Vereinigte Staaten
HEARTLAND BUSINESS SYSTEMS LLC
AvePoint
Principal Security Architect, Active Directory & Entra ID Backup and Recovery
Vereinigte Staaten
Chicago, Illinois, United States
Automatische Übersetzung. Prüfe das Original.
Über AvePoint
Beyond Secure. AvePoint ist weltweit führend im Bereich Datensicherheit, Governance und Resilienz. Wir gehen über herkömmliche Lösungen hinaus, um eine robuste Datengrundlage zu gewährleisten und Unternehmen weltweit eine sichere Zusammenarbeit zu ermöglichen. Über 25,000 Kunden weltweit vertrauen auf die AvePoint Confidence Platform, um ihre kritischen Daten in Microsoft-, Google-, Salesforce- und anderen Kollaborationsumgebungen vorzubereiten, zu sichern und zu optimieren. Das globale Channel-Partnerprogramm von AvePoint umfasst etwa 5,000 Managed Service Provider, Value-Added Reseller und Systemintegratoren, wobei unsere Lösungen in mehr als 100 Cloud-Marktplätzen verfügbar sind. Weitere Informationen finden Sie unter avepoint.com.
Bei AvePoint investieren wir gezielt in unsere Mitarbeiter. Agilität, Leidenschaft und Teamarbeit bilden die Basis für unsere Arbeit und fördern eine Kultur, in der Sie befähigt werden, Ihre Karriere zu gestalten, etwas zu bewirken und Ihre Zukunft selbst in die Hand zu nehmen. Entfalten Sie Ihr Potenzial!
Über die Position
Der Principal Architect für Active Directory & Entra ID Backup and Recovery fungiert als grundlegende technische Führungskraft für die Strategie zur Resilienz hybrider Identitäten bei AvePoint. Diese Rolle konzentriert sich auf die Architektur von Backup-, Wiederherstellungs-, Rollback- und Disaster-Recovery-Funktionen für Active Directory (AD), Microsoft Entra ID und hybride AD/Entra-Umgebungen.
Dies ist eine praxisorientierte, tiefgreifend technische Architekturrolle. Die Person in dieser Position definiert, wie AvePoint den Identitätsstatus erfasst, AD- und Entra-Konfigurationen schützt, Objekte und Attribute wiederherstellt, Regeln für hybride Autoritätsquellen handhabt und komplexe Unternehmenstopologien wie Multi-Domain-Forests, mehrere Forests, Vertrauensstellungen sowie Entra Connect / Cloud Sync-Umgebungen unterstützt.
Diese Rolle ist explizit nicht primär für die AD/Entra-Bedrohungserkennung, die Erstellung von Alarmregeln, SIEM-Inhalte oder die Strategie zur Reaktion auf Sicherheitsvorfälle verantwortlich. AvePoint plant die Besetzung einer separaten, auf AD/Entra-Sicherheit fokussierten Rolle für ITDR und Sicherheitserkennung. Der Architekt in dieser Position arbeitet eng mit dieser Sicherheitsrolle zusammen, doch der Kernbereich liegt in der Backup- und Wiederherstellungsarchitektur: Wie Microsoft-Identitätssysteme im Katastrophenfall sicher geschützt und wiederhergestellt werden können.
Der ideale Kandidat hat bereits Backup-/Wiederherstellungsprodukte oder -dienste für Active Directory und Entra ID entwickelt, betrieben oder maßgeblich beeinflusst – idealerweise bei einem Anbieter, der AD, Entra ID, hybride Identitäten oder Verzeichnisdienste auf Unternehmensebene schützt. Sie sollten sowohl mit den technischen Details der AD-Wiederherstellung als auch mit den produkttechnischen Abwägungen vertraut sein, die für die Bereitstellung einer skalierbaren SaaS-Backup- und Wiederherstellungsplattform erforderlich sind.
Zu den spezifischen Aufgaben gehören unter anderem
- Verantwortung für die technische End-to-End-Architektur für Backup, Wiederherstellung, Rollback und Disaster Recovery von Active Directory und Microsoft Entra ID.
- Definition der Architektur zum Schutz von AD-Objekten, Attributen, Gruppenmitgliedschaften, OUs, GPOs, DNS-bezogenem Status, SYSVOL, Domänencontrollern, Forest-Metadaten, Vertrauensstellungen und anderen für die Wiederherstellung kritischen Verzeichniskomponenten.
- Entwurf von Wiederherstellungs-Workflows für die Wiederherstellung auf Objekt-, Attribut-, Gruppenmitgliedschafts-, OU-, GPO-, Domänencontroller- und Forest-Ebene mit klarer Sequenzierung, Validierung, Wiederholungs- und Rollback-Verhalten.
- Architekturunterstützung für AD-Unternehmens-Topologien, einschließlich Single-Domain/Single-Forest, Multi-Domain/Single-Forest, Multi-Forest, Account/Resource-Forest, Forest-Trusts und hybriden AD-zu-Entra-Szenarien.
- Entwurf des AD-Erfassungs- und Backup-Modells, einschließlich Snapshots des vollständigen Status, Erfassung inkrementeller Änderungen, LDAP/DirSync oder äquivalenter Mechanismen, Ereigniskorrelation, Systemstatus-/VSS-Überlegungen sowie Backup-Metadaten, die für eine zuverlässige Wiederherstellung erforderlich sind.
- Definition des hybriden Modells für Autoritätsquellen für AD-synchronisierte und reine Cloud-Objekte, einschließlich Entra Connect / Cloud Sync-Verhalten, sourceAnchor / ImmutableID-Mapping, Hard-Match- und Soft-Match-Überlegungen sowie Wiederherstellungssequenzierung, wenn AD autoritativ ist.
- Erweiterung der bestehenden Entra ID-Schutzstrategie von AvePoint zu einer kohärenten hybriden Wiederherstellungsarchitektur, die versteht, welche Objekte und Einstellungen zuerst in AD, zuerst in Entra oder nur in der Cloud wiederhergestellt werden sollten.
- Zusammenarbeit mit dem Produktmanagement zur Definition des realistischen MVP-Umfangs, der phasenweisen Bereitstellung, technischer Abwägungen, Abdeckung von Kundentopologien sowie Akzeptanzkriterien für die AD- und hybride Identitätswiederherstellung.
- Zusammenarbeit mit der Entwicklung zur Erstellung von Architekturdokumenten, Datenmodellen, Sequenzdiagrammen, technischen Spezifikationen, API-Anforderungen, Laborplänen, Validierungskriterien und Referenzimplementierungen.
- Prototyping der technisch riskantesten Bereiche, wie AD-Statuserfassung, Objekt-/Attribut-Rollback, Auflösung der Autoritätsquelle, Validierung der Entra Connect-Neuverknüpfung oder Orchestrierung der Forest-Wiederherstellung.
- Definition von Laborumgebungen und Testszenarien, die die reale Komplexität bei Kunden widerspiegeln, einschließlich Multi-Domain-Forests, Multi-Forest-Trusts, hybriden Entra Connect-Umgebungen, Wiederherstellung gelöschter Objekte sowie Wiederherstellung nach fehlgeschlagenen oder teilweisen Wiederherstellungen.
- Steuerung von Engineering-Entscheidungen hinsichtlich Backup-Konsistenz, Wiederherstellungsreihenfolge, Datenaufbewahrung, Metadatenanforderungen, Auswahl von Wiederherstellungspunkten, Validierungsprüfungen und betrieblicher Zuverlässigkeit.
- Zusammenarbeit mit einem dedizierten AD/Entra-Sicherheitsarchitekten zu Themen wie privilegierter Zugriff, sichere Anmeldeinformationsverwaltung, Identitätsangriffsszenarien und ITDR-Signalintegration, wobei der Fokus dieser Rolle auf der Wiederherstellungsarchitektur bleibt.
- Funktion als leitender technischer Prüfer für Designentscheidungen bei AD und hybriden Identitäten, um sicherzustellen, dass das Produkt technisch korrekt, skalierbar, wartbar und auf reale Identitätsumgebungen in Unternehmen ausgerichtet ist.
- Austausch mit Kunden, Partnern, Außendiensttechnikern und Support-Teams zur Validierung der Architektur gegenüber realen AD- und hybriden Identitätsbereitstellungen.
- Mentoring interner Ingenieure und Architekten zu AD-Wiederherstellungskonzepten, Verhalten hybrider Identitäten und den betrieblichen Realitäten von Verzeichnisdiensten in Unternehmen.
