Entra ID / Active Directory Engineer (m/w/d)

In dieser Rolle verantwortest du den sicheren Betrieb, die Weiterentwicklung und die Governance der Identitäts- und Zugriffsinfrastruktur. Du treibst die Umsetzung der IAM-Strategie aktiv voran und stellst die Einhaltung von Sicherheits-, Compliance- und regulatorischen Anforderungen sicher.

Deine Aufgaben:

• Administration und Weiterentwicklung von Active Directory und Microsoft Entra ID
• Betrieb von Conditional Access, PIM, Access Reviews und RBAC
• Durchführung von Joiner-Mover-Leaver-Prozessen und Lifecycle-Management
• Automatisierung von IAM-Prozessen mit PowerShell
• Verwaltung von App-Registrierungen, Enterprise Applications sowie privilegierten Konten
• Umsetzung des Least-Privilege-Prinzips und Durchführung regelmässiger Berechtigungsprüfungen
• Monitoring von Audit-Logs sowie Unterstützung bei Security Incidents
• Pflege der IAM-Dokumentation und Governance-Prozesse

Dein Profil:

• Mehrjährige Erfahrung mit Active Directory und Microsoft Entra ID (Azure AD)
• Fundierte Kenntnisse in Conditional Access, PIM, Access Reviews und RBAC
• Gute PowerShell-Kenntnisse; Erfahrung mit Microsoft Graph API von Vorteil
• Verständnis von IAM, MFA, SSO, SAML und OIDC von Vorteil
• Kenntnisse von Sicherheits- und Compliance-Standards (z. B. ISO 27001, NIST)
• Strukturierte und sicherheitsorientierte Arbeitsweise
• Sehr gute Deutsch- und gute Englischkenntnisse