Senior Entra ID / Active Directory Expert (m/w/d)

TenneT ist im Wachstum, um seine strategischen Ziele zu erreichen: Wir packen den Umbruch der Energieversorgung an. Wir machen Energiewende! Mach mit - durch einen Job, der wirklich etwas bewegt! Wir suchen einen leidenschaftlichen engagierten Spezialisten (m/w/d) im Umfeld von Microsoft Entra ID und Active Directory am Standort Bayreuth oder Lehrte bei Hannover.

Die Abteilung Business Technology plant, entwickelt und liefert sichere, skalierbare IT-Lösungen, die TenneTs strategische und operative Anforderungen unterstützen. Sie betreibt und wartet IT-Systeme für Geschäftskontinuität und hohe Verfügbarkeit, steuert Enterprise-Architektur, Infrastruktur und Service-Standards und gewährleistet Cybersecurity-Compliance. Die Einheit unterstützt digitale Plattformen und Anwendungen, fördert Innovation durch Integration neuer Technologien wie KI, Daten, Cloud und Automatisierung und arbeitet eng mit den Geschäftsbereichen zusammen, um digitale Anforderungen in IT-Roadmaps umzusetzen. Zudem managt sie IT-Lieferanten und beschleunigt interne Prozesse durch Technologie und Vereinfachung.

Ihre Aufgaben:

• Du trägst die End-to-End-Verantwortung für einen stabilen, sicheren und compliance-konformen Plattformbetrieb (Entra ID / Active Directory) und steuerst externe Dienstleister von der strategischen Planung bis zur technischen Implementierung.
• In Deiner Rolle entwickelst und verantwortest Du die Sicherheitsarchitektur von AD und Entra ID weiter, etablierst nachhaltig Role-Based Access Control und Least Privilege und setzt komplexe Conditional-Access-Policies sowie moderne Authentifizierungsverfahren (MFA, SSO) um.
• Auf Basis klar definierter Governance-Strukturen gestaltest, implementierst und verantwortest Du rollen-, rechte- und zugriffsbasierte Konzepte für Standard- und privilegierte Accounts (PIM/PAM) inklusive aller Lifecycle-Prozesse und agierst als fachliche Instanz für unterschiedliche Account-Typen.
• Du wirkst federführend bei der Behandlung sicherheitsrelevanter Vorfälle mit, unterstützt forensische Analysen und arbeitest dabei eng mit dem Security Operation Center sowie weiteren internen Stakeholdern zusammen.
• Die Einhaltung regulatorischer und normativer Anforderungen (z. B. BSI IT-Grundschutz, IT-Sicherheitskatalog der BNetzA, ISO/IEC 27001) stellst Du sicher, orientierst Dich an etablierten Frameworks wie CIS oder NIS und begleitest Audits.

Ihr Profil:

• Gesucht wird ein Senior-Experte (m/w/d) für Microsoft Entra ID (Azure AD) mit nachweislicher, langjähriger Erfahrung im Design, Betrieb und der Weiterentwicklung von Identitäts- und Zugriffsmanagement-Lösungen in komplexen Enterprise- und regulierten Umgebungen.
• Du verfügst über ein abgeschlossenes Studium der Informatik oder eine vergleichbare Qualifikation und bringst ein tiefgehendes, praxisbewährtes Verständnis komplexer IT-Architekturen mit.
• Mit Deiner ausgeprägten IAM-Expertise auf Senior-Niveau arbeitest Du sicher und eigenverantwortlich mit Microsoft Entra ID (Azure AD), Microsoft Active Directory inklusive Gruppenrichtlinien sowie PAM-/PIM-Strukturen und entwickelst skalierbare, revisionssichere Rollen- und Berechtigungskonzepte.
• Du bringst fundierte Erfahrung im KRITIS-Umfeld, idealerweise in SOC-nahen Strukturen, sowie ein sehr gutes Verständnis sicherheitsrelevanter Prozesse, Meldeketten und des professionellen Incident Handlings mit.
• Dein Projekt-, Governance- und Compliance-Know-how ermöglicht es Dir, komplexe technische Vorhaben sicher zu steuern, fachlich präzise zu dokumentieren und Anforderungen aus ISO 27001, BSI-Vorgaben sowie dem IT-Sicherheitskatalog der BNetzA souverän umzusetzen.
• Du verfügst über einschlägige und anerkannte Zertifizierungen (z. B. Microsoft Certified: Identity and Access Administrator Associate, CompTIA Security+, SSCP, CCSP oder vergleichbare Security-/IAM-Qualifikationen); sehr gute Deutschkenntnisse in Wort und Schrift sowie gute Englischkenntnisse sind für Dich selbstverständlich.

Unser Angebot:

• Flexibilität: Wir sind familienfreundlich und lebensnah. Bei uns stehen die Menschen im Mittelpunkt: Durch unsere externen Partner erhältst du Unterstützungsangebote für verschiedene Lebensphasen - zum Beispiel in Fragen rund um Kinderbetreuung, Haushaltsdienstleistungen oder Pflege und Beruf.
• Eine 37-Stunden-Woche mit flexiblen Arbeitszeiten, Gleitzeitkonto, Home-Office-Option sowie 30 Tage Urlaub im Jahr (+ freie Tage an Silvester und Heiligabend) ermöglichen eine individuelle Arbeitsgestaltung.
• Attraktive Vergütung: Das Gehalt basiert auf einem Tarifvertrag und enthält ein Weihnachtsgeld, 14. Monatsgehalt, diverse Bonusleistungen, vermögenswirksame Leistungen und eine betriebliche Altersvorsorge.
• Ein JobRad im Entgeltumwandlungsmodell kann als Alternative zum Pendeln zur Arbeitsstätte sowie als Maßnahme zur Gesundheitsförderung genutzt werden.
• Energie tanken, Gesundheit fördern - nicht mit schönen Worten, sondern konkreten Leistungen: Es erwarten Dich diverse Kursangebote im Unternehmen, Kostenbeteiligung für Sporteinrichtungen, Beratungsangebote und Gesundheitschecks durch Betriebsärzte vor Ort.
• Unsere Betriebsrestaurants tragen zu einer gesunden und abwechslungsreichen Ernährung bei.
• Modernes Arbeitsumfeld: Arbeitsumfeld im Campus-Charakter: Moderne Arbeitsmittel und ergonomische Arbeitsplätze sowie ein Open-Office-Konzept erleichtern Dir die teamübergreifende Zusammenarbeit vor Ort.
• Um auch im Homeoffice ein gesundes Arbeitsumfeld zu ermöglichen, beteiligen wir uns finanziell an Deiner Büroausstattung.