System Architect Central Directory & Certification Services (w/m/d)

ZipRecruiter; Berlin; Hybrid; EUR 50.000 - 90.000; Vollzeit

Zusammenfassung

Ein innovatives Unternehmen sucht einen erfahrenen IT-Infrastruktur-Spezialisten, der die Active Directory-, PKI- und Vault-Infrastrukturen weiterentwickelt. Diese spannende Rolle bietet die Möglichkeit, maßgebliche Akzente in einem internationalen Team zu setzen und die Integration erneuerbarer Energien voranzutreiben. Sie gestalten die Architektur und stellen die Einhaltung von Sicherheitsrichtlinien sicher, während Sie gleichzeitig die neuesten Technologien implementieren. Flexible Arbeitszeiten und die Möglichkeit zum mobilen Arbeiten tragen zur optimalen Work-Life-Balance bei. Wenn Sie leidenschaftlich an IT-Infrastruktur interessiert sind und einen Unterschied machen möchten, ist diese Gelegenheit perfekt für Sie.

Leistungen

Flexible Arbeitszeiten

Langzeitkonto zur Unterstützung der Work-Life-Balance

30 Tage Urlaub

Unbegrenzte Gleittage

Mobiles Arbeiten möglich

Qualifikationen

• Abgeschlossenes Studium oder Berufsausbildung im Bereich Informatik oder vergleichbar.
• Umfassende Erfahrung in der Entwicklung und Verwaltung von Verzeichnisdiensten.

Aufgaben

• Gestaltung der Architektur der Multi-Domain Active Directory-Infrastrukturen.
• Zonenübergreifende Verwaltung der AD/ADFS- und PKI-Umgebungen.

Kenntnisse

Entwicklung und Verwaltung von Verzeichnisdiensten

Microsoft Active Directory (AD)

PowerShell

GitOps-Methoden

Ansible-basierte Windows-Verwaltung

Deutsch (C1)

Englisch (B2)

Ausbildung

Studium oder Berufsausbildung im Bereich Informatik

Tools

GitHub

Jobbeschreibung

Job Description

Ich verantworte die (Weiter-) Entwicklung der Active Directory-, PKI- und Vault-Infrastrukturen bei 50Hertz und setze mich für die Einführung von Infrastructure-as-Code-Prinzipien ein. Das macht den Job für mich interessant: 50Hertz bringt die Integration erneuerbarer Energien voran. Der umfangreiche Netzausbau kann nicht ohne die Bereitstellung von IT-Infrastruktur und Netzwerken realisiert werden.

Als Teil eines internationalen IT-Infrastruktur-Teams kann ich dazu einen wesentlichen Beitrag leisten. Dabei kann ich maßgebliche Akzente setzen. Als gefragte Ansprechpartner setze ich mich außerdem für einen Wissenstransfer im Kontext der Technologien ein.

Meine Aufgabenbereiche:

1. Architektur: Gestaltung der Architektur unserer Multi-Domain Active Directory-Infrastrukturen, sowie der Policy-Sets und Authentifizierungsmechanismen, Design eines robusten PKI- und Vault-Ökosystems, Identifizierung von Technologie-Updates und deren Mehrwerte und Einbezug dieser in die Technologie-Roadmap, Bewertung der Leistung und Compliance implementierter Systeme, Durchführung regelmäßiger Audits und Vornahme notwendiger Architektur-Anpassungen.
2. Betrieb: Zonenübergreifende Verwaltung unserer AD/ADFS- und PKI-Umgebungen, Sicherstellung der Einhaltung von ISMS / ISO 27001 / NIS Richtlinien, Teilnahme an der 24/7-Rufbereitschaft im Rahmen des 3rd level Supports für das Windows-Team (ca. alle 4 Wochen), Implementierung von GitOps für die versionskontrollierte Verwaltung der Infrastruktur und Code-basierten Änderungen in AD und PKI.

Meine Kompetenzen:

1. Abgeschlossenes Studium oder Berufsausbildung im Bereich Informatik oder einer vergleichbaren Fachrichtung.
2. Umfassende Erfahrung in der Entwicklung und Verwaltung von Verzeichnisdiensten, Zertifikaten und Identitäten.
3. Gute Kenntnisse in der Entwicklung, Bereitstellung und Verwaltung von Microsoft Active Directory (AD).
4. Programmier- und Skriptfähigkeiten für Automatisierungsaufgaben (PowerShell).
5. Kompetenz in der Entwicklung und Durchsetzung robuster Passwortrichtlinien und sicherer Authentifizierungsmechanismen.
6. Vertrautheit mit Zero-Trust-Sicherheitsgrundsätzen und Implementierungsstrategien.
7. Sehr gute Kenntnisse mit Blick auf GitOps-Methoden, Nutzung von Github für die Verwaltung von Infrastructure as Code (IaC).
8. Kenntnisse in der Ansible-basierten Windows-Verwaltung.
9. Sprachkenntnisse: Deutsch (C1) sowie Englisch (B2).

Flexikompass - so flexibel ist diese Stelle:

1. Arbeitszeit: 37 Wochenstunden (Vollzeit).
2. Flexible Arbeitszeiten mit Langzeitkonto zur Unterstützung Ihrer Work-Life-Balance.
3. 30 Tage Urlaub.
4. Die Zahl der Gleittage ist nicht begrenzt.
5. Keine Kernarbeitszeit.
6. Mobiles Arbeiten (auch von zuhause) möglich.