Senior Active Directory Engineer

Die Coopers Group AG sucht einen Senior Active Directory Engineer (Teilzeit, vor Ort in Aarau) für die Analyse, Bereinigung und Neugestaltung der Active-Directory-Landschaft sowie die Planung der Migration.

In dieser Rolle berät und begleitet das Unternehmen das Projekt zur Bereinigung und Neugestaltung der Active Directory-Infrastruktur, um die bestehende Landschaft zu analysieren, zu optimieren und eine zukunftsfähige Zielarchitektur zu implementieren.

Aufgaben

• Bestandsaufnahme und Dokumentation der aktuellen Active-Directory-Struktur, einschließlich Organizational Units, Group Policies, Gruppen, Delegationen und Berechtigungen.
• Prüfung der vorhandenen AD-Objekte (Benutzer, Gruppen, Computer, Service Accounts) zur Identifizierung von Bereinigungs- und Optimierungsmöglichkeiten.
• Erstellung eines strukturierten Konzepts für die Bereinigung, inklusive Klassifizierung und Entscheidungsgrundlagen.
• Konzeption einer zukunftsorientierten Zielarchitektur mit vereinfachter OU- und Gruppenstruktur.
• Entwicklung eines rollenbasierten Berechtigungskonzepts (RBAC) nach Best Practices (AGDLP/AGUDLP, Least Privilege).
• Konsolidierung und Optimierung der Group-Policy-Struktur, einschließlich Reduktion, Zielgruppenfilterung und Trennung von User- und Computer-Policies.
• Planung der Migration, einschließlich Pilotierung, Rollback-Strategie, Risikobewertung, Zeitplan und Runbooks.
• Enge Abstimmung mit der Projektleitung, IAM, Plattform-, Workplace-, Server- und Applikationsverantwortlichen sowie Erstellung fundierter Entscheidungsgrundlagen.

Anforderungen

• Mehrjährige Erfahrung mit Microsoft Active Directory Domain Services in komplexen Enterprise-Umgebungen.
• Sehr gute Kenntnisse in OU-Design, Delegation of Control, ACLs, Group Policies sowie PowerShell-Automatisierung im AD-Umfeld.
• Erfahrung mit RBAC-Konzepten, Gruppenstrategien (AGDLP/AGUDLP) sowie Berechtigungs- und Delegationsmodellen.
• Nachweisbare Erfahrung in der Analyse von Abhängigkeiten und Auswirkungen von AD-Änderungen (GPOs, Gruppen, Berechtigungen, LDAP- und Applikationsabhängigkeiten).
• Erfahrung in der Planung und Durchführung von AD-Transformationen inklusive Analyse, Konzeption, Migration, Tests und Rollback.
• Strukturierte, analytische Arbeitsweise sowie ausgeprägte Kommunikations- und Stakeholder-Management-Kompetenz.

Von Vorteil

• Kenntnisse hybrider Microsoft-Umgebungen (Entra ID/Azure AD), Identity Governance oder Tiering-Modelle sind von Vorteil.