> Markdown version of [/jobs/ext/2161495-system-engineer-active-directory-entra-id-und-pki](https://www.wearedevelopers.com/jobs/ext/2161495-system-engineer-active-directory-entra-id-und-pki). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # System Engineer Active Directory, Entra ID und PKI - **Company:** Zeppelin Group - **Location:** München, Germany - **Contract:** Permanent contract - **Skills:** Microsoft Access, Active Directory, User Authentication, Cloud Computing, Cyber Security, Sync (Unix), Identity and Access Management, OAuth, Public Key Infrastructure, X.509, Windows PowerShell, Openid Connect, Azure Active Directory, Security Assertion Markup Language (SAML), Software Systems, Transport Layer Security, Enterprise Software Applications - **Published:** August 21, 2026 - **Apply:** https://www.adzuna.de/details/5833695523 ## About the Role * Erfolgreich abgeschlossenes Studium im IT-Umfeld oder vergleichbare Ausbildung * Mehrjährige Berufserfahrung sowie fundierte Kenntnisse in der Konzeption und Implementierung komplexer IT-Umgebungen, insbesondere in Active Directory, PKI und Entra ID * Praktische Erfahrung mit PowerShell-Skripting sowie der Automatisierung des AD-, PKI- und Entra ID-Betriebes * Erfahrung im Betrieb und in der Verwaltung einer zentralen PKI-Umgebung (Certificate Authority, Certificate Templates, CRL/OCSP, Zertifikatslebenszyklus) * Fundierte Kenntnisse in Microsoft Entra ID (Azure AD), insbesondere in den Bereichen Conditional Access, Identity Protection und Enterprise Applications * Erfahrung in der Integration von Anwendungen über SAML, OAuth2 und OpenID Connect sowie im Application Provisioning (SCIM) * Kenntnisse in der Integration von PKI mit Active Directory und Entra ID (z.B. zertifikatsbasierte Authentifizierung, Hybrid Identity) * Erfahrungen in hybriden Identitätsarchitekturen (AD Connect, Cloud Sync, CrossTenant) * Kenntnisse in den Bereichen AD-Tiering, Privileged Access Management (PAM/PIM) sowie Zero-Trust-Architekturen * Sicherer Umgang mit Zertifikatsstandards (X.509, TLS/SSL) sowie Verschlüsselungstechnologien * Ausgeprägte Sensibilität für stabile und sichere IT-Lösungen, insbesondere im Identity- und PKI-Umfeld * Erfahrungen in der IT-Projektleitung sowie sicherer Umgang mit Projektmanagement-Methoden (wünschenswert) * Teamorientierung sowie starke analytische und konzeptionelle Fähigkeiten * Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift ## Description * In Deiner Rolle als "System Engineer (m/w/d) Active Directory, Entra ID und PKI" verantwortest Du die Definition, Weiterentwicklung und Kommunikation von unternehmensweiten IT-Standards im Bereich Directory Services sowie der zentralen PKI-Umgebung. * Dazu übernimmst Du die Definition und Weiterentwicklung von Standards und Architekturen im Bereich Microsoft Entra ID (Azure AD), einschließlich Identity Governance und Zero-Trust-Ansätzen, erstellst Anforderungsanalysen und spezifizierst Lösungen in den Bereichen Tier-0, Active Directory, PKI und Entra ID. * Hierzu wirkst Du auch an der Sicherstellung von IT-Security-Richtlinien, einschließlich der Verwaltung und des Betriebskonzepts der PKI, sowie Conditional Access Strategien mit und übernimmst die Konzeption, Implementierung sowie den Betrieb von Conditional Access Policies zur Absicherung von Identitäten und Zugriffen. * Hierbei verantwortest Du sowohl die Durchführung von Integrationsarbeiten zwischen Active Directory, PKI und Entra ID (z. B. Hybrid Identity, Group Policy, Auto-Registration, Zertifikatsverteilung, App-Integration) als auch von IAM-bezogenen Auswertungen, einschließlich von Zertifikatsnutzungsanalysen sowie Sign-In- und Risk-Analysen in Entra ID. * Ferner wirkst Du an der Sicherstellung der Compliance mit PKI- und Identity-bezogenen Sicherheitsstandards mit, unterstützt bei Audits und übernimmst die Leitung von (Teil-)Projekten inklusive der Steuerung von externen IT Dienstleistern und Projektpartnern, insbesondere in den Bereichen AD, PKI und Identity. ## Related Videos - [Successful talent development in tech: A joint journey of executives and talents](https://www.wearedevelopers.com/videos/1497-successful-talent-development-in-tech-a-joint-journey-of-executives-and-talents) - [Build Delightful Mobile Experiences with Kotlin, Realm, and Atlas Device Sync](https://www.wearedevelopers.com/videos/694-build-delightful-mobile-experiences-with-kotlin-realm-and-atlas-device-sync) - [Keeping applications secure by evolving OAuth 2.0 and OpenID Connect](https://www.wearedevelopers.com/videos/100152-keeping-applications-secure-by-evolving-oauth-2-0-and-openid-connect) - [Develop enterprise-ready applications for Microsoft Teams with Azure resources on modern web technologies](https://www.wearedevelopers.com/videos/187-develop-enterprise-ready-applications-for-microsoft-teams-with-azure-resources-on-modern-web-technologies) - [What is Local-first Web Development?](https://www.wearedevelopers.com/videos/100187-what-is-local-first-web-development) - [Delay the AI Overlords: How OAuth and OpenFGA Can Keep Your AI Agents from Going Rogue](https://www.wearedevelopers.com/videos/1637-delay-the-ai-overlords-how-oauth-and-openfga-can-keep-your-ai-agents-from-going-rogue) ## Related Articles - [The Biggest German Tech Companies](https://www.wearedevelopers.com/magazine/424-the-biggest-german-tech-companies) - [Finding IT & Technology English-speaking Jobs in Germany ](https://www.wearedevelopers.com/magazine/446-finding-it-technology-english-speaking-jobs-in-germany) - [System change: restart as developer?](https://www.wearedevelopers.com/magazine/39-system-change-restart-as-developer) - [Where to Find German Tech Jobs](https://www.wearedevelopers.com/magazine/366-where-to-find-german-tech-jobs) - [Best Coding Boot Camps in Germany](https://www.wearedevelopers.com/magazine/237-best-coding-boot-camps-in-germany) - [IT Salaries in Germany](https://www.wearedevelopers.com/magazine/287-it-salaries-in-germany)