Microsoft 365 Engineer (m/w/d)

IntReal International; Hamburg; Hybrid; EUR 68,000 - 95,000; Full time

Benefits offered by this job

Flexible Arbeitszeiten

Home Office

30 Tage Urlaub

Deutschlandticket

JobRad

Weiterbildung

Job summary

IntReal Solutions GmbH sucht einen erfahrenen IT-Administrator (m/w/d) für das Management von Microsoft 365, Azure und Entra ID in einem hybriden Umfeld in Hamburg. Sie erweitern das On-Premises-AD, betreiben PKI/ADCS und implementieren moderne Sicherheitskonzepte wie RBAC, MFA und Passwordless.

Zusätzlich planen Sie Remote Desktop Services und unterstützen UEM/MDM-Systeme. Sie arbeiten selbstständig, kommunizieren klar auf Deutsch und Englisch, und betreuen intern sowie bei Drittkunden.

Qualifications

• Mehrjährige praktische Erfahrung im Microsoft 365 / Azure Umfeld, ideal 3–5 Jahre.
• Fundierte Erfahrung mit Exchange Online, SharePoint Online, Teams und Microsoft Entra ID.
• Starke Kenntnisse in Hybrid Identity mit Entra ID / Active Directory.
• Ausgeprägte PowerShell-Kenntnisse zur Automatisierung und Administration.
• Verständnis von IAM-/IGA-Konzepte wie RBAC/ABAC, Conditional Access, MFA, Passwordless.
• Gutes Verständnis von Authentifizierungs- und Föderationsstandards (SAML, OAuth 2.0, OpenID Connect).
• Erfahrung im Betrieb von Remote Desktop Services inklusive RD Gateway.
• Know-how zu PKI / ADCS, Zertifikatstemplates, Auto Enrollment, CRL/OCSP; ideal ergänzt durch Certificate-Based Authentication (CBA).
• Erfahrung im Endpoint Management (Intune) ist von Vorteil.
• Strukturierte, eigenverantwortliche Arbeitsweise; gute Deutsch- und Englischkenntnisse

Responsibilities

• Verantwortung für Betrieb und Weiterentwicklung der Microsoft 365-, Azure- und Entra-ID-Umgebungen (Exchange Online, SharePoint Online, Teams)
• Weiterentwicklung des On-Premises Active Directory im Hybrid-Identity-Umfeld
• Betrieb und Absicherung der PKI-/ADCS-Umgebung inkl. Zertifikatstemplates, Auto Enrollment und Zertifikatslebenszyklus
• Entwicklung und Umsetzung von Security- und Zugriffskonzepten wie RBAC, Conditional Access, MFA und Passwordless; Unterstützung bei Zero Trust und De-Provisioning
• Planung, Implementierung und Betrieb von Remote Desktop Services inklusive RD Gateway
• Unterstützung bei der Administration der UEM/MDM-Umgebungen (Intune und Baramundi)
• Automatisierung wiederkehrender Aufgaben mit PowerShell
• Analyse von Störungen, Troubleshooting und Aufbau eines zielgerichteten Monitoring im Microsoft-Umfeld
• Serviceorientierte Betreuung interner IT sowie Drittkunden, Kommunikationsklarheit und strukturierte Incident-/Change-Situationen

