{"id":259841,"title":"(Senior) Identity & Directory Services Engineer (m/w/d)","company":"SEFE Securing Energy for Europe GmbH","city":"Kassel","region":"Hessen","location":"Kassel, Hessen","work_model":"hybrid","employment_type":"full_time","employment":["full_time"],"roles":["security"],"visa":"not_mentioned","relocation":"not_mentioned","posted_at":"2026-09-03T00:00:00+00:00","tools":["Active Directory","PowerShell","Microsoft Sentinel","ServiceNow","IAM","Infrastructure as Code","Terraform","Ansible"],"seniority":"senior","years_experience_min":5,"german_requirement":"required","german_level":"C1","english_requirement":"required","english_level":"B2","team_language":"unknown","confidence":0.9,"method":"rules","language_badge":"German required (C1)","language_evidence":"Deutsch fließend (C1) und Englisch sicher (mind. B2)","requirements_snippet":"- Mindestens 5 Jahre Erfahrung mit Microsoft Active Directory (Replikation, GPOs, Schema-Management, Migrationen) - Sehr gute Kenntnisse in Microsoft Entra ID (AD Connect, Cloud Sync, Conditional Access, Privileged Identity …","url":"https://www.arbeitsagentur.de/jobsuche/jobdetail/10000-1207707457-S","source":"bundesagentur","agency":null,"description_text":"**ÜBER UNS**\nSEFE ist ein international tätiges, in Europa verankertes Energieunternehmen, das mit seinen Energielösungen eine verlässliche und bezahlbare Versorgung sicherstellt. SEFE ist entlang der gesamten Energie-Wertschöpfungskette aktiv – von Beschaffung und Handel bis hin zu Vertrieb, Transport und Speicherung.  Dank jahrzehntelanger Handelserfahrung und dem kontinuierlichen Ausbau des LNG-Angebots zählt SEFE mit einem jährlichen Vertriebsvolumen von mehr als 200 TWh Gas und Strom zu den wichtigsten Lieferanten für Industriekunden in Europa. Wir beliefern über 50.000 Unternehmen, von kleinen Betrieben bis hin zu Stadtwerken und multinationalen Konzernen. Durch Investitionen in saubere Energien unterstützen wir unsere Kunden bei der Dekarbonisierung und tragen aktiv zur Energiewende bei. SEFE beschäftigt weltweit über 2.000 Mitarbeitende und ist ein Unternehmen des Bundes.\nEnergie sichern – jetzt und für die Zukunft.\n\n### IN KÜRZE\n\nIm Bereich IT Infrastructure and Operations suchen wir einen IT-Directory Service Lead Ingenieur (m/w/d) – Verantwortung für Verwaltung, Sicherheit, Systemintegration und Performance von Verzeichnisdiensten im Microsoft- und M365-Umfeld. Diese Senior-Stelle ist für erfahrene Identity-Spezialistinnen und -Spezialisten, die über reines AD-Administrieren hinaus denken: Du gestaltest die Identitätsarchitektur bei SEFE aktiv mit, führst technisch, mentorst Junior-Kollegen und bist die erste Anlaufstelle für komplexe IAM-Fragen bis zu Migrationskonzepten.\nWir suchen jemanden, der nicht nur Systeme betreibt, sondern versteht warum – und der die Energie mitbringt, unsere Identitätslandschaft zukunftssicher zu machen.\n\n**IHR AUFGABENBEREICH**\n**Architektur & Strategie**\n\n- Du gestaltest und verantwortest Architekturentscheidungen im Identity‑Umfeld in enger Abstimmung mit Security‑ und Cloud‑Architektur.\n- Konzeption und Umsetzung von Identity Governance: Lifecycle Management, Access Reviews, PIM/PAM\n- Bewertung und Einführung neuer IAM-Technologien und -Tools\n- Migrationsplanung und -durchführung (AD-Konsolidierungen, Cloud-Migrationen, Tenant-Moves)\n\n**Betrieb & Sicherheit**\n\n- Betrieb und Weiterentwicklung von Active Directory (Replikation, GPOs, Schema, Delegation, SPNs)\n- Administration von Entra ID inkl. Cloud Sync, AD Connect, Conditional Access, Entra ID Protection\n- Integration von PAM-Lösungen (One Identity) und ITSM (ServiceNow)\n- Sicherstellung von Compliance (DSGVO, ISO 27001) und Umsetzung von Security Best Practices\n- Desaster Recovery und Notfallkonzepte für alle Verzeichnisdienste\nAutomatisierung & Tooling\n- Entwicklung und Pflege von Automatisierungen für Identity-Lifecycle-Prozesse (PowerShell, Azure Automation)\n- Mitarbeit an IaC-Initiativen im Identity-Umfeld (Terraform, Ansible) in enger Abstimmung mit dem Cloud-Team\n\n**Führung & Zusammenarbeit**\n\n- Du übernimmst eine fachlich führende Rolle im Identity‑Umfeld und bist Sparringspartner für Architektur‑ und Security‑Teams.\n- Technisches Mentoring des Mid-Level-Engineers im Team\n- Koordination mit Security-, Network-, Cloud- und Applikationsteams\n- Stakeholder-Management: Anforderungsaufnahme, Lösungsberatung, Eskalationsanlaufstelle\n• Dokumentation von Architekturen, Betriebskonzepten und Standards\n\n**IHR PROFIL**\n**✔ Must-have**\n\n- Mindestens 5 Jahre Erfahrung mit Microsoft Active Directory (Replikation, GPOs, Schema-Management, Migrationen)\n- Sehr gute Kenntnisse in Microsoft Entra ID (AD Connect, Cloud Sync, Conditional Access, Privileged Identity Management – PIM)\n- Erfahrung mit Privileged Access Management (PAM), z. B. One Identity oder vergleichbare Lösungen\n- Fundierte PowerShell-Kenntnisse zur Automatisierung und Administration von AD- und Identity-Prozessen\n- Erfahrung in der Planung und Umsetzung von AD- oder Tenant-Migrationen\nPraxiserfahrung in Identity Governance und Identity Lifecycle Management\nDeutsch fließend (C1) und Englisch sicher (mind. B2)\n★ **Nice-to-have**\nKenntnisse in Entra ID Protection, Microsoft Defender for Identity sowie Log Analytics / Microsoft Sentinel\nErfahrung mit ServiceNow, idealerweise zur Integration von IAM-Prozessen in ITSM-Workflows\nErfahrung mit Infrastructure as Code (IaC), z. B. Terraform oder Ansible im Identity- oder Cloud-Umfeld\nMicrosoft-Zertifizierungen wie AZ-104, SC-300, AZ-500 oder SC-100\nErfahrung mit Microsoft 365 Purview und Governance- bzw. Compliance-Reporting\nKenntnisse gängiger Security-Standards und Governance-Frameworks (z. B. ISO/IEC 27001, NIST)\nErfahrung in regulierten Branchen (z. B. Energie, Finance oder KRITIS)\nErfahrung im technischen Mentoring, Coaching oder in der fachlichen Führung von Teams\n\n**UNSERE LEISTUNGEN**\nWir stehen für ein inklusives Umfeld, das Vielfalt fördert und die Entwicklung von Wissen und Fähigkeiten unterstützt und wertschätzt. Positionsunabhängig bieten wir Ihnen große Gestaltungsspielräume und eine angenehme Atmosphäre, die Sie ermutigt, sich einzubringen und Neues zu denken. Darüber hinaus gibt es zahlreiche betriebliche Benefits, wie z. B.:\n• Flexible Arbeitszeiten mit der Möglichkeit zum hybriden Arbeiten\n• Attraktives Vergütungspaket\n• Ansprechende Arbeitsumgebung in zentraler Lage\n• Teamorientiertes Umfeld mit offener Feedbackkultur\n• Betriebsrestaurant mit gesunder und vielfältiger Essensauswahl\n• Job-Ticket und Bike-Leasing\n• Vorsorge- und Betriebssportangebote\n• Betriebliche Altersvorsorge\n• 30 Urlaubstage sowie Sonderurlaub","responsibilities_text":null,"requirements_text":"- Mindestens 5 Jahre Erfahrung mit Microsoft Active Directory (Replikation, GPOs, Schema-Management, Migrationen)\n- Sehr gute Kenntnisse in Microsoft Entra ID (AD Connect, Cloud Sync, Conditional Access, Privileged Identity Management – PIM)\n- Erfahrung mit Privileged Access Management (PAM), z. B. One Identity oder vergleichbare Lösungen\n- Fundierte PowerShell-Kenntnisse zur Automatisierung und Administration von AD- und Identity-Prozessen\n- Erfahrung in der Planung und Umsetzung von AD- oder Tenant-Migrationen\nPraxiserfahrung in Identity Governance und Identity Lifecycle Management\nDeutsch fließend (C1) und Englisch sicher (mind. B2)\nKenntnisse in Entra ID Protection, Microsoft Defender for Identity sowie Log Analytics / Microsoft Sentinel\nErfahrung mit ServiceNow, idealerweise zur Integration von IAM-Prozessen in ITSM-Workflows\nErfahrung mit Infrastructure as Code (IaC), z. B. Terraform oder Ansible im Identity- oder Cloud-Umfeld\nMicrosoft-Zertifizierungen wie AZ-104, SC-300, AZ-500 oder SC-100\nErfahrung mit Microsoft 365 Purview und Governance- bzw. Compliance-Reporting\nKenntnisse gängiger Security-Standards und Governance-Frameworks (z. B. ISO/IEC 27001, NIST)\nErfahrung in regulierten Branchen (z. B. Energie, Finance oder KRITIS)\nErfahrung im technischen Mentoring, Coaching oder in der fachlichen Führung von Teams\n**UNSERE LEISTUNGEN**\nWir stehen für ein inklusives Umfeld, das Vielfalt fördert und die Entwicklung von Wissen und Fähigkeiten unterstützt und wertschätzt. Positionsunabhängig bieten wir Ihnen große Gestaltungsspielräume und eine angenehme Atmosphäre, die Sie ermutigt, sich einzubringen und Neues zu denken. Darüber hinaus gibt es zahlreiche betriebliche Benefits, wie z. B.:\n• Flexible Arbeitszeiten mit der Möglichkeit zum hybriden Arbeiten\n• Attraktives Vergütungspaket\n• Ansprechende Arbeitsumgebung in zentraler Lage\n• Teamorientiertes Umfeld mit offener Feedbackkultur\n• Betriebsrestaurant mit gesunder und vielfältiger Essensauswahl\n• Job-Ticket und Bike-Leasing\n• Vorsorge- und Betriebssportangebote\n• Betriebliche Altersvorsorge\n• 30 Urlaubstage sowie Sonderurlaub","status":"open","duplicate_of":null,"first_seen":"2026-11-06T16:26:16.405438+00:00","responsibilities_summary":null,"requirements_summary":null,"all_tools":["Active Directory","PowerShell","Microsoft Sentinel","ServiceNow","IAM","Infrastructure as Code","Terraform","Ansible","ISO 27001","Azure"],"posting_language":"de","evidence":[{"language":"german","requirement":"required","quote":"Deutsch fließend (C1) und Englisch sicher (mind. B2)","source":"rules"},{"language":"english","requirement":"required","quote":"Deutsch fließend (C1) und Englisch sicher (mind. B2)","source":"rules"}],"years_experience_max":null,"mobility_evidence":[],"model_version":"rules-9","english_badge":"English required (B2)","company_id":null}