Vereinigte Staaten
HEARTLAND BUSINESS SYSTEMS LLC
AvePoint
Principal Security Architect, Active Directory & Entra ID Backup and Recovery
Vereinigte Staaten
Jersey City, New Jersey, United States
Automatische Übersetzung. Prüfe das Original.
Über AvePoint
Beyond Secure. AvePoint ist weltweit führend im Bereich Datensicherheit, Governance und Resilienz. Wir gehen über herkömmliche Lösungen hinaus, um eine solide Datengrundlage zu gewährleisten und Unternehmen weltweit eine sichere Zusammenarbeit zu ermöglichen. Über 25,000 Kunden weltweit vertrauen auf die AvePoint Confidence Platform, um ihre kritischen Daten in Microsoft-, Google-, Salesforce- und anderen Kollaborationsumgebungen vorzubereiten, zu sichern und zu optimieren. Das globale Channel-Partnerprogramm von AvePoint umfasst rund 5,000 Managed Service Provider, Value-Added Reseller und Systemintegratoren, wobei unsere Lösungen in mehr als 100 Cloud-Marktplätzen verfügbar sind. Weitere Informationen finden Sie unter avepoint.com.
Bei AvePoint investieren wir gezielt in unsere Mitarbeiter. Agilität, Leidenschaft und Teamarbeit bilden die Basis für unsere Arbeit und fördern eine Kultur, in der Sie Ihre Karriere selbst gestalten, etwas bewirken und Ihre Zukunft aktiv mitgestalten können. Entfalten Sie Ihr Potenzial!
Über die Position
Der Principal Architect für Active Directory & Entra ID Backup and Recovery fungiert als technischer Vordenker für die Strategie zur Resilienz hybrider Identitäten bei AvePoint. Diese Rolle konzentriert sich auf die Architektur von Backup-, Wiederherstellungs-, Rollback- und Disaster-Recovery-Funktionen für Active Directory (AD), Microsoft Entra ID und hybride AD/Entra-Umgebungen.
Dies ist eine praxisorientierte, tiefgreifend technische Architekturrolle. Sie definieren, wie AvePoint den Identitätsstatus erfasst, AD- und Entra-Konfigurationen schützt, Objekte und Attribute wiederherstellt, hybride Regeln zur Quellautorität handhabt und komplexe Unternehmens-Topologien wie Multi-Domain-Forests, mehrere Forests, Vertrauensstellungen sowie Entra Connect / Cloud Sync-Umgebungen unterstützt.
Diese Rolle ist explizit nicht primär für die AD/Entra-Bedrohungserkennung, die Erstellung von Alarmregeln, SIEM-Inhalte oder die Incident-Response-Strategie verantwortlich. AvePoint plant die Besetzung einer separaten, auf AD/Entra-Sicherheit fokussierten Rolle für ITDR und Sicherheitserkennung. Der Architekt in dieser Position arbeitet eng mit dieser Sicherheitsrolle zusammen, doch der Kernbereich liegt in der Backup- und Recovery-Architektur: Wie Microsoft-Identitätssysteme im Katastrophenfall sicher geschützt und wiederhergestellt werden können.
Der ideale Kandidat hat bereits Produkte oder Dienste für Active Directory- und Entra ID-Backup/Recovery entwickelt, betrieben oder maßgeblich beeinflusst – idealerweise bei einem Anbieter, der AD, Entra ID, hybride Identitäten oder Verzeichnisdienste auf Unternehmensebene schützt. Sie sind sowohl mit den technischen Details der AD-Wiederherstellung als auch mit den produkttechnischen Abwägungen vertraut, die für die Bereitstellung einer skalierbaren SaaS-Backup- und Recovery-Plattform erforderlich sind.
Zu Ihren spezifischen Aufgaben gehören unter anderem
- Verantwortung für die technische End-to-End-Architektur für Active Directory- und Microsoft Entra ID-Backup, Wiederherstellung, Rollback und Disaster-Recovery-Funktionen.
- Definition der Architektur zum Schutz von AD-Objekten, Attributen, Gruppenmitgliedschaften, OUs, GPOs, DNS-bezogenem Status, SYSVOL, Domain Controllern, Forest-Metadaten, Vertrauensstellungen und anderen für die Wiederherstellung kritischen Verzeichniskomponenten.
