IN KÜRZE

Wir suchen einen erfahrenen leitenden Ingenieur für Verzeichnisdienste, der die Microsoft-Identitätsumgebung von SEFE mitgestaltet und betreibt. Sie übernehmen die technische Verantwortung für Active Directory und Microsoft Entra ID, leiten die Identitätsarchitektur und Migrationsmaßnahmen, treiben Automatisierungs- und Sicherheitsverbesserungen voran und fungieren als Ansprechpartner bei komplexen IAM-Problemen. Darüber hinaus bieten Sie anderen Ingenieuren technische Beratung und Betreuung an.

IHR AUFGABENBEREICH

Architektur & Strategie

• Technischer Leiter für die Architektur von Active Directory, Entra ID und Identitätsdiensten in enger Abstimmung mit den Bereichen Sicherheit und Cloud-Architektur.

• Entwurf und Optimierung von Identitäts-Governance, Lebenszyklusmanagement, Zugriffsprüfungen und privilegiertem Zugriff (PIM/PAM).

• Bewertung und Einführung neuer IAM-Technologien und -Tools, sofern diese die Sicherheit, Automatisierung oder betriebliche Effizienz verbessern.

• Planung und Durchführung von AD-Konsolidierungen sowie Tenant- und Cloud-Migrationen, einschließlich Quest Migration Manager und Directory Sync.

Betrieb & Sicherheit

• Betrieb und Optimierung von Active Directory, einschließlich Replikation, GPOs, Schema, Delegierung und SPNs.

• Verwaltung der Entra ID-Funktionen, einschließlich AD Connect/Cloud Sync, Conditional Access, PIM und Identity Protection.

• Identitätsdienste in Plattformen wie One Identity und ServiceNow integrieren.

• Sicherheits- und Betriebsstandards definieren, die Einhaltung der DSGVO und ISO 27001 sicherstellen sowie Disaster-Recovery- und Notfallkonzepte für Verzeichnisdienste pflegen.

Automatisierung und Tools

• Entwicklung und Pflege der Automatisierung des Identitätslebenszyklus mithilfe von PowerShell und Azure Automation.

• Mitwirkung an „Infrastructure as Code“-Initiativen unter Verwendung von Terraform oder Ansible in Abstimmung mit dem Cloud-Team.

Führung und Zusammenarbeit

• Übernahme der technischen Leitung für die Identitätsumgebung und Funktion als vertrauenswürdiger Partner für Architektur- und Sicherheitsteams.

• Betreuung von Ingenieuren und Funktion als technischer Ansprechpartner bei komplexen Identitätsproblemen.

• Zusammenarbeit mit Sicherheits-, Netzwerk-, Cloud- und Anwendungsteams.

• Zusammenarbeit mit Stakeholdern zur Erfassung von Anforderungen und zur Beratung bei technischen Lösungen.

• Pflege der Architektur, der Betriebskonzepte und der Standarddokumentation.

IHR PROFIL

Erforderlich

•    Mindestens 5 Jahre Erfahrung mit Microsoft Active Directory, einschließlich Migrationen.

•    Fundierte Kenntnisse im Bereich Microsoft Entra ID, einschließlich AD Connect/Cloud Sync, Conditional Access, Enterprise Apps, SCIM und PIM.

•    Erfahrung mit Privileged Access Management (PAM), z. B. One Identity oder vergleichbaren Lösungen.

•    Fundierte Kenntnisse in der PowerShell-Automatisierung für AD- und Identitätsprozesse.

•    Erfahrung in der Planung und Umsetzung von AD- oder Tenant-Migrationen.

•    Erfahrung mit Quest Migration Manager und Directory Sync.

•    Praktische Erfahrung in den Bereichen Identity Governance und Identity Lifecycle Management.

•    Flüssiges Deutsch (C1) und sicheres Englisch (B2+).

Wünschenswert

•    Entra ID Protection, Microsoft Defender for Identity, Log Analytics oder Microsoft Sentinel.

•    ServiceNow und IAM/ITSM-Integration.

•    Terraform oder Ansible in einer Identitäts- oder Cloud-Umgebung.

•    Microsoft-Zertifizierungen wie AZ-104, SC-300, AZ-500 oder SC-100.

•    Kenntnisse zu ISO/IEC 27001, NIST und Erfahrung in regulierten Umgebungen, insbesondere in den Bereichen Energie, Finanzen oder KRITIS.

•    Vorherige Erfahrung im technischen Mentoring, Coaching oder in der beruflichen Führung.

ÜBER UNS

SEFE ist ein international tätiges, in Europa verankertes Energieunternehmen, das mit seinen Energielösungen eine verlässliche und bezahlbare Versorgung sicherstellt. SEFE ist entlang der gesamten Energie-Wertschöpfungskette aktiv – von Beschaffung und Handel bis hin zu Vertrieb, Transport und Speicherung. Dank jahrzehntelanger Handelserfahrung und dem kontinuierlichen Ausbau des LNG-Angebots zählt SEFE mit einem jährlichen Vertriebsvolumen von mehr als 200 TWh Gas und Strom zu den wichtigsten Lieferanten für Industriekunden in Europa. Wir beliefern über 50.000 Unternehmen, von kleinen Betrieben bis hin zu Stadtwerken und multinationalen Konzernen. Durch Investitionen in saubere Energien unterstützen wir unsere Kunden bei der Dekarbonisierung und tragen aktiv zur Energiewende bei. SEFE beschäftigt weltweit über 2.000 Mitarbeitende und ist ein Unternehmen des Bundes.

Energie sichern – jetzt und für die Zukunft. 

UNSERE LEISTUNGEN

Wir stehen für ein inklusives Umfeld, das Vielfalt fördert und die Entwicklung von Wissen und Fähigkeiten unterstützt und wertschätzt. Positionsunabhängig bieten wir Ihnen große Gestaltungsspielräume und eine angenehme Atmosphäre, die Sie ermutigt, sich einzubringen und Neues zu denken. Darüber hinaus gibt es zahlreiche betriebliche Benefits, wie z. B.:

• Flexible Arbeitszeiten mit der Möglichkeit zum hybriden Arbeiten
• Attraktives Vergütungspaket
• Ansprechende Arbeitsumgebung in zentraler Lage
• Teamorientiertes Umfeld mit offener Feedbackkultur
• Betriebsrestaurant mit gesunder und vielfältiger Essensauswahl
• Job-Ticket und Bike-Leasing
• Vorsorge- und Betriebssportangebote
• Betriebliche Altersvorsorge
• 30 Urlaubstage sowie Sonderurlaub

#LI-KP1