Vereinigte Staaten
B&A
AvePoint
Principal Security Architect, Active Directory & Entra ID Backup and Recovery
Vereinigte Staaten
Jersey City, New Jersey, Vereinigte Staaten
Automatische Übersetzung. Prüfe das Original.
Über AvePoint
Beyond Secure. AvePoint ist weltweit führend im Bereich Datensicherheit, Governance und Resilienz. Wir gehen über herkömmliche Lösungen hinaus, um eine solide Datengrundlage zu gewährleisten und Unternehmen überall eine sichere Zusammenarbeit zu ermöglichen. Über 25,000 Kunden weltweit vertrauen auf die AvePoint Confidence Platform, um ihre kritischen Daten in Microsoft-, Google-, Salesforce- und anderen Kollaborationsumgebungen vorzubereiten, zu sichern und zu optimieren. Das globale Channel-Partnerprogramm von AvePoint umfasst etwa 5,000 Managed Service Provider, Value-Added Reseller und Systemintegratoren, wobei unsere Lösungen in mehr als 100 Cloud-Marktplätzen verfügbar sind. Weitere Informationen finden Sie unter avepoint.com avepoint.com/.
Über die Position
Bei AvePoint investieren wir in unsere Mitarbeiter. Agilität, Leidenschaft und Teamarbeit bilden die Basis für unsere Arbeit und fördern eine Kultur, in der Sie dazu befähigt werden, Ihre Karriere zu gestalten, etwas zu bewirken und Ihre (unsere) Zukunft selbst in die Hand zu nehmen. Entfalten Sie Ihr Potenzial!
Der Principal Architect für Active Directory & Entra ID Backup and Recovery fungiert als technischer Hauptverantwortlicher für die Strategie zum Aufbau der hybriden Identitätsresilienz bei AvePoint. Diese Rolle konzentriert sich auf die Architektur von Backup-, Wiederherstellungs-, Rollback- und Disaster-Recovery-Funktionen für Active Directory (AD), Microsoft Entra ID sowie hybride AD/Entra-Umgebungen.
Dies ist eine praxisorientierte, tiefgreifend technische Architekturrolle. Die Person in dieser Position definiert, wie AvePoint den Identitätsstatus erfasst, AD- und Entra-Konfigurationen schützt, Objekte und Attribute wiederherstellt, hybride Regeln zur Quelle der Autorität (Source-of-Authority) handhabt und komplexe Unternehmens-Topologien wie Multi-Domain-Gesamtstrukturen, mehrere Gesamtstrukturen, Vertrauensstellungen sowie Entra Connect / Cloud Sync-Umgebungen unterstützt.
Diese Rolle ist explizit nicht primär für die AD/Entra-Bedrohungserkennung, die Erstellung von Alarmregeln, SIEM-Inhalte oder die Strategie zur Reaktion auf Sicherheitsvorfälle zuständig. AvePoint plant die Besetzung einer separaten, auf AD/Entra-Sicherheit fokussierten Rolle für ITDR und Sicherheitserkennung. Der Architekt in dieser Position arbeitet eng mit dieser Sicherheitsrolle zusammen, doch die Kernverantwortung liegt hier bei der Backup- und Wiederherstellungsarchitektur: Wie Microsoft-Identitätssysteme im Katastrophenfall sicher geschützt und wiederhergestellt werden können.
Der ideale Kandidat hat bereits Active Directory- und Entra ID-Backup-/Wiederherstellungsprodukte oder -dienste entwickelt, betrieben oder maßgeblich beeinflusst, idealerweise bei einem Anbieter, der AD, Entra ID, hybride Identitäten oder Verzeichnisdienste auf Unternehmensebene schützt. Sie sollten sowohl mit den technischen Realitäten der AD-Wiederherstellung als auch mit den produkttechnischen Kompromissen vertraut sein, die für die Bereitstellung einer skalierbaren SaaS-Backup- und Wiederherstellungsplattform erforderlich sind.
Zu den spezifischen Aufgaben gehören unter anderem
- Übernahme der technischen End-to-End-Architektur für Backup-, Wiederherstellungs-, Rollback- und Disaster-Recovery-Funktionen für Active Directory und Microsoft Entra ID.
- Definition der Architektur zum Schutz von AD-Objekten, Attributen, Gruppenmitgliedschaften, OUs, GPOs, DNS-bezogenem Status, SYSVOL, Domänencontrollern, Metadaten der Gesamtstruktur, Vertrauensstellungen und anderen für die Wiederherstellung kritischen Verzeichniskomponenten.
- Entwurf von Wiederherstellungs-Workflows für die Wiederherstellung auf Objekt-, Attribut-, Gruppenmitgliedschafts-, OU-, GPO-, Domänencontroller- und Gesamtstrukturebene, mit klarer Sequenzierung, Validierung, Wiederholungs- und Rollback-Verhalten.
