System Engineer (m/w/d) Active Directory, Entra ID und PKI

Im strategischen Management Center Group IT Services der Zeppelin GmbH am Standort Garching bei München oder Achim suchen wir zum nächstmöglichsten Zeitpunkt einen „System Engineer (m/w/d) Active Directory, Entra ID und PKI“.

Darauf hast Du Lust:

• In Deiner Rolle als „System Engineer (m/w/d) Active Directory, Entra ID und PKI“ verantwortest Du die Definition, Weiterentwicklung und Kommunikation von unternehmensweiten IT-Standards im Bereich Directory Services sowie der zentralen PKI-Umgebung.

• Dazu übernimmst Du die Definition und Weiterentwicklung von Standards und Architekturen im Bereich Microsoft Entra ID (Azure AD), einschließlich Identity Governance und Zero-Trust-Ansätzen, erstellst Anforderungsanalysen und spezifizierst Lösungen in den Bereichen Tier-0, Active Directory, PKI und Entra ID.

• Hierzu wirkst Du auch an der Sicherstellung von IT-Security-Richtlinien, einschließlich der Verwaltung und des Betriebskonzepts der PKI, sowie Conditional Access Strategien mit und übernimmst die Konzeption, Implementierung sowie den Betrieb von Conditional Access Policies zur Absicherung von Identitäten und Zugriffen.

• Hierbei verantwortest Du sowohl die Durchführung von Integrationsarbeiten zwischen Active Directory, PKI und Entra ID (z. B. Hybrid Identity, Group Policy, Auto-Registration, Zertifikatsverteilung, App-Integration) als auch von IAM-bezogenen Auswertungen, einschließlich von Zertifikatsnutzungsanalysen sowie Sign-In- und Risk-Analysen in Entra ID.

• Ferner wirkst Du an der Sicherstellung der Compliance mit PKI- und Identity-bezogenen Sicherheitsstandards mit, unterstützt bei Audits und übernimmst die Leitung von (Teil-)Projekten inklusive der Steuerung von externen IT Dienstleistern und Projektpartnern, insbesondere in den Bereichen AD, PKI und Identity.

Das wünschen wir uns:

• Erfolgreich abgeschlossenes Studium im IT-Umfeld oder vergleichbare Ausbildung

• Mehrjährige Berufserfahrung sowie fundierte Kenntnisse in der Konzeption und Implementierung komplexer IT-Umgebungen, insbesondere in Active Directory, PKI und Entra ID

• Praktische Erfahrung mit PowerShell-Skripting sowie der Automatisierung des AD-, PKI- und Entra ID-Betriebes

• Erfahrung im Betrieb und in der Verwaltung einer zentralen PKI-Umgebung (Certificate Authority, Certificate Templates, CRL/OCSP, Zertifikatslebenszyklus)

• Fundierte Kenntnisse in Microsoft Entra ID (Azure AD), insbesondere in den Bereichen Conditional Access, Identity Protection und Enterprise Applications

• Erfahrung in der Integration von Anwendungen über SAML, OAuth2 und OpenID Connect sowie im Application Provisioning (SCIM)

• Kenntnisse in der Integration von PKI mit Active Directory und Entra ID (z.B. zertifikatsbasierte Authentifizierung, Hybrid Identity)

• Erfahrungen in hybriden Identitätsarchitekturen (AD Connect, Cloud Sync, CrossTenant)

• Kenntnisse in den Bereichen AD-Tiering, Privileged Access Management (PAM/PIM) sowie Zero-Trust-Architekturen

• Sicherer Umgang mit Zertifikatsstandards (X.509, TLS/SSL) sowie Verschlüsselungstechnologien

• Ausgeprägte Sensibilität für stabile und sichere IT-Lösungen, insbesondere im Identity- und PKI-Umfeld

• Erfahrungen in der IT-Projektleitung sowie sicherer Umgang mit Projektmanagement-Methoden (wünschenswert)

• Teamorientierung sowie starke analytische und konzeptionelle Fähigkeiten

• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

Darauf kannst Du Dich freuen:

• Einzigartige Unternehmenskultur: Basierend auf den Werten von Ferdinand Graf von Zeppelin handeln wir als Stiftungsunternehmen zukunftsorientiert, sozial und nachhaltig.

• We are sustainable: Wir leben den Schutz von Umwelt und Klima. Und das meinen wir ernst: Bis 2030 werden wir Zeppelin im laufenden Geschäftsbetrieb klimaneutral machen.

• Gestaltungsspielraum: Bei uns bekommst Du die Möglichkeit, Themen eigenverantwortlich voranzutreiben.

• Mit Zeppelin wachsen: Wir unterstützen Dich mit umfangreichen Entwicklungsmöglichkeiten und einem vielseitigen Weiterbildungsprogramm.

• Z Colourful: Wir arbeiten mit gezielten Aktivitäten, wie zum Beispiel unserem Frauennetzwerk und unseren Impulsreihen an der Verankerung von Vielfalt und deren Wertschätzung bei Zeppelin.

• Work-Life-Balance: Wir bieten Dir mobiles und flexibles Arbeiten und dazu 30 Tage Urlaub. Zudem haben wir verschiedene Angebote und Initiativen rund um die Themen Gesundheit, Kinder und Pflege.

• Gesundheit und Bewegung: Über unsere Initiative ZFIT kannst Du an verschiedenen Themenwochen und Yogastunden teilnehmen oder auch ein Firmenfahrrad leasen.

• Betriebliche Altersvorsorge: Wir stocken Deine Rente auf.