Senior Identity und Access Specialist (m/w/d)

Projektbeginn, Einsatzumfang & Arbeitsmodell

• Projektbeginn: kurzfristig bzw. nach Vereinbarung
• Einsatzumfang: ca. 4 bis 5 Arbeitstage pro Woche
• Arbeitsmodell: Kombination aus Remote- und Vor‑Ort‑Tätigkeit
• Präsenztermine im Raum Stuttgart sind bei Bedarf vorgesehen

Aufgaben

• Berechtigungskonzept für unterschiedliche Benutzergruppen (z. B. Mitarbeitende, Administratoren und Entwickler)
• Analyse bestehender Active Directory‑ und Microsoft Entra‑ID‑Landschaften mit Ableitung geeigneter Optimierungsmaßnahmen
• Planung, Konzeption und technische Umsetzung moderner Identity‑ & Access‑Management‑Lösungen
• Kon­solidation und Bereinigung bestehender AD‑ und Entra‑ID‑Strukturen sowie Standardisierung der Identitätsumgebung
• Einführung bewährter Verfahren für privilegierte Konten, Rollenmodelle und Zugriffssteuerung
• Umsetzung von Least‑Privilege‑Prinzipien sowie rollenbasierten Berechtigungs­konzepten (RBAC)
• Planung, Durchführung und Moderation von Workshops mit IT, Fachbereichen und relevanten Stakeholdern
• Begleitung organisatorischer und technischer Veränderungsprozesse sowie Kommunikation der Maßnahmen
• Erstellung und Pflege technischer Dokumentationen, Architekturunterlagen und Betriebsdokumentationen
• Übergabe der implementierten Lösungen an interne Teams inklusive Wissenstransfer
• Unterstützung des operativen Betriebs bis zur erfolgreichen Übernahme durch interne Mitarbeitende

Anforderungsprofil

• Mehrjährige Erfahrung im Umfeld von Active Directory Domain Services (AD DS)
• Sehr gute Kenntnisse in Microsoft Entra ID (ehemals Azure AD)
• Erfahrung mit hybriden Identitätslösungen, z. B. AD Connect oder Cloud Sync
• Fundiertes Know‑how im Bereich Identity & Access Management (IAM)
• Praktische Erfahrung bei der Konzeption und Umsetzung von Rollen‑ und Berechtigungsmodellen
• Kenntnisse im Umgang mit Privileged Access Management bzw. Privileged Identity Management (PAM/PIM)
• Gute Kenntnisse moderner Authentifizierungsverfahren, Multi‑Factor‑Authentifizierung (MFA) sowie Conditional Access
• Erfahrung in der Analyse, Absicherung und Optimierung von Microsoft‑Identity‑Infrastrukturen
• Ausgeprägte Fähigkeiten in technischer Dokumentation und adressatengerechter Kommunikation
• Erfahrung in der Steuerung technischer Projekte und der Durchführung von Workshops

Soft Skills

• Strukturierte, eigenverantwortliche und lösungsorientierte Arbeitsweise
• Ausgeprägte Kommunikations‑ und Präsentationsfähigkeiten
• Fähigkeit, komplexe technische Sachverhalte zielgruppengerecht zu vermitteln
• Erfahrung im Umgang mit unterschiedlichen Stakeholdern
• Sehr gute Deutsch‑ und Englischkenntnisse in Wort und Schrift
• Internationale Projekterfahrung bzw. sichere Kommunikation in englischer Sprache ist von Vorteil

Zertifizierungen

• Microsoft Certified: Identity and Access Administrator Associate (SC‑300)
• Microsoft Certified: Azure Administrator Associate (AZ‑104)
• Microsoft Certified: Azure Security Engineer Associate (AZ‑500)
• Microsoft Certified: Windows Server Hybrid Administrator Associate (AZ‑800/AZ‑801)