Microsoft 365 Engineer (m/w/d)

IntReal Solutions GmbH; Hamburg; Hybrid; EUR 70,000 - 100,000; Full time

Benefits offered by this job

Home Office/Mobiles Arbeiten

30 Tage Urlaub

Deutschlandticket

JobRad und betriebliche Altersvorsorge

Job summary

IntReal Solutions GmbH sucht eine erfahrene IT-Administratorin bzw. IT-Administrator zur Betreuung und Weiterentwicklung der Microsoft-365- und Azure-Umgebungen in Hamburg. Sie verantworten Exchange Online, SharePoint Online, Teams und Entra ID sowie Hybrid Identity und PKI-Umgebung.

Sie planen Security- und Zugriffskonzepte wie RBAC, MFA, Conditional Access und Passwordless. Zudem betreiben Sie RD Services, UEM/MDM (Intune) und automatisieren Aufgaben per PowerShell.

Qualifications

• Mehrjährige praktische Erfahrung im Umfeld von Microsoft 365 und Azure, idealerweise mindestens 3 Jahre, besser 5 Jahre.
• Fundierte Erfahrung mit Exchange Online, SharePoint Online, Teams und Microsoft Entra ID.
• Mehrjährige Erfahrung im Bereich Hybrid Identity mit Entra ID/Active Directory.
• Sehr gute PowerShell-Kenntnisse zur Automatisierung und Administration.
• Verständnis von IAM-/IGA-Konzepten wie RBAC/ABAC, Conditional Access, MFA, Passwordless und PIM.
• Sicheres Verständnis von Authentifizierungs- und Föderationsstandards wie SAML, OAuth 2.0 und OpenID Connect.
• Fundierte Erfahrung im Betrieb von Remote Desktop Services inklusive RD Gateway.
• Know-how im Bereich PKI/ADCS, Zertifikatstemplates, Auto Enrollment, CRL/OCSP; idealerweise mit Certificate-Based Authentication.
• Erfahrung im Endpoint Management, z.B. Microsoft Intune, ist von Vorteil.
• Strukturierte, eigenverantwortliche und zuverlässige Arbeitsweise sowie klare Kommunikation in Deutsch und Englisch.

Responsibilities

• Verantwortung für Betrieb und Weiterentwicklung von Microsoft-365-, Azure- und Entra-IDs inkl. Exchange Online, SharePoint Online, Teams.
• Weiterentwicklung des On-Premises Active Directory im Hybrid-Identity-Umfeld.
• Betreibung und Absicherung der PKI-/ADCS-Umgebung; Zertifikatstemplates, Auto Enrollment, Zertifikatslebenszyklus.
• Entwurf und Implementierung von Sicherheits- und Zugriffskonzepten wie RBAC, Conditional Access, MFA und Passwordless.
• Planung, Implementierung und Betrieb von Remote Desktop Services inkl. RD Gateway.
• Unterstützung der Administration von UEM/MDM-Umgebungen (Intune und Baramundi).
• Automatisierung wiederkehrender Aufgaben mit PowerShell.
• Analyse von Störungen, Troubleshooting und Monitoring im Microsoft-Umfeld.
• Serviceorientierte Betreuung interner IT sowie Drittkunden in Incident- und Change-Situationen.

Skills

PowerShell

Hybrid Identity

Exchange Online

SharePoint Online

Teams

Microsoft Entra ID

RBAC / ABAC

Conditional Access

MFA

Passwordless

PIM

SAML

OAuth 2.0

OpenID Connect

Remote Desktop Services (RD Gateway)

