3
  • Übertragung einer Vertragsstruktur der HR-Daten in die von OneIM benötigte Datenstruktur auf Identitätsebene
  • Konfigurationen von Synchronisationen des OneIM mit verschiedenen Zielsystemen
  • Projektdokumentation
  • Erstellung von Konzeptdokumenten

Neuimplementierung One Identity Safeguard mit Anbindung an One Identity Manager mit dem Privileged Account Governance (PAG) Modul

Industrie und Maschinenbau

5000-10.000 Mitarbeiter

  • Abstimmung IT-Architektur One Identity Safeguard
  • Definition von Firewallregeln für die Umsetzung
  • Konzeption der PAM Prozesse wie bspw.
    • Password Rotation
    • Session Monitoring
    • Zugriffsgenehmigung
    • Multi-Faktor vor Login auf Safeguard und vor Zielsystemen
  • Aufbau einer Produktiv- und Testumgebung
  • Implementierung One Identity Safeguard for Privileged Passwords
  • Implementierung One Identity Safeguard for Privileged Sessions
  • Systemtests und Dokumentation
  • Desaster Recovery Konzept
  • Betriebskonzeption
  • Erweiterung des OneIM um PAM-relevante Konfigurationen
  • Anbindung von Safeguard an OneIM über das PAG Modul

Durchführung einer Migration in ein anderes Datencenter, anschließendes Update des One Identity Manager von v8.1.5 auf v9.2 und zusätzliche Konfigurationen

Banken und Finanzdienstleistungen

500-1000 Mitarbeiter

  • Handlungsempfehlung zu erhobenen Daten und Fehlern
  • Planung und Migrationsstrategie
  • Korrektur von Datenkonsistenzfehlern
  • Aufbau einer Testumgebung und Updatetest
  • Systemtests und Dokumentation
  • Migration der Produktivumgebung und Update
  • Konfiguration einer Datenanonymisierung zur Übertragung von Produktivdaten auf das Testsystem
  • Erweiterung des OneIM um PAM-relevante Konfigurationen
  • Beratung und Konzeption einer Anbindung an SAP HCM

Unterstützung in Fehlerbehebungen und Dokumentation des Bestandssystems zur Migration auf ein anderes IAM-System

Konsumgüter und Handel

>10.000 Mitarbeiter

  • Fehlerbehebungen bestehender Prozesse
  • Analyse der IST-Prozesse
  • Analyse von Skripten und SQL-Funktionen
  • Analyse der aktiven Synchronisationen zwischen IAM und Zielsystemen
  • Dokumentation des IAM-Systems
  • Anpassung des IAM zur Abschaltung und Überführung von Prozessen
  • Prozessmodellierung bestehender Prozesse

Health Check der vorhandenen One Identity Manager Installation inkl. Analyse und Konzeption einer Updatestrategie

Banken und Finanzdienstleistungen

500-1000 Mitarbeiter

  • Analyse der One Identity Manager Installation auf Konzernsystemen
  • Datenbank Konsistenzprüfung
  • Fehleranalyse der Datenbankintegrität und Konsistenz
  • Datenanalyse
  • Handlungsempfehlung zu erhobenen Daten und Fehlern
  • Konzeptionierung einer Updatestrategie

Implementierung des One Identity Managers in ein bestehendes Konzernsystem

Industrie und Maschinenbau

1000-5000 Mitarbeiter

  • Konzeption der IT-Infrastruktur für ein neues IAM-System
  • Konfiguration kundenspezifischer Genehmigungsworkflows
  • Definition Rollen- und Berechtigungsmanagement
  • Definierung Rezertifizierungsrichtlinien
  • Aufbau One Identity Manager
  • Aufbau einer Synchronisation zu Active Directory und SAP HCM
  • Modellierung benutzerdefinierter Workflows zur Unterstützung der Joiner/Mover/Leaver Prozesse des Kunden
  • Workshops und Schulungen sowohl für Admins als auch Nutzer
  • Schnittstellendokumentation

Konzeption und Implementierung der PAM-Lösung Delinea Secret Server (früher Thycotic)

Energie, Wasser und Umwelt

>10.000 Mitarbeiter

  • Beratung zur Implementierung von Thycotic Secret Server
  • Design eines PoC mit Thycotic Secret Server
  • Thycotic Secret Server Implementierung
  • Konzeption der Thycotic Secret Server Architektur
  • SAML Authentication via Microsoft Azure für Thycotic Secret Server
  • Automatische Provisionierung von Nutzern
  • Konfiguration der Discovery von privilegierten Accounts
  • Entwicklung einer dynamischen Konfiguration von Ordnerstrukturen für Anwendungen mit privilegierten Accounts
  • Konfiguration von Session Recording
  • Implementierung des Delinea Remote Access Service als Erweiterung, um den Zugang auf Zielsysteme ohne VPN zu ermöglichen

Implementierung des One Identity Managers

Medien und Verlage

500-1000 Mitarbeiter

  • Planung IT-Infrastruktur
  • Implementierung One Identity Manager
  • Konfiguration One Identity Manager
  • Aufbau einer Synchronisation zwischen OIM und Active Directory
  • Migration der AD-Verwaltung zur automatisierten Verwaltung via One Identity Manager
  • Entwicklung einer Anbindung an das vom Kunden genutzte Ticketsystem zur Verwaltung nicht direkt angebundener Zielsysteme
  • Projektdokumentation
  • Erstellung des Betriebshandbuch
  • Schulung der internen IT
  • Konzeption von Accounttypen und Accountdefinitionen
  • Changemanagement
  • GoLive/DayOne Unterstützung

Implementierung von One Identity Safeguard for Privileged Passwords und Safeguard for Privileged Sessions

Medien und Verlage

500-1000 Mitarbeiter

  • Konzeption der IT-Infrastruktur für eine PAM-Lösung
  • Planung und Abstimmung von PAM-Prozessen wie Passwortrotation, Discovery, Genehmigungen, Reviews, etc.
  • Implementierung One Identity Safeguard for Privileged Passwords
  • Implementierung One Identity Safeguard for Privileged Sessions
  • Konfiguration One Identity Safeguard
  • Implementierung von Session Recording
  • Migration administrativer Accounts in One Identity Safeguard
  • Projektdokumentation
  • Erstellung des Betriebshandbuch
  • Schulung der internen IT
  • GoLive Unterstützung

Kontaktanfrage

Einloggen & anfragen.

Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.

RegistrierenAnmelden