10/26/2026 updated


100 % available
Senior IAM Lead | OpenText/NetIQ · Entra ID · PKI | AI Integration | Remote
Zadar, Croatia
Germany +3
IT-Systemkaufmann (IHK); Studium Informationstechnik (FH Koblenz)info: Germany, Austria, Switzerland, Croatia
About me
Senior IAM Lead Consultant: 15+ Jahre Enterprise-IT, 10+ Jahre IAM (OpenText/NetIQ, Microsoft Entra ID, ADFS, PKI) in Enterprise- und KRITIS-Umgebungen. Zertifizierter AI Integration Expert für Agenten und API-Automation. Remote weltweit, bis zu 100 %, ab sofort.
Active DirectoryMulti-Factor AuthenticationSecurity Assertion Markup Language (SAML)Single Sign-OnAzure PowerShellCustomer Identity Access ManagementOpenText
Senior IAM Lead Consultant und zertifizierter AI Integration Expert mit 15+ Jahren Enterprise-IT und 10+ Jahren Identity & Access Management in Enterprise- und KRITIS-Umgebungen (Healthcare, Chemie, Banken, Versicherungen, Energie, Industrie, öffentlicher Sektor).
IDENTITY & ACCESS MANAGEMENT (OpenText / NetIQ): Identity Manager 4.x (IDM), Designer, iManager, Identity Applications (UserApp), Access Manager (NAM), Advanced Authentication (MFA), Self-Service Password Reset (SSPR), eDirectory, Open Enterprise Server. Architektur, Treiberentwicklung, Upgrades, Multi-Stage-Betrieb DEV/TEST/PROD, Windows-zu-Linux-Migration.
HYBRID IDENTITY & FEDERATION: Active Directory, Microsoft Entra ID (Azure AD), Entra Connect (PHS, PTA, Staging), ADFS, SAML 2.0, Single Sign-On, LDAP-Proxy, Conditional Access, Multi-Forest-Konsolidierung, Exchange Online, Microsoft 365.
PKI & ZERTIFIKATSMANAGEMENT: Microsoft ADCS (2-Tier-CA, Templates), eDirectory PKI, Zertifikats-Rollouts in KRITIS- und Banking-Umgebungen.
INTEGRATION & AUTOMATION: REST/JSON-Treiber, XML/XSLT-Policy-Engineering, PowerShell, Bash, SQL, SkyPro ACD/ACDi, User-Lifecycle (Joiner/Mover/Leaver).
AI INTEGRATION: Multi-Agenten-Systeme, n8n, Python, Prompt Engineering, Structured Outputs (JSON Schema), Copilot Studio, sichere LLM-Anbindung über OAuth 2.0 / Entra ID, KI-gestützte Ticket- und Berechtigungs-Triage.
Remote weltweit, vor Ort in DACH nach Absprache. Verfügbar ab sofort, bis zu 100 %. Kundennamen unter NDA.
Experience
Professional experience10+ years
Freelancer since2020
Languages
GermanNative speakerEnglishFluentCroatianNative speaker
Project history
Beratungsmandate für Enterprise- und KRITIS-Kunden im DACH-Raum, End-to-End von der Architektur bis zum revisionssicheren Betrieb (Kundennamen unter NDA):
- Globaler Entertainment-/Gaming-Konzern (Lead): IAM- und Directory-Betrieb über DEV/TEST/PROD, Hochverfügbarkeit, Upgrades, Governance
- Chemiedistribution (~17.500 MA): Migration IDM/eDirectory von Windows auf Linux, Advanced Authentication als MFA-Standard
- Raumlufttechnik-Weltmarktführer (~4.500 MA): native REST-Treiber, XML/XSLT-Policies, User-Lifecycle, SkyPro ACD/ACDi, SSO via SAML/NAM
- Industriehersteller (~500 MA): Entra Connect, ADFS, Aufbau Microsoft CA (ADCS), M365 Policies
- Zwei Universitätskliniken (KRITIS): Identity-Betrieb, ACD/ACDi, mehrstufige PKI, Upgrades über drei Stages
- Stahl-/Großhandel (>2.000 MA): GroupWise zu Exchange Online, AD-Konsolidierung, SSPR
- Weitere: Versicherung, Bank, Energie, Chemie, Automotive, IHK, Kirchen, Universitätsmedizin, Klinikverbund, Hochschule