Senior Identity Security Architect, Active Directory

Stelle nicht auf LinkedIn

🕒 vor 23 Tagen

❄️ Minnesota – Remote

❄️ Minnesota – Remote

⏳ Vertrag

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 12%

Was es bedeutet: die Wahrscheinlichkeit, dass für diese Stelle niemand wirklich einstellt.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

Stafford Gray LLC

WebsiteLinkedInAlle Stellen

1 - 10 Mitarbeiter

🔒 Cybersecurity

☁️ SaaS

💼 Beratung

Cybersecurity • SaaS • Consulting

Stafford Gray LLC ist ein zukunftsorientiertes IT-Beratungsunternehmen mit Sitz in Michigan, gegründet im Jahr 2020. Das Unternehmen spezialisiert sich auf die Förderung von Innovation und Effizienz und bietet maßgeschneiderte IT-Lösungen, die sich auf digitale Transformation, IT-Governance, Cybersecurity und Projektabwicklung konzentrieren. Stafford Gray arbeitet sowohl mit öffentlichen als auch privaten Sektoren zusammen und bietet Dienstleistungen wie Datenanalyse, künstliche Intelligenz, Automatisierung, Cloud-Services und Managed IT Services an. Das Unternehmen ist bestrebt, Organisationen durch strategische digitale Lösungen zu stärken, die Wachstum, Innovation und operative Exzellenz fördern. Mit einem starken Fokus auf Integrität, Servicequalität und messbare Ergebnisse engagiert sich Stafford Gray, seinen Kunden zu helfen, ihre Geschäftsziele durch fortschrittliche Technologie und professionelle Dienstleistungen zu erreichen.

Beschreibung

• Assess and harden enterprise Active Directory environments, including forests, trusts, Kerberos, Group Policy, permissions, and delegation • Secure Active Directory Certificate Services (ADCS) and remediate certificate-based attack paths • Design and implement Tier 0 protection, including administrative tiering, privileged access workstations, and least privilege • Identify and remediate attack paths, credential theft exposure, and lateral movement risk • Secure hybrid identity between Active Directory and Microsoft Entra ID, including strong authentication and Conditional Access • Implement Just-in-Time and Just-Enough Access to reduce standing privilege • Plan and test Active Directory forest recovery and ransomware resilience • Secure service accounts and other non-human identities • Perform hands-on architecture and remediation for large enterprises • Explain technical risk clearly to client stakeholders

🎯 Anforderungen

• Extensive hands-on experience securing Active Directory in large enterprise environments • Deep knowledge of ADCS, Kerberos, Tier 0 design, and privileged access • Experience with tools such as BloodHound, PingCastle, Purple Knight, Semperis, or Microsoft Defender for Identity • Strong experience with Microsoft Entra ID and hybrid identity • Ability to explain technical risk clearly to client stakeholders • Identity governance (SailPoint, Saviynt, or Entra ID Governance), including access reviews and joiner, mover, leaver automation • Privileged access management tools such as CyberArk or BeyondTrust • Experience integrating identity telemetry with XDR or threat hunting • Certificate and cryptographic modernization or quantum readiness planning • Certifications such as SC-100, SC-300, CRTP, CRTE, OSCP, or CISSP • Contract role, W2 or 1099 • Fully remote, US-based • Long-term engagement

🏖️ Vorteile

• Occasional travel for client meetings may be required, typically a few times per year

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen