Microsoft 365 Administrator (m/w/d)

Karriereweg GmbH; Kassel; On-site; EUR 70,000 - 100,000; Full time

Benefits offered by this job

Betriebliche Altersvorsorge

Zuschuss zum Deutschlandticket

Bikeleasing

Weiterbildung

Job summary

Karriereweg GmbH sucht eine erfahrene IT-Administratorin bzw. IT-Administrator für Microsoft 365 mit Fokus auf Entra ID, Intune und Sicherheitskonzepte.

Sie verantworten Identitäten, Berechtigungen und Richtlinien über mehrere Standorte hinweg und arbeiten eng mit dem Infrastruktur-Team zusammen. Sie bringen mehrjährige Praxis in der Verwaltung von Microsoft 365, Kenntnisse in RBAC, Defender und Automatisierung mit PowerShell bzw.

Qualifications

• Abgeschlossene IT-Ausbildung oder Studium im IT-Bereich
• Mehrere Jahre Praxis in der Administration von Microsoft 365 in einem Unternehmenseinsatz, ideal mit mehreren Standorten
• Sicherer Umgang mit Entra ID, Conditional Access, Intune sowie Exchange Online; Erfahrung mit Migration von Gruppenrichtlinien
• Automatisierung mit PowerShell und Microsoft Graph
• Projekterfahrung und eigenständige Strukturierung von Themen
• Sehr gutes Deutsch und gutes Englisch; Zertifizierungen wie MS-102/MD-102/SC-300/ AZ-104 von Vorteil

Responsibilities

• Rollen, Gruppen und Berechtigungen neu ordnen; RBAC und Privileged Identity Management implementieren
• Verantwortung für Identitäten und Zugriffe in Entra ID; Hybridbetrieb mit AD
• Gruppenrichtlinien bereinigen und schrittweise nach Intune überführen
• Intune als Geräteverwaltungsplattform ausbauen: Autopilot, Softwareverteilung, Compliance
• Sicherheitsgrundlagen im Tenant umsetzen; Defender-Basisschutz in Zusammenarbeit mit SOC
• Exchange Online, Teams und SharePoint technisch betreuen
• Weiteren Rollout von Microsoft 365 planen, dokumentieren und implementieren
• Enge Zusammenarbeit mit Standorten in Europa und Nordamerika im Infrastruktur-Team

Skills

RBAC

Privileged Identity Management

Entra ID

Intune

Exchange Online

PowerShell

Microsoft Graph

Defender

Administrative Units

Education

IT-Ausbildung oder Studium

Tools

Entra ID

Intune

Exchange Online

Microsoft Graph

Defender

Active Directory

Job description

Sie haben schon einmal einen gewachsenen Microsoft-365-Tenant aufgeräumt: Gruppen zusammengeführt, Rechte und Zugriffe neu geregelt und Richtlinien so aufgesetzt, dass alles verlässlich läuft? Und Sie möchten diese Verantwortung jetzt für ein Unternehmen mit Standorten in mehreren Ländern übernehmen? Über unseren Mandanten Unser Mandant ist ein international tätiger Industriezulieferer der Mobilitätsbranche mit Hauptsitz im Großraum Kassel. Das Unternehmen wächst auf einer sehr soliden Auftragsbasis, und die IT soll dieses Wachstum mit zuverlässigen Services begleiten.

Warum diese Rolle?

Die IT-Infrastruktur soll jetzt Schritt für Schritt sauber aufgestellt werden. Rollen, Gruppen und Gruppenrichtlinien sind über die Zeit entstanden und brauchen eine klare Ordnung. Zugleich soll der Tenant alle Standorte sauber abbilden, und der weitere Rollout von Microsoft 365 in die Organisation steht an. Weil Sie Ihre Vorstellung eines sauberen Tenants einbringen und die Verantwortung dafür tragen. Weil Sie die Roadmap für den weiteren Rollout von Anfang an prägen. Weil am Ende ein Backend steht, auf das sich das Unternehmen beim Wachsen verlassen kann.

Das sind Ihre Aufgaben

• Sie ordnen Rollen, Gruppen und Berechtigungen neu: Gruppen zusammenführen, Namenskonventionen festlegen, ein Rollenkonzept mit RBAC und Privileged Identity Management aufbauen, bei Bedarf mit Administrative Units je Land.
• Sie verantworten Identitäten und Zugriffe in Entra ID, je nach Umgebung hybrid mit lokalem Active Directory, einschließlich Conditional Access und MFA.
• Sie bereinigen bestehende Gruppenrichtlinien und überführen sie schrittweise nach Intune.
• Sie bauen Intune als Plattform für die Geräteverwaltung aus: Autopilot, Softwareverteilung, Compliance-Richtlinien sowie Smartphones und Tablets.
• Sie setzen Sicherheitsgrundlagen im Tenant um, darunter Defender-Basisschutz in Abstimmung mit dem externen SOC, und halten Lizenzen und Admin-Konten sauber.
• Sie betreuen Exchange Online, Teams und SharePoint auf technischer Ebene.
• Sie planen den weiteren Rollout von Microsoft 365 mit, bringen ihn in die Organisation und halten Standards schriftlich fest.
• Zur Einordnung: Die Rolle verantwortet das technische Backend von Microsoft 365, also Tenant, Identitäten, Berechtigungen, Richtlinien und Sicherheit. Sie konzipieren und setzen selbst um. Dabei arbeiten Sie im Infrastruktur-Team eng mit den Kolleginnen und Kollegen an den Standorten in Europa und Nordamerika zusammen.

Das bringen Sie mit

• Eine abgeschlossene IT-Ausbildung oder ein Studium mit IT-Bezug
• Mehrere Jahre Praxis in der Administration von Microsoft 365 im Betrieb eines Unternehmens, idealerweise mit mehreren Standorten oder Ländern
• Sicherer Umgang mit Entra ID, Conditional Access, Intune und Exchange Online sowie Erfahrung in der Migration von Gruppenrichtlinien
• Automatisierung mit PowerShell und Microsoft Graph
• Projekterfahrung und die Fähigkeit, ein Thema eigenständig zu strukturieren und zum Abschluss zu bringen
• Sehr gutes Deutsch und gutes Englisch
• Von Vorteil: Zertifizierungen wie MS-102, MD-102, SC-300 oder AZ-104 sowie Erfahrung mit Microsoft Defender

Das erwartet Sie

• Eine Fachrolle mit voller Verantwortung für Ihr Thema, in einem Infrastruktur-Team mit erfahrener Führung, die Rückhalt gibt.
• Arbeitplatz im Großraum Kassel: Die Rolle lebt vom direkten Austausch, deshalb arbeiten Sie überwiegend vor Ort.
• Flexible Arbeitszeiten und 30 Tage Urlaub
• Betriebliche Altersvorsorge
• Zuschuss zum Deutschlandticket
• Bikeleasing und Weiterbildung