Senior Microsoft Identity Berater:in / Architect (w/m/x)

Avanade; Kronberg im Taunus; Vor Ort; EUR 90.000 - 130.000; Vollzeit

Zusammenfassung

Avanade sucht eine erfahrene Fachkraft im Bereich IT-Sicherheit für Enterprise-Kundensegmente. Sie beraten zu komplexen Projekten, gestalten Sicherheitsarchitekturen und verantworten Umsetzung sowie Ergebnispräsentationen.

Schwerpunkt liegt auf der Bewertung und Absicherung von Entra ID- und ADDS-Umgebungen, Entwicklung von Zero-Trust-Konzepten und der Führung von Workshops bis zur C-Level-Präsentation.

Qualifikationen

• Erfahrung im Enterprise-Kundensegment mit Fokus auf Sicherheitsarchitektur und Implementierung.
• Fundierte Kenntnisse zu Pass-the-Hash, Golden Ticket, Kerberoasting sowie Protokollangriffen auf OIDC/SAML.
• Praxis in Governance und Privileged Access, z.B. PAW/JIT/JEA.
• Nachweis in Design & Implementierung von ADDS, Entra ID Connect und Microsoft Entra ID inkl. Betriebsdokumentation.
• Beraterische Fähigkeiten: Workshops strukturieren, Entscheidungen klar führen.

Aufgaben

• Beraten & Gestalten: Arbeit im Enterprise-Kundensegment an komplexen Sicherheitsprojekten mit Architektur, Umsetzung und Ergebnispräsentation.
• Analysieren & Absichern: Bewertung von Entra ID- und ADDS-Umgebungen On-Premises & Cloud, Entwicklung von Zero-Trust-Konzepten.
• Führen & Moderieren: Teams leiten, Workshops moderieren, Konzeptpapiere erstellen, Ergebnisse C-Level präsentieren.
• Implementieren: Lösungen in ADDS und Microsoft Entra ID von Roadmap bis Übergabe implementieren.
• Härten & Standardisieren: Governance- und Sicherheits-Standards inkl. Monitoring/Detection etablieren.

Kenntnisse

Pass-the-Hash

Golden Ticket

Kerberoasting

OIDC/SAML

Zero-Trust

Privileged Access

MFA

ADDS

Entra ID

Architektur

Tools

ADDS

Entra ID Connect

Microsoft Entra ID

MFA

Jobbeschreibung

Summary

Avanade ist ein führender Anbieter von digitalen und Cloud-Diensten, Business Solutions und designorientierten Anwendungen. Als Joint Venture von Microsoft und Accenture sind wir das größte Beratungsunternehmen für Microsoft-Technologien. Wir unterstützen unsere Kunden in Cloud, Modern Workplace, Business Applications, Data & AI und Security und legen Wert auf unsere PeopleFirst Mentalität.

Key Responsibilities

• Beraten & Gestalten: Du arbeitest im Enterprise-Kundensegment an komplexen Projekten und verantwortest, je nach Erfahrungslevel, Architektur, Umsetzung und Ergebnispräsentation.
• Analysieren & Absichern: Bewertung von Microsoft Entra ID- und ADDS-Umgebungen (On-Premises & Cloud) und Entwicklung von Zero-Trust-konformen Schutz- und Erkennungskonzepten.
• Führen & Moderieren: Du leitest Teams, moderierst Workshops, erstellst tragfähige Konzepte/Decision Papers und präsentierst Ergebnisse auf C-Level.
• Implementieren: Du entwirfst und implementierst Lösungen in ADDS und Microsoft Entra ID (z.B. Conditional Access, MFA, Hybrid/Sync), von der Roadmap bis zur Übergabe.
• Härten & Standardisieren: Du etablierst Sicherheits‑und Governance‑Standards inkl. Monitoring/Detection und Best‑Practice‑Patterns.

Qualifications

• Angriffsvektoren sicher beherrschen: Von Pass‑the‑Hash, Golden Ticket, Kerberoasting bis zu Protokollangriffen auf OIDC/SAML inkl. Ableitung wirksamer Detection & Mitigation.
• Governance & Privileged Access: Praxis in Tiering/Enterprise Access Model (EAM), Privileged Access Strategy (z.B. PAW, JIT/JEA)
• Microsoft Identity Plattform tief verstehen: Rollen, Delegation, AuthN/AuthZ, MFA, Protokolle (LDAP, Kerberos, NTLM, OAuth2.0, OIDC, SAML).
• Architektur & Delivery: Nachweis in Design & Implementierung von ADDS, ADCS, Entra ID Connect, Microsoft Entra ID inkl. hochwertiger Architektur‑ und Betriebsdokumentation.
• Consulting‑Skillset: Strukturierte Workshops, klare Entscheidungsführung, belastbare Kundenbeziehungen.