System Engineer Active Directory, Entra ID und PKI

Zeppelin Group
München, Germany
13 days ago
Apply on www.adzuna.de
Prepare application

Role details

Contract type
Permanent contract
Employment type
Full-time (> 32 hours)
Working hours
Regular working hours
Languages
English, German
Job source

Tech stack

Microsoft Access Active Directory User Authentication Cloud Computing Cyber Security Sync (Unix) Identity and Access Management OAuth Public Key Infrastructure X.509 Windows PowerShell Openid Connect
+5 more
Azure Active Directory Security Assertion Markup Language (SAML) Software Systems Transport Layer Security Enterprise Software Applications

Job description

  • In Deiner Rolle als “System Engineer (m/w/d) Active Directory, Entra ID und PKI” verantwortest Du die Definition, Weiterentwicklung und Kommunikation von unternehmensweiten IT-Standards im Bereich Directory Services sowie der zentralen PKI-Umgebung.
  • Dazu übernimmst Du die Definition und Weiterentwicklung von Standards und Architekturen im Bereich Microsoft Entra ID (Azure AD), einschließlich Identity Governance und Zero-Trust-Ansätzen, erstellst Anforderungsanalysen und spezifizierst Lösungen in den Bereichen Tier-0, Active Directory, PKI und Entra ID.
  • Hierzu wirkst Du auch an der Sicherstellung von IT-Security-Richtlinien, einschließlich der Verwaltung und des Betriebskonzepts der PKI, sowie Conditional Access Strategien mit und übernimmst die Konzeption, Implementierung sowie den Betrieb von Conditional Access Policies zur Absicherung von Identitäten und Zugriffen.
  • Hierbei verantwortest Du sowohl die Durchführung von Integrationsarbeiten zwischen Active Directory, PKI und Entra ID (z. B. Hybrid Identity, Group Policy, Auto-Registration, Zertifikatsverteilung, App-Integration) als auch von IAM-bezogenen Auswertungen, einschließlich von Zertifikatsnutzungsanalysen sowie Sign-In- und Risk-Analysen in Entra ID.
  • Ferner wirkst Du an der Sicherstellung der Compliance mit PKI- und Identity-bezogenen Sicherheitsstandards mit, unterstützt bei Audits und übernimmst die Leitung von (Teil-)Projekten inklusive der Steuerung von externen IT Dienstleistern und Projektpartnern, insbesondere in den Bereichen AD, PKI und Identity.

Requirements

  • Erfolgreich abgeschlossenes Studium im IT-Umfeld oder vergleichbare Ausbildung
  • Mehrjährige Berufserfahrung sowie fundierte Kenntnisse in der Konzeption und Implementierung komplexer IT-Umgebungen, insbesondere in Active Directory, PKI und Entra ID
  • Praktische Erfahrung mit PowerShell-Skripting sowie der Automatisierung des AD-, PKI- und Entra ID-Betriebes
  • Erfahrung im Betrieb und in der Verwaltung einer zentralen PKI-Umgebung (Certificate Authority, Certificate Templates, CRL/OCSP, Zertifikatslebenszyklus)
  • Fundierte Kenntnisse in Microsoft Entra ID (Azure AD), insbesondere in den Bereichen Conditional Access, Identity Protection und Enterprise Applications
  • Erfahrung in der Integration von Anwendungen über SAML, OAuth2 und OpenID Connect sowie im Application Provisioning (SCIM)
  • Kenntnisse in der Integration von PKI mit Active Directory und Entra ID (z.B. zertifikatsbasierte Authentifizierung, Hybrid Identity)
  • Erfahrungen in hybriden Identitätsarchitekturen (AD Connect, Cloud Sync, CrossTenant)
  • Kenntnisse in den Bereichen AD-Tiering, Privileged Access Management (PAM/PIM) sowie Zero-Trust-Architekturen
  • Sicherer Umgang mit Zertifikatsstandards (X.509, TLS/SSL) sowie Verschlüsselungstechnologien
  • Ausgeprägte Sensibilität für stabile und sichere IT-Lösungen, insbesondere im Identity- und PKI-Umfeld
  • Erfahrungen in der IT-Projektleitung sowie sicherer Umgang mit Projektmanagement-Methoden (wünschenswert)
  • Teamorientierung sowie starke analytische und konzeptionelle Fähigkeiten
  • Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

About the company

  • Einzigartige Unternehmenskultur: Basierend auf den Werten von Ferdinand Graf von Zeppelin handeln wir als Stiftungsunternehmen zukunftsorientiert, sozial und nachhaltig.
  • We are sustainable: Wir leben den Schutz von Umwelt und Klima. Und das meinen wir ernst: Bis 2030 werden wir Zeppelin im laufenden Geschäftsbetrieb klimaneutral machen.
  • Gestaltungsspielraum: Bei uns bekommst Du die Möglichkeit, Themen eigenverantwortlich voranzutreiben.
  • Mit Zeppelin wachsen: Wir unterstützen Dich mit umfangreichen Entwicklungsmöglichkeiten und einem vielseitigen Weiterbildungsprogramm.
  • Z Colourful: Wir arbeiten mit gezielten Aktivitäten, wie zum Beispiel unserem Frauennetzwerk und unseren Impulsreihen an der Verankerung von Vielfalt und deren Wertschätzung bei Zeppelin.
  • Work-Life-Balance: Wir bieten Dir mobiles und flexibles Arbeiten und dazu 30 Tage Urlaub. Zudem haben wir verschiedene Angebote und Initiativen rund um die Themen Gesundheit, Kinder und Pflege.
  • Gesundheit und Bewegung: Über unsere Initiative ZFIT kannst Du an verschiedenen Themenwochen und Yogastunden teilnehmen oder auch ein Firmenfahrrad leasen.
  • Betriebliche Altersvorsorge: Wir stocken Deine Rente auf.

Apply for this position

This job is hosted externally. Click below to view the full posting and apply.

Apply on www.adzuna.de
Prepare application

Good distractions

Talks and stories from around this role — technically off-topic, practically not.

2:47 min

Exploring career opportunities and recruitment open positions

Kurt Eder · LIVE

4:41 min

Deploying a stateful application with automatic backups

Florian Trieloff · World Congress 2023

2:49 min

Adopting OAuth best practices and removing outdated grants

Alexander Schwartz Alexander Schwartz · World Congress 2026 Europe

4:13 min

Speaker background and Eurowings digital transformation context

Johannes Hansen · World Congress 2023

3:46 min

Introduction to Realm and Atlas Device Sync

Timothy Marland · World Congress 2023

1:34 min

Analyzing vulnerabilities in standard OAuth 2.0 authorization flows

Alexander Schwartz Alexander Schwartz · World Congress 2026 Europe

Videos

See all

Related articles

See all