Vereinigte Staaten
HEARTLAND BUSINESS SYSTEMS LLC
AvePoint
Principal Security Architect, Active Directory & Entra ID Backup and Recovery
Vereinigte Staaten
New York, New York, United States
Automatische Übersetzung. Prüfe das Original.
Über AvePoint
Beyond Secure. AvePoint ist weltweit führend im Bereich Datensicherheit, Governance und Resilienz. Wir gehen über herkömmliche Lösungen hinaus, um eine robuste Datengrundlage zu gewährleisten und Unternehmen weltweit eine sichere Zusammenarbeit zu ermöglichen. Über 25,000 Kunden weltweit vertrauen auf die AvePoint Confidence Platform, um ihre kritischen Daten in Microsoft-, Google-, Salesforce- und anderen Kollaborationsumgebungen vorzubereiten, zu sichern und zu optimieren. Das globale Channel-Partnerprogramm von AvePoint umfasst etwa 5,000 Managed Service Provider, Value-Added Reseller und Systemintegratoren, wobei unsere Lösungen in mehr als 100 Cloud-Marktplätzen verfügbar sind. Weitere Informationen finden Sie unter avepoint.com.
Bei AvePoint investieren wir gezielt in unsere Mitarbeiter. Agilität, Leidenschaft und Teamarbeit bilden die Basis für unsere Arbeit und fördern eine Kultur, in der Sie befähigt werden, Ihre Karriere zu gestalten, etwas zu bewirken und Ihre Zukunft selbst in die Hand zu nehmen. Entfalten Sie Ihr Potenzial!
Über die Position
Der Principal Architect für Active Directory & Entra ID Backup and Recovery fungiert als technischer Grundpfeiler für die Strategie von AvePoint zum Aufbau der Resilienz hybrider Identitäten. Diese Rolle konzentriert sich auf die Architektur von Backup-, Wiederherstellungs-, Rollback- und Disaster-Recovery-Funktionen für Active Directory (AD), Microsoft Entra ID sowie hybride AD/Entra-Umgebungen.
Dies ist eine praxisorientierte, tiefgreifend technische Architekturrolle. Die Person in dieser Position definiert, wie AvePoint den Identitätsstatus erfasst, AD- und Entra-Konfigurationen schützt, Objekte und Attribute wiederherstellt, hybride Source-of-Authority-Regeln handhabt und komplexe Unternehmenstopologien wie Multi-Domain-Forests, mehrere Forests, Vertrauensstellungen sowie Entra Connect / Cloud Sync-Umgebungen unterstützt.
Diese Rolle ist explizit nicht primär für die AD/Entra-Bedrohungserkennung, die Erstellung von Alarmregeln, SIEM-Inhalte oder die Incident-Response-Strategie verantwortlich. AvePoint plant die Besetzung einer separaten, auf AD/Entra-Sicherheit fokussierten Rolle für ITDR und Sicherheitserkennung. Der Architekt in dieser Position arbeitet eng mit dieser Sicherheitsrolle zusammen, doch der Kernbereich liegt in der Backup- und Recovery-Architektur: Wie Microsoft-Identitätssysteme im Katastrophenfall sicher geschützt und wiederhergestellt werden können.
Der ideale Kandidat hat bereits Backup-/Recovery-Produkte oder -Dienste für Active Directory und Entra ID entwickelt, betrieben oder maßgeblich beeinflusst – idealerweise bei einem Anbieter, der AD, Entra ID, hybride Identitäten oder Verzeichnisdienste auf Unternehmensebene schützt. Sie sollten sowohl mit den Low-Level-Realitäten der AD-Wiederherstellung als auch mit den produkttechnischen Kompromissen vertraut sein, die für die Bereitstellung einer skalierbaren SaaS-Backup- und Recovery-Plattform erforderlich sind.
Zu den spezifischen Aufgaben gehören unter anderem
- Verantwortung für die technische End-to-End-Architektur für Backup, Wiederherstellung, Rollback und Disaster Recovery von Active Directory und Microsoft Entra ID.
- Definition der Architektur zum Schutz von AD-Objekten, Attributen, Gruppenmitgliedschaften, OUs, GPOs, DNS-bezogenem Status, SYSVOL, Domain Controllern, Forest-Metadaten, Vertrauensstellungen und anderen für die Wiederherstellung kritischen Verzeichniskomponenten.