- Entwurf von Wiederherstellungs-Workflows für die Wiederherstellung auf Objekt-, Attribut-, Gruppenmitgliedschafts-, OU-, GPO-, Domain Controller- und Forest-Ebene mit klarer Sequenzierung, Validierung, Wiederholungslogik und Rollback-Verhalten.
- Architekturunterstützung für AD-Unternehmens-Topologien, einschließlich Single-Domain/Single-Forest, Multi-Domain/Single-Forest, Multi-Forest, Account/Resource-Forest, Forest-Trusts und hybriden AD-zu-Entra-Szenarien.
- Entwurf des AD-Erfassungs- und Backup-Modells, einschließlich Snapshots des vollständigen Status, Erfassung inkrementeller Änderungen, LDAP/DirSync oder äquivalenter Mechanismen, Ereigniskorrelation, Systemstatus/VSS-Überlegungen sowie der für eine zuverlässige Wiederherstellung erforderlichen Backup-Metadaten.
- Definition des hybriden Modells der Quellautorität für AD-synchronisierte und reine Cloud-Objekte, einschließlich Entra Connect / Cloud Sync-Verhalten, sourceAnchor / ImmutableID-Mapping, Hard-Match- und Soft-Match-Überlegungen sowie Wiederherstellungssequenzierung, wenn AD autoritativ ist.
- Erweiterung der bestehenden Entra ID-Schutzstrategie von AvePoint zu einer kohärenten hybriden Wiederherstellungsarchitektur, die versteht, welche Objekte und Einstellungen zuerst in AD, zuerst in Entra oder nur in der Cloud wiederhergestellt werden sollten.
- Zusammenarbeit mit dem Produktmanagement zur Definition des realistischen MVP-Umfangs, der phasenweisen Bereitstellung, technischer Kompromisse, der Abdeckung von Kundentopologien sowie der Akzeptanzkriterien für AD- und hybride Identitätswiederherstellung.
- Zusammenarbeit mit der Entwicklung zur Erstellung von Architekturunterlagen, Datenmodellen, Sequenzdiagrammen, technischen Spezifikationen, API-Anforderungen, Laborplänen, Validierungskriterien und Referenzimplementierungen.
- Prototyping der technisch riskantesten Bereiche, wie z. B. AD-Statuserfassung, Objekt-/Attribut-Rollback, Auflösung der Quellautorität, Validierung der Entra Connect-Neuverknüpfung oder Orchestrierung der Forest-Wiederherstellung.
- Definition von Laborumgebungen und Testszenarien, die reale Kundenkomplexität widerspiegeln, einschließlich Multi-Domain-Forests, Multi-Forest-Trusts, hybriden Entra Connect-Umgebungen, Wiederherstellung gelöschter Objekte und Wiederherstellung nach fehlgeschlagenen oder teilweisen Wiederherstellungen.
- Steuerung von Engineering-Entscheidungen hinsichtlich Backup-Konsistenz, Wiederherstellungsreihenfolge, Datenaufbewahrung, Metadatenanforderungen, Auswahl von Wiederherstellungspunkten, Validierungsprüfungen und betrieblicher Zuverlässigkeit.
- Zusammenarbeit mit einem dedizierten AD/Entra-Sicherheitsarchitekten zu Themen wie privilegierter Zugriff, sichere Anmeldeinformationsverwaltung, Identitätsangriffsszenarien und ITDR-Signalintegration, wobei der Fokus dieser Rolle auf der Wiederherstellungsarchitektur bleibt.
- Funktion als leitender technischer Prüfer für Designentscheidungen bei AD und hybriden Identitäten, um sicherzustellen, dass das Produkt technisch korrekt, skalierbar, wartbar und auf reale Unternehmensidentitätsumgebungen ausgerichtet ist.
- Austausch mit Kunden, Partnern, Außendiensttechnikern und Support-Teams, um die Architektur anhand realer AD- und hybrider Identitätsbereitstellungen zu validieren.
- Mentoring interner Ingenieure und Architekten zu AD-Wiederherstellungskonzepten, hybrider Identitätslogik und den betrieblichen Realitäten von Verzeichnisdiensten in Unternehmen.
