Systems Engineer Identity (m / w / d)

Stellenbeschreibung:

Betrieb und Weiterentwicklung von Microsoft Entra ID/Azure AD und on‑prem Active Directory
Umsetzung von IAM/IGA: RBAC/ABAC, Conditional Access, MFA/Passwordless, PIM
Integration von M365‑Workloads (Exchange Online, SharePoint Online, Teams), App‑Registrierungen/Enterprise Apps
Betrieb und Härtung der PKI (ADCS): Templates, Auto‑Enrollment, Zertifikats‑Lifecycle
Planung, Aufbau und Betrieb von Remote Desktop Services inkl. RD-Gateway
PowerShell‑Automatisierung
Identiy & Access Management (aktuell Tools4ever) Weiterentwicklung / Erneuerung
Troubleshooting & Monitoring
Umsetzung von Zero‑Trust und Least‑Privilege, Rezertifizierungen, De‑Provisioning

Mehrjährige praktische Erfahrung mit Hybrid‑Identität (Entra/AD), M365 (EXO/SPO/Teams) und RD-Gateway/RDS‑Betrieb
Tiefes PKI/ADCS‑Know‑how (Zertifikatstemplates, Auto‑Enrollment, CRL/OCSP, Key‑Rollover); idealerweise Erfahrung mit CBA
Sehr gute PowerShell‑Skills
Fundiertes Verständnis von IAM/IGA‑Konzepten (RBAC/ABAC, Conditional Access, MFA/Passwordless, PIM)
Sicheres Verständnis von Auth‑/Federationsstandards (SAML, OAuth2, OIDC) und App‑Registrierungen
Strukturierte, eigenverantwortliche Arbeitsweise, hohe Zuverlässigkeit, klare Kommunikation in Deutsch und Englisch

Work-Life-Balance: Flexible Arbeitszeiten durch Vertrauensarbeitszeit, Möglichkeit für Home Office bzw. mobiles Arbeiten sowie 30 Tage Urlaub
Lage & Ausstattung: Zentrale Innenstadtlage und moderne Büroausstattung
Mobilität: Vergünstigtes Deutschlandticket und Fahrradleasing mit JobRad
Sicherheit: Wirtschaftliche Stabilität durch sichere und bewährte Geschäftsmodelle und betriebliche Altersvorsorge
Onboarding & Weiterbildungsangebote: Strukturierte Einarbeitung, feste Ansprechpartner/innen, Feedbackgespräche, individuelle Weiterbildung durch unsere interne Lernplattform Campus und externe Seminarangebote
Teamgeist: Offenes und hilfsbereites Team, gruppenweite Vernetzung durch u.a. Firmen- und Teamevents sowie mehrere Betriebssportgruppen
Umfassendes Sportangebot: Vergünstigte Nutzung von vielen Fitnessstudios, Schwimmbädern und anderen Sportanbietern deutschlandweit über den EGYM Wellpass
Weitere Vergünstigungen: Mitarbeiterrabatte bei diversen Online-Shops, sowie kostenfreies Bio-Obst, Kalt- und Heißgetränke