CyberArk PAM Engineer

Wir, die emagine GmbH suchen für unsere Business Unit Insurance mehrere erfahrene CyberArk PAM Engineers (m/w/d).

Im Fokus der Rolle steht die Implementierung, Konfiguration und Weiterentwicklung der CyberArk-Plattform zur Absicherung privilegierter Zugänge und sensibler IT-Systeme. Sie tragen maßgeblich dazu bei, die Sicherheits- und Compliance-Anforderungen des Kunden umzusetzen und den kontrollierten Zugriff auf kritische Anwendungen und Infrastrukturen sicherzustellen.

Aufgaben

• Implementierung und Weiterentwicklung von CyberArk-Lösungen innerhalb bestehender Privileged Access Management (PAM)-Umgebungen mit Fokus auf PSM, CPM, Central Policy Manager (CP) und CCP
• Entwicklung, Konfiguration und Optimierung von PSM-Connectoren sowie CPM-Plugins mittels Scripting und individueller Anpassungen
• Konzeption, Einrichtung und Verwaltung von CyberArk-Plattformen und Safes, einschließlich Account-Onboarding, Provisionierung und Berechtigungsmanagement
• Umsetzung fachlicher und technischer Anforderungen unter Berücksichtigung definierter Prozesse, Sicherheitsrichtlinien und Qualitätsstandards
• Analyse komplexer IT-Landschaften sowie Identifikation und Bewertung von Optimierungspotenzialen in bestehenden PAM-Prozessen
• Administration und Betreuung von Linux- und Windows-Systemen mit Schwerpunkt auf Identity Management (IDM) und Active Directory
• Erstellung und Pflege technischer Dokumentationen, Betriebs- und Prozessbeschreibungen sowie Unterstützung im Change-Management
• Durchführung von Fehleranalysen, Troubleshooting und nachhaltiger Problemlösung innerhalb der PAM-Infrastruktur
• Enge Zusammenarbeit mit internen Fachbereichen und internationalen Teams sowie Kommunikation in englischer Sprache
• Aktive Nutzung von CyberArk Best Practices und Zertifizierungswissen zur Sicherstellung einer effizienten und sicheren Implementierung

Skillset

Must have

• Tiefgehende praktische Erfahrung mit CyberArk PAM, insbesondere PSM, CPM, CP und CCP
• Erfahrung in der Entwicklung und Anpassung von PSM-Connectoren und CPM-Plugins durch Scripting
• Fundierte Kenntnisse in der Administration von Linux- und Windows-Systemen sowie im Umgang mit Active Directory und Identity Management (IDM)
• Ausgeprägte Erfahrung in technischer Dokumentation sowie im Change- und Release-Management
• Sehr gute Englischkenntnisse in Wort und Schrift
• Analytische und lösungsorientierte Arbeitsweise mit ausgeprägten Troubleshooting-Fähigkeiten

Nice to Have

• Idealerweise vorhandene CyberArk-Zertifizierungen (z. B. Defender, Sentry oder Guardian)
• Fließende Deutschkenntnisse

Rahmenbedingungen

Start: asap

Laufzeit: zunächst bis Ende Q1 2027 + Option auf Verlängerung

Einsatzort: überwiegend Remote / Düsseldorf