Microsoft 365 Administrator

Karriereweg GmbH; Kassel; On-site; EUR 60,000 - 75,000; Full time

Benefits offered by this job

Betriebliche Altersvorsorge

Zuschuss zum Deutschlandticket

Bikeleasing

Weiterbildung

Job summary

Karriereweg GmbH sucht einen erfahrenen Microsoft 365-Administrator zur Neuordnung von Rollen, Gruppen und Berechtigungen. Sie betreuen Entra ID, Conditional Access, Intune und Exchange Online, inklusive Migration von Gruppenrichtlinien und Aufbau von RBAC/Privileged Identity Management.

Gleichzeitig begleiten Sie den Rollout weiterer Microsoft-365-Komponenten über mehrere Standorte hinweg. Sie arbeiten vor Ort im Großraum Kassel, arbeiten eng mit SOC zusammen, und setzen Sicherheitsgrundlagen,

Qualifications

• Mehrere Jahre Praxis in der Microsoft 365-Administration, idealerweise standortübergreifend.
• Sicherer Umgang mit Entra ID, Conditional Access, Intune und Exchange Online.
• Erfahrung mit Migration von Gruppenrichtlinien.
• Automation mit PowerShell und Microsoft Graph.
• Projekt-Erfahrung und eigenständige Strukturierung.

Responsibilities

• Rollen, Gruppen und Berechtigungen neu ordnen und RBAC/Privileged Identity Management aufbauen, ggf. mit Administrative Units je Land.
• Verantwortung für Identitäten und Zugriffe in Entra ID, Hybridbetrieb mit lokalem AD, inkl. Conditional Access und MFA.
• Gruppenrichtlinien bereinigen und schrittweise nach Intune überführen.
• Intune als Plattform für Gerätemanagement ausbauen: Autopilot, Softwareverteilung, Compliance.
• Sicherheitsgrundlagen im Tenant umsetzen, Defender-Basisschutz in Abstimmung mit SOC, Lizenzen sauber halten.
• Exchange Online, Teams und SharePoint technisch betreuen.
• Planung und Rollout von Microsoft 365 in die Organisation, Standards schriftlich festhalten.

Skills

Entra ID

Conditional Access

Intune

Exchange Online

PowerShell

Microsoft Graph

RBAC

Privileged Identity Management

Administrative Units

Gruppenrichtlinien Migration

Education

IT-Ausbildung oder Studium

Tools

Microsoft Defender

Job description

Sie haben schon einmal einen gewachsenen Microsoft-365-Tenant aufgeräumt: Gruppen zusammengeführt, Rechte und Zugriffe neu geregelt und Richtlinien so aufgesetzt, dass alles verlässlich läuft? Und Sie möchten diese Verantwortung jetzt für ein Unternehmen mit Standorten in mehreren Ländern übernehmen?

Über unseren Mandanten Unser Mandant ist ein international tätiger Industriezulieferer der Mobilitätsbranche mit Hauptsitz im Großraum Kassel. Das Unternehmen wächst auf einer sehr soliden Auftragsbasis, und die IT soll dieses Wachstum mit zuverlässigen Services begleiten.

Warum diese Rolle?

Die IT-Infrastruktur soll jetzt Schritt für Schritt sauber aufgestellt werden. Rollen, Gruppen und Gruppenrichtlinien sind über die Zeit entstanden und brauchen eine klare Ordnung. Zugleich soll der Tenant alle Standorte sauber abbilden, und der weitere Rollout von Microsoft 365 in die Organisation steht an. Weil Sie Ihre Vorstellung eines sauberen Tenants einbringen und die Verantwortung dafür tragen. Weil Sie die Roadmap für den weiteren Rollout von Anfang an prägen. Weil am Ende ein Backend steht, auf das sich das Unternehmen beim Wachsen verlassen kann.

Das sind Ihre Aufgaben

• Sie ordnen Rollen, Gruppen und Berechtigungen neu: Gruppen zusammenführen, Namenskonventionen festlegen, ein Rollenkonzept mit RBAC und Privileged Identity Management aufbauen, bei Bedarf mit Administrative Units je Land.
• Sie verantworten Identitäten und Zugriffe in Entra ID, je nach Umgebung hybrid mit lokalem Active Directory, einschließlich Conditional Access und MFA.
• Sie bereinigen bestehende Gruppenrichtlinien und überführen sie schrittweise nach Intune.
• Sie bauen Intune als Plattform für die Geräteverwaltung aus: Autopilot, Softwareverteilung, Compliance-Richtlinien sowie Smartphones und Tablets.
• Sie setzen Sicherheitsgrundlagen im Tenant um, darunter Defender-Basisschutz in Abstimmung mit dem externen SOC, und halten Lizenzen und Admin-Konten sauber.
• Sie betreuen Exchange Online, Teams und SharePoint auf technischer Ebene.
• Sie planen den weiteren Rollout von Microsoft 365 mit, bringen ihn in die Organisation und halten Standards schriftlich fest.

Das bringen Sie mit

• Eine abgeschlossene IT-Ausbildung oder ein Studium mit IT-Bezug
• Mehrere Jahre Praxis in der Administration von Microsoft 365 im Betrieb eines Unternehmens, idealerweise mit mehreren Standorten oder Ländern
• Sicherer Umgang mit Entra ID, Conditional Access, Intune und Exchange Online sowie Erfahrung in der Migration von Gruppenrichtlinien
• Automatisierung mit PowerShell und Microsoft Graph
• Projekterfahrung und die Fähigkeit, ein Thema eigenständig zu strukturieren und zum Abschluss zu bringen
• Sehr gutes Deutsch und gutes Englisch
• Von Vorteil: Zertifizierungen wie MS-102, MD-102, SC-300 oder AZ-104 sowie Erfahrung mit Microsoft Defender

Das erwartet Sie

• Eine Fachrolle mit voller Verantwortung für Ihr Thema, in einem Infrastruktur-Team mit erfahrener Führung, die Rückhalt gibt
• Arbeitsplatz im Großraum Kassel: Die Rolle lebt vom direkten Austausch, deshalb arbeiten Sie überwiegend vor Ort
• Flexible Arbeitszeiten und 30 Tage Urlaub
• Betriebliche Altersvorsorge, Zuschuss zum Deutschlandticket, Bikeleasing und Weiterbildung