Identity Security Specialist im Bereich Microsoft Entra ID / Microsoft 365 (m/w/d)

ERNW Enno Rey Netzwerke GmbH; Heidelberg; On-site; EUR 70,000 - 100,000; Full time

Benefits offered by this job

Betriebliche Altersversorgung

Betriebliche Krankenversicherung

Fitnessstudio im Unternehmen

Homeoffice nach Vereinbarung

Job summary

ERNW Enno Rey Netzwerke GmbH sucht eine erfahrene Identity-Security-Fachkraft zur eigenständigen Durchführung von Assessments und Reviews rund um Entra ID, Active Directory und Microsoft 365. Sie beraten Kunden zu Sicherheitsfragen, entwickeln Prüfmethoden weiter und automatisieren Prüfschritte, z. B. mit Graph API und PowerShell.

Sie arbeiten hybrid mit Homeoffice-Option, bringen Expertise in IAM und gängige Auth-Verfahren mit und unterstützen bei Akquise/Scoping von Projekten.

Qualifications

• Abgeschlossenes Studium im Bereich Informatik, IT-Sicherheit oder vergleichbare Qualifikation
• Einschlägige Berufserfahrung im Identity Security mit Entra ID/AD und Microsoft 365
• Praxis in Security Assessments und Konfigurationsreviews von Entra ID-Tenants und On-Prem-AD
• Sicheres Verständnis von IAM sowie Authentifizierungs- und Autorisierungsverfahren (OAuth 2.0, OpenID Connect, SAML, MFA)
• Erfahrung mit hybriden Identity-Umgebungen und Microsoft Graph API
• Kommunikative Fähigkeiten und Teamorientierung, Deutsch fließend, Englisch gut

Responsibilities

• Eigenverantwortliche Durchführung von Security Assessments und Reviews von Entra ID-Tenants
• Ableitung, Priorisierung und Kommunikation von Maßnahmenempfehlungen
• Beratung zu Sicherheitsfragen rund um Entra ID, M365 und Active Directory
• Weiterentwicklung von Prüfmethoden und Tools für hybride Identitätsinfrastrukturen
• Entwicklung von Automatisierungslösungen z. B. per Graph API und PowerShell
• Mitwirkung an Forschungsprojekten zu Angriffspfaden in Identitätsumgebungen
• Mentoring von Kolleg:innen und Mitarbeit in Akquise/Scoping von Projekten

Skills

Identity Security

Entra ID/ACE

Active Directory

OAuth 2.0/OpenID Connect

MFA

Kommunikation

Education

Informatik/WIS or vergleichbares Studium

Tools

Microsoft Graph API

PowerShell

Job description

Deine Aufgaben

• Eigenverantwortliche Durchführung von Security Assessments und Konfigurationsreviews von Entra ID-Tenants (u.a. Conditional Access, Privileged Identity Management, App-Registrierungen/Consent, Hybrid-Anbindung) sowie Microsoft 365-Diensten (u.a. Exchange Online, SharePoint Online, Teams) und angebundenen On-Premises-Active-Directory-Umgebungen
• Ableitung, Priorisierung und Kommunikation von Maßnahmenempfehlungen sowie adressatengerechte Präsentation der Ergebnisse gegenüber technischen Ansprechpartner:innen und dem Management
• Beratung unserer Kunden in komplexen Sicherheitsfragen rund um Microsoft Entra ID, Microsoft 365 und Active Directory
• Weiterentwicklung und Pflege von Prüfmethodiken sowie Werkzeugen für hybride und cloud-native Identitätsinfrastrukturen
• Entwicklung von Automatisierungslösungen für wiederkehrende Prüfschritte, z.B. auf Basis der Microsoft Graph API und PowerShell
• Mitwirkung an Forschungsprojekten rund um Angriffspfade in (hybriden) Identitätsumgebungen (z.B. Token- und Berechtigungsmissbrauch, Übergänge zwischen On-Premises-AD und Entra ID)
• Fachliche Beratung sowie Mentoring von Kolleg:innen, Praktikant:innen und Werkstudierenden
• Mitarbeit bei Akquise, Angebotsentwicklung und Scoping von Kundenprojekten

Dein Profil

• Abgeschlossenes Studium im Bereich Informatik, Wirtschaftsinformatik, IT-Sicherheit oder eine vergleichbare, durch Berufserfahrung erworbene Qualifikation
• Einschlägige Berufserfahrung im Bereich Identity Security bzw. mit Microsoft Entra ID, Active Directory und Microsoft 365
• Fundierte, praxiserprobte Kenntnisse in Security Assessments und Konfigurationsreviews von Entra ID-Tenants (Conditional Access, Privileged Identity Management, App-Registrierungen/Consent, Hybrid-Anbindung) sowie ergänzend der angebundenen On-Premises-Active-Directory-Infrastruktur
• Sicheres Verständnis von Identity and Access Management (IAM) sowie gängiger Authentifizierungs- und Autorisierungsverfahren (OAuth 2.0, OpenID Connect, SAML, MFA)
• Erfahrung mit Angriffspfaden und -szenarien in hybriden Identitätsumgebungen
• Sehr gute Kenntnisse in PowerShell und/oder Python sowie Erfahrung mit der Microsoft Graph API
• Analytisches Denkvermögen sowie strukturierte und lösungsorientierte Arbeitsweise
• Hohes Maß an Verantwortungsbewusstsein sowie Selbststeuerung
• Ausgeprägte Kommunikations- und Teamfähigkeit sowie eine hohe Kundenorientierung
• Verhandlungssichere Deutsch- und sehr gute Englischkenntnisse

Wir bieten

• Eine verantwortungsvolle Rolle im strategischen IT-Security-Umfeldmit Schwerpunkt Identity Security
• Ein tolles Team inkl. Zusammenarbeit mit erfahrenen IT-Security-Spezialist:innen
• Attraktive Vergütung und einen unbefristeten Arbeitsvertrag
• Flexible und individuell gestaltbare Arbeitszeit (Homeoffice nach Vereinbarung möglich)
• Mitgestaltung unserer eigenen und hoch-renommierten Security Konferenz TROOPERS
• Arbeitgeberfinanzierte Weiterbildungen und Zertifizierungen
• Eine offene Unternehmenskultur mit flachen Hierarchien
• Betriebliche Altersversorgung, betriebliche Krankenversicherung und Nutzung unseres betriebsinternen Fitnessstudios
• Modern ausgestatteter Arbeitsplatz im unternehmenseigenen Gebäude
• Kostenlose Heiß- und Kaltgetränke, Snacks im Office, Eis im Sommer sowie umfangreiche Kochmöglichkeiten
• Attraktives Pausen- / Freizeitangebot: Fitnessraum, Ruheraum, Kicker, Dart, Tischtennisplatte, ...
• Teilnahme an diversen Events für Mitarbeitende und weitere Benefits