IAM & Directory Services Security Architect

We are looking for a visionary Senior/Enterprise IAM Architect to join a project from the logistics industry. You will become part of the Identity and Access Management Team. Following a major organizational integration, your mission will be to evaluate existing identity environments, uncover structural vulnerabilities, and steer IT infrastructure toward a mature, audit-ready security posture. The project focuses on architectural alignment and governance rather than new tool deployment.

• 10+ years of experience in Identity & Access Management (IAM) or Enterprise Security Architecture within complex international environments
• Expert knowledge of Active Directory (forests/trusts, Group Policy, authentication mechanisms) and Microsoft Entra ID (Azure AD)
• Solid understanding of protocols and standards: LDAP/LDAPS, Kerberos, SAML, OAuth 2.0, and OpenID Connect
• Familiarity with security regulations and standards such as ISO 27001, NIS2, GDPR
• Fluent in English (written and spoken)

Nice to have:

• Hands-on familiarity with enterprise-class PAM/IGA solutions (especially CyberArk)
• Solid understanding of the broader Microsoft Security Stack
• Recognized industry certifications such as CISSP, CISM, TOGAF, SABSA, or Microsoft security certs (SC-100, SC-300, AZ-500)
• Language skills in German

• Conduct deep-dive architectural reviews of Active Directory and Microsoft Entra ID environments to identify risks, structural gaps, and configuration baselines
• Design, implement, and maintain enterprise-wide IAM/PAM governance frameworks, security standards, and reference architecture blueprints
• Establish identity control requirements including advanced authentication (MFA, passwordless, Conditional Access) and privileged access standards (PAM, admin tiering, just-in-time access)
• Author conceptual documentation, decision records, and technical diagrams for engineering and delivery teams
• Lead workshops and communicate architectural risks and strategic roadmaps to technical teams and business leadership

Informujemy, że administratorem danych jest 7N Sp. z o. o. z siedzibą w Warszawie, ul.Puławska 182 (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.