PKI / ADCS

Certificate Templates

Auto Enrollment

CRL / OCSP

Key Rollover

Certificate-Based Authentication

Microsoft Intune

Deutsch & Englisch Kommunikation

Tools

Intune

Job description

Dein Aufgabengebiet

• Du verantwortest den Betrieb und die Weiterentwicklung unserer Microsoft-365-, Azure- und Microsoft-Entra-ID-Umgebungen, insbesondere Exchange Online, SharePoint Online, Teams und Microsoft Entra ID.
• Du entwickelst das On-Premises Active Directory im Hybrid-Identity-Umfeld kontinuierlich weiter.
• Du betreibst und härtest unsere PKI-/ADCS-Umgebung und verantwortest Themen wie Zertifikatstemplates, Auto Enrollment und den Zertifikatslebenszyklus.
• Du entwickelst und implementierst moderne Security- und Zugriffskonzepte wie RBAC, Conditional Access, MFA und Passwordless und unterstützt die Umsetzung von Zero Trust, Least Privilege, Rezertifizierungen und De-Provisioning-Prozessen.
• Du planst, implementierst und betreibst Remote Desktop Services inklusive RD Gateway.
• Du unterstützt bei der Administration unserer UEM/MDM-Umgebungen (Microsoft Intune und Baramundi).
• Du automatisierst wiederkehrende administrative und operative Aufgaben mit PowerShell.
• Du analysierst Störungen, führst Troubleshooting durch und stellst ein zielgerichtetes Monitoring im Microsoft-Umfeld sicher.
• Du betreust neben der internen IT auch Drittkunden: serviceorientiert, verbindlich in der Kommunikation und strukturiert in Incident-/Change-Situationen.

Wir wünschen uns

• Mehrjährige praktische Erfahrung im Umfeld von Microsoft 365 und Azure, idealerweise mindestens 3 Jahre, besser 5 Jahre
• Fundierte Erfahrung mit Exchange Online, SharePoint Online, Teams und Microsoft Entra ID
• Mehrjährige Erfahrung im Bereich Hybrid Identity mit Microsoft Entra ID / Active Directory
• Sehr gute PowerShell-Kenntnisse zur Automatisierung und Administration
• Fundiertes Verständnis von IAM-/IGA-Konzepten wie RBAC / ABAC, Conditional Access, MFA, Passwordless und Privileged Identity Management (PIM)
• Sicheres Verständnis gängiger Authentifizierungs- und Föderationsstandards wie SAML, OAuth 2.0 und OpenID Connect
• Fundierte Erfahrung im Betrieb von Remote Desktop Services inklusive RD Gateway
• Know-how im Bereich PKI / ADCS, insbesondere zu Zertifikatstemplates, Auto Enrollment, CRL / OCSP und Key Rollover; idealerweise ergänzt um Erfahrung mit Certificate-Based Authentication (CBA)
• Erfahrung im Bereich Endpoint Management z.B. mit Microsoft Intune ist von Vorteil
• Strukturierte, eigenverantwortliche und zuverlässige Arbeitsweise sowie klare Kommunikation in Deutsch und Englisch

Wir bieten Dir

• Work-Life-Balance:Flexible Arbeitszeiten durch Vertrauensarbeitszeit, Möglichkeit für Home Office bzw. mobiles Arbeiten sowie 30 Tage Urlaub
• Lage & Ausstattung:Zentrale Innenstadtlage und moderne Büroausstattung
• Mobilität:Vergünstigtes Deutschlandticket und Fahrradleasing mit JobRad
• Sicherheit:Wirtschaftliche Stabilität durch sichere und bewährte Geschäftsmodelle und betriebliche Altersvorsorge
• Onboarding & Weiterbildungsangebote:Strukturierte Einarbeitung, feste Ansprechpartner/innen, Feedbackgespräche, individuelle Weiterbildung durch unsere interne Lernplattform Campus und externe Seminarangebote
• Teamgeist:Offenes und hilfsbereites Team, gruppenweite Vernetzung durch u.a. Firmen- und Teamevents sowie mehrere Betriebssportgruppen
• Umfassendes Sportangebot:Vergünstigte Nutzung von vielen Fitnessstudios, Schwimmbädern und anderen Sportanbietern deutschlandweit über den EGYM Wellpass
• Weitere Vergünstigungen: Mitarbeiterrabatte bei diversen Online-Shops, sowie kostenfreies Bio-Obst, Kalt- und Heißgetränke

Dein Kontakt

Nicole Kowalewski
HR Manager

IntReal Solutions GmbH

Ferdinandstraße 61
20095 Hamburg