Architekt/in für M365 und MS Entra ID (w/m/d)

Der ZIB ist der zentrale IT-Dienstleister der niedersächsischen Justiz und verantwortet eine moderne IT-Infrastruktur mit ca. 18.000 PC-Arbeitsplätzen. Daneben betreiben wir mit unseren 400 Kolleginnen und Kollegen zahlreiche Digitalisierungsprojekte für eine moderne Justiz.

Der Dienstsitz kann flexibel einer heimatnahen niedersächsischen Justizbehörde zugeordnet werden. Eine gelegentliche Präsenz am Standort Celle ist notwendig.

Ihre Aufgaben:

• Sie übernehmen die koordinierende Rolle für M365 und Entra ID zwischen den beteiligten Fachteams des ZIB und mit Microsoft.
• Sie entwerfen die Architektur unseres Microsoft 365 Tenants. Dabei verzahnen Sie die Identitätsprüfung (AD/Entra ID) mit den Collaboration-Tools (Teams, Exchange) und der Client-Anbindung (OneDrive, Sharepoint).
• Sie erstellen Administrationskonzepte und Rollenprofile.
• Sie definieren die Sicherheitsrichtlinien innerhalb von M365 (Conditional Access, Intune-Policies, Informationsschutz) und stellen die Compliance durch Tools wie Azure Information Protection, Purview und Conditional Access sicher.
• Sie bewerten regelmäßig die Microsoft-Roadmap auf Relevanz, Kosten und technische Auswirkungen für unsere fachlichen Teilbereiche.
• Sie wirken dabei mit, dass die On-Premise-Systeme (Server, Storage, Backup) die Anforderungen der Cloud-Dienste erfüllen (z. B. Hybrid Exchange, Entra Connect, Storage-Performance für Cache-Daten).
• Sie überwachen die Verbrauchsdaten (Storage-Limits in SharePoint/OneDrive) und steuern das Budget für Add-ons oder Cloud-Ressourcen.

Was Sie auszeichnet:

• ein einschlägiger Hochschulabschluss (z. B. Informatik) oder gleichwertige, in der Praxis erworbene Fähigkeiten im Bereich M365 und Entra ID
• sicherer Umgang mit Compute, Storage und Networking (z. B. Hub and Spoke Architekturen, Site-to-Site VPN)
• Erfahrung mit Identity & Access Management (Entra ID/Azure AD) als zentrales Bindeglied zwischen Entra ID und M365
• Kenntnisse des Azure Well-Architected Frameworks zur Optimierung von Kosten, Sicherheit und Zuverlässigkeit
• Fähigkeit zur Analyse komplexer On-Premise-Infrastrukturen und Entwicklung von Migrationsstrategien (Lift & Shift, Cloud Native) sowie zur finanziellen Planung mittels des Azure Preisrechners unter Berücksichtigung von SKUs und Lizenzmodellen
• idealerweise Grundkenntnisse im Bereich Datenschutz und IT-Sicherheit

Was wir darüber hinaus erwarten:

• Teamfähigkeit, Innovationsfreude und ein hohes Maß an Eigenverantwortung
• Deutschkenntnisse auf C1-Niveau sowie gute Englischkenntnisse für die Arbeit mit internationalen Technologien und Dokumentationen
• Bereitschaft zu Dienstreisen innerhalb Niedersachsens
• Bereitschaft zur Sicherheitsüberprüfung nach 7 Abs. 1 des Nds. SÜG

Unser Angebot:

• ein unbefristeter und sicherer Arbeitsplatz mit tariflicher Vergütung bis EG 12 TV-L (je nach Qualifikation)
• Jahressonderzahlung (Weihnachtsgeld) und betriebliche Altersvorsorge
• flexible Arbeitsmodelle mit bis zu 90 % Homeoffice und Gleitzeit
• umfangreiche Weiterbildungsmöglichkeiten und Entwicklungsperspektiven im Zukunftsfeld KI
• gesundheitsfördernde Angebote wie Firmenfitness und attraktive Zusatzleistungen, z.B. Vorteilsangebote über Corporate Benefits
• Möglichkeit der Verbeamtung bei Vorliegen der Voraussetzungen

Das Land Niedersachsen fördert verstärkt die berufliche Entwicklung von Frauen in den Bereichen und Positionen, in denen sie unterrepräsentiert sind. Bewerbungen von Frauen werden daher im Sinne des NGG besonders begrüßt.

Schwerbehinderte Bewerberinnen und Bewerber werden bei gleicher Eignung und Befähigung bevorzugt berücksichtigt.