Active Directory & Entra ID Engineer (Remote)

Project overview

Für ein laufendes Identity-Security-Projekt im Rahmen einer umfassenden IT-Transformation suchen wir einen erfahrenen Active Directory & Entra ID Engineer. Das Softwareunternehmen modernisiert seine Microsoft-Infrastruktur und benötigt Unterstützung bei der sicherheitstechnischen Neustrukturierung der hybriden Active-Directory- und Entra-ID-Landschaft.

Responsibilities

• Einführung und Umsetzung eines Microsoft-AD-Tiering-Modells
• Restrukturierung der Active-Directory- und Entra-ID-Umgebung
• Migration von Usern, Computern, Gruppen und Servern in neue OU-Strukturen
• Operative Umsetzung mit Abstimmung zwischen IT und betroffenen Fachbereichen
• AD-Hardening und Identity-Security-Maßnahmen

Requirements

Vorteilhaft:

Windows LAPS, gMSA, Kerberos, Microsoft Intune, MFA, Windows Hello for Business, Microsoft Graph, BitLocker, PIM, EPM, AD CS und PingCastle.

Sprachanforderungen: Deutsch und Englisch auf sehr gutem Niveau (C1+)

Einsatz: Remote, Vollzeit, ab sofort bis 28.02.2027. Zahlungsziel 30 Tage.

• Mindestens 5 Jahre praktische Erfahrung mit Active Directory und hybriden Microsoft-Identity-Umgebungen
• Fundierte Kenntnisse in AD-Tiering, OU-Strukturen, Gruppenrichtlinien und Berechtigungskonzepten
• Sichere Beherrschung von Microsoft Entra ID und Entra Connect
• PowerShell-Kenntnisse zur Automatisierung administrativer Aufgaben
• Erfahrung mit AD-Hardening und Identity Security
• Ausgeprägte Kommunikationsfähigkeiten, besonders bei User-Migrationen