Engineer für Microsoft 365

Arbeitszeit: Nicht angegeben
Erfahrung: Erforderlich sind mindestens drei Jahre hauptverantwortliche Administration von Microsoft Entra ID im Produktivbetrieb sowie Erfahrung mit Microsoft 365 und Automatisierung.
Vergütung: Gehalt nicht angegeben

Die Rolle in Kürze

Die Rolle verantwortet sichere Anmeldungen sowie die Vergabe, Überprüfung und Entziehung von Zugriffsrechten mit Microsoft Entra ID als Schwerpunkt. Sie umfasst Microsoft 365 sowie ergänzend Google Workspace, Cloud Identity und Google Cloud IAM und löst eskalierte Identitätsvorfälle aus Betrieb, Sicherheit, Service Desk und Anwendungsteams eigenständig.

Deine Aufgaben

Die Rolle verwaltet Benutzer, dynamische und zugewiesene Gruppen, Verwaltungseinheiten, Verzeichnisrollen, Dienstprinzipale und Workload-Identitäten. Sie gestaltet und implementiert Conditional Access mit benannten Standorten, Client-App- und Plattformbedingungen, Sitzungskontrollen, Anmeldehäufigkeit, Notfallkonto-Ausnahmen und einer vorgeschalteten reinen Berichtsphase sowie Richtlinien für Authentifizierungsmethoden und phishingresistente Faktoren.
Sie integriert Anwendungen per SAML 2.0 mit NameID, Claim-Zuordnung, Signaturzertifikatswechsel und verschlüsselten Assertions sowie OIDC/OAuth 2.0 mit Authorization Code samt PKCE, Client Credentials und Device Code. Sie verwaltet App-Registrierungen mit Redirect-URIs, Rechten, Admin-Zustimmung und Secret-/Zertifikatslebenszyklen sowie SCIM 2.0 mit Attributzuordnung, Bereichsfiltern, Ausdruckstransformationen, quarantänisierten Jobs und Driftabgleich.
Sie prüft mandantenweite Zustimmungseinstellungen und OAuth-Freigaben, bereinigt überberechtigte oder veraltete Anwendungen und etabliert belastbare Kontrollen für SaaS ohne SSO oder SCIM. Sie steuert automatisierte Eintritts-, Wechsel- und Austrittsprozesse einschließlich Provisionierung, gruppenbasierter Lizenzierung und Zugriffsaufhebung mit Invalidierung von Sitzungen und Refresh Tokens.
Sie setzt minimale administrative Berechtigungen durch begrenzte Rollenzuweisungen, RBAC, PIM, Zugriffsüberprüfungen und Zugriffspakete im Entitlement Management um. Sie regelt Verantwortlichkeiten, Zugangsdatenrotation, Berechtigungsumfang und Stilllegung von Dienstkonten und Workload-Identitäten sowie mandantenübergreifenden Zugriff und externe B2B-Zusammenarbeit.
Sie verwaltet Microsoft-365-Mandanteneinstellungen, Lizenzen und Adminrollen und behebt Zugriffs- und Berechtigungsprobleme in Exchange Online, SharePoint Online und Power Platform. Sie löst eskalierte Identitätsvorfälle aus Betrieb, Sicherheit, Service Desk und Anwendungsteams selbst und analysiert Anmelde-, Audit- und Provisionierungsprotokolle mit KQL; Diagnoseeinstellungen leiten die Daten an Log Analytics weiter.
Sie entwickelt PowerShell-Werkzeuge mit dem Microsoft Graph PowerShell SDK und der Graph REST API für Lebenszyklen, Lizenzierung, Zugriffsberichte und Rezertifizierung. Ergänzend automatisiert sie Google-Verwaltungsaufgaben über die Admin SDK Directory API, die Cloud Identity API und gcloud.
Sie implementiert zeitgesteuerte und ereignisbasierte Abläufe in Azure Automation Runbooks, Azure Logic Apps oder Power Automate. Unbeaufsichtigte Ausführungen nutzen verwaltete Identitäten und eng begrenzte App-Registrierungen mit Zugangsdatenrotation, strukturierter Protokollierung, Fehlerbehandlung und Wiederholungsversuchen.
Sie behandelt Automatisierung als produktiven Code und sichert sie durch Versionsverwaltung, gegenseitige Codeprüfung und dokumentierte Rücksetzverfahren ab.

Das solltest du mitbringen

Erforderlich

Erforderlich ist die Fähigkeit, SAML-Assertions oder JWTs zu dekodieren und Fehler wie eine falsche Audience, ein ungeeignetes NameID-Format, abgelaufene Signaturzertifikate oder fehlende Claims ohne Eskalation an den Anbieter zu identifizieren.
Erforderlich ist die Fähigkeit, fehlerhafte SCIM-Jobs zu diagnostizieren und Ursachen bei Bereichsdefinition, Attributzuordnung, Transformationsausdrücken oder Zielschema zu unterscheiden.
Erforderlich ist die Fähigkeit, manuelle Lebenszyklusprozesse durch Automatisierung mit Protokollierung und Wiederholungsversuchen zu ersetzen, deren Betrieb an andere Personen übergeben werden kann.
Erforderlich sind mindestens drei Jahre Erfahrung in der Administration von Microsoft Entra ID im Produktivbetrieb als Hauptverantwortung.
Erforderlich ist Erfahrung mit Einstellungen, Lizenzierung, administrativen Rollen und Service Health von Microsoft-365-Mandanten.
Erforderlich ist Erfahrung mit Exchange Online einschließlich Postfachberechtigungen, Gruppen, Nachrichtenfluss sowie SPF, DKIM und DMARC.
Erforderlich ist Erfahrung mit Microsoft Defender einschließlich Bedrohungsrichtlinien, Quarantäne und Nachrichtenverfolgung.
Erforderlich ist Erfahrung mit Power Platform einschließlich Umgebungen, DLP-Konnektorrichtlinien und Zugriffsrechten für Erstellende.
Erforderlich ist Erfahrung mit PowerShell einschließlich des Exchange-Online-Moduls und des Microsoft Graph SDK.
Erforderlich ist Erfahrung mit Unternehmensanwendungen, App-Registrierungen, Zustimmungs- und Berechtigungsmodellen sowie automatisierter Provisionierung.
Erforderlich ist Erfahrung mit Azure Automation Runbooks, Azure Logic Apps, Power Automate oder vergleichbaren Plattformen.
Erforderlich sind Erfahrung mit minimalen Berechtigungen, sicherer Administration und Änderungsmanagement sowie die Disziplin, Konfigurationen zu dokumentieren.
Erforderlich sind Englischkenntnisse in Wort und Schrift auf mindestens B2-Niveau.
Erforderlich ist eine Arbeitsberechtigung für das Land, auf das sich die Bewerbung bezieht; ihr Nachweis ist Voraussetzung für die Einstellung.

Von Vorteil

Wünschenswert sind SC-300, MS-102 oder SC-401 oder gleichwertige nachweisbare Fachkenntnisse.
Wünschenswert sind Kenntnisse in Microsoft Entra ID Governance einschließlich Entitlement Management, Lebenszyklusabläufen und Privileged Identity Management.
Wünschenswert sind Kenntnisse in Microsoft Purview mit DLP, Aufbewahrung und eDiscovery, Microsoft Defender for Cloud Apps oder Microsoft Sentinel.
Wünschenswert sind Kenntnisse in Google Cloud IAM mit Projekten, Rollen und Richtlinien, Dienstkonten, API-Zugriff und OAuth-Zugangsdaten sowie in Workload Identity Federation, benutzerdefinierten Rollen und Einschränkungen durch Organisationsrichtlinien in Google Cloud.
Wünschenswert sind Kenntnisse in Git, CI/CD-Praktiken, Pester, Bicep oder Terraform.
Wünschenswert ist Erfahrung mit Zugriffsnachweisen für SOC 2, ISO 27001 oder vergleichbare Auditzyklen.

Das wird angeboten

Die Stelle bietet eine wettbewerbsfähige Vergütung sowie berufliche Entwicklungs- und Lernmöglichkeiten.
Zum Angebot gehören Flexibilität und Eigenverantwortung, ein internationales, kooperatives Arbeitsumfeld sowie die Möglichkeit zur Mitarbeit an KI-Projekten.

So läuft die Bewerbung

Eine Einstellung setzt den Nachweis der Arbeitsberechtigung für das Land voraus, auf das sich die Bewerbung bezieht.
Bei Bedarf sind Anpassungen im Bewerbungsverfahren vorgesehen.

Veröffentlicht: 07.09.2026 · Quelle geprüft: 17.10.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.