Identity Security Specialist im Bereich Microsoft Entra ID / Microsoft 365 (m/w/d)

ERNW; Heidelberg; Hybrid; EUR 75.000 - 110.000; Vollzeit

Benefits dieser Stelle

Flexible Arbeitszeiten

Homeoffice nach Vereinbarung

Unbefristeter Arbeitsvertrag

Weiterbildungen und Zertifizierungen

Betriebliche Altersvorsorge

Zusammenfassung

ERNW sucht Sie als erfahrenen Identity Security-Experten zur Durchführung von Security Assessments und Konfigurationsreviews von Entra ID-Tenants, Microsoft 365 und hybriden AD-Umgebungen.

Sie beraten Kunden zu Sicherheitsfragen rund um Entra ID, Microsoft 365 und Active Directory, entwickeln Prüfmethoden weiter und automatisieren Prüfschritte mit der Graph API und PowerShell. Flexible Arbeitszeiten und unbefristete Anstellung.

Qualifikationen

• Abgeschlossenes Studium im Bereich Informatik, Wirtschaftsinformatik oder IT-Sicherheit.
• Fundierte Berufserfahrung im Identity Securitybereich mit Entra ID, AD und Microsoft 365.
• Praxiswissen zu IAM, OAuth 2.0, OpenID Connect, SAML und MFA.

Aufgaben

• Durchführung von Security Assessments und Konfigurationsreviews von Entra ID-Tenants und Microsoft 365.
• Ableitung und Kommunikation von Maßnahmenempfehlungen gegenüber technischen Stakeholdern und Management.
• Beratung von Kunden in Sicherheitsfragen rund um Entra ID, Microsoft 365 und AD.
• Weiterentwicklung von Prüfmethoden sowie Automatisierungslösungen mit Graph API und PowerShell.
• Mentoring von Kolleg:innen, Praktikant:innen und Werkstudierenden.

Kenntnisse

Identity Security

Entra ID

PowerShell

Python

IAM

Kommunikationsfähigkeit

Teamfähigkeit

OAuth 2.0

OpenID Connect

SAML

Microsoft Graph API

Ausbildung

Hochschulabschluss in Informatik / IT-Sicherheit

Tools

Microsoft Graph API

Jobbeschreibung

Deine Aufgaben

• Eigenverantwortliche Durchführung von Security Assessments und Konfigurationsreviews von Entra ID-Tenants (u.a. Conditional Access, Privileged Identity Management, App-Registrierungen/Consent, Hybrid-Anbindung) sowie Microsoft 365-Diensten (u.a. Exchange Online, SharePoint Online, Teams) und angebundenen On-Premises-Active-Directory-Umgebungen
• Ableitung, Priorisierung und Kommunikation von Maßnahmenempfehlungen sowie adressatengerechte Präsentation der Ergebnisse gegenüber technischen Ansprechpartner:innen und dem Management
• Beratung unserer Kunden in komplexen Sicherheitsfragen rund um Microsoft Entra ID, Microsoft 365 und Active Directory
• Weiterentwicklung und Pflege von Prüfmethodiken sowie Werkzeugen für hybride und cloud-native Identitätsinfrastrukturen
• Entwicklung von Automatisierungslösungen für wiederkehrende Prüfschritte, z.b. auf Basis der Microsoft Graph API und PowerShell
• Mitwirkung an Forschungsprojekten rund um Angriffspfade in (hybriden) Identitätsumgebungen (z.b. Token- und Berechtigungsmissbrauch, Übergänge zwischen On-Premises-AD und Entra ID)
• Fachliche Beratung sowie Mentoring von Kolleg:innen, Praktikant:innen und Werkstudierenden
• Mitarbeit bei Akquise, Angebotsentwicklung und Scoping von Kundenprojekten

Dein Profil

• Abgeschlossenes Studium im Bereich Informatik, Wirtschaftsinformatik, IT-Sicherheit oder eine vergleichbare, durch Berufserfahrung erworbene Qualifikation
• Einschlägige Berufserfahrung im Bereich Identity Security bzw. mit Microsoft Entra ID, Active Directory und Microsoft 365
• Fundierte, praxiserprobte Kenntnisse in Security Assessments und Konfigurationsreviews von Entra ID-Tenants (Conditional Access, Privileged Identity Management, App-Registrierungen/Consent, Hybrid-Anbindung) sowie ergänzend der angebundenen On-Premises-Active-Directory-Infrastruktur
• Sicheres Verständnis von Identity and Access Management (IAM) sowie gängiger Authentifizierungs- und Autorisierungsverfahren (OAuth 2.0, OpenID Connect, SAML, MFA)
• Erfahrung mit Angriffspfaden und -szenarien in hybriden Identitätsumgebungen
• Sehr gute Kenntnisse in PowerShell und/oder Python sowie Erfahrung mit der Microsoft Graph API
• Analytisches Denkvermögen sowie strukturierte und lösungsorientierte Arbeitsweise
• Hohes Maß an Verantwortungsbewusstsein sowie Selbststeuerung
• Ausgeprägte Kommunikations- und Teamfähigkeit sowie eine hohe Kundenorientierung
• Verhandlungssichere Deutsch- und sehr gute Englischkenntnisse

Wir bieten

• Eine verantwortungsvolle Rolle im strategischen IT-Security-Umfeldmit Schwerpunkt Identity Security
• Ein tolles Team inkl. Zusammenarbeit mit erfahrenen IT-Security-Spezialist:innen
• Attraktive Vergütung und einen unbefristeten Arbeitsvertrag
• Flexible und individuell gestaltbare Arbeitszeit (Homeoffice nach Vereinbarung möglich)
• Mitgestaltung unserer eigenen und hoch-renommierten Security Konferenz TROOPERS
• Arbeitgeberfinanzierte Weiterbildungen und Zertifizierungen
• Eine offene Unternehmenskultur mit flachen Hierarchien
• Betriebliche Altersversorgung, betriebliche Krankenversicherung und Nutzung unseres betriebsinternen Fitnessstudios
• Modern ausgestatteter Arbeitsplatz im unternehmenseigenen Gebäude
• Kostenlose Heiß- und Kaltgetränke, Snacks im Office, Eis im Sommer sowie umfangreiche Kochmöglichkeiten
• Attraktives Pausen- / Freizeitangebot: Fitnessraum, Ruheraum, Kicker, Dart, Tischtennisplatte,
• Teilnahme an diversen Events für Mitarbeitende und weitere Benefits