IT-Architekt (w/m/d) Active Directory & Identity Security

GLS IT Services GmbH; Indiana (PA); On-site; USD 101,000 - 135,000; Full time

Benefits offered by this job

Weiterbildung

Onboarding

Impact

E‑Ladesäulen

Mobilität

Job summary

GLS Germany sucht eine erfahrene Fachkraft für die technische Gesamtarchitektur von Active Directory (on‑premises) und Microsoft Entra ID (Azure AD). Sie entwickeln Tiering-Modelle, PAW und Least‑Privilege‑Governance weiter und integrieren AD/Entra ID in IAM‑Prozesse wie SCIM und Joiner‑Mover‑Leaver.

Sie arbeiten eng mit IAM-, Security- und Infrastruktur-Teams zusammen, automatisieren Identity‑Workflows mit PowerShell und Workflow‑Tools und berücksichtigen Architektur‑Vorgaben für

Qualifications

• Abgeschlossen Ausbildung im IT-Bereich oder vergleichbares Studium.
• Mehrjährige Erfahrung in der Konzeption von AD‑Architekturen (On‑Prem/Hybrid) sowie Microsoft Entra ID.
• Sehr gute Kenntnisse in Identity- & Security-Architekturen, Tiering-Modelle und Governance.
• Erfahrung in der Integration von AD/Entra ID in IAM‑Prozesse (Joiner-Mover-Leaver, SCIM).
• Architektur- und Designerfahrung in der Automatisierung von Identity‑Workflows, idealerweise mit PowerShell.
• Exchange‑Architekturkenntnisse auf Architektur-Ebene, Hybrid-Authentifizierung & IAM-Integration.

Responsibilities

• Verantwortung für die technische Gesamtarchitektur für AD (on‑prem) und Entra ID (Azure AD).
• Weiterentwicklung der AD/Entra ID‑Architektur (Tiering, PAW, Least Privilege).
• Entwicklung von Sicherheits- und Berechtigungskonzepten.
• Integration in IAM‑Prozesse (z. B. SCIM, Joiner‑Mover‑Leaver).
• Automatisierung von AD‑Prozessen mit PowerShell & Workflow‑Tools.
• Einsatz von Security‑Tools wie Defender for Identity & Semperis.
• Zusammenarbeit mit IAM-, Security- und Infrastruktur-Teams.
• Governance‑Vorgaben und Architektur‑Designs, inklusive Remote‑Mailbox‑Automatisierung; Betrieb von Exchange liegt nicht in dieser Rolle.

Skills

Active Directory

Entra ID

PowerShell

Security Architecture

IAM-Prozesse

Hybrid IT

Exchange-Architektur

Education

Fachinformatiker:in Systemintegration

Tools

Defender for Identity

Semperis

Workflow-Tools

SCIM-Provisionierung

Job description

• Neuenstein in Osthessen (Systemzentrale)
• Vollzeit
• Unbefristet

• - Eschborn
• Neuenstein in Osthessen (Systemzentrale)
• Vollzeit
• Unbefristet

Gemeinsam mit einem erfahrenen Kollegen verantwortest Du die technische Gesamtarchitektur für Active Directory (on-premises) und Microsoft Entra ID (Azure AD) und sorgst für deren optimale Integration in unsere Identity-&-Access-Management-Prozesse.

Was erwartet Dich bei uns?

Active Directory und Entra ID Dienste

• Konzeption und Weiterentwicklung der AD-/Entra ID-Architektur (Tiering, PAW, Least Privilege)
• Entwicklung und Umsetzung von Sicherheits- und Berechtigungskonzepten
• Integration von AD/Entra ID in IAM-Prozesse (z. B. SCIM, Joiner-Mover-Leaver)
• Automatisierung von AD-Prozessen mit PowerShell und Workflow-Tools
• Einsatz von Security-Tools (z. B. Defender for Identity, Semperis)
• Zusammenarbeit mit IAM, Security und Infrastruktur-Teams
• Verantwortung für Architektur‑, Design‑ und Governance‑Vorgaben zur Remote‑Mailbox‑Automatisierung und IAM‑Integration; der operative Betrieb von Exchange liegt nicht in dieser Rolle

Was wünschen wir uns?

• Abgeschlossene Ausbildung im IT-Bereich (z. B. Fachinformatiker:in für Systemintegration) oder ein vergleichbares Studium
• Mehrjährige Erfahrung in der Konzeption und Weiterentwicklung von Active‑Directory‑Architekturen (On‑Premises/Hybrid) sowie Microsoft Entra ID – nicht primär im operativen Betrieb
• Sehr gute Kenntnisse in Identity‑ und Security‑Architekturen, insbesondere Tiering‑Modellen (Tier0/1/2), Privileged Access (PAW), Least‑Privilege‑Prinzipien und Governance‑Vorgaben
• Erfahrung in der Integration von AD/Entra ID in IAM‑Prozesse, z. B. Joiner‑Mover‑Leaver, SCIM‑Provisionierung, Rollen‑ und Berechtigungskonzepte
• Architektur‑ und Designerfahrung in der Automatisierung von Identity‑Workflows, idealerweise mit PowerShell und angebundenen Workflow‑ oder IAM‑Systemen
• Exchange‑Kenntnisse auf Architektur‑Ebene, z. B. Remote‑Mailbox‑Konzepte, Hybrid‑Authentifizierung und IAM‑Integration; keine operative Exchange‑Administration oder Support‑Tätigkeiten
• Ausgeprägte Fähigkeit zur abteilungsübergreifenden Zusammenarbeit mit IAM‑, Security‑ und Infrastruktur‑Teams sowie zur verständlichen Vermittlung von Architektur‑ und Sicherheitsentscheidungen

Was hast Du von uns?

• Weiterbildung
• Onboarding
• Impact
• E-Ladesäulen
• Mobilität

Schwerbehinderte Menschen werden bei gleicher Eignung bevorzugt eingestellt.

Fragen?

Wende Dich gerne an Dennis Kuhn unter [e-mail].

Wer sind wir?

Über 800 Millionen Pakete weltweit, über 9.000 Mitarbeiterinnen und Mitarbeiter bundesweit an rund 70 Standorten – das sind wir: GLS Germany. Einer der führenden Paketdienstleister in Deutschland. Unsere Mission? Ob gefüllte Regale in den Geschäften oder glückliche Online-Shopper – wir leisten einen wertvollen Beitrag, indem wir Menschen und Orte verbinden. Werde Teil unserer Erfolgsgeschichte und gestalte mit uns die Zukunft!

GLS Germany auf Social Media

Folge unseren Social Media Kanälen für spannende News und Updates.