Wir suchen einen erfahrenen **L2 Engineer** mit fundierten Kenntnissen in **Active Directory**, **Microsoft Azure** und **Windows-Server-Operations**. Die/Der erfolgreiche Kandidat:in unterstützt bei der Verwaltung der täglichen Infrastruktur, einschließlich Incident-Fehleranalyse, Patching, Backups und Monitoring in einer Hybrid-Cloud-Umgebung im Rahmen von Rackspace Managed Services.

**Kernaufgaben:**

**1. Active Directory:**
– Verwaltung von Benutzerkonten, Gruppen, OUs und GPOs
– Troubleshooting bei Replikationsproblemen, Anmeldefehlern, DNS-Abhängigkeiten und Vertrauensstellungen
– Durchführung von Health Checks für Domänencontroller und Verifizierung der FSMO-Rollen
– Untersuchung von Kontosperrungen, Authentifizierungsverzögerungen und Problemen im Zusammenhang mit Kerberos
– Unterstützung von AD-integrierten Diensten wie Certificate Authority und Audit-Richtlinien

**2. Azure:**
– Unterstützung von **Azure Active Directory (Entra ID)**, einschließlich Benutzer-/Geräteverwaltung, Conditional Access, MFA und SSPR
– Überwachung und Troubleshooting von **Azure AD Connect**-Synchronisationsfehlern sowie Problemen bei der Identitätsbereitstellung
– Behebung von RBAC-Zugriffsproblemen, inklusive Subscription-/Ressourcenberechtigungen und Rollenzuweisungen
– Monitoring von Backup-Jobs und Troubleshooting mit **Azure Backup** (Recovery Services Vaults)
– Sicherstellung der Patch-Compliance mit **Azure Update Manager** und Behebung fehlgeschlagener Updates
– Reaktion auf Alerts und Performance-Probleme mithilfe von **Azure Monitor**, **Log Analytics** und **Defender for Cloud**

**3. Windows Server:**
– Troubleshooting von DFS-Namespace- und Replikationsproblemen
– Durchführung geplanter Patchings mit WSUS, SCCM oder Azure Update Manager
– Durchführung von Prüfungen nach dem Patching sowie Verwaltung von Reboots und Change Approvals
– Überprüfung der Systemperformance (CPU, Speicher, Datenträger), Event Logs und Dienstfehlern
– Unterstützung grundlegender Serverrollen wie File Server, Print Server und IIS (falls zutreffend)
– Aufrechterhaltung der Patch-Compliance und Backup-Bereitschaft für On-Premises- sowie Azure-Windows-Workloads

**Erforderliche Kenntnisse & Erfahrung:**
– 4–6 Jahre Erfahrung im Infrastruktur-Support mit Fokus auf AD, Azure und Windows Server
– Starke Troubleshooting-Kompetenz im Bereich Hybrid Identity, Authentifizierung, Patching und Backup-Prozesse
– Praktische Erfahrung mit PowerShell-Skripting zur Automatisierung und Diagnose
– Fähigkeit, effektiv in einem schnelllebigen **Managed-Services**- oder **MSP Shared** Umfeld zu arbeiten

**Zertifizierungen (bevorzugt, nicht erforderlich):**
– **AZ-104** (Azure Administrator Associate)
– **SC-300**, **MD-102** oder äquivalent
– **ITIL Foundation**