B&A
Staples Inc.
Microsoft Identity & Directory Services Engineer
Über die Stelle
Unser Team für digitale Lösungen ist mehr als eine klassische IT-Organisation. Wir sind ein Team aus leidenschaftlichen, kooperativen, agilen, erfinderischen, kundenorientierten und ergebnisorientierten Problemlösern. Wir sind intellektuell neugierig, lieben technologische Fortschritte und setzen uns dafür ein, Technologien anzupassen, um Staples voranzubringen. Wir antizipieren die Bedürfnisse unserer Kunden und Geschäftspartner und liefern zuverlässige, kundenorientierte Technologiedienstleistungen.
Der Technical Analyst für Identity and Access Management ist ein erfahrener technischer Mitarbeiter, der für das Design, die Implementierung, die Verwaltung, die Sicherheit, die Automatisierung und die kontinuierliche Verbesserung von Enterprise-Verzeichnis- und Identitätsmanagement-Plattformen verantwortlich ist. Sie unterstützen Microsoft Entra ID, Active Directory, Authentifizierungs- und Autorisierungsdienste, Identity Governance sowie Lösungen für den privilegierten Zugriff. In dieser stark kollaborativen Rolle tragen Sie dazu bei, Verzeichnisdienste sicher, resilient und hochverfügbar zu halten und gleichzeitig die Modernisierung, Zero Trust und operative Exzellenz im gesamten Identitäts-Ökosystem voranzutreiben.
IHRE AUFGABEN
- Design, Implementierung, Verwaltung und Support von Microsoft Entra ID- und Active Directory-Umgebungen im Unternehmen im Hinblick auf Zuverlässigkeit, Sicherheit und Skalierbarkeit.
- Verwaltung von Benutzern, Gruppen, Organisationseinheiten, Dienstkonten, Gruppenrichtlinien, Replikation, Vertrauensstellungen und Prozessen des Identitätslebenszyklus.
- Entwicklung und Pflege von Richtlinien für den bedingten Zugriff (Conditional Access), Multi-Faktor-Authentifizierungs-Kontrollen, passwortlosen Authentifizierungslösungen und Identitätsschutzfunktionen gemäß Zero Trust-Prinzipien.
- Leitung der Fehlerbehebung und Ursachenanalyse bei komplexen Problemen in den Bereichen Verzeichnisdienste, Authentifizierung, Autorisierung und Zugriffsmanagement.
- Aufbau und Pflege von Automatisierungen unter Verwendung von PowerShell, Microsoft Graph API und verwandten Technologien zur Verbesserung von Effizienz, Konsistenz und Servicequalität.
- Beitrag zu Active Directory-Upgrades, Tenant-Transformationen, Migrationen, Governance-Verbesserungen und hybriden Identitätsinitiativen.
- Integration von Identitätsdiensten mit Cloud-, SaaS- und Unternehmensanwendungen unter Verwendung moderner Authentifizierungsprotokolle und Sicherheitsstandards.
- Überwachung von Service-Gesundheit, Leistung, Kapazität, operativen Kennzahlen und Sicherheitsstatus sowie Vorantreiben von Korrekturmaßnahmen und kontinuierlicher Verbesserung.
- Verwaltung von Identity Governance-Funktionen, einschließlich Zugriffsüberprüfungen, Berechtigungsmanagement, Lebenszyklus-Workflows, rollenbasierter Zugriffskontrollen und Privileged Access Management.
- Erstellung technischer Standards, technischer Dokumentationen, operativer Verfahren und Best Practices.
- Evaluierung aufkommender Identitäts- und Sicherheitstechnologien und Empfehlung von Lösungen, die Sicherheit, Betrieb und Benutzererfahrung stärken.
- Mentoring für jüngere Teammitglieder, Fungieren als Eskalationspunkt und Leitung kleinerer technischer Projekte oder Arbeitsströme.
DAS BRINGEN SIE MIT
- Ausgeprägte analytische Fähigkeiten und Problemlösungskompetenz mit der Fähigkeit, komplexe technische Probleme zu diagnostizieren und nachhaltige Lösungen zu implementieren.
- Eigeninitiative und Verantwortungsbewusstsein für die Bereitstellung sicherer, zuverlässiger und qualitativ hochwertiger Technologielösungen.
- Fähigkeit, mehrere Aufgaben und konkurrierende Anforderungen in einem dynamischen Umfeld zu priorisieren.
- Starke Fähigkeiten zur Zusammenarbeit und zum Aufbau von Beziehungen über technische und geschäftliche Teams hinweg.
