Identity Management Engineer

Firma

B. Braun Business Services

Lokalizacja oferty pracy

Poznań, wielkopolskie, Polska, Nowy Tomyśl, wielkopolskie, Polska, Poznań, wielkopolskie, Polska

Obszar funkcjonalny

IT

Model pracy

Hybrydowy

ID wakatu

The Identity Management Engineer is responsible for developing and operating the B. Braun Customer Identity and Access Management (CIAM) platform. The role focuses on building secure backend services and authorization models using One Identity Manager. This includes implementing identity lifecycle processes, integration with custom APIs, and ensuring compliance with security, governance, and regulatory requirements.

Duties and responsibilities

Develop and maintain the Identity Management Platform based on One Identity Manager

Implement scalable backend services for: Customer administration, Identity lifecycle processes (Joiner, Mover, Leaver)

Build secure, high-performance service layers and processes based on designs

Contribute to: CIAM strategy and roadmap

Implement and extend One Identity Manager capabilities

Develop custom synchronization solutions

Implement data mapping, transformation, and consistency checks

Ensure reliable data exchange and synchronization across systems

Implement and support threat modeling and risk assessments

Ensure compliance with: DPIA (Data Protection Impact Assessment), Data retention policies, DSR (Data Subject Rights)

Enforce secure coding and identity security best practices

Provide 2nd/3rd level support for CIAM services and applications

Monitor system performance and troubleshoot issues

Ensure high availability and reliability of identity services

Required Qualifications

Must-have

Hands-on experience with One Identity Manager or similar

Understanding of Identity & Access Management (IAM / CIAM) concepts, access governance, and identity lifecycle management processes.

Familiarity with: Programming language: (VB.Net), Scripting languages (PowerShell)

Solid understanding of: Authorization models , especially ReBAC

Experience with: Integration and synchronization between systems, SQL Database (simple queries), Building processes

Nice-to-have

Experience with: Azure cloud services, Event-driven architecture

Understanding of: GDPR and data privacy regulations, CI/CD pipelines and DevOps practices

Familiarity with EMS systems or contract management platforms

Backend development skills (e.g., C#, .NET, Java )

Experience with: API development (REST) , Authentication protocols (OAuth2, OpenID Connect)

Personal Skills

Strong analytical and conceptual thinking

High security and quality awareness

Ability to work in complex, regulated environments

Strong ownership and proactive mindset

Good communication skills with technical and business stakeholders

Benefits

Additional social funds for summer holidays and Christmas

Co-funding of a Multisport card and private medical care

Opportunity to join group life insurance

Fundings for trainings and conferences

Co-funding of professional development

Free language lessons and access to an e-learning platform

Team-building and sports events

Salary ranges: 14.000 - 18.000 PLN gross monthly.

Administratorem danych osobowych wskazanych w CV oraz przekazanych przy zakładaniu konta w naszej aplikacji, jest B. Braun Business Services Poland Sp. z o.o. w Nowym Tomyślu przy ul. Tysiąclecia 14. Przetwarzamy te dane na podstawie art. 22 Kodeksu Pracy, a jeśli przekazujesz nam więcej danych, niż wymaga tego Kodeks Pracy, to będziemy je przetwarzać na podstawie Twojej zgody. Celem tego przetwarzania jest rozpatrzenie Twojej kandydatury w procesie rekrutacji.Aby dowiedzieć się więcej, na przykład jak długo będziemy przechowywać dane, możesz zapoznać się z pełną klauzulą informacyjną tutaj: Klauzula Informacyjna dla Kandydatów - Kariera w Naszej Firmie - B. Braun. Zawsze możesz skontaktować się w sprawie Twoich danych osobowych z naszym Inspektorem Ochrony Danych Osobowych: iod_bbbspl@bbraun.com .

Aplikuj teraz

Informacja prawna

Warunki użytkowania

Polityka prywatności

Otwiera się na nowej karcie.

Copyright © B. Braun SE

Menedżer zgód na pliki cookie

Wymagane pliki cookie

Dostawca

Opis

Włączone

SAP as service provider

"route" służy do zapewniania stabilności sesji

"careerSiteCompanyId" sluży do kierowania żądań do odpowiedniego centrum danych

"JSESSIONID" umieszczany jest na urządzeniu odwiedzającego na czas sesji, celem identyfikacji odwiedzającego przez serwer