- Entwurf von Wiederherstellungs-Workflows für die Wiederherstellung auf Objekt-, Attribut-, Gruppenmitgliedschafts-, OU-, GPO-, Domain-Controller- und Forest-Ebene mit klarer Sequenzierung, Validierung, Wiederholungslogik und Rollback-Verhalten.
- Architekturunterstützung für AD-Unternehmestopologien, einschließlich Single-Domain/Single-Forest, Multi-Domain/Single-Forest, Multi-Forest, Account/Resource-Forest, Forest-Trusts und hybrider AD-zu-Entra-Szenarien.
- Entwurf des AD-Erfassungs- und Backup-Modells, einschließlich Full-State-Snapshots, Erfassung inkrementeller Änderungen, LDAP/DirSync oder äquivalenter Mechanismen, Ereigniskorrelation bei Bedarf, Berücksichtigung von Systemstatus / VSS sowie Backup-Metadaten, die für eine zuverlässige Wiederherstellung erforderlich sind.
- Definition des hybriden Source-of-Authority-Modells für AD-synchronisierte und reine Cloud-Objekte, einschließlich Entra Connect / Cloud Sync-Verhalten, sourceAnchor / ImmutableID-Mapping, Hard-Match- und Soft-Match-Überlegungen sowie Wiederherstellungssequenzierung, wenn AD autoritativ ist.
- Erweiterung der bestehenden Entra ID-Schutzstrategie von AvePoint zu einer kohärenten hybriden Wiederherstellungsarchitektur, die versteht, welche Objekte und Einstellungen zuerst in AD, zuerst in Entra oder nur in der Cloud wiederhergestellt werden sollten.
- Zusammenarbeit mit dem Produktmanagement zur Definition des realistischen MVP-Umfangs, der phasenweisen Bereitstellung, technischer Kompromisse, Abdeckung von Kundentopologien sowie Akzeptanzkriterien für AD- und hybride Identitätswiederherstellung.
- Zusammenarbeit mit der Entwicklung zur Erstellung von Architekturdokumenten, Datenmodellen, Sequenzdiagrammen, technischen Spezifikationen, API-Anforderungen, Laborplänen, Validierungskriterien und Referenzimplementierungen.
- Prototyping der technisch riskantesten Bereiche, wie AD-Statuserfassung, Objekt-/Attribut-Rollback, Auflösung der Source-of-Authority, Validierung der Entra Connect-Neuverknüpfung oder Orchestrierung der Forest-Wiederherstellung.
- Definition von Laborumgebungen und Testszenarien, die reale Kundenkomplexität widerspiegeln, einschließlich Multi-Domain-Forests, Multi-Forest-Trusts, hybrider Entra Connect-Umgebungen, Wiederherstellung gelöschter Objekte sowie Wiederherstellung nach fehlgeschlagenen oder teilweisen Wiederherstellungen.
- Steuerung von Engineering-Entscheidungen hinsichtlich Backup-Konsistenz, Wiederherstellungsreihenfolge, Datenaufbewahrung, Metadatenanforderungen, Auswahl von Wiederherstellungspunkten, Validierungsprüfungen und betrieblicher Zuverlässigkeit.
- Zusammenarbeit mit einem dedizierten AD/Entra-Sicherheitsarchitekten zu Themen wie privilegierter Zugriff, sichere Anmeldeinformationsverwaltung, Identitätsangriffsszenarien und ITDR-Signalintegration, wobei der Fokus dieser Rolle auf der Recovery-Architektur bleibt.
- Tätigkeit als leitender technischer Prüfer für Designentscheidungen zu AD und hybriden Identitäten, um sicherzustellen, dass das Produkt technisch korrekt, skalierbar, wartbar und auf reale Unternehmensidentitätsumgebungen abgestimmt ist.
- Austausch mit Kunden, Partnern, Field Engineers und Support-Teams zur Validierung der Architektur gegenüber realen AD- und hybriden Identitätsbereitstellungen.
- Mentoring interner Ingenieure und Architekten zu AD-Wiederherstellungskonzepten, hybridem Identitätsverhalten und den betrieblichen Realitäten von Unternehmensverzeichnisdiensten.
