Senior Microsoft Identity & MIM Consultant/Architect; w/m/x
Verfasst am 2026-10-21
-
IT/Informationstechnik
Cloud Computing: IT-Infrastruktur & Betrieb, Cyber-Sicherheit, Systemingenieur, Informationssicherheit & Datenschutz
Location: Kronberg
Avanade ist ein führender Anbieter von digitalen und Cloud-Diensten, Business Solutions und designorientierten Anwendungen. Als Joint Venture von Microsoft und Accenture sind wir das größte Beratungsunternehmen für Microsoft-Technologien. Wir unterstützen unsere Kunden in Cloud, Modern Workplace, Business Applications, Data & AI und Security und legen Wert auf unsere #People First Mentalität. Werde Teil unseres Teams IT Security ist der Grundpfeiler für digitale Innovation, da die zunehmende Vernetzung eine höhere Anfälligkeit für Cyber-Angriffe und Datenverluste mit sich bringt.
Wir investieren daher stark in den Bereich Security und sind nicht umsonst Gewinner des Microsoft Zero Trust Champion Security Award und Microsoft Gold Partner im Bereich Security. Identity ist für uns weit mehr als User-Provisioning und Standard-Synchronisation. Wir unterstützen einige der größten Unternehmen Europas bei komplexen Identity-Transformationen, Active-Directory-Konsolidierungen, Tenant-Migrationen, M&A-Integrationen und Hybrid-Identity-Projekten, regelmäßig in Umgebungen mit mehreren Active Directories, mehreren Entra Tenants und hunderttausenden Identitäten.
Aufgaben
- Architektur & Consulting:
Analyse, Design und Implementierung komplexer Hybrid-Identity-Architekturen;
Entwicklung von Zielarchitekturen für Active Directory, Entra Hybrid-Identity-Landschaften inkl. technischer Assessments und Architektur-Workshops. - Synchronisation & Identity Lifecycle:
Design und Betrieb von MIM-Umgebungen, Entwicklung komplexer Synchronisationslösungen zwischen Verzeichnisdiensten, Konzeption von Join-, Projection- und Correlation-Logiken, Attribut-Mappings, Transformationsregeln sowie individuellen Connectoren, inklusive Behebung tiefgehender Synchronisations- und Datenqualitätsprobleme. - Hybrid & Cloud Identity:
Implementierung und Optimierung von Microsoft Entra Connect Sync, Entra Cloud Sync, PTA, PHS, Seamless SSO und Federation Services; nahtlose Integration von Active Directory und Microsoft Entra . - Migration & Transformation:
Planung und Durchführung von Tenant-to-Tenant-Migrationen, AD-Konsolidierungen, Multi-Forest-Transformationen sowie M&A-/Carve-Out-Projekten inkl. Bereinigung großer Identity-Datenbestände. - Entwicklung & Automatisierung:
Entwicklung von Identity-Integrationen, Erweiterungen sowie Power Shell- und C#-basierter Tooling-Lösungen zur Automatisierung von Betriebs-, Governance- und Migrationsprozessen, auf Basis moderner APIs und Cloud Services. - Führen & Moderieren:
Du leitest Workstreams, moderierst Workshops, erstellst tragfähige Konzepte und Decision Papers und präsentierst Ergebnisse bis auf C-Level.
- Mehrjährige praktische Erfahrung mit Microsoft Identity Manager (MIM) und tiefes Verständnis der MIM-Synchronisationsengine (Metaverse, Connector Space, Management Agents, Join/Projection/Sync Rules, Attribute Flows, Identity Correlation, Data Mapping & Transformation).
- Fundierte Kenntnisse in Active Directory, Microsoft Entra , Entra Connect Sync, Entra Cloud Sync, Hybrid Identity, LDAP, DNS, PKI/Zertifikatsinfrastrukturen, Kerberos und NTLM.
- Must‑have – Authentication & Federation:
Tiefgehende Kenntnisse in SAML 2.0, OpenID Connect (OIDC), OAuth 2.0, SCIM 2.0 und WS-Federation sowie praktische Erfahrung mit SSO, Federation, AD FS, MFA und Conditional Access. - Must‑have – Data Engineering & Entwicklung:
Erfahrung mit SQL Server, Datenanalyse und Datenmodellierung im Identity-Kontext. Sehr gute Kenntnisse in Power Shell, C# und .NET sowie Erfahrung mit Microsoft Graph API, REST APIs, XML, JSON und Git.
- Identity Governance:
Microsoft Entra , Access Reviews, Entitlement Management, Lifecycle Workflows, IGA, RBAC, PIM. - Security & Zero Trust:
Ze…
(Wenn dieser Job tatsächlich in Ihrem Zuständigkeitsbereich liegt, verwenden Sie möglicherweise einen Proxy oder VPN, um auf diese Seite zuzugreifen. Um weiterzukommen, sollten Sie Ihre Verbindung zu einem anderen Mobilgerät oder PC wechseln).