Microsoft Entra ID, Active Directory und Identity and Access Manager (m/w/d)

AufgabenVerantwortung für Identity and Access Management (IAM) in Active Directory und Microsoft Entra IDWeiterentwicklung von AD-Strukturen (OU, GPOs, Sicherheitsgruppen) sowie Entra ID Policies (Conditional Access, PIM)Umsetzung und Betrieb eines RBAC-Modells zur rollenbasierten ZugriffsteuerungSteuerung und Dokumentation der Joiner-Mover-Leaver-ProzesseAutomatisierung von IAM-Prozessen mittels PowerShell und Microsoft Graph APIPlanung und Durchführung von Access Reviews sowie Sicherstellung von Governance & Compliance (Least Privilege, PIM)Konfiguration von Conditional Access Policies und Monitoring von Identitätsrisiken inkl. Audit Logs and AlertsMitwirkung bei Security Incidents, Betrieb von Breakglass-Accounts und Sicherstellung von Backup/DR-MassnahmenProfilErfahrung im Identity and Access Management, insbesondere mit Active DirectoryFundierte Kenntnisse in Microsoft Entra ID (Azure AD) inkl. Conditional Access, PIM und Access ReviewsErfahrung in der Automatisierung mit PowerShell, idealerweise auch mit Microsoft Graph APISolides Verständnis von IAM-Konzepten (RBAC, Least Privilege) sowie Authentifizierungsstandards (MFA, SSO, SAML, OIDC)Erfahrung mit Governance-Frameworks (z. B. ISO 27001, NIST, CIS) und Compliance-AnforderungenPraxis in der Durchführung von Access Reviews, Berechtigungsanalysen und AuditsIdealerweise Kenntnisse in SIEM-Lösungen (z. B. Microsoft Sentinel) und regulatorischen Anforderungen (DSGVO, NIS2)Strukturierte, proaktive Persönlichkeit mit starker Kommunikationsfähigkeit in Deutsch (Englisch von Vorteil)BenefitsAbwechslungsreiche Tätigkeit in einem renommierten Unternehmen