Identity & Access Management (IAM) Engineer – Active Directory & Microsoft Entra ID (m/f)

Stellenbeschreibung:

Overview

In dieser Rolle sichern Sie den stabilen, sicheren Betrieb unserer Identity- & Directory-Services. Sie entwickeln globale Standards für Identitäten, Zugriffsmodelle und Policies und arbeiten eng mit Security, Infrastruktur, HR/People sowie Application Ownern zusammen. Sie unterstützen die digitale Transformation der IT-Security und Produktivität und tragen so zur leistungsfähigen Arbeitsumgebung bei. Die Position bietet nationale und internationale Karriereperspektiven in der RIB-Gruppe bzw. Schneider Electric.

Leistungen / Benefits

Mitarbeitervergünstigungen (Corporate Benefits)
Aktienbeteiligung Schneider Electric
Mitarbeiterevents (Teamevents, Sommerfeste)
flexible Arbeitszeiten
hybrides Arbeiten
Gesundheitsmanagement (Sportstudio-Vergünstigungen, Betriebsarzt)

Verantwortungsbereiche

Betrieb und Weiterentwicklung von AD DS, Entra ID und Hybrid Identity (Stabilität, Troubleshooting, Standards)
GPO-Design, Hardening, Pflege und strukturierte Rollouts von Richtlinien
Identity Lifecycle (Join/Move/Leave): Provisioning/Deprovisioning, Gruppen/Rollen/Berechtigungen inkl. regelmäßiger Reviews
Security & Compliance: Least Privilege, getrennte Admin-Konten, MFA, nachvollziehbares Logging
Automatisierung & Dokumentation (PowerShell/Graph) in enger Zusammenarbeit mit Security, Infrastruktur, HR/People und Application Ownern

Zentrale Anforderungen

Mehrjährige Erfahrung mit Active Directory und GPOs (Design/Hardening/Troubleshooting)
Praxis mit Microsoft Entra ID (User/Groups/Roles, RBAC, Zugriffsmodelle)
Verständnis von Identity & Access Management (Lifecycle, Berechtigungs-/Rollenkonzepte, Least Privilege)
Gute Kenntnisse in Server- und Azure-Administration
Erfahrung im Microsoft 365 / O365 Umfeld
Strukturierte, lösungsorientierte Arbeitsweise
Sehr gute Deutschkenntnisse (mind. Level C1) und gute Englischkenntnisse (mind. Level B2)