Microsoft 365 Engineer (m/w/d)

Wir sind INTREAL, die Plattform für Real-Asset-Dienstleistungen wie Auflage und Administration von Fonds, Software-Lösungen sowie Accounting und Reporting-Services.

Unser Anspruch: Komplexität steuerbar machen. Klar, transparent und verlässlich. So wandeln wir Potenzial in Fortschritt um: Potential into Progress.

• Du verantwortest den Betrieb und die Weiterentwicklung unserer Microsoft-365-, Azure- und Microsoft-Entra-ID-Umgebungen, insbesondere Exchange Online, SharePoint Online, Teams und Microsoft Entra ID.
• Du entwickelst das On-Premises Active Directory im Hybrid-Identity-Umfeld kontinuierlich weiter.
• Du betreibst und härtest unsere PKI-/ADCS-Umgebung und verantwortest Themen wie Zertifikatstemplates, Auto Enrollment und den Zertifikatslebenszyklus.
• Du entwickelst und implementierst moderne Security- und Zugriffskonzepte wie RBAC, Conditional Access, MFA und Passwordless und unterstützt die Umsetzung von Zero Trust, Least Privilege, Rezertifizierungen und De-Provisioning-Prozessen.
• Du planst, implementierst und betreibst Remote Desktop Services inklusive RD Gateway.
• Du unterstützt bei der Administration unserer UEM/MDM-Umgebungen (Microsoft Intune und Baramundi).
• Du automatisierst wiederkehrende administrative und operative Aufgaben mit PowerShell.
• Du analysierst Störungen, führst Troubleshooting durch und stellst ein zielgerichtetes Monitoring im Microsoft-Umfeld sicher.
• Du betreust neben der internen IT auch Drittkunden: serviceorientiert, verbindlich in der Kommunikation und strukturiert in Incident-/Change-Situationen.

• Mehrjährige praktische Erfahrung im Umfeld von Microsoft 365 und Azure, idealerweise mindestens 3 Jahre, besser 5 Jahre
• Fundierte Erfahrung mit Exchange Online, SharePoint Online, Teams und Microsoft Entra ID
• Mehrjährige Erfahrung im Bereich Hybrid Identity mit Microsoft Entra ID / Active Directory
• Sehr gute PowerShell-Kenntnisse zur Automatisierung und Administration
• Fundiertes Verständnis von IAM-/IGA-Konzepten wie RBAC / ABAC, Conditional Access, MFA, Passwordless und Privileged Identity Management (PIM)
• Sicheres Verständnis gängiger Authentifizierungs- und Föderationsstandards wie SAML, OAuth 2.0 und OpenID Connect
• Fundierte Erfahrung im Betrieb von Remote Desktop Services inklusive RD Gateway
• Know-how im Bereich PKI / ADCS, insbesondere zu Zertifikatstemplates, Auto Enrollment, CRL / OCSP und Key Rollover; idealerweise ergänzt um Erfahrung mit Certificate-Based Authentication (CBA)
• Erfahrung im Bereich Endpoint Management z.B. mit Microsoft Intune ist von Vorteil
• Strukturierte, eigenverantwortliche und zuverlässige Arbeitsweise sowie klare Kommunikation in Deutsch und Englisch

• Work-Life-Balance: Flexible Arbeitszeiten durch Vertrauensarbeitszeit, Möglichkeit für Home Office bzw. mobiles Arbeiten sowie 30 Tage Urlaub
• Lage & Ausstattung: Zentrale Innenstadtlage und moderne Büroausstattung
• Mobilität: Vergünstigtes Deutschlandticket und Fahrradleasing mit JobRad
• Sicherheit: Wirtschaftliche Stabilität durch sichere und bewährte Geschäftsmodelle und betriebliche Altersvorsorge
• Onboarding & Weiterbildungsangebote: Strukturierte Einarbeitung, feste Ansprechpartner/innen, Feedbackgespräche, individuelle Weiterbildung durch unsere interne Lernplattform Campus und externe Seminarangebote
• Teamgeist: Offenes und hilfsbereites Team, gruppenweite Vernetzung durch u.a. Firmen- und Teamevents sowie mehrere Betriebssportgruppen
• Umfassendes Sportangebot: Vergünstigte Nutzung von vielen Fitnessstudios, Schwimmbädern und anderen Sportanbietern deutschlandweit über den EGYM Wellpass
• Weitere Vergünstigungen: Mitarbeiterrabatte bei diversen Online-Shops, sowie kostenfreies Bio-Obst, Kalt- und Heißgetränke