Deine Aufgaben:
Analyse und Dokumentation der bestehenden Active-Directory-Landschaft (OU-Struktur, GPOs, Gruppen, Delegationen und Berechtigungen)
Bewertung bestehender AD-Objekte und Identifikation von Bereinigungs- und Optimierungspotenzialen (Users, Gruppen, Computer, Service Accounts)
Erarbeitung eines strukturierten Cleanup-Konzepts inklusive Klassifizierung und Entscheidungsgrundlagen
Konzeption einer zukunftsfähigen Active-Directory-Zielarchitektur mit vereinfachter OU- und Gruppenstruktur
Entwicklung eines rollenbasierten Berechtigungskonzepts (RBAC) nach Best Practices (AGDLP/AGUDLP, Least Privilege)
Konsolidierung und Optimierung der Group-Policy-Struktur inklusive Reduktion, Zielgruppenfilterung und Trennung von User- und Computer-Policies
Planung der Migration inklusive Pilotierung, Rollback-Strategie, Risiken, Zeitplan und Runbooks
Enge Abstimmung mit Projektleitung, IAM, Plattform-, Workplace-, Server- und Applikationsverantwortlichen sowie Erstellung fundierter Entscheidungsgrundlagen
Fachliche Beratung und Begleitung des AD-Cleanup- und Redesign-Vorhabens bis zur erfolgreichen Umsetzung
Dein Profil:
Mehrjährige Erfahrung mit Microsoft Active Directory Domain Services in komplexen Enterprise-Umgebungen
Sehr gute Kenntnisse in OU-Design, Delegation of Control, ACLs, Group Policies sowie PowerShell-Automatisierung im AD-Umfeld
Erfahrung mit RBAC-Konzepten, Gruppenstrategien (AGDLP/AGUDLP) sowie Berechtigungs- und Delegationsmodellen
Nachweisbare Erfahrung in der Analyse von Abhängigkeiten und Auswirkungen von AD-Änderungen (GPOs, Gruppen, Berechtigungen, LDAP- und Applikationsabhängigkeiten)
Erfahrung in der Planung und Durchführung von AD-Transformationen inklusive Analyse, Konzeption, Migration, Tests und Rollback
Strukturierte, analytische Arbeitsweise sowie ausgeprägte Kommunikations- und Stakeholder-Management-Kompetenz
Kenntnisse hybrider Microsoft-Umgebungen (Entra ID/Azure AD), Identity Governance oder Tiering-Modelle sind von Vorteil
#J-18808-Ljbffr
Analyse und Dokumentation der bestehenden Active-Directory-Landschaft (OU-Struktur, GPOs, Gruppen, Delegationen und Berechtigungen)
Bewertung bestehender AD-Objekte und Identifikation von Bereinigungs- und Optimierungspotenzialen (Users, Gruppen, Computer, Service Accounts)
Erarbeitung eines strukturierten Cleanup-Konzepts inklusive Klassifizierung und Entscheidungsgrundlagen
Konzeption einer zukunftsfähigen Active-Directory-Zielarchitektur mit vereinfachter OU- und Gruppenstruktur
Entwicklung eines rollenbasierten Berechtigungskonzepts (RBAC) nach Best Practices (AGDLP/AGUDLP, Least Privilege)
Konsolidierung und Optimierung der Group-Policy-Struktur inklusive Reduktion, Zielgruppenfilterung und Trennung von User- und Computer-Policies
Planung der Migration inklusive Pilotierung, Rollback-Strategie, Risiken, Zeitplan und Runbooks
Enge Abstimmung mit Projektleitung, IAM, Plattform-, Workplace-, Server- und Applikationsverantwortlichen sowie Erstellung fundierter Entscheidungsgrundlagen
Fachliche Beratung und Begleitung des AD-Cleanup- und Redesign-Vorhabens bis zur erfolgreichen Umsetzung
Dein Profil:
Mehrjährige Erfahrung mit Microsoft Active Directory Domain Services in komplexen Enterprise-Umgebungen
Sehr gute Kenntnisse in OU-Design, Delegation of Control, ACLs, Group Policies sowie PowerShell-Automatisierung im AD-Umfeld
Erfahrung mit RBAC-Konzepten, Gruppenstrategien (AGDLP/AGUDLP) sowie Berechtigungs- und Delegationsmodellen
Nachweisbare Erfahrung in der Analyse von Abhängigkeiten und Auswirkungen von AD-Änderungen (GPOs, Gruppen, Berechtigungen, LDAP- und Applikationsabhängigkeiten)
Erfahrung in der Planung und Durchführung von AD-Transformationen inklusive Analyse, Konzeption, Migration, Tests und Rollback
Strukturierte, analytische Arbeitsweise sowie ausgeprägte Kommunikations- und Stakeholder-Management-Kompetenz
Kenntnisse hybrider Microsoft-Umgebungen (Entra ID/Azure AD), Identity Governance oder Tiering-Modelle sind von Vorteil
#J-18808-Ljbffr
Senior Active Directory Engineer (m/w/d) Arbeitgeber: Talentor International GmbH
Als Senior Java Entwickler:in (m/w/d) in unserem innovativen Unternehmen erwartet dich eine dynamische Arbeitsumgebung, die von einer offenen und kollaborativen Kultur geprägt ist. Wir bieten dir nicht nur die Möglichkeit, an spannenden Projekten mit modernen Technologien zu arbeiten, sondern fördern auch aktiv deine persönliche und berufliche Weiterentwicklung durch regelmäßige Schulungen und Workshops. Zudem profitierst du von flexiblen Arbeitszeiten und der Option auf Homeoffice, was dir eine ausgewogene Work-Life-Balance ermöglicht.
Kontaktdaten:
Talentor International GmbH Recruiting-Team
