Design, Implementierung und Betrieb von IAM-Lösungen auf Basis von Microsoft Entra ID (ehemals Azure Active Directory), Verwaltung der User-Lifecycle-Prozesse (Joiner – Mover – Leaver) mithilfe von Entra ID Governance und integrierten Tools wie Microsoft Identity Manager oder Drittanbieter-Lösungen, Implementierung und Pflege von Conditional Access Policies, MFA, SSO sowie Just-in-Time-Zugriffskontrollen (PIM – Privileged Identity Management), Integration von Anwendungen (SaaS, On-Premise, Cloud-native) mit Entra ID hinsichtlich Authentifizierung und Autorisierung (SAML, OAuth2, OpenID Connect), Verwaltung hybrider Identitäten und die Anbindung von lokalen Verzeichnisdiensten (z. B. Active Directory via Entra Connect), Mitarbeit bei der Rollen- und Rechtemodellierung auf Basis von RBAC (Role-Based Access Control), Unterstützung bei Audits und Umsetzung der regulatorischen Anforderungen (DSGVO, ISO 27001, etc.), Verantwortung für das Monitoring und Reporting sowie die kontinuierliche Verbesserung von IAM-Prozessen mithilfe von Entra ID Governance, Logs und Security Reports