- Exzellente schriftliche und mündliche Kommunikationsfähigkeiten, einschließlich der Fähigkeit, technische Konzepte für unterschiedliche Zielgruppen verständlich zu machen.
- Eine Einstellung zum kontinuierlichen Lernen und Interesse an Identitätsmanagement, Cybersicherheit, Automatisierung und Cloud-Technologien.
WAS WIR BENÖTIGEN - GRUNDQUALIFIKATIONEN
- 2+ Jahre Erfahrung in der Verwaltung von Microsoft Active Directory Domain Services, Microsoft Entra ID und hybriden Identitätslösungen.
- Erfahrung in der Verwaltung von Active Directory-Betriebsabläufen, einschließlich der Verwaltung von Objektlebenszyklen, Replikation, Gruppenrichtlinien, Vertrauensstellungen und Verzeichnisdiensten.
- Erfahrung mit Conditional Access, MFA, Zero Trust-Identitätskontrollen, Identity Governance, rollenbasierten Zugriffskontrollen, Zugriffsüberprüfungen, Berechtigungsmanagement und Lebenszyklus-Workflows.
- 3+ Jahre Erfahrung mit PowerShell-Scripting, Automatisierung, Microsoft Graph API-Integrationen und Systemintegration.
- Erfahrung im Support moderner Authentifizierungs- und Identitätsprotokolle, einschließlich OAuth, OpenID Connect, SAML, DNS, LDAP/LDAPS, Kerberos und TCP/IP.
- 5+ Jahre Erfahrung im Support von Enterprise-Identitäts-, Infrastruktur-, Cloud- oder Verzeichnisdienstumgebungen.
- Bachelor-Abschluss in Informatik, Informationstechnik, Cybersicherheit, Ingenieurwesen oder einem verwandten Bereich oder gleichwertige Erfahrung.
WAS WIR BENÖTIGEN - BEVORZUGTE QUALIFIKATIONEN
- Erfahrung mit Microsoft Entra Connect, Entra Cloud Sync oder hybriden Identitätssynchronisationstechnologien.
- Erfahrung im Support von Tenant-Migrationen, Fusionen, Übernahmen oder groß angelegten Identitätstransformationsinitiativen.
- Erfahrung mit Privileged Identity Management, Privileged Access Management oder Enterprise-PAM-Plattformen wie CyberArk oder Delinea.
- Erfahrung im Support von Identitäts-Backup, Wiederherstellung, Disaster Recovery oder Business Continuity-Lösungen.
- Erfahrung mit Infrastructure as Code, DevOps-Praktiken, Git, Azure DevOps oder verwandten Automatisierungs-Frameworks.
- Branchenzertifizierungen wie Microsoft Certified: Identity and Access Administrator Associate, Microsoft Certified: Azure Administrator Associate, CISSP, Security+ oder gleichwertig.
- Erfahrung in der Nutzung KI-gestützter Tools für Scripting, Automatisierung, Fehlerbehebung oder betriebliche Effizienz.
- Master-Abschluss in Informationstechnik, Cybersicherheit, Informatik oder einer verwandten Disziplin.
WIR BIETEN
- Inklusive Unternehmenskultur mit von Mitarbeitern geleiteten Business Resource Groups
- Flexible PTO (22 Tage) und Urlaubsplan
- Online- und Einzelhandelsrabatte, Arbeitgeberzuschuss 401(k), Programme für körperliche und geistige Gesundheit und mehr!
Die Gehaltsspanne stellt die erwartete Vergütung für diese Rolle zum Zeitpunkt der Stellenausschreibung dar. Das spezifische Grundgehalt kann durch eine Vielzahl von Faktoren beeinflusst werden, darunter die Erfahrung des Kandidaten, das Kompetenzprofil, die Ausbildung, der Standort, geschäftliche Erwägungen und interne Gerechtigkeit. Zusätzlich zum Grundgehalt kann diese Rolle für Boni oder andere Formen der variablen Vergütung in Frage kommen.
Staples ist ein Arbeitgeber, der Chancengleichheit fördert. Alle qualifizierten Bewerber werden unabhängig von Rasse, Hautfarbe, Religion, Geschlecht, Geschlechtsidentität, sexueller Orientierung, Alter, nationaler Herkunft, geschütztem Veteranenstatus, Behinderung oder einer anderen durch Bundes-, Landes- oder lokale Gesetze geschützten Grundlage für eine Anstellung in Betracht gezogen.
