> Markdown version of [/jobs/ext/4678887-identity-directory-services-engineer](https://www.wearedevelopers.com/jobs/ext/4678887-identity-directory-services-engineer). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Identity & Directory Services Engineer

- **Company:** SEFE Securing Energy for Europe GmbH
- **Location:** Kassel, Germany
- **Experience:** Expert
- **Contract:** Permanent contract
- **Skills:** Microsoft Access, Microsoft Windows, Active Directory, Data Analysis, Cloud Computing, Sync (Unix), Identity and Access Management, Windows PowerShell, Azure Active Directory, Ansible, Azure Automation, Infrastructure as Code (IaC), Microsoft Sentinel, Operational Systems, Terraform, Servicenow
- **Published:** November 12, 2026
- **Apply:** https://www.arbeitsagentur.de/jobsuche/jobdetail/10000-1207707457-S

## About the Role

Mindestens 5 Jahre Erfahrung mit Microsoft Active Directory (Replikation, GPOs, Schema-Management, Migrationen)

 - Sehr gute Kenntnisse in Microsoft Entra ID (AD Connect, Cloud Sync, Conditional Access, Privileged Identity Management - PIM)
 - Erfahrung mit Privileged Access Management (PAM), z. B. One Identity oder vergleichbare Lösungen
 - Fundierte PowerShell-Kenntnisse zur Automatisierung und Administration von AD- und Identity-Prozessen
 - Erfahrung in der Planung und Umsetzung von AD- oder Tenant-Migrationen
Praxiserfahrung in Identity Governance und Identity Lifecycle Management
Deutsch fließend (C1) und Englisch sicher (mind. B2)

 * Nice-to-have
Kenntnisse in Entra ID Protection, Microsoft Defender for Identity sowie Log Analytics / Microsoft Sentinel
Erfahrung mit ServiceNow, idealerweise zur Integration von IAM-Prozessen in ITSM-Workflows
Erfahrung mit Infrastructure as Code (IaC), z. B. Terraform oder Ansible im Identity- oder Cloud-Umfeld
Microsoft-Zertifizierungen wie AZ-104, SC-300, AZ-500 oder SC-100
Erfahrung mit Microsoft 365 Purview und Governance- bzw. Compliance-Reporting
Kenntnisse gängiger Security-Standards und Governance-Frameworks (z. B. ISO/IEC 27001, NIST)
Erfahrung in regulierten Branchen (z. B. Energie, Finance oder KRITIS)
Erfahrung im technischen Mentoring, Coaching oder in der fachlichen Führung von Teams

## Description

Architektur & Strategie

 - Du gestaltest und verantwortest Architekturentscheidungen im Identity-Umfeld in enger Abstimmung mit Security- und Cloud-Architektur.
 - Konzeption und Umsetzung von Identity Governance: Lifecycle Management, Access Reviews, PIM/PAM
 - Bewertung und Einführung neuer IAM-Technologien und -Tools
 - Migrationsplanung und -durchführung (AD-Konsolidierungen, Cloud-Migrationen, Tenant-Moves)

Betrieb & Sicherheit

 - Betrieb und Weiterentwicklung von Active Directory (Replikation, GPOs, Schema, Delegation, SPNs)
 - Administration von Entra ID inkl. Cloud Sync, AD Connect, Conditional Access, Entra ID Protection
 - Integration von PAM-Lösungen (One Identity) und ITSM (ServiceNow)
 - Sicherstellung von Compliance (DSGVO, ISO 27001) und Umsetzung von Security Best Practices
 - Desaster Recovery und Notfallkonzepte für alle Verzeichnisdienste
Automatisierung & Tooling

 - Entwicklung und Pflege von Automatisierungen für Identity-Lifecycle-Prozesse (PowerShell, Azure Automation)
 - Mitarbeit an IaC-Initiativen im Identity-Umfeld (Terraform, Ansible) in enger Abstimmung mit dem Cloud-Team

Führung & Zusammenarbeit

 - Du übernimmst eine fachlich führende Rolle im Identity-Umfeld und bist Sparringspartner für Architektur- und Security-Teams.
 - Technisches Mentoring des Mid-Level-Engineers im Team
 - Koordination mit Security-, Network-, Cloud- und Applikationsteams
 - Stakeholder-Management: Anforderungsaufnahme, Lösungsberatung, Eskalationsanlaufstelle
 * Dokumentation von Architekturen, Betriebskonzepten und Standards