Vereinigte Staaten
B&A
Plus Relocation
Microsoft 365 Identity Endpoint Administrator
Vereinigte Staaten
Minneapolis, Minnesota, United States
Go
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Stellenbezeichnung: Microsoft 365, Identity & Endpoint Administrator
Anstellungsart: Vollzeit, Exempt
Standort: Minneapolis, MN (Hybrid)
ENTWICKLUNGSMÖGLICHKEITEN
Wir sehen eine Entwicklung von Identitätsmanagement, Microsoft-Administration und Endpunktverantwortung im Jahr 1 hin zu Automatisierung und technischer Projektleitung im Jahr 2, mit einem potenziellen Pfad zum Senior Systems and Automation Engineer im Jahr 3. Die Entwicklung hängt von den nachgewiesenen Fähigkeiten und den geschäftlichen Anforderungen ab.
Bereit, bei uns einzusteigen? Bewerben Sie sich noch heute oder kontaktieren Sie uns, um mehr zu erfahren.
Plus Relocation ist ein Arbeitgeber, der Chancengleichheit fördert. Dies ist eine hybride Position mit Sitz in Minneapolis, MN. In Übereinstimmung mit den geltenden Gesetzen zur Gehaltstransparenz des Bundesstaates wird der vollständige Gehaltsbereich für diese Rolle oben offengelegt.
IDENTITÄTEN VERWALTEN, MENSCHEN UNTERSTÜTZEN, DIE UMGEBUNG ABSICHERN
Plus Relocation sucht einen praxisorientierten Microsoft-Administrator mit fundierter Erfahrung in Active Directory und Gruppenrichtlinien, der Freude daran hat, technische Probleme zu lösen, Kollegen vor Ort und weltweit zu unterstützen und die IT-Infrastruktur zu optimieren. Dies ist mehr als eine Helpdesk-Rolle: Sie verantworten den gesamten Identitätslebenszyklus in Active Directory und Entra ID, verwalten unsere Windows-Endpunkte und helfen uns dabei, Automatisierung, Sicherheit und die Mitarbeitererfahrung zu verbessern.
IHRE AUFGABEN *
- Verantwortung für den gesamten Identitätslebenszyklus in lokalem Active Directory und Entra ID: Einrichtung von Konten für neue Mitarbeiter vor deren Arbeitsbeginn und deren Deaktivierung bis zum Tag 1, Bearbeitung interner Versetzungen durch Entzug alter und Zuweisung neuer Zugriffsrechte sowie vollständige Deprovisionierung ausscheidender Mitarbeiter innerhalb von 24 Stunden
- Entwurf und Pflege rollenbasierter Zugriffsrechte unter Verwendung von Sicherheitsgruppen und dem AGDLP-Modell, unter Anwendung des Prinzips der geringsten Rechte (Least Privilege) für Dateifreigaben, Anwendungen und Administratorrollen
- Verwaltung von Gruppenrichtlinien, OU-Strukturen und Delegierung von Berechtigungen
- Durchführung regelmäßiger Zugriffsüberprüfungen und Bereinigung veralteter oder verwaister Konten, ungenutzter Gruppen, Verschachtelungen sowie privilegierter Rollenmitgliedschaften und Erstellung prüfungsrelevanter Nachweise
- Administration von Microsoft 365 (Exchange Online, Teams, SharePoint) und Verwaltung von Windows-Endpunkten mittels Intune, Autopilot, Konfigurationsrichtlinien, Updates und Anwendungsbereitstellung
- Bereitstellung exzellenter Unterstützung für Mitarbeiter vor Ort sowie bei Bedarf Remote-Support für Mitarbeiter in den USA und weltweit bei Fragen zu Geräten, Microsoft 365 und Geschäftsanwendungen
- Entwicklung von PowerShell- und Microsoft Graph-Automatisierungen, die unter dedizierten Dienstkonten, gMSAs oder App-Registrierungen mit dokumentierten Berechtigungen, Verantwortlichkeiten und Änderungskontrolle ausgeführt werden
- Zusammenarbeit mit den Bereichen Sicherheit und Compliance in Bezug auf MFA, Conditional Access, Datenlöschung, Audits und den verantwortungsvollen Einsatz genehmigter KI-Tools
DAS BRINGEN SIE MIT *
