- Berechtigungskonzepts für unterschiedliche Benutzergruppen (u. a. Mitarbeitende, Administratoren und Entwickler)
- Analyse bestehender Active-Directory- sowie Microsoft-Entra-ID-Landschaften mit Ableitung geeigneter
Optimierungsmaßnahmen
- Planung, Konzeption und technische Umsetzung moderner Identity- & Access-Management-Lösungen
- Konsolidierung und Bereinigung bestehender AD- und Entra-ID-Strukturen sowie Standardisierung der
Identitätsumgebung
- Einführung bewährter Verfahren für privilegierte Konten, Rollenmodelle und Zugriffssteuerung
- Umsetzung von Least-Privilege-Prinzipien sowie rollenbasierten Berechtigungskonzepten (RBAC)
- Planung, Durchführung und Moderation von Workshops mit IT, Fachbereichen und relevanten Stakeholdern
- Begleitung organisatorischer und technischer Veränderungsprozesse sowie Kommunikation der Maßnahmen
- Erstellung und Pflege technischer Dokumentationen, Architekturunterlagen und Betriebsdokumentationen
- Übergabe der implementierten Lösungen an interne Teams inklusive Wissenstransfer
- Unterstützung des operativen Betriebs bis zur erfolgreichen Übernahme durch interne Mitarbeitende

Fachliche Anforderungen
- Mehrjährige Erfahrung im Umfeld von Active Directory Domain Services (AD DS)
- Sehr gute Kenntnisse in Microsoft Entra ID (ehemals Azure AD)
- Erfahrung mit hybriden Identitätslösungen, beispielsweise AD Connect oder Cloud Sync
- Fundiertes Know-how im Bereich Identity & Access Management (IAM)
- Praktische Erfahrung bei der Konzeption und Umsetzung von Rollen- und Berechtigungsmodellen
- Kenntnisse im Umgang mit Privileged Access Management bzw. Privileged Identity Management (PAM/PIM)
- Gute Kenntnisse moderner Authentifizierungsverfahren, Multi-Faktor-Authentifizierung (MFA) sowie Conditional Access
- Erfahrung in der Analyse, Absicherung und Optimierung von Microsoft-Identity-Infrastrukturen
- Ausgeprägte Fähigkeiten in technischer Dokumentation und adressatengerechter Kommunikation
- Erfahrung in der Steuerung technischer Projekte und der Durchführung von Workshops
Persönliche Anforderungen
- Strukturierte, eigenverantwortliche und lösungsorientierte Arbeitsweise
- Ausgeprägte Kommunikations- und Präsentationsfähigkeiten
- Fähigkeit, komplexe technische Sachverhalte zielgruppengerecht zu vermitteln
- Erfahrung im Umgang mit unterschiedlichen Stakeholdern
- Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
- Internationale Projekterfahrung bzw. sichere Kommunikation in englischer Sprache ist von Vorteil

Wünschenswerte Zertifizierungen
- Microsoft Certified: Identity and Access Administrator Associate (SC-300)
- Microsoft Certified: Azure Administrator Associate (AZ-104)
- Microsoft Certified: Azure Security Engineer Associate (AZ-500)
- Microsoft Certified: Windows Server Hybrid Administrator Associate (AZ-800/AZ-801)
MS Azure ++++ (excellent), > 4 yrs.
MS AD / ADDS (Active Directory) ++++ (excellent), > 4 yrs.
Berechtigungen ++++ (excellent), >4 yrs.
IAM (Identity and Access Management) ++++ (excellent), >4 yrs.