- Architekturunterstützung für AD-Unternehmens-Topologien, einschließlich Single-Domain/Single-Forest, Multi-Domain/Single-Forest, Multi-Forest, Account/Resource-Forest, Forest-Trusts und hybrider AD-zu-Entra-Szenarien.
- Entwurf des AD-Erfassungs- und Backup-Modells, einschließlich Snapshots des vollständigen Status, Erfassung inkrementeller Änderungen, LDAP/DirSync oder äquivalenter Mechanismen, Ereigniskorrelation, wo sinnvoll, Systemstatus-/VSS-Überlegungen sowie für eine zuverlässige Wiederherstellung erforderliche Backup-Metadaten.
- Definition des hybriden Modells für die Quelle der Autorität (Source-of-Authority) für AD-synchronisierte und reine Cloud-Objekte, einschließlich Entra Connect / Cloud Sync-Verhalten, sourceAnchor / ImmutableID-Mapping, Überlegungen zu Hard-Match und Soft-Match sowie Wiederherstellungssequenzierung, wenn AD autoritativ ist.
- Erweiterung der bestehenden Entra ID-Schutzstrategie von AvePoint zu einer kohärenten hybriden Wiederherstellungsarchitektur, die versteht, welche Objekte und Einstellungen zuerst in AD, zuerst in Entra oder nur in der Cloud wiederhergestellt werden sollten.
- Zusammenarbeit mit dem Produktmanagement zur Definition des realistischen MVP-Umfangs, der phasenweisen Bereitstellung, technischer Kompromisse, der Abdeckung von Kunden-Topologien und der Akzeptanzkriterien für die AD- und hybride Identitätswiederherstellung.
- Zusammenarbeit mit der Entwicklung zur Erstellung von Architekturdokumenten, Datenmodellen, Sequenzdiagrammen, technischen Spezifikationen, API-Erwartungen, Laborplänen, Validierungskriterien und Referenzimplementierungen.
- Prototyping der technisch riskantesten Bereiche, wie AD-Statuserfassung, Objekt-/Attribut-Rollback, Auflösung der Quelle der Autorität, Validierung der Entra Connect-Neuverknüpfung oder Orchestrierung der Gesamtstruktur-Wiederherstellung.
- Definition von Laborumgebungen und Testszenarien, die die reale Komplexität bei Kunden widerspiegeln, einschließlich Multi-Domain-Gesamtstrukturen, Multi-Forest-Trusts, hybrider Entra Connect-Umgebungen, Wiederherstellung gelöschter Objekte sowie Wiederherstellung nach fehlgeschlagenen oder teilweisen Wiederherstellungen.
- Anleitung von Engineering-Entscheidungen bezüglich Backup-Konsistenz, Wiederherstellungsreihenfolge, Datenaufbewahrung, Metadatenanforderungen, Auswahl des Wiederherstellungspunkts, Validierungsprüfungen und betrieblicher Zuverlässigkeit.
- Zusammenarbeit mit einem dedizierten AD/Entra-Sicherheitsarchitekten zu Themen wie privilegierter Zugriff, sichere Anmeldeinformationsverwaltung, Identitätsangriffsszenarien und ITDR-Signalintegration, wobei der Fokus dieser Rolle auf der Wiederherstellungsarchitektur bleibt.
- Tätigkeit als leitender technischer Prüfer für AD- und hybride Identitätsdesignentscheidungen, um sicherzustellen, dass das Produkt technisch korrekt, skalierbar, wartbar und auf reale Unternehmensidentitätsumgebungen ausgerichtet ist.
- Austausch mit Kunden, Partnern, Außendiensttechnikern und Support-Teams, um die Architektur anhand realer AD- und hybrider Identitätsbereitstellungen zu validieren.
- Mentoring interner Ingenieure und Architekten zu AD-Wiederherstellungskonzepten, hybridem Identitätsverhalten und den betrieblichen Realitäten von Unternehmensverzeichnisdiensten.
Was Sie in unser Team einbringen
- Bachelor-Abschluss in Informatik, Ingenieurwesen, Wirtschaftsinformatik oder einem verwandten technischen Bereich; gleichwertige praktische Erfahrung wird nachdrücklich berücksichtigt.
- 12+ Jahre praktische technische Erfahrung in den Bereichen Identitätsinfrastruktur, Verzeichnisdienste, Infrastrukturwiederherstellung oder Enterprise Systems Engineering.
- 8+ Jahre fundierte Erfahrung in der Active Directory-Architektur, einschließlich Design, Betrieb, Fehlerbehebung, Migration oder Wiederherstellung von AD-Unternehmensumgebungen.
