Senior Active Directory und Entra ID (IAM) Specialist (m/w/d) 17.08.2026 TenneT TSO GmbH Bayreuth, Lehrte

Über uns:

TenneT ist im Wachstum, um seine strategischen Ziele zu erreichen: Wir packen den Umbruch der Energieversorgung an. Wir machen Energiewende! Mach mit - durch einen Job, der wirklich etwas bewegt!

Die Abteilung Business Technology plant, entwickelt und liefert sichere, skalierbare IT-Lösungen, die TenneTs strategische und operative Anforderungen unterstützen. Sie betreibt und wartet IT-Systeme für Geschäftskontinuität und hohe Verfügbarkeit, steuert Enterprise-Architektur, Infrastruktur und Service-Standards und gewährleistet Cybersecurity-Compliance. Die Einheit unterstützt digitale Plattformen und Anwendungen, fördert Innovation durch Integration neuer Technologien wie KI, Daten, Cloud und Automatisierung und arbeitet eng mit den Geschäftsbereichen zusammen, um digitale Anforderungen in IT-Roadmaps umzusetzen. Zudem managt sie IT-Lieferanten und beschleunigt interne Prozesse durch Technologie und Vereinfachung.

TenneT ist ein führender europäischer Netzbetreiber. Wir setzen uns für eine sichere und zuverlässige Stromversorgung ein - 24 Stunden am Tag, 365 Tage im Jahr. Wir gestalten die Energiewende mit - für eine nachhaltige, zuverlässige und bezahlbare Energiezukunft. Als erster grenzüberschreitender Übertragungsnetzbetreiber planen, bauen und betreiben wir ein über 25.000 Kilometer langes Hoch- und Höchstspannungsnetz in den Niederlanden und großen Teilen Deutschlands und ermöglichen mit unseren 17 Interkonnektoren zu Nachbarländern den europäischen Energiemarkt. Mit einem Umsatz von 9,2 Milliarden Euro und einer Bilanzsumme von 45 Milliarden Euro sind wir einer der größten Investoren in nationale und internationale Stromnetze, an Land und auf See. Jeden Tag geben unsere 8.300 Mitarbeiter ihr Bestes und sorgen im Sinne unserer Werte Verantwortung, Mut und Vernetzung dafür, dass sich mehr als 43 Millionen Endverbraucher auf eine stabile Stromversorgung verlassen können.

Aufgaben:

• Du verantwortest den sicheren, stabilen und compliance-konformen Betrieb der zentralen Identity-Plattformen Microsoft Entra ID und Active Directory und steuerst dabei externe Dienstleister von der Konzeption bis zur Umsetzung.
• Die Sicherheitsarchitektur unserer Identity- und Access-Management-Landschaft entwickelst Du kontinuierlich weiter und etablierst Standards für Role-Based Access Control, Least Privilege, Conditional Access sowie moderne Authentifizierungsverfahren wie MFA und Single Sign-On.
• Du bist zentraler Ansprechpartner für Entra ID und Active Directory und stellst gemeinsam mit externen Dienstleistern die Einhaltung von CI-Controls sowie die kontinuierliche Härtung der Identitätsplattform sicher.
• Du gestaltest und verantwortest unternehmensweite Rollen-, Berechtigungs- und Privileged-Access-Konzepte (PIM/PAM) für unterschiedliche Account-Typen und steuerst die dazugehörigen Governance- und Lifecycle-Prozesse.
• Bei sicherheitsrelevanten Vorfällen arbeitest Du eng mit dem Security Operations Center zusammen, unterstützt Analysen und bringst Deine Expertise bei der nachhaltigen Absicherung der Plattformen ein.
• Die Einhaltung regulatorischer Anforderungen und Security-Standards wie ISO 27001, BSI IT-Grundschutz, NIS oder dem IT-Sicherheitskatalog der BNetzA stellst Du sicher und begleitest Audits im KRITIS-Umfeld.
• Du wirkst in konzernweiten Transformations- und Security-Projekten mit und treibst die Weiterentwicklung unserer Identity-Plattform in einer komplexen Enterprise-Landschaft aktiv voran.

