> Markdown version of [/jobs/ext/4045904-system-engineer-security](https://www.wearedevelopers.com/jobs/ext/4045904-system-engineer-security). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# System Engineer Security

- **Company:** Bechtle AG
- **Location:** Unterschleißheim, Germany
- **Contract:** Permanent contract
- **Skills:** Microsoft Access, Microsoft Windows, Active Directory, Identity and Access Management, Windows Servers, Public Key Infrastructure, Windows PowerShell, Information Technology
- **Published:** October 13, 2026
- **Apply:** https://www.indeed.com/viewjob?jk=3c2a68bde12c7822

## About the Role

* Abgeschlossene Ausbildung oder Studium im IT-Bereich oder eine vergleichbare Qualifikation.
 * Langjährige Erfahrung im Microsoft-Active-Directory-Umfeld komplexer Enterprise-Umgebungen sowie in der Implementierung von IAM-/PAM-Lösungen, Microsoft-PKI, Vulnerability Assessments und Tiering-Konzepten.
 * Sehr gute Kenntnisse in Active Directory, Verzeichnisdiensten, Gruppenrichtlinien und Berechtigungsmodellen sowie in Entra ID, Conditional Access, PIM und Microsoft Defender.
 * Sicherer Umgang mit PowerShell und Erfahrung mit Hardening-Standards.
 * Kenntnisse der Microsoft-Zero-Trust-Ansätze sowie die Fähigkeit, diese in konkrete technische Maßnahmen zu übersetzen. Führerschein Klasse B.
 * Persönlich gefallen uns besonders deine analytische, strukturierte und lösungsorientierte Arbeitsweise, deine Beratungskompetenz und Präsentationssicherheit sowie deine Fähigkeit, komplexe technische Sachverhalte verständlich zu vermitteln.

## Description

* Du bist Ansprechperson, wenn es um die Beratung, Konzeption, Einführung und Weiterentwicklung hybrider IAM- und PAM-Technologien im Enterprise-Umfeld geht. Dabei implementierst du passende Lösungen im Bereich Identity & Access Management und Privileged Access Management.
 * Wann immer es um die Sicherheit bestehender Active-Directory- und Verzeichnisdienstumgebungen geht, analysierst du Sicherheitsrisiken, Berechtigungsstrukturen, Delegationen und privilegierte Zugriffe.
 * Du kümmerst dich um Vulnerability Assessments und technische Security Reviews und leitest daraus konkrete Hardening-Maßnahmen für Active Directory, Windows Server und Windows Clients ab.
 * In deiner Position entwickelst und implementierst du Tiering-Konzepte zur Trennung administrativer Ebenen und zur Absicherung privilegierter Konten.
 * Nicht zuletzt berätst du unsere Kund:innen bei der Umsetzung von Microsoft-Sicherheitsarchitekturen nach Zero-Trust-Prinzipien und erstellst technische Konzepte, Handlungsempfehlungen und Präsentationen.