Was Sie in unser Team einbringen
- Abgeschlossenes Studium der Informatik, Ingenieurwissenschaften, Wirtschaftsinformatik oder ein vergleichbarer technischer Abschluss; eine gleichwertige praktische Erfahrung wird ausdrücklich berücksichtigt.
- 12+ Jahre praktische technische Erfahrung in der Identitätsinfrastruktur, bei Verzeichnisdiensten, Infrastrukturwiederherstellung oder im Bereich Enterprise Systems Engineering.
- 8+ Jahre fundierte Erfahrung in der Active Directory-Architektur, einschließlich Design, Betrieb, Fehlerbehebung, Migration oder Wiederherstellung von AD-Unternehmensumgebungen.
- Direkte Erfahrung mit Active Directory-Backup, Wiederherstellung, Objekt-Rollback, Domain Controller-Wiederherstellung, Forest-Wiederherstellung oder Disaster-Recovery für Verzeichnisdienste. Erfahrung bei einem AD/Entra-Backup- oder Recovery-Anbieter ist ausdrücklich erwünscht.
- Fundiertes Verständnis der AD-Interna, einschließlich Domain Controller, NTDS.dit, Systemstatus, VSS, FSMO-Rollen, RID-Pools, DSRM, AD-integriertem DNS, SYSVOL/DFSR, Gruppenrichtlinien, Tombstone/Lifecycle gelöschter Objekte, Global Catalog, Sites/Services, Replikation und Vertrauensstellungen.
- Praktische Erfahrung mit komplexen AD-Topologien wie Multi-Domain-Forests, mehreren Forests, Forest-Trusts, Account/Resource-Forest-Modellen, Fusionen und Übernahmen oder regulierten/segmentierten Verzeichnisumgebungen.
- Fundierte Kenntnisse in Microsoft Entra ID und hybriden Identitäten, einschließlich Entra Connect / Cloud Sync, sourceAnchor / ImmutableID, Hard Match / Soft Match-Verhalten, Microsoft Graph, Administrative Units, Conditional Access-Abhängigkeiten sowie dem Verhalten von reinen Cloud-Objekten gegenüber synchronisierten Objekten.
- Erfahrung im Entwurf oder Betrieb von Backup- und Wiederherstellungs-Workflows mit klarem Verständnis für RPO/RTO, Auswahl von Wiederherstellungspunkten, Validierung, Wiederherstellungsreihenfolge, Auditierbarkeit und kundenorientierter betrieblicher Einfachheit.
- Fähigkeit, Low-Level-Verzeichnisverhalten in eine Produktarchitektur zu übersetzen, die von verteilten Engineering-Teams umgesetzt und von Produkt-, Support-, Sales-Engineering- und Führungskräften verstanden werden kann.
- Starke Skripting- und Automatisierungserfahrung, insbesondere mit PowerShell, LDAP-Tools, Microsoft Graph, Windows Server-Administration und Laborautomatisierung.
- Nachgewiesene Erfolgsbilanz beim Entwurf und der Bereitstellung technisch anspruchsvoller Infrastruktur-, Identitäts- oder Datenschutzprodukte in großem Maßstab.
- Hervorragende schriftliche und mündliche Kommunikationsfähigkeiten; in der Lage, die Kompromisse bei der Wiederherstellung von AD und hybriden Identitäten gegenüber technisch versierten Ingenieuren, Außendienstarchitekten, Führungskräften und Kunden zu erläutern.
- Bonus: Direkte Erfahrung bei oder fundierte Vertrautheit mit Anbietern wie Quest, Semperis, Cayosoft, Netwrix, Commvault, Rubrik, Druva, Veeam, Microsoft oder ähnlichen Anbietern im Bereich Identitäts-/Datenschutz.
- Bonus: Erfahrung mit AD-Migrationen, Tenant-zu-Tenant-Migrationen, Entra ID-Backup/Recovery, Okta/AD-Integration oder der Modernisierung hybrider Identitäten.
- Bonus: Microsoft MVP-Auszeichnung, Microsoft-Identitätszertifizierungen oder eine Historie öffentlicher technischer Vorträge/Publikationen zu AD, Entra ID oder Verzeichnisdiensten.
Alle personenbezogenen Daten, die Sie uns während des Bewerbungsprozesses mitteilen, werden streng in Übereinstimmung mit den geltenden Datenschutzgesetzen und unserer Datenschutzerklärung verarbeitet.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen