Senior Active Directory Engineer (m/w/d)

PI Informatik GmbH; Berlin; Vor Ort; EUR 70.000 - 90.000; Vollzeit

Benefits dieser Stelle

Möglichkeiten zur Weiterbildung

Zusammenarbeit mit erfahrenen Spezialisten

Technisch anspruchsvolle Projekte

Zusammenfassung

PI Informatik GmbH in Berlin sucht einen Senior Active Directory Engineer zur Analyse und Weiterentwicklung komplexer Microsoft-Infrastrukturen. Der Fokus liegt auf Active Directory Architektur, PKI und Berechtigungsmodellen.

Sie arbeiten in einem anspruchsvollen Umfeld mit hohen Anforderungen an Struktur und technische Qualität, und profitieren von Weiterbildungsmöglichkeiten im Microsoft Umfeld.

Qualifikationen

• Mehrjährige Erfahrung mit Microsoft Infrastrukturumgebungen.
• Sehr gute Kenntnisse in Active Directory.
• Erfahrung mit PKI-Infrastrukturen.
• Sicherer Umgang mit PowerShell.
• Strukturierte und analytische Arbeitsweise.
• Interesse an technisch sauberen Infrastrukturkonzepten.
• Sehr gute Deutschkenntnisse für Projektarbeit und Kundenkommunikation.

Aufgaben

• Analyse und Strukturierung komplexer Active Directory Umgebungen.
• Planung und Umsetzung cleaner Berechtigungs- und Delegationsmodelle.
• Analyse und Optimierung von Gruppenstrukturen.
• Konzeption und Betrieb von Microsoft PKI Infrastrukturen.
• Troubleshooting in komplexen Enterprise Windows Server Umgebungen.
• Automatisierung administrativer Prozesse mit PowerShell.

Kenntnisse

Active Directory

PowerShell

PKI-Infrastrukturen

Analytische Arbeitsweise

Deutschkenntnisse

Ausbildung

IT-Ausbildung oder vergleichbare technische Qualifikation

Tools

Microsoft Endpoint Configuration Manager

System Center Operations Manager

Jobbeschreibung

Du arbeitest gerne tief in Active Directory Strukturen, analysierst Berechtigungsmodelle nicht nur oberflächlich und hast ein gutes Verständnis dafür, wie Authentifizierung, Infrastruktur und Sicherheitsmechanismen in Microsoft-Umgebungen zusammenwirken?

Dann könnte diese Rolle gut zu dir passen.

Wir suchen einen Senior Active Directory Engineer, der komplexe Microsoft-Infrastrukturen analysiert, strukturiert und weiterentwickelt. Der Schwerpunkt liegt auf Active Directory Architektur, PKI, Berechtigungsmodellen und Identity-nahen Infrastrukturthemen.

Du arbeitest dabei an anspruchsvollen Enterprise-Umgebungen mit hohen Anforderungen an Struktur, Nachvollziehbarkeit und technische Qualität.

Deine Aufgaben

Analyse, Architektur und Weiterentwicklung von Active Directory und Identity-Infrastrukturen

• Analyse und Strukturierung komplexer Active Directory Umgebungen
• Planung und Umsetzung sauberer Berechtigungs- und Delegationsmodelle
• Analyse und Optimierung von Gruppenstrukturen und Gruppenverschachtelungen
• Konzeption und Betrieb von Microsoft PKI Infrastrukturen
• Analyse von Authentifizierungsmechanismen (Kerberos / NTLM / Delegation)
• Analyse von Trust-Beziehungen zwischen Active Directory Domänen
• Umsetzung von Konzepten im Umfeld von Privileged Access Management und Tiering-Modellen
• Integration von Multi-Faktor-Authentifizierungsmechanismen
• Troubleshooting in komplexen Enterprise Windows Server Umgebungen
• Analyse von Serveranwendungen und deren Berechtigungsanforderungen
• Automatisierung administrativer Prozesse mit PowerShell
• Dokumentation von Infrastrukturarchitekturen und technischen Zusammenhängen

Dein technischer Schwerpunkt

• Active Directory Architektur und Strukturierung
• OU-Design und Organisationsstrukturen
• Berechtigungsmodelle und Rechtedelegierung
• Gruppenstrukturen und Gruppenverschachtelung
• Trust-Beziehungen zwischen Domänen
• Authentifizierungsmechanismen (Kerberos / NTLM)
• Tiering / ESAE Konzepte
• Planung und Betrieb von Microsoft PKI
• Mehrstufige Zertifizierungsstellen
• Integration von Zertifikatsdiensten in AD-Umgebungen
• Zertifikatsbasierte Authentifizierung
• MFA-nahe Szenarien
• Erfahrung mit Enterprise Windows Server Umgebungen
• Lokale Sicherheitsrichtlinien
• Rollen- und Berechtigungsanforderungen von Serverdiensten

Infrastruktur & Automatisierung

• Automatisierung mit PowerShell
• Gruppenrichtlinien (GPO)
• Sicherheitsrichtlinien über Gruppenrichtlinien
• Analyse von Infrastruktur- und Netzwerkabhängigkeiten

Optional hilfreich

• Erfahrung mit Microsoft Endpoint Configuration Manager (MECM)
• Erfahrung mit System Center Operations Manager (SCOM)

Dein Profil

Die Aufgaben sprechen Dich an? Dann passt dieses Profil gut zu Dir.

• IT-Ausbildung, Studium oder vergleichbare technische Qualifikation
• Mehrjährige Erfahrung mit Microsoft Infrastrukturumgebungen
• Sehr gute Kenntnisse in Active Directory
• Erfahrung mit PKI-Infrastrukturen
• Sicherer Umgang mit PowerShell
• Strukturierte und analytische Arbeitsweise
• Interesse an technisch sauberen Infrastrukturkonzepten
• Sehr gute Deutschkenntnisse für Projektarbeit und Kundenkommunikation

Deine Perspektive bei uns

Was dich bei uns erwartet:

• Arbeit an komplexen Enterprise-Infrastrukturen
• Technisch anspruchsvolle Projekte im Microsoft Identity Umfeld
• Fokus auf Analyse, Architektur und nachhaltige Infrastrukturkonzepte
• Zusammenarbeit mit erfahrenen Infrastruktur-Spezialisten
• Möglichkeiten zur Weiterbildung und Zertifizierung im Microsoft Umfeld

Wir freuen uns darauf, gemeinsam mit dir komplexe Microsoft-Infrastrukturen strukturiert weiterzuentwickeln.