Senior Active Directory Engineer (m/w/d)

Deine Aufgaben:

• Analyse und Dokumentation der bestehenden Active-Directory-Landschaft (OU-Struktur, GPOs, Gruppen, Delegationen und Berechtigungen)
• Bewertung bestehender AD-Objekte und Identifikation von Bereinigungs- und Optimierungspotenzialen (Users, Gruppen, Computer, Service Accounts)
• Erarbeitung eines strukturierten Cleanup-Konzepts inklusive Klassifizierung und Entscheidungsgrundlagen
• Konzeption einer zukunftsfähigen Active-Directory-Zielarchitektur mit vereinfachter OU- und Gruppenstruktur
• Entwicklung eines rollenbasierten Berechtigungskonzepts (RBAC) nach Best Practices (AGDLP/AGUDLP, Least Privilege)
• Konsolidierung und Optimierung der Group-Policy-Struktur inklusive Reduktion, Zielgruppenfilterung und Trennung von User- und Computer-Policies
• Planung der Migration inklusive Pilotierung, Rollback-Strategie, Risiken, Zeitplan und Runbooks
• Enge Abstimmung mit Projektleitung, IAM, Plattform-, Workplace-, Server- und Applikationsverantwortlichen sowie Erstellung fundierter Entscheidungsgrundlagen
• Fachliche Beratung und Begleitung des AD-Cleanup- und Redesign-Vorhabens bis zur erfolgreichen Umsetzung

Dein Profil:

• Mehrjährige Erfahrung mit Microsoft Active Directory Domain Services in komplexen Enterprise-Umgebungen
• Sehr gute Kenntnisse in OU-Design, Delegation of Control, ACLs, Group Policies sowie PowerShell-Automatisierung im AD-Umfeld
• Erfahrung mit RBAC-Konzepten, Gruppenstrategien (AGDLP/AGUDLP) sowie Berechtigungs- und Delegationsmodellen
• Nachweisbare Erfahrung in der Analyse von Abhängigkeiten und Auswirkungen von AD-Änderungen (GPOs, Gruppen, Berechtigungen, LDAP- und Applikationsabhängigkeiten)
• Erfahrung in der Planung und Durchführung von AD-Transformationen inklusive Analyse, Konzeption, Migration, Tests und Rollback
• Strukturierte, analytische Arbeitsweise sowie ausgeprägte Kommunikations- und Stakeholder-Management-Kompetenz
• Kenntnisse hybrider Microsoft-Umgebungen (Entra ID/Azure AD), Identity Governance oder Tiering-Modelle sind von Vorteil