System Engineer Identity & Access Management (m/w/d)

Stellenbeschreibung:

Für unseren Kunden aus der Energiebranche suchen wir zum nächstmöglichen Zeitpunkt Unterstützung.

Jobtitel: System Engineer Identity & Access Management (m/w/d)
Startdatum:
Enddatum:
Laufzeit: 18 Projektmonate (ANÜ)
Einsatzort: Karlsruhe/ Remote
Auslastung: Vollzeit; 38h/Woche
Jahresbruttogehalt: Bis zu 91.000 Euro

Arbeitsumgebung

Zusammenarbeit über Teamgrenzen hinweg, mit anderen Servicemanagern, Stakeholdern und Kunden. Tätigkeit überwiegend remote. Bei Workshops und an monatlichen Teamtagen vor Ort wünschenswert. Bei internen und externen Audits vor Ort erforderlich (max. 5 Tage pro Jahr).

Aufgaben

Unterstützung des Produktteams Authorization & Access bei Betriebsaufgaben im operativen Betrieb (Service Requests, Incidents, Changes)
Anbindung von Entra ID Applications incl. Klärung der technischen Voraussetzungen
Ermittlung und Behebung von Schwachstellen
Zusammenarbeit mit verschiedenen Abteilungen zur Identifikation und Optimierung der IAM Infrastruktur
Teilnahme an externen Audits zum Prozess im Rahmen der offiziellen Audits zu den ISO-Normen
Betreuung und Weiterentwicklung der Servicedokumentation
Mitarbeit bei konzeptionellen Themen

Qualifikation

Abgeschlossenes Studium in Informatik, Wirtschaftsinformatik oder einem verwandten Bereich
Mehrjährige Erfahrung in der Administration Active Directory (Domain Controller, AD Infrastruktur)
Erfahrungen in Entra ID Tenant Administration sowie Tiering und Enterprise Access Model
Fundierte Kenntnisse aktueller Windows Server OS Versionen
Fundierte Kenntnisse von Powershell incl. Verwendung von cmdlets und MS Graph API
Grundlegendes Verständnis zu folgenden Themen: IAM, Zero Trust, Kerberos, NTLM, API permissions, SAML- und OAuth-Applications
Erfahrung in hybriden Office 365 Umgebungen und MS Defender
Verständnis zu Authentifizierungsmethoden in Entra ID incl. MFA und Passkeys
Erfahrung bei Projekten zur Reduktion von NTLM-Authentifizierung
Kenntnisse in Aufbau und Nutzung Privileged Access Management Tools
Nutzung von Automatisierungstools auf Script-Basis
Erfahrungen in Quest Monitoring- und Recovery-Tools
Grundlegende Kenntnisse zu AD-integrierter PKI
Kenntnisse in relevanten gesetzlichen und regulatorischen Anforderungen
Grundlegendes Verständnis über ITIL
Kenntnisse der ISO-Normen 9001/20000/27001 und den korrespondierenden BSI-Grundschutz Bausteinen
Ausgeprägte analytische Fähigkeiten und Problemlösungskompetenz
Benötigte Vorsorgeuntersuchungen: G 37 (wird, falls nicht vorhanden, von NES übernommen)