• Berechtigungskonzepts für unterschiedliche Benutzergruppen (u. a. Mitarbeitende, Administratoren und Entwickler)

• Analyse bestehender Active-Directory- sowie Microsoft-Entra-ID-Landschaften mit Ableitung geeigneter

Optimierungsmaßnahmen

• Planung, Konzeption und technische Umsetzung moderner Identity- & Access-Management-Lösungen

• Konsolidierung und Bereinigung bestehender AD- und Entra-ID-Strukturen sowie Standardisierung der

Identitätsumgebung

• Einführung bewährter Verfahren für privilegierte Konten, Rollenmodelle und Zugriffssteuerung

• Umsetzung von Least-Privilege-Prinzipien sowie rollenbasierten Berechtigungskonzepten (RBAC)

• Planung, Durchführung und Moderation von Workshops mit IT, Fachbereichen und relevanten Stakeholdern

• Begleitung organisatorischer und technischer Veränderungsprozesse sowie Kommunikation der Maßnahmen

• Erstellung und Pflege technischer Dokumentationen, Architekturunterlagen und Betriebsdokumentationen

• Übergabe der implementierten Lösungen an interne Teams inklusive Wissenstransfer

• Unterstützung des operativen Betriebs bis zur erfolgreichen Übernahme durch interne Mitarbeitende

Fachliche Anforderungen

• Mehrjährige Erfahrung im Umfeld von Active Directory Domain Services (AD DS)

• Sehr gute Kenntnisse in Microsoft Entra ID (ehemals Azure AD)

• Erfahrung mit hybriden Identitätslösungen, beispielsweise AD Connect oder Cloud Sync

• Fundiertes Know-how im Bereich Identity & Access Management (IAM)

• Praktische Erfahrung bei der Konzeption und Umsetzung von Rollen- und Berechtigungsmodellen

• Kenntnisse im Umgang mit Privileged Access Management bzw. Privileged Identity Management (PAM/PIM)

• Gute Kenntnisse moderner Authentifizierungsverfahren, Multi-Faktor-Authentifizierung (MFA) sowie Conditional Access

• Erfahrung in der Analyse, Absicherung und Optimierung von Microsoft-Identity-Infrastrukturen

• Ausgeprägte Fähigkeiten in technischer Dokumentation und adressatengerechter Kommunikation

• Erfahrung in der Steuerung technischer Projekte und der Durchführung von Workshops

Persönliche Anforderungen

• Strukturierte, eigenverantwortliche und lösungsorientierte Arbeitsweise

• Ausgeprägte Kommunikations- und Präsentationsfähigkeiten

• Fähigkeit, komplexe technische Sachverhalte zielgruppengerecht zu vermitteln

• Erfahrung im Umgang mit unterschiedlichen Stakeholdern

• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

• Internationale Projekterfahrung bzw. sichere Kommunikation in englischer Sprache ist von Vorteil

Wünschenswerte Zertifizierungen

• Microsoft Certified: Identity and Access Administrator Associate (SC-300)

• Microsoft Certified: Azure Administrator Associate (AZ-104)

• Microsoft Certified: Azure Security Engineer Associate (AZ-500)

• Microsoft Certified: Windows Server Hybrid Administrator Associate (AZ-800/AZ-801)

MS Azure ++++ (excellent), > 4 yrs.
MS AD / ADDS (Active Directory) ++++ (excellent), > 4 yrs.
Berechtigungen ++++ (excellent), >4 yrs.
IAM (Identity and Access Management) ++++ (excellent), >4 yrs.