Du verfügst über ein abgeschlossenes Studium der Informatik oder eine vergleichbare Qualifikation sowie über langjährige Berufserfahrung im Identity & Access Management großer Enterprise-Umgebungen. Mit Microsoft Entra ID, Active Directory, Gruppenrichtlinien sowie PIM-/PAM-Lösungen arbeitest Du auf Expertenniveau und entwickelst belastbare Rollen-, Rechte- und Zugriffsmodelle. Du bringst fundierte Erfahrung im Betrieb und in der Weiterentwicklung von IAM-Lösungen in Konzern-, KRITIS- oder stark regulierten Umgebungen mit. Sicherheitsrelevante Prozesse, Incident Handling, Identity Security und die Zusammenarbeit mit Security Operations Teams sind Dir aus der Praxis bestens vertraut. Du verfügst über fundiertes Know-how in Governance-, Risiko- und Compliance-Themen sowie in relevanten Standards und Regularien wie ISO 27001, BSI IT-Grundschutz oder dem IT-Sicherheitskatalog der BNetzA. Anerkannte Zertifizierungen im IAM- oder Security-Umfeld (z. B. Microsoft Identity and Access Administrator, SC-300, Security+, SSCP, CCSP) sowie sehr gute Deutsch- und gute Englischkenntnisse runden Dein Profil ab.

Wir sind familienfreundlich und lebensnah. Bei uns stehen die Menschen im Mittelpunkt: Durch unsere externen Partner erhältst du Unterstützungsangebote für verschiedene Lebensphasen - zum Beispiel in Fragen rund um Kinderbetreuung, Haushaltsdienstleistungen oder Pflege und Beruf. Eine 37-Stunden-Woche mit flexiblen Arbeitszeiten, Gleitzeitkonto, Home-Office-Option sowie 30 Tage Urlaub im Jahr (+ freie Tage an Silvester und Heiligabend) ermöglichen eine individuelle Arbeitsgestaltung.

Attraktive Vergütung & Sozialleistungen: Das Gehalt basiert auf einem Tarifvertrag und enthält ein Weihnachtsgeld, 14. Monatsgehalt, diverse Bonusleistungen, vermögenswirksame Leistungen und eine betriebliche Altersvorsorge. Ein JobRad im Entgeltumwandlungsmodell kann als Alternative zum Pendeln zur Arbeitsstätte sowie als Maßnahme zur Gesundheitsförderung genutzt werden.

Persönliche Entwicklung: Energie tanken, Gesundheit fördern - nicht mit schönen Worten, sondern konkreten Leistungen: Es erwarten Dich diverse Kursangebote im Unternehmen, Kostenbeteiligung für Sporteinrichtungen, Beratungsangebote und Gesundheitschecks durch Betriebsärzte vor Ort. Unsere Betriebsrestaurants tragen zu einer gesunden und abwechslungsreichen Ernährung bei.

Arbeitsumfeld: Modernes Arbeitsumfeld im Campus-Charakter: Moderne Arbeitsmittel und ergonomische Arbeitsplätze sowie ein Open-Office-Konzept erleichtern Dir die teamübergreifende Zusammenarbeit vor Ort. Um auch im Homeoffice ein gesundes Arbeitsumfeld zu ermöglichen, beteiligen wir uns finanziell an Deiner Büroausstattung.

Weitere Informationen: Als Unterzeichnerin der Charta der Vielfalt sind wir bei TenneT überzeugt, dass wir nur mit unterschiedlichen Perspektiven und Erfahrungen die Energiewende innovativ vorantreiben können. Wir begrüßen daher alle Bewerbenden - unabhängig von geschlechtlicher Identität, Religion, sexueller Orientierung, ethnischem Hintergrund, Behinderung oder Alter. TenneT strebt in den Positionen, in denen Frauen unterrepräsentiert sind, eine Erhöhung des Frauenanteils an und fordert daher qualifizierte Frauen ausdrücklich zur Bewerbung auf. Zudem begrüßen wir ebenfalls die Bewerbung von Menschen ohne deutsche Staatsbürgerschaft. Wir freuen uns über die Bewerbungen von Menschen mit Behinderung. Wenn Du bereits in Deiner Bewerbung auf Deine (Schwer-)Behinderung hinweist, leiten wir Deine Bewerbung an unsere Schwerbehindertenvertretung weiter, sodass diese Deine Bewerbung nach § 178 SGB IX begleitet.