Microsoft Entra ID, Active Directory und Identity and Access Manager (m/w/d)

In dieser Rolle verantworten Sie Identity and Access Management (IAM) in Active Directory und Entra ID, entwickeln AD-Strukturen weiter und implementieren RBAC. Sie steuern Joiner-Mover-Leaver-Prozesse und automatisieren IAM-Aufgaben mit PowerShell und Graph API. Zudem planen Sie Access Reviews, sichern Governance und Compliance, konfigurieren Conditional Access und überwachen Identitätsrisiken. Sie arbeiten an Incident-Response-Prozessen, Breakglass-Accounts und Backup/DR-Maßnahmen mit.

• Abwechslungsreiche Tätigkeit in einem renommierten Unternehmen

• IAM-Verantwortung in AD und Microsoft Entra ID
• Weiterentwicklung von AD-Strukturen (OU, GPOs, Sicherheitsgruppen) und Entra ID Policies (Conditional Access, PIM)
• Umsetzung und Betrieb eines RBAC-Modells
• Steuerung und Dokumentation der Joiner-Mover-Leaver-Prozesse
• Automatisierung von IAM-Prozessen mit PowerShell und Microsoft Graph API
• Planung und Durchführung von Access Reviews, Governance & Compliance (Least Privilege, PIM)
• Konfiguration von Conditional Access Policies und Monitoring von Identitätsrisiken inkl. Audit Logs und Alerts
• Mitwirkung bei Security Incidents, Betrieb von Breakglass-Accounts, Sicherstellung von Backup/DR-Maßnahmen

• Erfahrung im Identity and Access Management, insbesondere mit Active Directory
• Fundierte Kenntnisse in Microsoft Entra ID (Azure AD) inkl. Conditional Access, PIM und Access Reviews
• Automatisierungserfahrung mit PowerShell, idealerweise auch Microsoft Graph API
• Verständnis von IAM-Konzepte (RBAC, Least Privilege) sowie Authentifizierungsstandards (MFA, SSO, SAML, OIDC)
• Erfahrung mit Governance-Frameworks (z. B. ISO 27001, NIST, CIS) und Compliance-Anforderungen
• Praxis in Access Reviews, Berechtigungsanalysen und Audits
• Idealerweise Kenntnisse in SIEM-Lösungen (z. B. Microsoft Sentinel) und regulatorischen Anforderungen (DSGVO, NIS2)
• Strukturierte, proaktive Persönlichkeit mit starker Kommunikationsfähigkeit in Deutsch
• Englischkenntnisse von Vorteil

• strukturierte Arbeitsweise
• proaktivität
• starke Kommunikationsfähigkeit
• Active Directory
• Microsoft Entra ID (Azure AD)
• Conditional Access