Senior Active Directory Engineer (m/w/d)

Das ist der Job

Du arbeitest gerne tief in Active Directory Strukturen, analysierst Berechtigungsmodelle nicht nur oberflächlich und hast ein gutes Verständnis dafür, wie Authentifizierung, Infrastruktur und Sicherheitsmechanismen in Microsoft-Umgebungen zusammenwirken?

Du arbeitest dabei an anspruchsvollen Enterprise-Umgebungen mit hohen Anforderungen an Struktur, Nachvollziehbarkeit und technische Qualität.

Deine Aufgaben Analyse, Architektur und Weiterentwicklung von Active Directory und Identity-Infrastrukturen • Analyse und Strukturierung komplexer Active Directory Umgebungen • Planung und Umsetzung sauberer Berechtigungs- und Delegationsmodelle • Analyse und Optimierung von Gruppenstrukturen und Gruppenverschachtelungen • Konzeption und Betrieb von Microsoft PKI Infrastrukturen • Analyse von Authentifizierungsmechanismen (Kerberos / NTLM / Delegation) • Analyse von Trust-Beziehungen zwischen Active Directory Domänen • Umsetzung von Konzepten im Umfeld von Privileged Access Management und Tiering-Modellen • Integration von Multi-Faktor-Authentifizierungsmechanismen • Troubleshooting in komplexen Enterprise Windows Server Umgebungen • Analyse von Serveranwendungen und deren Berechtigungsanforderungen • Automatisierung administrativer Prozesse mit PowerShell • Dokumentation von Infrastrukturarchitekturen und technischen Zusammenhängen Dein technischer Schwerpunkt • Active Directory Architektur und Strukturierung • OU-Design und Organisationsstrukturen • Berechtigungsmodelle und Rechtedelegierung • Gruppenstrukturen und Gruppenverschachtelung • Trust-Beziehungen zwischen Domänen • Authentifizierungsmechanismen (Kerberos / NTLM) • Tiering / ESAE Konzepte • Planung und Betrieb von Microsoft PKI • Mehrstufige Zertifizierungsstellen • Integration von Zertifikatsdiensten in AD-Umgebungen • Zertifikatsbasierte Authentifizierung • MFA-nahe Szenarien • Erfahrung mit Enterprise Windows Server Umgebungen • Lokale Sicherheitsrichtlinien • Rollen- und Berechtigungsanforderungen von Serverdiensten Infrastruktur & Automatisierung • Automatisierung mit PowerShell • Gruppenrichtlinien (GPO) • Sicherheitsrichtlinien über Gruppenrichtlinien • Analyse von Infrastruktur- und Netzwerkabhängigkeiten Optional hilfreich • Erfahrung mit Microsoft Endpoint Configuration Manager (MECM) • Erfahrung mit System Center Operations Manager (SCOM) Dein Profil Die Aufgaben sprechen Dich an?

Das brauchst du

Dann passt dieses Profil gut zu Dir. • IT-Ausbildung, Studium oder vergleichbare technische Qualifikation • Mehrjährige Erfahrung mit Microsoft Infrastrukturumgebungen • Sehr gute Kenntnisse in Active Directory • Erfahrung mit PKI-Infrastrukturen • Sicherer Umgang mit PowerShell • Strukturierte und analytische Arbeitsweise • Interesse an technisch sauberen Infrastrukturkonzepten • Sehr gute Deutschkenntnisse für Projektarbeit und Kundenkommunikation Deine Perspektive bei uns Was dich bei uns erwartet: • Arbeit an komplexen Enterprise-Infrastrukturen • Technisch anspruchsvolle Projekte im Microsoft Identity Umfeld • Fokus auf Analyse, Architektur und nachhaltige Infrastrukturkonzepte • Zusammenarbeit mit erfahrenen Infrastruktur-Spezialisten • Möglichkeiten zur Weiterbildung und Zertifizierung im Microsoft Umfeld Wir freuen uns darauf, gemeinsam mit dir komplexe Microsoft-Infrastrukturen strukturiert weiterzuentwickeln.

Darum lohnt es sich

Dann könnte diese Rolle gut zu dir passen. Wir suchen einen Senior Active Directory Engineer, der komplexe Microsoft-Infrastrukturen analysiert, strukturiert und weiterentwickelt. Der Schwerpunkt liegt auf Active Directory Architektur, PKI, Berechtigungsmodellen und Identity-nahen Infrastrukturthemen.