Was Sie in unser Team einbringen
- Abgeschlossenes Studium der Informatik, Ingenieurwissenschaften, Wirtschaftsinformatik oder ein vergleichbarer technischer Abschluss; gleichwertige praktische Erfahrung wird nachdrücklich berücksichtigt.
- Mindestens 12 Jahre praktische technische Erfahrung in den Bereichen Identitätsinfrastruktur, Verzeichnisdienste, Infrastrukturwiederherstellung oder Systemtechnik für Unternehmen.
- Mindestens 8 Jahre fundierte Erfahrung in der Active Directory-Architektur, einschließlich Design, Betrieb, Fehlerbehebung, Migration oder Wiederherstellung von AD-Unternehmensumgebungen.
- Direkte Erfahrung mit Active Directory-Backup, -Wiederherstellung, Objekt-Rollback, Domänencontroller-Wiederherstellung, Forest-Wiederherstellung oder Disaster Recovery für Verzeichnisdienste. Erfahrung bei einem Anbieter für AD/Entra-Backup oder -Wiederherstellung ist ausdrücklich erwünscht.
- Fundiertes Verständnis der AD-Interna, einschließlich Domänencontroller, NTDS.dit, Systemstatus, VSS, FSMO-Rollen, RID-Pools, DSRM, AD-integriertes DNS, SYSVOL/DFSR, Gruppenrichtlinien, Lebenszyklus gelöschter Objekte (Tombstone), Global Catalog, Standorte/Dienste, Replikation und Vertrauensstellungen.
- Praktische Erfahrung mit komplexen AD-Topologien wie Multi-Domain-Forests, mehreren Forests, Forest-Trusts, Account/Resource-Forest-Modellen, Fusionen und Übernahmen oder regulierten/segmentierten Verzeichnisumgebungen.
- Fundierte Kenntnisse von Microsoft Entra ID und hybriden Identitäten, einschließlich Entra Connect / Cloud Sync, sourceAnchor / ImmutableID, Hard-Match-/Soft-Match-Verhalten, Microsoft Graph, Administrative Units, Abhängigkeiten von Conditional Access sowie Verhalten von reinen Cloud-Objekten gegenüber synchronisierten Objekten.
- Erfahrung im Entwurf oder Betrieb von Backup- und Wiederherstellungs-Workflows mit klarem Verständnis für RPO/RTO, Auswahl von Wiederherstellungspunkten, Validierung, Wiederherstellungsreihenfolge, Revisionsfähigkeit und kundenorientierter betrieblicher Einfachheit.
- Fähigkeit, Verzeichnisverhalten auf niedriger Ebene in eine Produktarchitektur zu übersetzen, die von verteilten Engineering-Teams implementiert und von Produkt-, Support-, Sales-Engineering- und Führungskräften verstanden werden kann.
- Starke Skripting- und Automatisierungserfahrung, insbesondere mit PowerShell, LDAP-Tools, Microsoft Graph, Windows Server-Administration und Laborautomatisierung.
- Nachgewiesene Erfolgsbilanz beim Entwurf und der Bereitstellung technisch anspruchsvoller Infrastruktur-, Identitäts- oder Datenschutzprodukte in großem Maßstab.
- Hervorragende schriftliche und mündliche Kommunikationsfähigkeiten; in der Lage, Abwägungen bei der AD- und hybriden Identitätswiederherstellung gegenüber technisch versierten Ingenieuren, Außendienstarchitekten, Führungskräften und Kunden zu erläutern.
- Bonus: Direkte Erfahrung bei oder fundierte Vertrautheit mit Anbietern wie Quest, Semperis, Cayosoft, Netwrix, Commvault, Rubrik, Druva, Veeam, Microsoft oder ähnlichen Anbietern im Bereich Identitäts-/Datenschutz.
- Bonus: Erfahrung mit AD-Migrationen, Tenant-zu-Tenant-Migrationen, Entra ID-Backup/Wiederherstellung, Okta/AD-Integration oder Modernisierung hybrider Identitäten.
- Bonus: Microsoft MVP-Auszeichnung, Microsoft-Identitätszertifizierungen oder eine Historie öffentlicher technischer Vorträge/Publikationen zu AD, Entra ID oder Verzeichnisdiensten.
Alle personenbezogenen Daten, die Sie uns während des Bewerbungsprozesses mitteilen, werden streng in Übereinstimmung mit den geltenden Datenschutzgesetzen und unserem Datenschutzhinweis verarbeitet.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen