Senior Active Directory Engineer (m/w/d)

Du arbeitest gerne tief in Active Directory Strukturen, analysierst Berechtigungsmodelle nicht nur oberflächlich und hast ein gutes Verständnis dafür, wie Authentifizierung, Infrastruktur und Sicherheitsmechanismen in Microsoft-Umgebungen zusammenwirken?

Dann könnte diese Rolle gut zu dir passen.

Wir suchen einen Senior Active Directory Engineer, der komplexe Microsoft-Infrastrukturen analysiert, strukturiert und weiterentwickelt. Der Schwerpunkt liegt auf Active Directory Architektur, PKI, Berechtigungsmodellen und Identity-nahen Infrastrukturthemen.

Du arbeitest dabei an anspruchsvollen Enterprise-Umgebungen mit hohen Anforderungen an Struktur, Nachvollziehbarkeit und technische Qualität.

Deine Aufgaben

Analyse, Architektur und Weiterentwicklung von Active Directory und Identity-Infrastrukturen

• Analyse und Strukturierung komplexer Active Directory Umgebungen
• Planung und Umsetzung sauberer Berechtigungs- und Delegationsmodelle
• Analyse und Optimierung von Gruppenstrukturen und Gruppenverschachtelungen
• Konzeption und Betrieb von Microsoft PKI Infrastrukturen
• Analyse von Authentifizierungsmechanismen (Kerberos / NTLM / Delegation)
• Analyse von Trust-Beziehungen zwischen Active Directory Domänen
• Umsetzung von Konzepten im Umfeld von Privileged Access Management und Tiering-Modellen
• Integration von Multi-Faktor-Authentifizierungsmechanismen
• Troubleshooting in komplexen Enterprise Windows Server Umgebungen
• Analyse von Serveranwendungen und deren Berechtigungsanforderungen
• Automatisierung administrativer Prozesse mit PowerShell
• Dokumentation von Infrastrukturarchitekturen und technischen Zusammenhängen

Dein technischer Schwerpunkt

• Active Directory Architektur und Strukturierung
• OU-Design und Organisationsstrukturen
• Berechtigungsmodelle und Rechtedelegierung
• Gruppenstrukturen und Gruppenverschachtelung
• Trust-Beziehungen zwischen Domänen
• Authentifizierungsmechanismen (Kerberos / NTLM)
• Tiering / ESAE Konzepte
• Planung und Betrieb von Microsoft PKI
• Mehrstufige Zertifizierungsstellen
• Integration von Zertifikatsdiensten in AD-Umgebungen
• Zertifikatsbasierte Authentifizierung
• MFA-nahe Szenarien
• Erfahrung mit Enterprise Windows Server Umgebungen
• Lokale Sicherheitsrichtlinien
• Rollen- und Berechtigungsanforderungen von Serverdiensten

Infrastruktur & Automatisierung

• Automatisierung mit PowerShell
• Gruppenrichtlinien (GPO)
• Sicherheitsrichtlinien über Gruppenrichtlinien
• Analyse von Infrastruktur- und Netzwerkabhängigkeiten

Optional hilfreich

• Erfahrung mit Microsoft Endpoint Configuration Manager (MECM)
• Erfahrung mit System Center Operations Manager (SCOM)

Dein Profil

Die Aufgaben sprechen Dich an? Dann passt dieses Profil gut zu Dir.

• IT-Ausbildung, Studium oder vergleichbare technische Qualifikation
• Mehrjährige Erfahrung mit Microsoft Infrastrukturumgebungen
• Sehr gute Kenntnisse in Active Directory
• Erfahrung mit PKI-Infrastrukturen
• Sicherer Umgang mit PowerShell
• Strukturierte und analytische Arbeitsweise
• Interesse an technisch sauberen Infrastrukturkonzepten
• Sehr gute Deutschkenntnisse für Projektarbeit und Kundenkommunikation

Deine Perspektive bei uns

Was dich bei uns erwartet:

• Arbeit an komplexen Enterprise-Infrastrukturen
• Technisch anspruchsvolle Projekte im Microsoft Identity Umfeld
• Fokus auf Analyse, Architektur und nachhaltige Infrastrukturkonzepte
• Zusammenarbeit mit erfahrenen Infrastruktur-Spezialisten
• Möglichkeiten zur Weiterbildung und Zertifizierung im Microsoft Umfeld

Wir freuen uns darauf, gemeinsam mit dir komplexe Microsoft-Infrastrukturen strukturiert weiterzuentwickeln.