System Engineer (m/w/d) Active Directory, Entra ID und PKI

Zeppelin Group; Garching bei München; Vor Ort; EUR 75.000 - 110.000; Vollzeit

Benefits dieser Stelle

30 Tage Urlaub

Vielfältige Entwicklungsmöglichkeiten

Mobiles & flexibles Arbeiten

Betriebliche Altersvorsorge

Zusammenfassung

Zeppelin GmbH sucht am Standort Garching bei München einen System Engineer (m/w/d) für AD, Entra ID und PKI. Sie definieren und entwickeln zentrale Directory Services Standards und setzen diese in der Praxis um.

Zu Ihren Aufgaben gehören die Konzeption von Identity-Lösungen, Implementierung von Conditional Access, Hybrid Identity und die Zusammenarbeit mit externen Dienstleistern. Dabei arbeiten Sie in einem zukunftsorientierten Umfeld mit Fokus auf Sicherheit.

Qualifikationen

• Abgeschlossenes Studium im IT-Umfeld oder vergleichbare Ausbildung.
• Fundierte Kenntnisse in AD, PKI und Entra ID sowie praktische Erfahrung in der Automatisierung (PowerShell).
• Erfahrung in hybriden Identitätsarchitekturen und Sicherheitskonzepten.

Aufgaben

• Definition und Weiterentwicklung von IT-Standards im Directory Services- und PKI-Umfeld.
• Definition und Umsetzung von Entra ID-Standards (Azure AD), Identity Governance und Zero-Trust.
• Sicherung von IT-Security-Richtlinien, Betriebskonzept der PKI und Conditional Access.
• Integrationsarbeiten zwischen Active Directory, PKI und Entra ID (Hybrid Identity, Zertifikatsverteilung, App-Integration).
• Projektleitung und Steuerung externer IT-Dienstleister in AD, PKI und Identity.

Kenntnisse

Active Directory

Entra ID

PKI

PowerShell

Azure AD

Conditional Access

Identity Governance

Zero Trust

Group Policy

Certificate Authority

SCIM

Hybrid Identity

AD Connect

PAM

CrossTenant

SAML

OAuth2

OpenID Connect

Ausbildung

IT-Umfeld Studium

Jobbeschreibung

Im strategischen Management Center Group IT Services der Zeppelin GmbH am Standort Garching bei München oder Achim suchen wir zum nächstmöglichsten Zeitpunkt einen „System Engineer (m/w/d) Active Directory, Entra ID und PKI“.

Darauf hast Du Lust:

• In Deiner Rolle als „System Engineer (m/w/d) Active Directory, Entra ID und PKI“ verantwortest Du die Definition, Weiterentwicklung und Kommunikation von unternehmensweiten IT-Standards im Bereich Directory Services sowie der zentralen PKI-Umgebung.
• Dazu übernimmst Du die Definition und Weiterentwicklung von Standards und Architekturen im Bereich Microsoft Entra ID (Azure AD), einschließlich Identity Governance und Zero-Trust-Ansätzen, erstellst Anforderungsanalysen und spezifizierst Lösungen in den Bereichen Tier-0, Active Directory, PKI und Entra ID.
• Hierzu wirkst Du auch an der Sicherstellung von IT-Security-Richtlinien, einschließlich der Verwaltung und des Betriebskonzepts der PKI, sowie Conditional Access Strategien mit und übernimmst die Konzeption, Implementierung sowie den Betrieb von Conditional Access Policies zur Absicherung von Identitäten und Zugriffen.
• Hierbei verantwortest Du sowohl die Durchführung von Integrationsarbeiten zwischen Active Directory, PKI und Entra ID (z. B. Hybrid Identity, Group Policy, Auto-Registration, Zertifikatsverteilung, App-Integration) als auch von IAM-bezogenen Auswertungen, einschließlich von Zertifikatsnutzungsanalysen sowie Sign-In- und Risk-Analysen in Entra ID.
• Ferner wirkst Du an der Sicherstellung der Compliance mit PKI- und Identity-bezogenen Sicherheitsstandards mit, unterstützt bei Audits und übernimmst die Leitung von (Teil-)Projekten inklusive der Steuerung von externen IT Dienstleistern und Projektpartnern, insbesondere in den Bereichen AD, PKI und Identity.

Das wünschen wir uns:

• Erfolgreich abgeschlossenes Studium im IT-Umfeld oder vergleichbare Ausbildung
• Mehrjährige Berufserfahrung sowie fundierte Kenntnisse in der Konzeption und Implementierung komplexer IT-Umgebungen, insbesondere in Active Directory, PKI und Entra ID
• Praktische Erfahrung mit PowerShell-Skripting sowie der Automatisierung des AD-, PKI- und Entra ID-Betriebes
• Erfahrung im Betrieb und in der Verwaltung einer zentralen PKI-Umgebung (Certificate Authority, Certificate Templates, CRL/OCSP, Zertifikatslebenszyklus)
• Fundierte Kenntnisse in Microsoft Entra ID (Azure AD), insbesondere in den Bereichen Conditional Access, Identity Protection und Enterprise Applications
• Erfahrung in der Integration von Anwendungen über SAML, OAuth2 und OpenID Connect sowie im Application Provisioning (SCIM)
• Kenntnisse in der Integration von PKI mit Active Directory und Entra ID (z. B. zertifikatsbasierte Authentifizierung, Hybrid Identity)
• Erfahrungen in hybriden Identitätsarchitekturen (AD Connect, Cloud Sync, CrossTenant)
• Kenntnisse in den Bereichen AD-Tiering, Privileged Access Management (PAM/PIM) sowie Zero-Trust-Architekturen
• Sicherer Umgang mit Zertifikatsstandards (X.509, TLS/SSL) sowie Verschlüsselungstechnologien
• Ausgeprägte Sensibilität für stabile und sichere IT-Lösungen, insbesondere im Identity- und PKI-Umfeld
• Erfahrungen in der IT-Projektleitung sowie sicherer Umgang mit Projektmanagement-Methoden (wünschenswert)
• Teamorientierung sowie starke analytische und konzeptionelle Fähigkeiten
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

Darauf kannst Du Dich freuen:

• Einzigartige Unternehmenskultur: Basierend auf den Werten von Ferdinand Graf von Zeppelin handeln wir als Stiftungsunternehmen zukunftsorientiert, sozial und nachhaltig.
• We are sustainable: Wir leben den Schutz von Umwelt und Klima. Und das meinen wir ernst: Bis 2030 werden wir Zeppelin im laufenden Geschäftsbetrieb klimaneutral machen.
• Gestaltungsspielraum: Bei uns bekommst Du die Möglichkeit, Themen eigenverantwortlich voranzutreiben.
• Mit Zeppelin wachsen: Wir unterstützen Dich mit umfangreichen Entwicklungsmöglichkeiten und einem vielseitigen Weiterbildungsprogramm.
• Z Colourful: Wir arbeiten mit gezielten Aktivitäten, wie zum Beispiel unserem Frauennetzwerk und unseren Impulsreihen an der Verankerung von Vielfalt und deren Wertschätzung bei Zeppelin.
• Work-Life-Balance: Wir bieten Dir mobiles und flexibles Arbeiten und dazu 30 Tage Urlaub. Zudem haben wir verschiedene Angebote und Initiativen rund um die Themen Gesundheit, Kinder und Pflege.
• Gesundheit und Bewegung: Über unsere Initiative ZFIT kannst Du an verschiedenen Themenwochen und Yogastunden teilnehmen oder auch ein Firmenfahrrad leasen.
• Betriebliche Altersvorsorge: Wir stocken Deine Rente auf.