Dieses Projekt ist abgelaufen (seit 06.10.2026).

Die Ausschreibung ist nicht mehr aktuell. Unten findest du ähnliche aktive Projekte, oder du siehst dir alle aktuellen IT-Projekte an.

IT-Infrastruktur & SecurityAbgelaufen

Entra ID / Active Directory Administrator

🏛 Ausgeschrieben von GHR Global Human Resources AG

Active Directory Microsoft Entra ID Azure AD GPO PowerShell Conditional Access PIM Access Reviews RBAC Microsoft Graph API PKI MFA SSO SAML OIDC Microsoft Sentinel SIEM ISO 27001 CIS Benchmarks NIST

Contracting⏱ 6 Monate mit Option📍 Basel💶 CHF 115/h 🏢 50% vor Ort 🎓 Senior 🌐 Deutsch

Für ein etabliertes Dienstleistungsunternehmen suchen wir einen erfahrenen Entra ID / Active Directory Administrator zur Unterstützung unseres IT-Teams. Diese Rolle bietet die Gelegenheit, eine moderne Identitäts- und Zugriffsinfrastruktur zu gestalten und zu optimieren.

In dieser Position sind Sie verantwortlich für den sicheren Betrieb, die Weiterentwicklung und die Governance der Identitäts- und Zugriffsinfrastruktur. Sie verwalten Active Directory-Strukturen, Microsoft Entra ID und implementieren umfassende Sicherheitsrichtlinien.

Ihre Hauptaufgaben umfassen: - Verwaltung und Weiterentwicklung von Active Directory (OU-Struktur, GPOs, Sicherheitsgruppen) - Administration von Microsoft Entra ID mit Conditional Access, Privileged Identity Management und Access Reviews - Automatisierung von IAM-Aufgaben mittels PowerShell und Microsoft Graph API - Implementierung und Überwachung von Role-Based Access Control (RBAC) - Durchführung regelmässiger Compliance-Überprüfungen und Access Reviews - Konfiguration von Sicherheitsrichtlinien, MFA und Blockierung unsicherer Authentifizierungsprotokolle - Monitoring und Auswertung von Audit Logs sowie Aufbau von Alerting-Systemen - Verwaltung privilegierter Konten und Koordination bei Sicherheitsvorfällen

Wir erwarten mehrjährige Erfahrung mit Active Directory, fundierte Kenntnisse in Microsoft Entra ID, sicheren Umgang mit PowerShell sowie Verständnis für PKI, MFA, SSO und moderne Authentifizierungsprotokolle. Kenntnisse in RBAC-Design, Compliance-Frameworks (ISO 27001, CIS Benchmarks, NIST) und SIEM-Lösungen sind von Vorteil.

Diese Stelle ist auf 6 Monate mit Optionsverlängerung befristet und wird in Basel besetzt. Vollzeitposition, sofort verfügbar.

Aktuelle Projekte ansehen →

Skills erklärt

Active Directory: Verzeichnisdienst von Microsoft zur zentralen Verwaltung von Benutzern, Computern, Berechtigungen und Netzwerkressourcen in Unternehmensnetzen.
Microsoft Entra ID: Ein Cloud-basiertes Identitäts- und Zugriffsverwaltungssystem von Microsoft (ehemals Azure AD); wird zur Authentifizierung und Autorisierung von Benutzern in Microsoft-Umgebungen verwendet.
Azure AD: Microsoft Azure Active Directory ist ein Cloud-basiertes Identitäts- und Zugriffsverwaltungssystem für Benutzer und Anwendungen.
GPO: Group Policy Objects sind Verwaltungswerkzeuge in Windows-Netzwerken zur zentralen Konfiguration von Computern und Benutzern.
PowerShell: Kommandozeilen-Tool und Skriptsprache von Microsoft für die Automatisierung und Verwaltung von Windows-Systemen und Cloud-Infrastrukturen.
Conditional Access: Sicherheitsfeature zur Kontrolle des Zugriffs basierend auf Bedingungen wie Standort oder Gerätestatus; wird in Identity- und Access-Management-Systemen verwendet.
PIM: Product Information Management – System zur zentralen Verwaltung und Bereitstellung von Produktdaten für verschiedene Vertriebskanäle.
RBAC: Role-Based Access Control – Zugriffskontrollsystem, das Berechtigungen basierend auf Benutzerrollen verwaltet.
Microsoft Graph API: Programmierschnittstelle von Microsoft, die Zugriff auf Daten in Microsoft 365-Diensten wie Outlook, Teams und SharePoint ermöglicht.
PKI: Public Key Infrastructure – System zur Verwaltung von digitalen Zertifikaten und Verschlüsselungsschlüsseln; wird für sichere Kommunikation, digitale Signaturen und Authentifizierung eingesetzt.
MFA: Multi-Factor Authentication; Sicherheitsverfahren, das mehrere Authentifizierungsmethoden (z.B. Passwort + SMS-Code) kombiniert, um Benutzeridentitäten zu verifizieren.
SSO: Single Sign-On; Authentifizierungsmechanismus, der Benutzern ermöglicht, sich einmalig anzumelden und auf mehrere Systeme zuzugreifen.
SAML: Sicherheitsprotokoll für den Austausch von Authentifizierungs- und Autorisierungsdaten zwischen Systemen, häufig für Single Sign-On (SSO) verwendet.
OIDC: OpenID Connect ist ein Authentifizierungsprotokoll, das Benutzern ermöglicht, sich mit einem Konto bei mehreren Anwendungen anzumelden.
SIEM: Security Information and Event Management; Sicherheitssystem zur zentralen Überwachung und Analyse von IT-Sicherheitsereignissen.
ISO 27001: Internationale Norm für Informationssicherheitsmanagementsysteme; definiert Anforderungen zum Schutz von Daten und IT-Systemen.
CIS Benchmarks: Standardisierte Sicherheitsrichtlinien und Best Practices für die Härtung von IT-Systemen und Infrastruktur gegen Cyberangriffe.
NIST: US-amerikanisches Institut für Standards und Technologie, das Richtlinien und Standards für IT-Sicherheit und Cybersecurity bereitstellt.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
✓ Kostenlos starten – keine Kreditkarte erforderlich

Jetzt kostenlos testen →Alle IT-Projekte ansehen

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?: Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?: Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?: Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?: Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.