> Markdown version of [/jobs/ext/3902092-senior-microsoft-cloud-security-engineer-inhouse-it](https://www.wearedevelopers.com/jobs/ext/3902092-senior-microsoft-cloud-security-engineer-inhouse-it). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Senior Microsoft Cloud & Security Engineer - Inhouse IT

- **Company:** Avantgarde Experts GmbH
- **Location:** München, Germany
- **Experience:** Expert
- **Contract:** Permanent contract
- **Skills:** Microsoft Access, Microsoft Windows, Active Directory, Artificial Intelligence, Microsoft Azure, Microsoft Online Services, Cloud Computing, Cyber Security, Information Systems, Information Leak Prevention, Desktop Computing, Domain Name System (DNS), Hyper-V, Identity and Access Management, Microsoft Office, Public Key Infrastructure, Azure Active Directory, Microsoft Copilot, Transport Layer Security, Software Distribution, Firewalls (Computer Science), Microsoft InTune, Information Technology
- **Published:** October 24, 2026
- **Apply:** https://www.yer.de/de/jobangebote/senior-microsoft-cloud-security-engineer-mwd-inhouse-it-muenchen-3662/

## About the Role

* Tech-Stack: Du bringst tiefgehende, praxiserprobte Expertise in der Administration oder als IT System Engineer im Microsoft-Universum mit - insbesondere in Microsoft Azure, Microsoft 365 (M365 / Office 365) sowie im Cloud Identity & Access Management (Microsoft Entra ID / Azure AD, Conditional Access).
 * Windows Infrastruktur: Du verfügst über fundierte Erfahrung in Windows-basierten Umgebungen und administrierst souverän Active Directory (AD), DNS, Hyper-V und PKI-Systeme sowie deren Anbindung an die Cloud.
 * Security & Infrastruktur: Du bist sicher im Umgang mit zentralen IT-Security-Themen (wie z. B. Palo Alto, NinjaOne, SSL-Encryption, Remote Management) sowie im Umgang mit Firewalls und Applikationen.
 * Generalistischer Weitblick: Du bist kein reiner Software-Spezialist, sondern verstehst die IT-Infrastruktur und deren Sicherheit ganzheitlich.
 * Mindset: Du bringst die notwendige technische Expertise und Erfahrung mit, um komplexe IT-Themen eigenständig zu bewerten und voranzutreiben. Gleichzeitig unterstützen wir dich dabei, unsere Systeme, Prozesse und die Organisation schnell kennenzulernen, damit du dein Know-how von Beginn an wirkungsvoll einsetzen kannst.
 * Sprache: Fließende Deutsch- und gute Englischkenntnisse für eine reibungslose Kommunikation im Team und mit Stakeholdern.

## Description

zurück
Online seit 1 Tag
In dieser internen Schlüsselposition bei YER Deutschland übernimmst du als Teil eines 5-köpfigen Teams die Administration unserer modernen Cloud-First IT-Infrastruktur und treibst ihre Modernisierung, Automatisierung und Absicherung aktiv voran. Du nutzt das Fundament unserer altlastenfreien Azure- und M365-E5-Umgebung, um ungenutzte Security- und Effizienzpotenziale voll auszuschöpfen. Dein strategischer Schwerpunkt liegt auf dem Aufbau einer lückenlosen Security- und Compliance-Struktur (Entra ID, Microsoft Purview, Defender-Suite) sowie auf der sicheren Governance unserer neuen KI- und Copilot-Initiativen - vollkommen ohne 1st-Level-Tickets oder Wochenend-Bereitschaft., * KI-Governance & Compliance: Du gestaltest den sicheren Aufbau unserer KI-Architektur (inkl. Copilot-Rollout) aktiv mit. Dazu schließt du bestehende Lücken, etablierst Data Labeling sowie Data Loss Prevention (DLP) und implementierst Microsoft Purview (Information Protection).

 * Modern Workplace & Automatisierung: Du stellst den sicheren Betrieb unserer Endgeräte (via Microsoft Intune) sowie der Azure Virtual Desktops (AVD) sicher und hältst M365-Changes nach. Gleichzeitig hast du den Freiraum, diese Bereiche durch Automatisierung proaktiv weiterzuentwickeln.
 * Fachliches Sparring: Du bearbeitest keine 1st-Level-Tickets, sondern widmest dich tiefgreifenden Infrastrukturthemen. Dabei fungierst du als Ansprechpartner für das IT-Team und begleitest Fachabteilungen bei der Einführung neuer Security-Richtlinien.