- 3+ Jahre praktische Erfahrung in der Active Directory-Administration in einer Produktionsumgebung: Benutzer, Gruppen, OUs, Delegierung, DNS und Grundlagen der Replikation
- Nachgewiesene Erfahrung mit Gruppenrichtlinien: Erstellung, Rangfolge und Vererbung, Sicherheits- und WMI-Filterung sowie Fehlerbehebung mit gpresult und RSOP
- Erfahrung mit hybriden Identitäten mittels Entra Connect oder Cloud Sync, einschließlich Synchronisierungsumfang, Autoritätsquelle und dem Unterschied zwischen der Deaktivierung eines Benutzers lokal und in der Cloud
- Praktisches Wissen über rollenbasierte Zugriffsrechte und das Prinzip der geringsten Rechte, einschließlich Entra-Administratorrollen, dem gestuften Administratormodell und separaten Administratorkonten für privilegierte Aufgaben
- Fundierte PowerShell-Kenntnisse (ActiveDirectory-Modul und Microsoft Graph PowerShell) für Massen- und geplante Identitätsaufgaben
- Die Fähigkeit, einen vollständigen Offboarding-Prozess von Anfang bis Ende zu erläutern: Deaktivierung des Kontos und Zurücksetzen des Passworts, Widerruf von Sitzungen und MFA-Methoden, Entfernen von Gruppen und Lizenzen, Verwaltung von Postfach und OneDrive, Entfernen des Gerätezugriffs sowie Dokumentation jedes Schrittes
- Erfahrung mit NTFS- und Freigabeberechtigungen auf Windows-Dateiservern
- Praktische Erfahrung in der Administration von Microsoft 365, sichere Fehlerbehebung bei Windows und solide Netzwerk-Grundlagen
- Klare Kommunikation, ausgeprägter Servicegedanke, fundiertes Sicherheitsverständnis und Eigenverantwortung
WÜNSCHENSWERT *
- Intune und Autopilot, Microsoft Defender, Purview, Conditional Access, SaaS-Administration sowie Erfahrung mit Compliance oder Audits
- Zertifizierungen wie AZ-802 (Windows Server Hybrid Administrator Associate), SC-300 (Identity and Access Administrator) oder MD-102 (Endpoint Administrator). Nachgewiesene praktische Erfahrung ist uns wichtiger als Zertifizierungen.
ZUSAMMENFASSUNG DER VERGÜTUNG UND LEISTUNGEN
Diese Rolle bietet ein jährliches Grundgehalt im Bereich von $84,000 - $105,000, abhängig von der Qualifikation. Dies ist eine hybride Stelle mit Sitz in Minneapolis, MN.
Zusätzlich zum Grundgehalt hat diese Position Anspruch auf: *
- Jährlicher diskretionärer Gewinnbeteiligungsbonus
- Bezahlter flexibler Feiertag
- 401(k)-Altersvorsorgebeiträge
Hinweis zum Gehaltsbereich: Dies ist eine Schätzung nach bestem Wissen auf Basis aktueller Benchmarks. Die endgültige Vergütung basiert auf Fähigkeiten, Erfahrung und interner Gerechtigkeit.
ALLGEMEINE LEISTUNGEN *
- Mehrere Optionen für Krankenversicherungspläne, wobei ein erheblicher Teil der Prämien vom Unternehmen übernommen wird
- Zahn- und Augenversicherung
- Health Savings Account (HSA) mit Arbeitgeberbeiträgen
- Bezahlter Urlaub (PTO) und bezahlte Stunden für ehrenamtliche Tätigkeiten
- Vom Unternehmen bezahlte Lebens-, Unfall- sowie Kurz- und Langzeit-Berufsunfähigkeitsversicherung
- Mitarbeiterunterstützungsprogramm (EAP)
- Wellness-Anreize und eine auf Stärken basierende Entwicklungskultur
- Hybrides Arbeitsmodell
WARUM PLUS RELOCATION?
Unsere Mission ist einfach: Freude bereiten. Das beginnt damit, wie wir unser eigenes Team behandeln. Bei Plus werden Sie Teil einer werteorientierten Gruppe von Menschen, die an die Kraft des Teams glauben, sich selbst an einem Standard der kompromisslosen Verantwortlichkeit messen und sich aufrichtig darum bemühen, das Richtige für unsere Kunden und füreinander zu tun. Wir investieren in Ihr Wachstum, erkennen Ihre Beiträge an und unterstützen Sie mit Leistungen, die über das Übliche hinausgehen.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen