System Engineer Active Directory, Entra ID & PKI (m/w/d) / ANÜ
Randstad Professional GmbH (vorm. GULP)
Ansprechpartner: Nathalie Czochara
Garching, Deutschland
Beschreibung
Für unseren Kunden, einen international führenden und hochmodernen Industrie- und Dienstleistungskonzern, suchen wir ab sofort tatkräftige Unterstützung im Bereich Platform Services.
Der Einsatz erfolgt im Rahmen der Arbeitnehmerüberlassung (ANÜ)
in Vollzeit (40 Std./Woche).
Du kannst deine Aufgaben zu 100 % remote aus dem Homeoffice übernehmen.
Aufgaben
Standards setzen: Definition, Weiterentwicklung und Kommunikation von unternehmensweiten IT-Standards in den Bereichen Directory Services und der zentralen PKI-Umgebung.
Architektur & Design: Definition und Weiterentwicklung von Standards und Architekturen im Bereich Microsoft Entra ID (Azure AD), inklusive Identity Governance und Zero-Trust-Ansätzen.
Analyse & Konzeption: Erstellung von Anforderungsanalysen und Spezifikation von Lösungen in den Bereichen Tier-0, Active Directory, PKI und Entra ID.
Security & Compliance: Sicherstellung von IT-Security-Richtlinien, Verwaltung/Betriebskonzept der PKI sowie Konzeption, Implementierung und Betrieb von Conditional Access Policies zur Absicherung von Identitäten.
Application Management: Verwaltung und Integration von Enterprise Applications (SAML/OIDC), einschließlich SSO, Provisioning und Zugriffssteuerung.
Zertifikatsmanagement: Verwaltung und Überwachung der zentralen PKI-Umgebung (Certificate Authority, Templates, Revocation) sowie Planung und Umsetzung von Zertifikatslebenszyklus-Prozessen.
Support & Troubleshooting: Analyse und Behebung komplexer IT-Probleme im 2nd und 3rd Level Support für Active Directory, PKI, Entra ID und angebundene Anwendungen.
Cloud-Transformation: Mitwirkung bei Migrationsszenarien (Identity- und PKI-Migrationen) sowie Integrationsarbeiten zwischen Active Directory, PKI und Entra ID (z.B. Hybrid Identity).
Monitoring & Audits: Durchführung von IAM-bezogenen Auswertungen, Sicherstellung der Compliance mit Sicherheitsstandards und Unterstützung bei Audits.
Projektleitung: Leitung von (Teil-)Projekten inklusive Steuerung externer Dienstleister, insbesondere im Identity- und PKI-Umfeld.
Unsere Anforderungen
- Erfahrung: Fundierte Kenntnisse in der Konzeption und Implementierung komplexer IT-Umgebungen, mit klarem Fokus auf Active Directory, PKI und Entra ID.
- PKI-Expertise: Praktische Erfahrung im Betrieb und in der Verwaltung einer zentralen PKI-Umgebung (Certificate Authority, Certificate Templates, CRL/OCSP, Zertifikatslebenszyklus).
- Cloud & Identity: Tiefgehende Kenntnisse in Microsoft Entra ID (Azure AD), speziell bei Conditional Access, Identity Protection, Enterprise Applications und hybriden Identitätsarchitekturen (AD Connect, Cloud Sync, CrossTenant).
- Automatisierung: Gute Praxis-Erfahrung mit PowerShell-Skripting zur Automatisierung des AD-, PKI- und Entra ID-Betriebes.
- Integration: Know-how in der Integration von Anwendungen über SAML, OAuth2, OpenID Connect und Application Provisioning (SCIM).
- Security & Standards: Kenntnisse in AD-Tiering, Privileged Access Management (PAM/PIM) und Zero-Trust-Architekturen. Sicherer Umgang mit Zertifikatsstandards (X.509, TLS/SSL) und Verschlüsselungstechnologien.
- Mindset: Ausgeprägte Sensibilität für hochverfügbare und sichere IT-Lösungen im Enterprise-Umfeld.