(Senior) System Engineer - IAM (m/w/d)

Deine Aufgaben

Active Directory: Du verantwortest den Betrieb, die Administration und die Weiterentwicklung unserer Active-Directory-Infrastruktur - Domain Controller, Replikation, Forest- und Domain-Design, Group Policies, Schema und Berechtigungsmodelle liegen in deiner Hand. Du sorgst für eine saubere, sichere und zukunftsfähige AD-Umgebung. Als Senior treibst du strategische Themen wie AD-Modernisierung, Tiering-Modelle, Migrationen oder Hybrid-Identity-Architekturen mit voller technischer Tiefe voran - inklusive der Anbindung an Entra ID (Azure AD Connect/Cloud Sync) als Grundlage für Conditional Access.

IAM & Benutzerverwaltung: Du treibst unsere Identity & Access Management Lösungen weiter - von Joiner/Mover/Leaver-Prozessen über Rollen- und Berechtigungskonzepte bis zur Verwaltung von Identitäten, Rollen und Berechtigungen über alle relevanten Systeme hinweg. Du konfigurierst und betreust Conditional-Access-Richtlinien und MFA-Verfahren in Entra ID, um risikobasierten, kontextsensitiven Zugriffsschutz sicherzustellen. Du sorgst dafür, dass Benutzerzugriffe sicher, nachvollziehbar und automatisiert verwaltet werden - inklusive strukturierter Zugriffskontrolle und regelmäßiger Reviews.

Privileged Access Management: Du entwickelst und betreust Konzepte im Privileged Access Management - privilegierte Accounts, Vaulting, Just-in-Time-Zugriffe, Session-Monitoring und Break-Glass-Verfahren. Du stellst sicher, dass kritische Zugriffe abgesichert, kontrolliert und auditierbar sind.

Automatisierung: Du entwickelst und implementierst Automatisierungen für wiederkehrende Infrastruktur- und Identity-Aufgaben mit PowerShell - damit Prozesse effizienter, stabiler und skalierbarer werden. Klick-Marathons in der AD-Konsole sind nicht dein Stil.

Modernisierung & Standardisierung: Du arbeitest aktiv an der Standardisierung und Erneuerung der eingesetzten Technologien und Komponenten mit - von Legacy-AD-Strukturen bis zu modernen Identity-Plattformen. Als Senior gestaltest du Roadmaps und Architekturentscheidungen mit und prägst, wie unsere Identity-Landschaft in den nächsten Jahren aussieht.

Dein Profil

IT-Allrounder mit Service-Mentalität: Du verstehst dich als technischer Generalist mit einem breiten Wissensspektrum und überzeugst durch ein professionelles Auftreten sowie eine ausgeprägte Service-Orientierung.

Ausbildung & Berufserfahrung: Du hast eine abgeschlossene technische Ausbildung (HTL/FH/Uni) im Bereich IT und mindestens 5 Jahre (für die Senior-Rolle mindestens 10 Jahre) einschlägige Berufserfahrung mit Schwerpunkt IT-Infrastruktur.

Infrastruktur-Know-how: Du bist sicher im Umgang mit Windows Server Architekturen, Active Directory, Entra ID (Azure AD), Conditional Access und Group Policy Management und verfügst über starkes Know-how in PowerShell, um Prozesse effizient zu automatisieren.

Sicherheits- & Compliance-Bewusstsein: Du denkst Identity- und Zugriffsthemen immer auch aus der Security-Perspektive - Least-Privilege, Auditierbarkeit und Nachvollziehbarkeit sind für dich keine Buzzwords, sondern Selbstverständlichkeiten.

Analytisches Denken & strukturierte Arbeitsweise: Eine strukturierte, eigenständige Arbeitsweise, die Fähigkeit, komplexe Fehlerbilder methodisch zu lösen, sowie die Sorgfalt, viele parallele Themen ohne Qualitätsverlust zu jonglieren, zeichnen dich aus.

Kommunikationsstärke: Du verfügst über sehr gute Deutsch- und gute Englischkenntnisse für die Zusammenarbeit in einem internationalen Umfeld. Als Senior gibst du dein Wissen aktiv an Kolleginnen und Kollegen weiter und bist Sparringspartner für das Team.

Sensationelles Plus: Erfahrung mit etablierten PAM-Lösungen wie Fudo, Wallix oder Cyberark - wenn du das mitbringst, hast du unsere volle Aufmerksamkeit. Erfahrung mit Identity Governance Tools (SailPoint, Saviynt, OneIdentity) sind ein klares Plus.

Nice-To-Have: Erfahrung mit modernen Auth-Protokollen (OAuth 2.0, OIDC, SAML, SCIM) sowie Entra ID Governance.

Deine Vorteile

Es gibt viele Gründe für einen Job bei der PORR:

Happiness: Du bist Teil eines hochmotivierten und kollegialen Teams, das gemeinsam an herausfordernden Aufgaben und spannenden Projekten arbeitet.

Karriere: Auf dich warten individuelle Aus- und Weiterbildungsmöglichkeiten, damit du so vorankommst, wie du es dir wünschst.

Work-Life-Balance: Autonomie zur Förderung eines ausgeglichenen Lebens ist für uns selbstverständlich - deshalb bieten wir sowohl Gleitzeit als auch Home-Office-Tage an.

Extras: Obendrauf erwarten dich bei uns jede Menge überraschende Benefits, die dir deinen Arbeitsalltag und deine Freizeit versüßen werden.

Gutes Geld: Du bekommst ein Jahresbruttogehalt ab 65.000 € bzw. ab 75.000 € für die Senior-Rolle. Bringst du besondere Fähigkeiten oder Erfahrungen mit, gibt’s gerne auch mehr.