Active Directory Security Hardening & Windows Infrastructure Audit

Contracting⏱ 3 Monate+🚀 Start: 01.10.2026 🎓 Senior 🌐 Deutsch

Wir suchen einen erfahrenen IT-Sicherheitsexperten zur Durchführung einer umfassenden Sicherheitsbewertung und Härtung einer Windows-basierten Unternehmensinfrastruktur mit Fokus auf Active Directory.

Aufgabenschwerpunkte:

Namensauflösung & Legacy-Protokolle: Identifikation und Deaktivierung veralteter Protokolle wie LLMNR, MulticastDNS, NetBIOS, WPAD und SMBv1 zur Reduzierung von Angriffsflächen.

Authentifizierung & Verschlüsselung: Analyse und Absicherung von NTLM- und Kerberos-Implementierungen, Erkennung von Relaying-Angriffen, Überprüfung von SMB Signing, LDAP Channel Binding und Elimination schwacher Verschlüsselungsmethoden wie RC4.

Konten- & Berechtigungsverwaltung: Audit von Konten mit kritischen Delegations-Konfigurationen, Identifikation von Konten ohne Schutzmaßnahmen, Optimierung administrativer Gruppen und Implementierung restriktiver Richtlinien für Administratorkonten.

Gruppenrichtlinien & Ressourcenschutz: Überprüfung von Gruppenrichtlinien auf unsichere Zugriffskonfigurationen.

Anforderungen:

Nachgewiesene Expertise in Active Directory und Windows-Infrastruktur Erfahrung in Sicherheitsbewertung, Härtung und Absicherung von Unternehmensumgebungen Sichere Beherrschung von PowerShell, AD-Audit-Tools und SIEM-Lösungen Fließende Deutsch- und Englischkenntnisse in Wort und Schrift

Einsatzdauer: 3 Monate und länger, Start Oktober 2026.

Jetzt bewerben →

Skills erklärt

Active Directory: Verzeichnisdienst von Microsoft zur zentralen Verwaltung von Benutzern, Computern, Berechtigungen und Netzwerkressourcen in Unternehmensnetzen.
PowerShell: Kommandozeilen-Tool und Skriptsprache von Microsoft für die Automatisierung und Verwaltung von Windows-Systemen und Cloud-Infrastrukturen.
AD CS: Active Directory Certificate Services – ein Windows-Dienst zur Verwaltung und Ausstellung von digitalen Zertifikaten für Authentifizierung und Verschlüsselung in Netzwerken.
Kerberos: Authentifizierungsprotokoll für Netzwerke, das Benutzer und Systeme verifiziert und sichere Kommunikation ermöglicht.
Gruppenrichtlinien: Windows-Verwaltungstool zur zentralen Konfiguration von Sicherheitseinstellungen, Software und Benutzerrechten in Netzwerken.
GPO: Group Policy Objects sind Verwaltungswerkzeuge in Windows-Netzwerken zur zentralen Konfiguration von Computern und Benutzern.
Deutsch: Natürliche Sprache; wird für Kommunikation, Dokumentation und Zusammenarbeit in deutschsprachigen Umgebungen eingesetzt.
Englisch: Fremdsprache, die in internationalen Projekten, technischer Dokumentation und globaler Kommunikation verwendet wird.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
✓ Kostenlos starten – keine Kreditkarte erforderlich

Jetzt kostenlos testen →Alle IT-Projekte ansehen

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?: Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?: Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?: Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?: Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.