Senior Microsoft Identity & MIM Consultant / Architect (w/m/x)

Avanade ist ein führender Anbieter von digitalen und Cloud ‑ Diensten, Business Solutions und designorientierten Anwendungen. Als Joint Venture von Microsoft und Accenture sind wir das größte Beratungsunternehmen für Microsoft ‑ Technologien. Wir unterstützen unsere Kunden in Cloud, Modern Workplace, Business Applications, Data & AI und Security und legen Wert auf unsere #PeopleFirst Mentalität. Werde Teil unseres Teams IT Security ist der Grundpfeiler für digitale Innovation, da die zunehmende Vernetzung eine höhere Anfälligkeit für Cyber ‑ Angriffe und Datenverluste mit sich bringt. Wir investieren daher stark in den Bereich Security und sind nicht umsonst Gewinner des Microsoft Zero Trust Champion Security Award und Microsoft Gold Partner im Bereich Security. Identity ist für uns weit mehr als User‑Provisioning und Standard ‑ Synchronisation. Wir unterstützen einige der größten Unternehmen Europas bei komplexen Identity‑Transformationen, Active‑Directory‑Konsolidierungen, Tenant‑Migrationen, M&A‑Integrationen und Hybrid‑Identity‑Projekten , regelmäßig in Umgebungen mit mehreren Active Directories, mehreren Entra ‑ Tenants und hunderttausenden Identitäten. Für diese Herausforderungen suchen wir einen erfahrenen Identity ‑ Spezialisten, der sich sowohl in klassischen Microsoft Identity Manager (MIM) ‑ Landschaften als auch in modernen Microsoft Entra Identity Services zuhause fühlt und an Projekten arbeiten möchte, in denen Standardlösungen oft nicht ausreichen. Deine Aufgaben Architektur & Consulting: Analyse, Design und Implementierung komplexer Hybrid ‑ Identity ‑ Architekturen; Entwicklung von Zielarchitekturen für Active Directory, Entra ID und Hybrid ‑ Identity ‑ Landschaften inkl. technischer Assessments und Architektur ‑ Workshops. Synchronisation & Identity Lifecycle: Design und Betrieb von MIM ‑ Umgebungen, Entwicklung komplexer Synchronisationslösungen zwischen Verzeichnisdiensten, Konzeption von Join‑, Projection‑ und Correlation ‑ Logiken, Attribut ‑ Mappings, Transformationsregeln sowie individuellen Connectoren, inklusive Behebung tiefgehender Synchronisations ‑ und Datenqualitätsprobleme. Hybrid & Cloud Identity: Implementierung und Optimierung von Microsoft Entra Connect Sync, Entra Cloud Sync, PTA, PHS, Seamless SSO und Federation Services ; nahtlose Integration von Active Directory und Microsoft Entra ID. Migration & Transformation: Planung und Durchführung von Tenant‑to‑Tenant‑Migrationen, AD‑Konsolidierungen, Multi‑Forest‑Transformationen sowie M&A ‑ /Carve ‑ Out ‑ Projekten inkl. Bereinigung großer Identity ‑ Datenbestände. Entwicklung & Automatisierung: Entwicklung von Identity ‑ Integrationen, Erweiterungen sowie PowerShell‑ und C#‑basierter Tooling ‑ Lösungen zur Automatisierung von Betriebs ‑ , Governance ‑ und Migrationsprozessen, auf Basis moderner APIs und Cloud Services. Führen & Moderieren: Du leitest Workstreams, moderierst Workshops, erstellst tragfähige Konzepte und Decision Papers und präsentierst Ergebnisse bis auf C ‑ Level. . Must ‑ have – Identity & Directory Services Mehrjährige praktische Erfahrung mit Microsoft Identity Manager (MIM) und tiefes Verständnis der MIM‑Synchronisationsengine (Metaverse, Connector Space, Management Agents, Join/Projection/Sync Rules, Attribute Flows, Identity Correlation, Data Mapping & Transformation). Fundierte Kenntnisse in Active Directory, Microsoft Entra ID, Entra Connect Sync, Entra Cloud Sync, Hybrid Identity, LDAP, DNS, PKI/Zertifikatsinfrastrukturen, Kerberos und NTLM . Must ‑ have – Authentication & Federation Tiefgehende Kenntnisse in SAML 2.0, OpenID Connect (OIDC), OAuth 2.0, SCIM 2.0 und WS‑Federation sowie praktische Erfahrung mit SSO, Federation, AD FS, MFA und Conditional Access . Must ‑ have – Data Engineering & Entwicklung Erfahrung mit SQL Server , Datenanalyse und Datenmodellierung im Identity ‑Kontext. Sehr gute Kenntnisse in PowerShell, C# und .NET sowie Erfahrung mit Microsoft Graph API, REST APIs, XML, JSON und Git . Nice to have Identity Governance: Microsoft Entra ID Governance, Access Reviews, Entitlement Management, Lifecycle Workflows, IGA, RBAC, PIM. Security & Zero Trust: Zero ‑ Trust ‑ Architekturen, PAM, Identity Security, Conditional Access Frameworks, Microsoft Security Stack, inkl. sicherem Umgang mit Angriffsvektoren wie Pass‑the‑Hash, Golden Ticket, Kerberoasting sowie Protokollangriffen auf OIDC/SAML. Weitere IAM‑Lösungen: One Identity Manager, SailPoint IdentityIQ oder Saviynt. DevOps & Automatisierung: CI/CD ‑Pipelines, Infrastructure as Code, Terraform, Bicep, Azure DevOps, GitHub Actions. Über dich Ausgeprägte analytische Fähigkeiten, hohe technische Neugier und Freude an technisch anspruchsvollen Herausforderungen. Selbstständige, strukturierte Arbeitsweise und die Fähigkeit, komplexe Sachverhalte verständlich zu kommunizieren. Kundenorientierung und Beratungsstärke; Bereitschaft, mit Kund:innen in kleinen oder großen Avanade ‑ Teams zusammenzuarbeiten. Fließende Sprachkenntnisse in Deutsch und Englisch (Mindestniveau B2/C1). Reisebereitschaft in Absprache mit Dir. Starte beruflich durch Einige der Vorteile, wenn du bei Avanade arbeitest: Die Möglichkeit, für Microsofts Global Alliance Partner des Jahres zu arbeiten (14 Jahre in Folge), mit außergewöhnlichen Möglichkeiten zur Weiterentwicklung und Schulung (mindestens 80 Stunden pro Jahr für Schulungen und bezahlte Zertifizierungen). Anspruchsvolle Projekte bei namhaften internationalen Unternehmen und Arbeit an komplexen M&A ‑ , Konsolidierungs ‑ und Transformationsprojekten. Ein Team aus erfahrenen Identity ‑ , Security ‑ und Cloud ‑ Spezialisten mit großen Gestaltungsspielräumen. Ein engagierter People Lead, der dich bei deinem Karrierewachstum unterstützt, sowie motivierte und hilfsbereite Kolleg:innen, die wirklich an dir interessiert sind. Flexible Arbeitsmodelle und Remote ‑ Arbeit. Erfahre mehr über einige unserer Vorteile hier. Der perfekte Ort zum Arbeiten Über 60.000 Professionals, 26 Länder und ein Universum – das ist Avanade. Egal welche digitale Fragestellung, im Microsoft-Ökosystem finden wir die Lösung. Denn: Wir sind nicht von schlechten Eltern. Accenture LLP und die Microsoft Corporation haben uns 2000 in die Welt gesetzt. Logisch, dass wir das Beste aus beiden Welten gekonnt verbinden. Wenn du dich dafür entscheidest, deine Fähigkeiten und individuellen Talente bei Avanade einzubringen, wirst du im Gegenzug einzigartige Erfahrungen, unbegrenzte Lernmöglichkeiten und ambitioniertes Wachstum erleben. Und während wir auch weiterhin in unsere vielfältige und inklusive Kultur investieren, dabei noch innovativer und kreativer werden, sorgen wir dafür, dass unsere Kund:innen von unseren technischen Innovationen profitieren und es unseren Communities gut geht. Du wirst Teil eines smarten Teams, das dich unterstützt, fördert, leitet und auf deine Expertise baut. Der perfekte Start in einem Unternehmen, das gegründet wurde, um geschäftskritische, führende Technologielösungen zu implementieren und gleichzeitig die Art und Weise, wie Menschen arbeiten, interagieren und leben verbessern möchte. Do What Matters Wir glauben daran, dass inklusive und diverse Teams jede Challenge meistern – wer sich Herausforderungen mit Leidenschaft und Mut stellt, ist bei uns genau richtig. Deine Bewerbung ist willkommen - unabhängig deiner Herkunft, Nationalität, Glaube, Behinderung, Alter, Familienstand, Partnerschaftsstatus, sexueller Orientierung und deines Geschlechts. Bei uns darfst du einfach du sein. Vielfalt in jeder Form ist uns eine echte Herzensangelegenheit und ein fester Bestandteil der Avanade-Kultur. .