- Direkte Erfahrung mit Active Directory-Backup, -Wiederherstellung, Objekt-Rollback, Domänencontroller-Wiederherstellung, Gesamtstruktur-Wiederherstellung oder Disaster Recovery für Verzeichnisdienste. Erfahrung bei einem AD/Entra-Backup- oder Wiederherstellungsanbieter wird dringend bevorzugt.
- Fundiertes Verständnis der AD-Interna, einschließlich Domänencontroller, NTDS.dit, Systemstatus, VSS, FSMO-Rollen, RID-Pools, DSRM, AD-integriertes DNS, SYSVOL/DFSR, Gruppenrichtlinien, Lebenszyklus von Tombstone/gelöschten Objekten, Globaler Katalog, Standorte/Dienste, Replikation und Vertrauensstellungen.
- Praktische Erfahrung mit komplexen AD-Topologien wie Multi-Domain-Gesamtstrukturen, mehreren Gesamtstrukturen, Gesamtstruktur-Vertrauensstellungen, Account/Resource-Forest-Modellen, Fusionen und Übernahmen oder regulierten/segmentierten Verzeichnisumgebungen.
- Fundierte Kenntnisse von Microsoft Entra ID und hybrider Identität, einschließlich Entra Connect / Cloud Sync, sourceAnchor / ImmutableID, Hard-Match / Soft-Match-Verhalten, Microsoft Graph, administrative Einheiten, Abhängigkeiten von bedingtem Zugriff (Conditional Access) sowie Verhalten von reinen Cloud-Objekten gegenüber synchronisierten Objekten.
- Erfahrung im Entwurf oder Betrieb von Backup- und Wiederherstellungs-Workflows mit klarem Verständnis für RPO/RTO, Auswahl des Wiederherstellungspunkts, Validierung, Wiederherstellungsreihenfolge, Revisionssicherheit und betriebliche Einfachheit für den Kunden.
- Fähigkeit, Verhaltensweisen auf niedriger Verzeichnisebene in eine Produktarchitektur zu übersetzen, die von verteilten Engineering-Teams implementiert und von Produkt-, Support-, Sales-Engineering- und Führungskräften verstanden werden kann.
- Fundierte Skripting- und Automatisierungserfahrung, insbesondere mit PowerShell, LDAP-Tools, Microsoft Graph, Windows Server-Administration und Laborautomatisierung.
- Nachgewiesene Erfolgsbilanz beim Entwurf und der Bereitstellung technisch anspruchsvoller Infrastruktur-, Identitäts- oder Datenschutzprodukte in großem Maßstab.
- Hervorragende schriftliche und mündliche Kommunikationsfähigkeiten; in der Lage, Kompromisse bei der AD- und hybriden Identitätswiederherstellung gegenüber technisch versierten Ingenieuren, Außendienstarchitekten, Führungskräften und Kunden zu erklären.
- Bonus: Direkte Erfahrung bei oder fundierte Vertrautheit mit Anbietern wie Quest, Semperis, Cayosoft, Netwrix, Commvault, Rubrik, Druva, Veeam, Microsoft oder ähnlichen Anbietern für Identitäts-/Datenschutz.
- Bonus: Erfahrung mit AD-Migrationen, Tenant-zu-Tenant-Migrationen, Entra ID-Backup/Wiederherstellung, Okta/AD-Integration oder Modernisierung hybrider Identitäten.
- Bonus: Microsoft MVP-Auszeichnung, Microsoft-Identitätszertifizierungen oder eine Historie öffentlicher technischer Vorträge/Publikationen zu AD, Entra ID oder Verzeichnisdiensten.
Die Gehaltsspanne für diese Rolle liegt bei $180,000k - $270,000. Bei AvePoint streben wir danach, wettbewerbsfähige, faire und gerechte Gesamtvergütungen anzubieten. Die aufgeführte Gehaltsspanne stellt eine Schätzung nach bestem Wissen dar, wobei endgültige Angebote auf Standort, Erfahrung, Fähigkeiten und Qualifikationen basieren. Die angegebene Spanne spiegelt nur das Grundgehalt wider; unsere Gesamtvergütung umfasst das Grundgehalt, umfassende Sozialleistungen (medizinische Versorgung, Zahnversicherung, Sehhilfe, 401(k) mit Arbeitgeberzuschuss, unbegrenzter Urlaub) und je nach Rolle Boni, Provisionen oder Eigenkapital (RSUs). Wir sind offen für Gehaltsgespräche – bewerben Sie sich auch dann, wenn Ihre Erwartungen außerhalb der Spanne liegen.
Alle personenbezogenen Daten, die Sie uns während des Bewerbungsprozesses mitteilen, werden streng in Übereinstimmung mit den geltenden Datenschutzgesetzen und unserer Datenschutzerklärung avepoint.com/company/privacy-notice verarbeitet.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen