Senior Active Directory Engineer -
Unser Jobangebot

Microsoft Technologien

Senior Active Directory Engineer (m/w/d)

PKI & Identity Infrastructure

Du arbeitest gerne tief in Active Directory Strukturen, analysierst Berechtigungsmodelle nicht nur oberflächlich und hast ein gutes Verständnis dafür, wie Authentifizierung, Infrastruktur und Sicherheitsmechanismen in Microsoft-Umgebungen zusammenwirken?

Dann könnte diese Rolle gut zu dir passen.

Wir suchen einen Senior Active Directory Engineer, der komplexe Microsoft-Infrastrukturen analysiert, strukturiert und weiterentwickelt. Der Schwerpunkt liegt auf Active Directory Architektur, PKI, Berechtigungsmodellen und Identity-nahen Infrastrukturthemen.

Du arbeitest dabei an anspruchsvollen Enterprise-Umgebungen mit hohen Anforderungen an Struktur, Nachvollziehbarkeit und technische Qualität.

Deine Aufgaben

Analyse, Architektur und Weiterentwicklung von Active Directory und Identity-Infrastrukturen

  • Analyse und Strukturierung komplexer Active Directory Umgebungen
  • Planung und Umsetzung sauberer Berechtigungs- und Delegationsmodelle
  • Analyse und Optimierung von Gruppenstrukturen und Gruppenverschachtelungen
  • Konzeption und Betrieb von Microsoft PKI Infrastrukturen
  • Analyse von Authentifizierungsmechanismen (Kerberos / NTLM / Delegation)
  • Analyse von Trust-Beziehungen zwischen Active Directory Domänen
  • Umsetzung von Konzepten im Umfeld von Privileged Access Management und Tiering-Modellen
  • Integration von Multi-Faktor-Authentifizierungsmechanismen
  • Troubleshooting in komplexen Enterprise Windows Server Umgebungen
  • Analyse von Serveranwendungen und deren Berechtigungsanforderungen
  • Automatisierung administrativer Prozesse mit PowerShell
  • Dokumentation von Infrastrukturarchitekturen und technischen Zusammenhängen

Dein technischer Schwerpunkt

Active Directory & Identity Infrastruktur

  • Active Directory Architektur und Strukturierung
  • OU-Design und Organisationsstrukturen
  • Berechtigungsmodelle und Rechtedelegierung
  • Gruppenstrukturen und Gruppenverschachtelung
  • Trust-Beziehungen zwischen Domänen
  • Authentifizierungsmechanismen (Kerberos / NTLM)
  • Least Privilege Modelle
  • Privileged Access Management (PAM)
  • Tiering / ESAE Konzepte

Public Key Infrastructure

  • Planung und Betrieb von Microsoft PKI
  • Mehrstufige Zertifizierungsstellen
  • Integration von Zertifikatsdiensten in AD-Umgebungen
  • Zertifikatsbasierte Authentifizierung
  • MFA-nahe Szenarien

Windows Server Infrastruktur

  • Erfahrung mit Enterprise Windows Server Umgebungen
  • Group Managed Service Accounts (gMSA)
  • Lokale Sicherheitsrichtlinien
  • Rollen- und Berechtigungsanforderungen von Serverdiensten

Infrastruktur & Automatisierung

  • Automatisierung mit PowerShell
  • Gruppenrichtlinien (GPO)
  • Sicherheitsrichtlinien über Gruppenrichtlinien
  • Analyse von Infrastruktur- und Netzwerkabhängigkeiten

Optional hilfreich

  • Erfahrung mit Microsoft Endpoint Configuration Manager (MECM)
  • Erfahrung mit System Center Operations Manager (SCOM)

Dein Profil

Die Aufgaben sprechen Dich an? Dann passt dieses Profil gut zu Dir.

  • IT-Ausbildung, Studium oder vergleichbare technische Qualifikation
  • Mehrjährige Erfahrung mit Microsoft Infrastrukturumgebungen
  • Sehr gute Kenntnisse in Active Directory
  • Erfahrung mit PKI-Infrastrukturen
  • Sicherer Umgang mit PowerShell
  • Strukturierte und analytische Arbeitsweise
  • Interesse an technisch sauberen Infrastrukturkonzepten
  • Sehr gute Deutschkenntnisse für Projektarbeit und Kundenkommunikation

Deine Perspektive bei uns

Was dich bei uns erwartet: 

  • Arbeit an komplexen Enterprise-Infrastrukturen
  • Technisch anspruchsvolle Projekte im Microsoft Identity Umfeld
  • Fokus auf Analyse, Architektur und nachhaltige Infrastrukturkonzepte
  • Zusammenarbeit mit erfahrenen Infrastruktur-Spezialisten
  • Möglichkeiten zur Weiterbildung und Zertifizierung im Microsoft Umfeld

 

Interesse?

Dann sende uns deinen Lebenslauf und deine Gehaltsvorstellung an jobs@pi-informatik.de.

Wir freuen uns darauf, gemeinsam mit dir komplexe Microsoft-Infrastrukturen strukturiert weiterzuentwickeln.

Bist DU interessiert?

Wir freuen uns Dich kennenzulernen: