Active Directory Administrator (all genders)

Übersicht

Andersen ist ein globales Software-Engineering- und Digitalisierungsunternehmen mit über 19 Jahren Erfahrung, mehr als 3.500 IT-Spezialist:innen und einer nachgewiesenen Erfolgshistorie von über 2.000 Projekten weltweit. Wir unterstützen Unternehmen bei der digitalen Transformation von Geschäftsprozessen, Systemintegration, Modernisierung von Anwendungssystemen, Cloud-Architekturen, Daten- und KI-Lösungen sowie End-to-End-Softwareentwicklung in Branchen wie FinTech, Healthcare, E-Commerce, Automotive und mehr. Unsere Teams schaffen skalierbare, sichere und maßgeschneiderte digitale Produkte, die echte Geschäftsergebnisse liefern.

Active Directory Administrator

Du wirst Teil eines Projekts für einen internationalen Automobilzulieferer und arbeitest an der Modernisierung und Migration einer zentralen IT-Administrationsplattform. Dein Fokus liegt auf dem Upgrade von Quest Active Administrator, der Migration auf Windows Server 2025 sowie der Optimierung von Sicherheitskonfigurationen, Berechtigungsstrukturen und administrativen Prozessen.

Du betreust komplexe Active-Directory-Umgebungen, optimierst Group Policies und Sicherheitsdelegationen und unterstützt die Weiterentwicklung von Backup-, Recovery- und Automatisierungsprozessen. Dabei arbeitest du mit Quest Active Administrator, PowerShell und modernen Microsoft-Technologien und trägst zur Verbesserung der Sicherheit, Stabilität und Effizienz einer geschäftskritischen Enterprise-IT-Infrastruktur bei.

Aufgaben

• Upgrade von Quest Active Administrator von Version 8.9.0.301 auf 8.9.1.9 einschließlich der Aktualisierung von Agents auf Domain Controllern.
• Migration von Quest Active Administrator auf eine neue Windows-Server-2025-Umgebung einschließlich Datenbankmigration bzw. Datenbankeinrichtung und Migration bestehender Agents.
• Evaluierung von Azure SQL Managed Instance als mögliche Datenbanklösung sowie Optimierung von Datenbank-Logging und Archivprotokoll-Konfigurationen.
• Überprüfung und Reduzierung von Berechtigungen für Agents und Services gemäß dem Tier-0-Sicherheitsmodell einschließlich der Bewertung des Einsatzes von Group Managed Service Accounts (gMSA).
• Analyse und Konsolidierung bestehender Sicherheitsdelegationen und Templates sowie Bereinigung redundanter Konfigurationen.
• Überprüfung und Optimierung bestehender PowerShell-Skripte zur Verwaltung standardisierter Organizational Units (OUs).
• Optimierung der GPO-Historienverwaltung einschließlich der Bereinigung veralteter GPO-Versionen und Reduzierung unnötiger Backups.
• Administration und Unterstützung von Sicherheitsdelegationen, GPO-Backup- und Recovery-Prozessen sowie objektbezogenen Sicherungs- und Wiederherstellungsverfahren auf Attributebene.
• Administration von Log Collectors für ausgewählte Domain Controller sowie Sicherstellung einer zuverlässigen Protokollierung.

Anforderungen

• 2+ Jahre praktische Erfahrung mit Quest-Active-Administrator-Umgebungen.
• Erfahrung mit Software-Upgrades und der Aktualisierung zugehöriger Agents.
• Fundierte Erfahrung in der Administration von Active Directory und Domain Controllern.
• Praktische Erfahrung mit Datenbankmigrationen und/oder der Einrichtung neuer Datenbankumgebungen.
• Kenntnisse in der Evaluierung und Implementierung von Azure SQL Managed Instance bzw. vergleichbaren verwalteten Microsoft-SQL-Datenbanklösungen.
• Gutes Verständnis von Berechtigungsmodellen und Sicherheitskonzepten, insbesondere der Tier-0-Sicherheitsprinzipien.
• Erfahrung mit Group Managed Service Accounts (gMSA).
• Praktische Erfahrung mit Group Policy Objects (GPOs) einschließlich Backup, Recovery und Historienverwaltung.
• Erfahrung im Management von Sicherheitsdelegationen sowie in der Konsolidierung administrativer Templates.
• Fähigkeit zur Analyse, Bewertung und Optimierung bestehender PowerShell-Skripte.
• Gute bis sehr gute Kommunikationsfähigkeiten in Deutsch (Upper-Intermediate+) und Englisch (Upper-Intermediate+).

Warum Andersen?

• Du kannst zwischen einer Festanstellung im Vollzeitmodell oder einer Zusammenarbeit auf B2B-Basis wählen.
• Du profitierst bei Festanstellung von gesetzlicher Renten- und Krankenversicherung sowie bis zu 28 Urlaubstagen.
• Dich erwarten kontinuierlich neue, spannende Projekte durch unser breites Projektportfolio. Du wirst bei uns immer an neuen Projekten eingesetzt und arbeitest an abwechslungsreichen Aufgaben.
• Du wirst von Anfang an durch Mentoring- und strukturierte Einarbeitungsprogramme begleitet.
• Du arbeitest mit führenden Unternehmen aus Branchen wie FinTech, Healthcare, Automotive, Retail und Telekommunikation zusammen.
• Dich erwarten regelmäßige Karriere- und Weiterentwicklungsmöglichkeiten sowie Gehaltsanpassungen und die Kostenübernahme für Zertifizierungen wie AWS oder PMP.

Standorte

Weltweit