Identity & Directory Services Engineer (m/w)

Über die Position

Als Identity & Directory Services Engineer (m/w) bist du verantwortlich für den stabilen, sicheren und standardisierten Betrieb unserer Identity‑ und Directory‑Services. Du unterstützt die digitale Transformation der Bau‑ und Immobilienbranche, indem du zentrale Identitäts‑ und Zugriffsmodelle weiterentwickelst.

Hauptaufgaben

• Betrieb und Weiterentwicklung von Active Directory (AD DS), Microsoft Entra ID und Hybrid‑Identity‑Lösungen.
• Design, Hardening, Pflege und Rollout von Group Policy Objects (GPOs).
• Management des Identity Lifecycles (Join/Move/Leave), inkl. Provisioning, De‑provisioning und regelmäßiger Reviews.
• Umsetzung von Security‑ und Compliance‑Richtlinien: Least‑Privilege, getrennte Admin‑Konten, MFA und Logging.
• Automatisierung von Prozessen mittels PowerShell und Microsoft Graph.
• Enge Zusammenarbeit mit den Bereichen Security, Infrastruktur, HR/People und Application Owner.

Anforderungsprofil

• Mehrjährige Erfahrung mit Active Directory und GPO‑Management.
• Praxiskenntnisse in Microsoft Entra ID (User, Groups, Roles, RBAC).
• Gutes Verständnis von Identity & Access Management, Lifecycle‑ und Rollen‑Konzepten.
• Erfahrung in Server‑ und Azure‑Administration sowie im Microsoft 365/O365‑Umfeld.
• Strukturierte, lösungsorientierte Arbeitsweise.
• Sehr gute Deutschkenntnisse (mind. C1) und gute Englischkenntnisse (mind. B2).

Erforderliche Kenntnisse

• Active Directory, Group Policy Objects, Microsoft Entra ID.
• Azure, PowerShell, Microsoft Graph.
• Microsoft 365 / Office 365.
• Least‑Privilege, Multi‑Factor Authentication, Logging.
• Grundlagen von Privileged Access Management und Single Sign‑On (SAML, OIDC) sind von Vorteil.

Was wir bieten

• Ein internationales Arbeitsumfeld mit über 2.500 Kolleg*innen weltweit.
• Spannende Projekte im digitalen Bau‑ und Immobiliensektor.
• Entwicklungsmöglichkeiten in einer eigenständigen Einheit von Schneider Electric.