Full Remote: Active Directory SME (m/w/d)

Für einen unserer Kunden suche ich einen Active Directory SME (m/w/d).

Rahmendaten:

• Start: 01.04.2027
• Laufzeit: Bis 30.06.2027 mit Option auf Verlängerung
• Auslastung: 100 % (40 Stunden/Woche)
• Standort: Stuttgart
• Remote-Anteil: 99 %, gelegentliche Workshops vor Ort nach Absprache
• Branche: Public Sector
• Sprache: Deutsch

Aufgaben:

• Administration und Betreuung von Active-Directory-Umgebungen
• Verwaltung und Pflege von Benutzerkonten, Gruppen und Berechtigungen
• Bearbeitung von Passwort- und Login-Problemen (z. B. Passwort-Resets, Account-Unlocking)
• Umsetzung und Pflege von rollenbasierten Berechtigungskonzepten (RBAC)
• Strukturierte Bearbeitung und Pflege von YAML-Dateien für die Nutzer- und Berechtigungsverwaltung
• Überprüfung, Anpassung und Dokumentation von Berechtigungen
• Unterstützung bei der Analyse und Behebung von Störungen im AD-Umfeld

Must-have-Kenntnisse:

• On-Premises Active Directory
• Role Based Access Control (RBAC)
• DNS
• Group Policy Objects (GPOs) und Group Policy Preferences (GPPs)
• Active Directory Sites & Services
• Active Directory Trusts (Forest & Domain Trusts)
• PowerShell
• Erfahrung im Berechtigungs- und Benutzermanagement

Nice-to-have:

• Kenntnisse des BSI IT-Grundschutz-Kompendiums
• Erfahrung mit Firewall- und Routing-Themen
• Kenntnisse in Active Directory Federation Services (AD FS)
• Erfahrung in Windows-Server-Umgebungen

Sicherheitsanforderungen:

• Fähigkeit zur Erlangung einer Sicherheitsüberprüfung (SÜ2)
• Bereitschaft zur förmlichen Verpflichtung
• Bereitschaft zur Durchführung einer Zuverlässigkeitsüberprüfung