Senior Microsoft Identity Berater:in / Architect (w/m/x)

Kurz zusammengefasst

Avanade ist ein führender Anbieter von digitalen und Cloud‑Diensten sowie Business Solutions und designorientierten Anwendungen. Als Joint Venture von Microsoft und Accenture gehört das Unternehmen zu den größten Beratungsfirmen für Microsoft‑Technologien. Im Bereich IT‑Security, für den Avanade mehrfach den Microsoft Zero Trust Champion Security Award erhalten hat, wird ein Senior Microsoft Identity Berater:in / Architect (w/m/x) gesucht, der komplexe Kundenprojekte im Enterprise‑Segment betreut. Zu den täglichen Aufgaben gehört die Analyse und Absicherung von Microsoft Entra ID‑ und AD DS‑Umgebungen, sowohl on‑premises als auch in der Cloud. Der/die Architekt:in entwickelt Zero‑Trust‑konforme Schutz‑ und Erkennungskonzepte, leitet Workshops, erstellt Decision Papers und präsentiert Ergebnisse auf C‑Level. Weiterhin wird die Implementierung von Lösungen wie Conditional Access, MFA, Hybrid‑Sync und anderen Identity‑Komponenten von der Roadmap‑Planung bis zur Übergabe verantwortet. Zusätzlich werden Sicherheits‑ und Governance‑Standards etabliert, Monitoring‑ und Detection‑Mechanismen definiert sowie Best‑Practice‑Patterns standardisiert. Die Position erfordert fundierte Kenntnisse von Angriffsvektoren wie Pass‑the‑Hash, Golden Ticket, Kerberoasting und OIDC/SAML‑Protokollangriffen sowie die Fähigkeit, wirksame Detection‑ und Mitigation‑Strategien abzuleiten. Erfahrung im Governance‑Bereich für Privileged Access (z. B. PAW, JIT/JEA) und ein tiefes Verständnis der Microsoft Identity Plattform (Rollen, Delegation, AuthN/AuthZ, MFA, LDAP, Kerberos, NTLM, OAuth 2.0, OIDC, SAML) sind zwingend. Nachweisbare Erfahrung in der Architektur‑ und Delivery‑Phase von AD DS, AD CS, Entra ID Connect und Microsoft Entra ID, inklusive hochwertiger Dokumentation, wird vorausgesetzt. Darüber hinaus sind ausgeprägte Consulting‑Skills, strukturierte Workshop‑Leitung und stabile Kundenbeziehungen erforderlich. Erwartet wird ein professionelles Auftreten, Kommunikationsstärke und die Fähigkeit, komplexe Themen souverän zu präsentieren. Analytisches Denkvermögen, Team‑ und Reisebereitschaft sowie fließende Deutsch‑ und Englischkenntnisse auf mindestens C1‑Niveau sind unabdingbar. Avanade bietet flexible Arbeitsmodelle, Remote‑Arbeit, ein internationales Team von über 60 000 Professionals in 26 Ländern und umfangreiche Weiterbildungs‑ und Zertifizierungsprogramme (mindestens 80 Stunden pro Jahr). Das Umfeld ist von einer inklusiven, diversen Kultur geprägt, die individuelle Talente fördert und Raum für persönliches Wachstum lässt. Was die Stelle verlangt: - Tiefes Wissen zu Pass‑the‑Hash, Golden Ticket, Kerberoasting - Erfahrung mit OIDC/SAML‑Protokollangriffen und Mitigation - Praxis in Privileged Access Governance (PAW, JIT/JEA) - Sehr gute Kenntnisse der Microsoft Identity Plattform (Rollen, MFA, LDAP, Kerberos, NTLM, OAuth 2.0, OIDC, SAML) - Nachweisliche Architektur‑ und Delivery‑Erfahrung mit AD DS, AD CS, Entra ID Connect, Microsoft Entra ID - Ausgeprägtes Consulting‑Skillset (Workshops, Entscheidungsführung, Kundenbeziehungen) - Fließende Deutsch‑ und Englischkenntnisse (mindestens C1) - Reisebereitschaft nach Absprache - Nice‑to‑have: Erfahrung mit Zero‑Trust‑Konzepten und Governance‑Standards.