Talentor International GmbH Aarau vor 1 Wochen

Senior Active Directory Engineer (m/w/d)

Remote möglichQuellanzeige geprüftBewerbung ohne Konto

GEPRÜFTE QUELLE

Quelle: StudySmarter Stellenbestand · Status: aktiv · Bewerbung über das zentrale StudySmarter-Formular.

Aus der Stellenanzeige

Originaltext · strukturiert aufbereitet

Analyse und Dokumentation der bestehenden Active-Directory-Landschaft (OU-Struktur, GPOs, Gruppen, Delegationen und Berechtigungen)
Bewertung bestehender AD-Objekte und Identifikation von Bereinigungs- und Optimierungspotenzialen (Users, Gruppen, Computer, Service
Accounts) Erarbeitung eines strukturierten Cleanup-Konzepts inklusive Klassifizierung und Entscheidungsgrundlagen
Konzeption einer zukunftsfähigen Active-Directory-Zielarchitektur mit vereinfachter OU- und Gruppenstruktur
Entwicklung eines rollenbasierten Berechtigungskonzepts (RBAC) nach Best
Practices (AGDLP/AGUDLP, Least
Privilege) Konsolidierung und Optimierung der Group-Policy-Struktur inklusive Reduktion, Zielgruppenfilterung und Trennung von User- und Computer-Policies
Planung der Migration inklusive Pilotierung, Rollback-Strategie, Risiken, Zeitplan und Runbooks
Enge Abstimmung mit Projektleitung, IAM, Plattform-, Workplace-, Server- und Applikationsverantwortlichen sowie Erstellung fundierter Entscheidungsgrundlagen
Fachliche Beratung und Begleitung des AD-Cleanup- und Redesign-Vorhabens bis zur erfolgreichen Umsetzung

Mehrjährige Erfahrung mit Microsoft
Active Directory
Domain Services in komplexen Enterprise-Umgebungen
Sehr gute Kenntnisse in OU-Design, Delegation of
Control, ACLs, Group
Policies sowie PowerShell-Automatisierung im AD-Umfeld
Erfahrung mit RBAC-Konzepten, Gruppenstrategien (AGDLP/AGUDLP) sowie Berechtigungs- und Delegationsmodellen
Nachweisbare Erfahrung in der Analyse von Abhängigkeiten und Auswirkungen von AD-Änderungen (GPOs, Gruppen, Berechtigungen, LDAP- und Applikationsabhängigkeiten)
Erfahrung in der Planung und Durchführung von AD-Transformationen inklusive Analyse, Konzeption, Migration, Tests und Rollback
Strukturierte, analytische Arbeitsweise sowie ausgeprägte Kommunikations- und Stakeholder-Management-Kompetenz
Kenntnisse hybrider Microsoft-Umgebungen (Entra ID/Azure AD), Identity
Governance oder Tiering-Modelle sind von Vorteil #J-18808-Ljbffr