Cloud Security Engineer | Entra ID, Security, Identity & Access Management

3/2025 – offen

• Konzeption und Implementierung von IT-Sicherheitskonzepten für Kundenumgebungen (Microsoft 365, Entra ID, Azure)
• Beratung und Gestaltung von Architekturentscheidungen im Bereich Cloud Security und Identity & Access Management
• Bereitstellung und Sicherstellung von Enterprise-Applications innerhalb Entra ID
• Planung, Rollout und kontinuierliche Weiterentwicklung von Sicherheitsmaßnahmen, u. a. wellenbasierte Einführung verschärfter Conditional-Access-Richtlinien bei mehreren Kundenumgebungen im Rahmen eines Projekts
• technische Leitung und erfolgreiche Umsetzung eines Projekts zur Härtung von MFA-Richtlinien bei über 15 Kunden
• Analyse, Bewertung und Initialbearbeitung von Phishing-Incidents
• Verwaltung und Optimierung von Rollen, Berechtigungen und Zugriffsrechten in Microsoft Cloud Umgebungen
• Ansprechpartner für Kunden zu Sicherheitsmaßnahmen, Abstimmungen und laufender Weiterentwicklung der Security-Umgebung
• Erstellung und Pflege technischer Dokumentationen in Confluence sowie Nachverfolgung aller Maßnahmen im Ticketsystem

Cloud-Services, Cloud (allg.), Cloud Computing, Cloud Spezialist, Cyber Security Engineer, Identitätsmanagement

3/2023 – 2/2025

• Verantwortlich für den effizienten Betrieb, die Verwaltung sowie die Entwicklung und
Bereitstellung hochwertiger Lösungen auf der Azure-Plattform
• Implementierung und Verwaltung von CI/CD-Pipelines mit GitHub Actions sowie Einsatz von Terraform HCL zur automatisierten Bereitstellung von Azure-Infrastruktur (Infrastructure as Code)
• im Rahmen der Cloud-First-Strategie der BioNTech war ich maßgeblich an der Planung,
Konfiguration und dem Aufbau der Azure Landing Zone beteiligt
• Nutzung von Jira und Confluence für eine effiziente Dokumentation und Organisation aller
projektrelevanten Informationen

Git, Microsoft Azure, Microsoft Visual Studio

3/2022 – 2/2023

• Umsetzung von Service Requests im Bereich Identity and Access Management, mithilfe von Microsoft Azure AD, SolarWinds ARM und Microsoft Active Directory
• Konfiguration neuer Access Objects und Rollen in den IAM-Systemen, Optimierung des Joiner-Mover-Leaver-Prozess
• Unterstützung in der Administration der IAM-Systeme und Erfassung von Rollenprofilen (RBAM)
• Unterstützung bei der Problembehebung der IAM-Systeme und Support der Anwender bei der Nutzung der IAM-Systeme
• Erstellung von Berichten zur Prüfung von vergebenen Berechtigungen zur Einhaltung des Least-Privilege-Principles

Active Directory, Identitätsmanagement, Microsoft Azure