Senior Entra ID / Active Directory Expert (m/w/d) - Bayreuth, Lehrte gesucht

TenneT ist im Wachstum, um seine strategischen Ziele zu erreichen: Wir packen den Umbruch der Energieversorgung an. Wir machen Energiewende! Mach mit - durch einen Job, der wirklich etwas bewegt! Wir suchen einen leidenschaftlichen engagierten Spezialisten (m/w/d) im Umfeld von Microsoft Entra ID und Active Directory am Standort Bayreuth oder Lehrte bei Hannover.

Dein Beitrag für TenneT

• Du trägst die End‑to‑End‑Verantwortung für einen stabilen, sicheren und compliance‑konformen Plattformbetrieb (Entra ID / Active Directory) und steuerst externe Dienstleister von der strategischen Planung bis zur technischen Implementierung.
• In Deiner Rolle entwickelst und verantwortest Du die Sicherheitsarchitektur von AD und Entra ID weiter, etablierst nachhaltig Role‑Based Access Control und Least Privilege und setzt komplexe Conditional‑Access‑Policies sowie moderne Authentifizierungsverfahren (MFA, SSO) um.
• Auf Basis klar definierter Governance‑Strukturen gestaltest, implementierst und verantwortest Du rollen‑, rechte‑ und zugriffsbasierte Konzepte für Standard‑ und privilegierte Accounts (PIM/PAM) inklusive aller Lifecycle‑Prozesse und agierst als fachliche Instanz für unterschiedliche Account‑Typen bei TenneT.
• Du wirkst federführend bei der Behandlung sicherheitsrelevanter Vorfälle mit, unterstützt forensische Analysen und arbeitest dabei eng mit dem Security Operation Center sowie weiteren internen Stakeholdern zusammen.
• Die Einhaltung regulatorischer und normativer Anforderungen (z. B. BSI IT‑Grundschutz, IT‑Sicherheitskatalog der BNetzA, ISO/IEC 27001) stellst Du sicher, orientierst Dich an etablierten Frameworks wie CIS oder NIS und begleitest Audits im streng regulierten Umfeld.

Dein Profil

• Gesucht wird ein Senior‑Experte (m/w/d) für Microsoft Entra ID (Azure AD) mit nachweislicher, langjähriger Erfahrung im Design, Betrieb und der Weiterentwicklung von Identitäts‑ und Zugriffsmanagement‑Lösungen in komplexen Enterprise‑ und regulierten Umgebungen.
• Du verfügst über ein abgeschlossenes Studium der Informatik oder eine vergleichbare Qualifikation und bringst ein tiefgehendes, praxisbewährtes Verständnis komplexer IT‑Architekturen mit.
• Mit Deiner ausgeprägten IAM‑Expertise auf Senior‑Niveau arbeitest Du sicher und eigenverantwortlich mit Microsoft Entra ID (Azure AD), Microsoft Active Directory inklusive Gruppenrichtlinien sowie PAM‑/PIM‑Strukturen und entwickelst skalierbare, revisionssichere Rollen‑ und Berechtigungskonzepte.
• Du bringst fundierte Erfahrung im KRITIS‑Umfeld, idealerweise in SOC‑nahen Strukturen, sowie ein sehr gutes Verständnis sicherheitsrelevanter Prozesse, Meldeketten und des professionellen Incident Handlings mit.
• Dein Projekt‑, Governance‑ und Compliance‑Know‑how ermöglicht es Dir, komplexe technische Vorhaben sicher zu steuern, fachlich präzise zu dokumentieren und Anforderungen aus ISO 27001, BSI‑Vorgaben sowie dem IT‑Sicherheitskatalog der BNetzA souverän umzusetzen.
• Du verfügst über einschlägige und anerkannte Zertifizierungen (z. B. Microsoft Certified: Identity and Access Administrator Associate, CompTIA Security+, SSCP, CCSP oder vergleichbare Security‑/IAM‑Qualifikationen); sehr gute Deutschkenntnisse in Wort und Schrift sowie gute Englischkenntnisse sind für Dich selbstverständlich.

Unsere Benefits

• Flexibilität: Wir sind familienfreundlich und lebensnah. Bei uns stehen die Menschen im Mittelpunkt: Durch unsere externen Partner erhältst du Unterstützungsangebote für verschiedene Lebensphasen - zum Beispiel in Fragen rund um Kinderbetreuung, Haushaltsdienstleistungen oder Pflege und Beruf.
• Eine 37-Stunden-Woche mit flexiblen Arbeitszeiten, Gleitzeitkonto, Home-Office-Option sowie 30 Tage Urlaub im Jahr (+ freie Tage an Silvester und Heiligabend) ermöglichen eine individuelle Arbeitsgestaltung.
• Attraktive Vergütung: Das Gehalt basiert auf einem Tarifvertrag und enthält ein Weihnachtsgeld, 14. Monatsgehalt, diverse Bonusleistungen, vermögenswirksame Leistungen und eine betriebliche Altersvorsorge.
• Ein JobRad im Entgeltumwandlungsmodell kann als Alternative zum Pendeln zur Arbeitsstätte sowie als Maßnahme zur Gesundheitsförderung genutzt werden.
• Gesundheit - Deine Basis: Energie tanken, Gesundheit fördern - nicht mit schönen Worten, sondern konkreten Leistungen: Es erwarten Dich diverse Kursangebote im Unternehmen, Kostenbeteiligung für Sporteinrichtungen, Beratungsangebote und Gesundheitschecks durch Betriebsärzte vor Ort.
• Modernes Arbeitsumfeld: Arbeitsumfeld im Campus-Charakter: Moderne Arbeitsmittel und ergonomische Arbeitsplätze sowie ein Open-Office-Konzept erleichtern Dir die teamübergreifende Zusammenarbeit vor Ort.

Die Abteilung Business Technology plant, entwickelt und liefert sichere, skalierbare IT-Lösungen, die TenneTs strategische und operative Anforderungen unterstützen. Sie betreibt und wartet IT-Systeme für Geschäftskontinuität und hohe Verfügbarkeit, steuert Enterprise-Architektur, Infrastruktur und Service-Standards und gewährleistet Cybersecurity-Compliance. Die Einheit unterstützt digitale Plattformen und Anwendungen, fördert Innovation durch Integration neuer Technologien wie KI, Daten, Cloud und Automatisierung und arbeitet eng mit den Geschäftsbereichen zusammen, um digitale Anforderungen in IT-Roadmaps umzusetzen.

Zusätzliche Informationen: Ab sofort, die wöchentliche Arbeitszeit beträgt 37 Stunden, die Stelle ist unbefristet.

Wir freuen uns über die Bewerbungen von Menschen mit Behinderung. Wenn Du bereits in Deiner Bewerbung auf Deine (Schwer-)Behinderung hinweist, leiten wir Deine Bewerbung an unsere Schwerbehindertenvertretung weiter, sodass diese Deine Bewerbung nach § 178 SGB IX begleitet.

TenneT ist ein führender europäischer Netzbetreiber. Wir setzen uns für eine sichere und zuverlässige Stromversorgung ein - 24 Stunden am Tag, 365 Tage im Jahr. Wir gestalten die Energiewende mit - für eine nachhaltige, zuverlässige und bezahlbare Energiezukunft.