Senior Microsoft Identity & MIM Consultant / Architect

• Architektur & Consulting: Analyse, Design und Implementierung komplexer Hybrid-Identity-Architekturen; Entwicklung von Zielarchitekturen für Active Directory, Entra ID und Hybrid-Identity-Landschaften inkl. technischer Assessments und Architektur-Workshops.
• Synchronisation & Identity Lifecycle: Design und Betrieb von MIM-Umgebungen, Entwicklung komplexer Synchronisationslösungen zwischen Verzeichnisdiensten, Konzeption von Join-, Projection- und Correlation-Logiken, Attribut-Mappings, Transformationsregeln sowie individuellen Connectoren, inklusive Behebung tiefgehender Synchronisations- und Datenqualitätsprobleme.
• Hybrid & Cloud Identity: Implementierung und Optimierung von Microsoft Entra Connect Sync, Entra Cloud Sync, PTA, PHS, Seamless SSO und Federation Services; nahtlose Integration von Active Directory und Microsoft Entra ID.
• Migration & Transformation: Planung und Durchführung von Tenant-to-Tenant-Migrationen, AD-Konsolidierungen, Multi-Forest-Transformationen sowie M&A-/Carve-Out-Projekten inkl. Bereinigung großer Identity-Datenbestände.
• Entwicklung & Automatisierung: Entwicklung von Identity-Integrationen, Erweiterungen sowie PowerShell- und C#-basierter Tooling-Lösungen zur Automatisierung von Betriebs-, Governance- und Migrationsprozessen, auf Basis moderner APIs und Cloud Services.
• Führen & Moderieren: Du leitest Workstreams, moderierst Workshops, erstellst tragfähige Konzepte und Decision Papers und präsentierst Ergebnisse bis auf C-Level., * Identity Governance: Microsoft Entra ID Governance, Access Reviews, Entitlement Management, Lifecycle Workflows, IGA, RBAC, PIM.
• Security & Zero Trust: Zero-Trust-Architekturen, PAM, Identity Security, Conditional Access Frameworks, Microsoft Security Stack, inkl. sicherem Umgang mit Angriffsvektoren wie Pass-the-Hash, Golden Ticket, Kerberoasting sowie Protokollangriffen auf OIDC/SAML.
• Weitere IAM-Lösungen: One Identity Manager, SailPoint IdentityIQ oder Saviynt.
• DevOps & Automatisierung: CI/CD-Pipelines, Infrastructure as Code, Terraform, Bicep, Azure DevOps, GitHub Actions.

Must-have - Identity & Directory Services

• Mehrjährige praktische Erfahrung mit Microsoft Identity Manager (MIM) und tiefes Verständnis der MIM-Synchronisationsengine (Metaverse, Connector Space, Management Agents, Join/Projection/Sync Rules, Attribute Flows, Identity Correlation, Data Mapping & Transformation).
• Fundierte Kenntnisse in Active Directory, Microsoft Entra ID, Entra Connect Sync, Entra Cloud Sync, Hybrid Identity, LDAP, DNS, PKI/Zertifikatsinfrastrukturen, Kerberos und NTLM.

Must-have - Authentication & Federation

• Tiefgehende Kenntnisse in SAML 2.0, OpenID Connect (OIDC), OAuth 2.0, SCIM 2.0 und WS-Federation sowie praktische Erfahrung mit SSO, Federation, AD FS, MFA und Conditional Access.

Must-have - Data Engineering & Entwicklung

• Erfahrung mit SQL Server, Datenanalyse und Datenmodellierung im Identity-Kontext.
• Sehr gute Kenntnisse in PowerShell, C# und .NET sowie Erfahrung mit Microsoft Graph API, REST APIs, XML, JSON und Git., * Ausgeprägte analytische Fähigkeiten, hohe technische Neugier und Freude an technisch anspruchsvollen Herausforderungen.
• Selbstständige, strukturierte Arbeitsweise und die Fähigkeit, komplexe Sachverhalte verständlich zu kommunizieren.
• Kundenorientierung und Beratungsstärke; Bereitschaft, mit Kund:innen in kleinen oder großen Avanade-Teams zusammenzuarbeiten.
• Fließende Sprachkenntnisse in Deutsch und Englisch (Mindestniveau B2/C1).
• Reisebereitschaft in Absprache mit Dir.

Avanade ist ein führender Anbieter von digitalen Services, Business- und Cloud-Lösungen sowie designorientierten Anwendungen. Unsere Spezialisten entwickeln auf Basis des Microsoft-Ökosystems für jeden einzelnen Kunden die optimale Lösung. Avanade steht für frisches und modernes Denken und verfügt über ein ausgeprägtes Technologie-, Business- und Branchenwissen. Das macht uns zum Wegbereiter der digitalen Transformation mit dem Ziel: Wachstum für unsere Kunden – und deren Kunden.