Job Opportunities API

Deine Aufgaben: • Analyse und Dokumentation der bestehenden Active-Directory-Landschaft (OU-Struktur, GPOs, Gruppen, Delegationen und Berechtigungen) • Bewertung bestehender AD-Objekte und Identifikation von Bereinigungs- und Optimierungspotenzialen (Users, Gruppen, Computer, Service Accounts) • Erarbeitung eines strukturierten Cleanup-Konzepts inklusive Klassifizierung und Entscheidungsgrundlagen • Konzeption einer zukunftsfähigen Active-Directory-Zielarchitektur mit vereinfachter OU- und Gruppenstruktur • Entwicklung eines rollenbasierten Berechtigungskonzepts (RBAC) nach Best Practices (AGDLP/AGUDLP, Least Privilege) • Konsolidierung und Optimierung der Group-Policy-Struktur inklusive Reduktion, Zielgruppenfilterung und Trennung von User- und Computer-Policies • Planung der Migration inklusive Pilotierung, Rollback-Strategie, Risiken, Zeitplan und Runbooks • Enge Abstimmung mit Projektleitung, IAM, Plattform-, Workplace-, Server- und Applikationsverantwortlichen sowie Erstellung fundierter Entscheidungsgrundlagen • Fachliche Beratung und Begleitung des AD-Cleanup- und Redesign-Vorhabens bis zur erfolgreichen Umsetzung Dein Profil: • Mehrjährige Erfahrung mit Microsoft Active Directory Domain Services in komplexen Enterprise-Umgebungen • Sehr gute Kenntnisse in OU-Design, Delegation of Control, ACLs, Group Policies sowie PowerShell-Automatisierung im AD-Umfeld • Erfahrung mit RBAC-Konzepten, Gruppenstrategien (AGDLP/AGUDLP) sowie Berechtigungs- und Delegationsmodellen • Nachweisbare Erfahrung in der Analyse von Abhängigkeiten und Auswirkungen von AD-Änderungen (GPOs, Gruppen, Berechtigungen, LDAP- und Applikationsabhängigkeiten) • Erfahrung in der Planung und Durchführung von AD-Transformationen inklusive Analyse, Konzeption, Migration, Tests und Rollback • Strukturierte, analytische Arbeitsweise sowie ausgeprägte Kommunikations- und Stakeholder-Management-Kompetenz • Kenntnisse hybrider Microsoft-Umgebungen (Entra ID/Azure AD), Identity Governance oder Tiering-Modelle sind von Vorteil