Skills

Microsoft 365

Azure

Exchange Online

SharePoint Online

PowerShell

RBAC

Conditional Access

MFA

Passwordless

Hybrid Identity

Intune

Baramundi

Tools

Intune

Baramundi

Job description

Dein Aufgabengebiet

• Du verantwortest den Betrieb und die Weiterentwicklung unserer Microsoft-365-, Azure- und Microsoft-Entra-ID-Umgebungen, insbesondere Exchange Online, SharePoint Online, Teams und Microsoft Entra ID.
• Du entwickelst das On-Premises Active Directory im Hybrid-Identity-Umfeld kontinuierlich weiter.
• Du betreibst und härtest unsere PKI-/ADCS-Umgebung und verantwortest Themen wie Zertifikatstemplates, Auto Enrollment und den Zertifikatslebenszyklus.
• Du entwickelst und implementierst moderne Security- und Zugriffskonzepte wie RBAC, Conditional Access, MFA und Passwordless und unterstützt die Umsetzung von Zero Trust, Least Privilege, Rezertifizierungen und De-Provisioning-Prozessen.
• Du planst, implementierst und betreibst Remote Desktop Services inklusive RD Gateway.
• Du unterstützt bei der Administration unserer UEM/MDM-Umgebungen (Microsoft Intune und Baramundi).
• Du automatisierst wiederkehrende administrative und operative Aufgaben mit PowerShell.
• Du analysierst Störungen, führst Troubleshooting durch und stellst ein zielgerichtetes Monitoring im Microsoft-Umfeld sicher.
• Du betreust neben der internen IT auch Drittkunden: serviceorientiert, verbindlich in der Kommunikation und strukturiert in Incident-/Change-Situationen.

Wir wünschen uns

• Mehrjährige praktische Erfahrung im Umfeld von Microsoft 365 und Azure, idealerweise mindestens 3 Jahre, besser 5 Jahre
• Fundierte Erfahrung mit Exchange Online, SharePoint Online, Teams und Microsoft Entra ID
• Mehrjährige Erfahrung im Bereich Hybrid Identity mit Microsoft Entra ID / Active Directory
• Sehr gute PowerShell-Kenntnisse zur Automatisierung und Administration
• Fundiertes Verständnis von IAM-/IGA-Konzepten wie RBAC / ABAC, Conditional Access, MFA, Passwordless und Privileged Identity Management (PIM)
• Sicheres Verständnis gängiger Authentifizierungs- und Föderationsstandards wie SAML, OAuth 2.0 und OpenID Connect
• Fundierte Erfahrung im Betrieb von Remote Desktop Services inklusive RD Gateway
• Know-how im Bereich PKI / ADCS, insbesondere zu Zertifikatstemplates, Auto Enrollment, CRL / OCSP und Key Rollover; idealerweise ergänzt um Erfahrung mit Certificate-Based Authentication (CBA)
• Erfahrung im Bereich Endpoint Management z.B. mit Microsoft Intune ist von Vorteil
• Strukturierte, eigenverantwortliche und zuverlässige Arbeitsweise sowie klare Kommunikation in Deutsch und Englisch

Wir bieten Dir

• Work-Life-Balance:Flexible Arbeitszeiten durch Vertrauensarbeitszeit, Möglichkeit für Home Office bzw. mobiles Arbeiten sowie 30 Tage Urlaub
• Lage & Ausstattung:Zentrale Innenstadtlage und moderne Büroausstattung
• Mobilität:Vergünstigtes Deutschlandticket und Fahrradleasing mit JobRad
• Sicherheit:Wirtschaftliche Stabilität durch sichere und bewährte Geschäftsmodelle und betriebliche Altersvorsorge
• Onboarding & Weiterbildungsangebote:Strukturierte Einarbeitung, feste Ansprechpartner/innen, Feedbackgespräche, individuelle Weiterbildung durch unsere interne Lernplattform Campus und externe Seminarangebote
• Teamgeist:Offenes und hilfsbereites Team, gruppenweite Vernetzung durch u.a. Firmen- und Teamevents sowie mehrere Betriebssportgruppen
• Umfassendes Sportangebot:Vergünstigte Nutzung von vielen Fitnessstudios, Schwimmbädern und anderen Sportanbietern deutschlandweit über den EGYM Wellpass
• Weitere Vergünstigungen: Mitarbeiterrabatte bei diversen Online-Shops, sowie kostenfreies Bio-Obst, Kalt- und Heißgetränke

Dein Kontakt

Nicole Kowalewski
HR Manager

IntReal Solutions GmbH

Ferdinandstraße 61
20095 Hamburg