Identity Management Engineer

B. Braun is seeking an Identity Management Engineer responsible for designing, developing, and operating the Customer Identity and Access Management (CIAM) platform. The role focuses on secure backend services and authorization models using One Identity Manager, including identity lifecycle processes and API integration, ensuring security and regulatory compliance.

Must-have:

• Hands-on experience with One Identity Manager or similar platforms
• Strong understanding of Identity & Access Management (IAM / CIAM) concepts, access governance, and identity lifecycle processes
• Familiarity with programming languages such as VB.Net
• Experience with scripting languages like PowerShell
• Frontend development knowledge, particularly Angular
• Solid understanding of authorization models, especially ReBAC
• Knowledge of OpenFGA or similar fine-grained authorization systems
• Experience in integration and synchronization between systems
• Database design and handling identity data
• Designing and building operational processes

Nice to have:

• Experience with Azure cloud services
• Knowledge of event-driven architecture
• Understanding of GDPR and data privacy regulations
• Familiarity with CI/CD pipelines and DevOps practices
• Experience with EMS systems or contract management platforms
• Backend development skills such as C#, .NET, and Java
• Experience with API development (REST)
• Familiarity with authentication protocols (OAuth2, OpenID Connect)

• Develop and maintain the Identity Management Platform based on One Identity Manager
• Design and implement scalable backend services for customer administration and identity lifecycle processes (Joiner, Mover, Leaver)
• Build secure, high-performance service layers and processes
• Ensure modular, maintainable, and extensible application design
• Contribute to CIAM strategy and roadmap
• Participate in architecture design and evolution
• Define authorization and identity standards
• Design secure and scalable systems
• Implement and extend One Identity Manager capabilities
• Develop custom synchronization solutions via REST APIs
• Implement data mapping, transformation, and consistency checks
• Ensure reliable data exchange and synchronization across systems
• Implement license assignment and tracking logic
• Support threat modeling and risk assessments
• Ensure compliance with DPIA (Data Protection Impact Assessment), data retention policies, and DSR (Data Subject Rights)
• Enforce secure coding and identity security best practices
• Provide 2nd/3rd level support for CIAM services and applications
• Monitor system performance and troubleshoot issues
• Ensure high availability and reliability of identity services

Informujemy, że administratorem danych jest B. Braun Business Services Poland Sp. z o.o. z siedzibą w Nowy Tomyśl, Tysiąclecia 14 (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.