Was Sie in unser Team einbringen
- Bachelor-Abschluss in Informatik, Ingenieurwesen, Wirtschaftsinformatik oder einem verwandten technischen Bereich; gleichwertige praktische Erfahrung wird nachdrücklich berücksichtigt.
- 12+ Jahre praktische technische Erfahrung in den Bereichen Identitätsinfrastruktur, Verzeichnisdienste, Infrastrukturwiederherstellung oder Systemtechnik für Unternehmen.
- 8+ Jahre fundierte Erfahrung in der Active Directory-Architektur, einschließlich Design, Betrieb, Fehlerbehebung, Migration oder Wiederherstellung von AD-Unternehmensumgebungen.
- Direkte Erfahrung mit Active Directory Backup, Wiederherstellung, Objekt-Rollback, Domain-Controller-Wiederherstellung, Forest-Wiederherstellung oder Disaster Recovery für Verzeichnisdienste. Erfahrung bei einem AD/Entra-Backup- oder Recovery-Anbieter ist ausdrücklich erwünscht.
- Fundiertes Verständnis der AD-Interna, einschließlich Domain Controller, NTDS.dit, System State, VSS, FSMO-Rollen, RID-Pools, DSRM, AD-integriertem DNS, SYSVOL/DFSR, Gruppenrichtlinien, Tombstone/Lifecycle gelöschter Objekte, Global Catalog, Sites/Services, Replikation und Vertrauensstellungen.
- Praktische Erfahrung mit komplexen AD-Topologien wie Multi-Domain-Forests, mehreren Forests, Forest-Trusts, Account/Resource-Forest-Modellen, Fusionen und Übernahmen oder regulierten/segmentierten Verzeichnisumgebungen.
- Fundiertes Wissen über Microsoft Entra ID und hybride Identitäten, einschließlich Entra Connect / Cloud Sync, sourceAnchor / ImmutableID, Hard-Match / Soft-Match-Verhalten, Microsoft Graph, Administrative Units, Abhängigkeiten von Conditional Access sowie Verhalten von reinen Cloud-Objekten gegenüber synchronisierten Objekten.
- Erfahrung im Entwurf oder Betrieb von Backup- und Wiederherstellungs-Workflows mit klarem RPO/RTO-Verständnis, Auswahl von Wiederherstellungspunkten, Validierung, Wiederherstellungsreihenfolge, Revisionssicherheit und kundenorientierter betrieblicher Einfachheit.
- Fähigkeit, Low-Level-Verzeichnisverhalten in eine Produktarchitektur zu übersetzen, die von verteilten Engineering-Teams implementiert und von Produkt-, Support-, Sales-Engineering- und Führungskräften verstanden werden kann.
- Starke Skripting- und Automatisierungserfahrung, insbesondere mit PowerShell, LDAP-Tools, Microsoft Graph, Windows Server-Administration und Laborautomatisierung.
- Nachgewiesene Erfolgsbilanz beim Entwurf und der Bereitstellung technisch anspruchsvoller Infrastruktur-, Identitäts- oder Datenschutzprodukte in großem Maßstab.
- Hervorragende schriftliche und mündliche Kommunikationsfähigkeiten; in der Lage, Kompromisse bei der AD- und hybriden Identitätswiederherstellung gegenüber technisch versierten Ingenieuren, Field Architects, Führungskräften und Kunden zu erklären.
- Bonus: Direkte Erfahrung bei oder fundierte Vertrautheit mit Anbietern wie Quest, Semperis, Cayosoft, Netwrix, Commvault, Rubrik, Druva, Veeam, Microsoft oder ähnlichen Anbietern für Identitäts-/Datenschutz.
- Bonus: Erfahrung mit AD-Migrationen, Tenant-zu-Tenant-Migrationen, Entra ID Backup/Recovery, Okta/AD-Integration oder Modernisierung hybrider Identitäten.
- Bonus: Microsoft MVP-Auszeichnung, Microsoft-Identitätszertifizierungen oder eine Historie öffentlicher technischer Vorträge/Publikationen zu AD, Entra ID oder Verzeichnisdiensten.
Alle personenbezogenen Daten, die Sie uns während des Bewerbungsprozesses mitteilen, werden streng in Übereinstimmung mit den geltenden Datenschutzgesetzen und unserem Datenschutzhinweis verarbeitet.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen