Job
- Level
- Erfahren
- Job Feld
- IT, System, Security
- Anstellung
- Vollzeit
- Vertragsart
- Unbefristetes Dienstverhältnis
- Ort
- Achim
- Arbeitsmodell
- Hybrid, Onsite
Job Zusammenfassung
In dieser Rolle entwirfst du Richtlinien für Active Directory und PKI, implementierst Sicherheitsstrategien und verwaltest die Integration von Identitätssystemen, einschließlich Conditional Access und Zertifikatsverwaltungen.
Job Technologien
Deine Rolle im Team
- In Deiner Rolle als "System Engineer (m/w/d) Active Directory, Entra ID und PKI" verantwortest Du die Definition, Weiterentwicklung und Kommunikation von unternehmensweiten IT-Standards im Bereich Directory Services sowie der zentralen PKI-Umgebung.
- Dazu übernimmst Du die Definition und Weiterentwicklung von Standards und Architekturen im Bereich Microsoft Entra ID (Azure AD), einschließlich Identity Governance und Zero-Trust-Ansätzen, erstellst Anforderungsanalysen und spezifizierst Lösungen in den Bereichen Tier-0, Active Directory, PKI und Entra ID.
- Hierzu wirkst Du auch an der Sicherstellung von IT-Security-Richtlinien, einschließlich der Verwaltung und des Betriebskonzepts der PKI, sowie Conditional Access Strategien mit und übernimmst die Konzeption, Implementierung sowie den Betrieb von Conditional Access Policies zur Absicherung von Identitäten und Zugriffen.
- Hierbei verantwortest Du sowohl die Durchführung von Integrationsarbeiten zwischen Active Directory, PKI und Entra ID (z. B. Hybrid Identity, Group Policy, Auto-Registration, Zertifikatsverteilung, App-Integration) als auch von IAM-bezogenen Auswertungen, einschließlich von Zertifikatsnutzungsanalysen sowie Sign-In- und Risk-Analysen in Entra ID.
- Ferner wirkst Du an der Sicherstellung der Compliance mit PKI- und Identity-bezogenen Sicherheitsstandards mit, unterstützt bei Audits und übernimmst die Leitung von (Teil-)Projekten inklusive der Steuerung von externen IT Dienstleistern und Projektpartnern, insbesondere in den Bereichen AD, PKI und Identity.
Unsere Erwartungen an dich
Ausbildung
- Erfolgreich abgeschlossenes Studium im IT-Umfeld oder vergleichbare Ausbildung
Qualifikationen
- Fundierte Kenntnisse in Microsoft Entra ID (Azure AD), insbesondere in den Bereichen Conditional Access, Identity Protection und Enterprise Applications
- Kenntnisse in der Integration von PKI mit Active Directory und Entra ID (z.B. zertifikatsbasierte Authentifizierung, Hybrid Identity)
- Kenntnisse in den Bereichen AD-Tiering, Privileged Access Management (PAM/PIM) sowie Zero-Trust-Architekturen
- Sicherer Umgang mit Zertifikatsstandards (X.509, TLS/SSL) sowie Verschlüsselungstechnologien
- Ausgeprägte Sensibilität für stabile und sichere IT-Lösungen, insbesondere im Identity- und PKI-Umfeld
- Teamorientierung sowie starke analytische und konzeptionelle Fähigkeiten
- Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
Erfahrung
- Mehrjährige Berufserfahrung sowie fundierte Kenntnisse in der Konzeption und Implementierung komplexer IT-Umgebungen, insbesondere in Active Directory, PKI und Entra ID
- Praktische Erfahrung mit PowerShell-Skripting sowie der Automatisierung des AD-, PKI- und Entra ID-Betriebes
- Erfahrung im Betrieb und in der Verwaltung einer zentralen PKI-Umgebung (Certificate Authority, Certificate Templates, CRL/OCSP, Zertifikatslebenszyklus)
- Erfahrung in der Integration von Anwendungen über SAML, OAuth2 und OpenID Connect sowie im Application Provisioning (SCIM)
- Erfahrungen in hybriden Identitätsarchitekturen (AD Connect, Cloud Sync, CrossTenant)
- Erfahrungen in der IT-Projektleitung sowie sicherer Umgang mit Projektmanagement-Methoden (wünschenswert)
Unser Angebot
- Einzigartige Unternehmenskultur: Basierend auf den Werten von Ferdinand Graf von Zeppelin handeln wir als Stiftungsunternehmen zukunftsorientiert, sozial und nachhaltig.
- We are sustainable: Wir leben den Schutz von Umwelt und Klima. Und das meinen wir ernst: Bis 2030 werden wir Zeppelin im laufenden Geschäftsbetrieb klimaneutral machen.
- Gestaltungsspielraum: Bei uns bekommst Du die Möglichkeit, Themen eigenverantwortlich voranzutreiben.
- Mit Zeppelin wachsen: Wir unterstützen Dich mit umfangreichen Entwicklungsmöglichkeiten und einem vielseitigen Weiterbildungsprogramm.
- Z Colourful: Wir arbeiten mit gezielten Aktivitäten, wie zum Beispiel unserem Frauennetzwerk und unseren Impulsreihen an der Verankerung von Vielfalt und deren Wertschätzung bei Zeppelin.
- Work-Life-Balance: Wir bieten Dir mobiles und flexibles Arbeiten und dazu 30 Tage Urlaub. Zudem haben wir verschiedene Angebote und Initiativen rund um die Themen Gesundheit, Kinder und Pflege.
- Gesundheit und Bewegung: Über unsere Initiative ZFIT kannst Du an verschiedenen Themenwochen und Yogastunden teilnehmen oder auch ein Firmenfahrrad leasen.
- Betriebliche Altersvorsorge: Wir stocken Deine Rente auf.
Benefits
Work-Life-Integration
Gesundheit, Fitness & Fun
Mehr Netto
Themen mit denen du dich im Job beschäftigst
Job Standorte
Das ist dein Arbeitgeber
Zeppelin GmbH
Der weltweit an mehr als 200 Standorten aktive Zeppelin Konzern mit knapp 9.000 Mitarbeitern erwirtschaftete im Geschäftsjahr 2018 einen Umsatz von 2,9 Milliarden Euro. Der Konzern bietet Lösungen in den Bereichen Bau-, Bergbau- und Landmaschinen, Baulogistik und Baustellenmanagement, Miet- und Projektlösungen, Antrieb und Energie, Engineering und Anlagenbau und entwickelt neue digitale Geschäftsmodelle für die Bauwirtschaft und Industrie.
Description
- Unternehmensgröße
- 50-249 Employees
- Unternehmenstyp
- Etablierte Firma
- Arbeitsmodell
- Hybrid, Onsite
- Branche
- Bau, Immobilien, Haustechnik
System Engineer Active Directory, Entra ID und PKI
- Ort
- Achim
- Arbeitsmodell
- Hybrid, Onsite
- Diversität
- Für alle Personen geeignet (m/w/d)
