CyberArk PAM Engineer (m/w/d)

Wir, die emagine GmbH suchen für unsere Business Unit Insurance mehrere erfahrene CyberArk PAM Engineers (m/w/d).

Im Fokus der Rolle steht die Implementierung, Konfiguration und Weiterentwicklung der CyberArk-Plattform zur Absicherung privilegierter Zugänge und sensibler IT-Systeme. Sie tragen maßgeblich dazu bei, die Sicherheits- und Compliance-Anforderungen des Kunden umzusetzen und den kontrollierten Zugriff auf kritische Anwendungen und Infrastrukturen sicherzustellen.

Aufgaben

• Implementierung und Weiterentwicklung von CyberArk-Lösungen innerhalb bestehender Privileged Access Management (PAM)-Umgebungen mit Fokus auf PSM, CPM, Central Policy Manager (CP) und CCP

• Entwicklung, Konfiguration und Optimierung von PSM-Connectoren sowie CPM-Plugins mittels Scripting und individueller Anpassungen

• Konzeption, Einrichtung und Verwaltung von CyberArk-Plattformen und Safes, einschließlich Account-Onboarding, Provisionierung und Berechtigungsmanagement

• Umsetzung fachlicher und technischer Anforderungen unter Berücksichtigung definierter Prozesse, Sicherheitsrichtlinien und Qualitätsstandards

• Analyse komplexer IT-Landschaften sowie Identifikation und Bewertung von Optimierungspotenzialen in bestehenden PAM-Prozessen

• Administration und Betreuung von Linux- und Windows-Systemen mit Schwerpunkt auf Identity Management (IDM) und Active Directory

• Erstellung und Pflege technischer Dokumentationen, Betriebs- und Prozessbeschreibungen sowie Unterstützung im Change-Management

• Durchführung von Fehleranalysen, Troubleshooting und nachhaltiger Problemlösung innerhalb der PAM-Infrastruktur

• Enge Zusammenarbeit mit internen Fachbereichen und internationalen Teams sowie Kommunikation in englischer Sprache

• Aktive Nutzung von CyberArk Best Practices und Zertifizierungswissen zur Sicherstellung einer effizienten und sicheren Implementierung

Skillset

Must have

• Tiefgehende praktische Erfahrung mit CyberArk PAM, insbesondere PSM, CPM, CP und CCP

• Erfahrung in der Entwicklung und Anpassung von PSM-Connectoren und CPM-Plugins durch Scripting

• Fundierte Kenntnisse in der Administration von Linux- und Windows-Systemen sowie im Umgang mit Active Directory und Identity Management (IDM)

• Ausgeprägte Erfahrung in technischer Dokumentation sowie im Change- und Release-Management

• Sehr gute Englischkenntnisse in Wort und Schrift

• Analytische und lösungsorientierte Arbeitsweise mit ausgeprägten Troubleshooting-Fähigkeiten

Nice to Have

• Idealerweise vorhandene CyberArk-Zertifizierungen (z. B. Defender, Sentry oder Guardian)

• Fließende Deutschkenntnisse

Rahmenbedingungen

Start: asap

Laufzeit: zunächst bis Ende Q1 2027 + Option auf Verlängerung

Einsatzort: überwiegend Remote / Düsseldorf