IT Architect (Active Directory & Identity Security)

Na Aurion First , estamos a recrutar um(a) IT Architect – Active Directory & Identity Security para integrar um projeto internacional, com foco na definição e evolução da arquitetura de Active Directory, Microsoft Entra ID e Identity Security , em ambientes empresariais híbridos.

🎯 Requisitos obrigatórios:

• Mínimo de 5 anos de experiência em arquitetura de Active Directory e Microsoft Entra ID , em ambientes on-premises e híbridos;
• Experiência sólida na definição de arquiteturas de Identity Security ;
• Conhecimentos de Tiering Model, Privileged Access e Admin Isolation ;
• Experiência com RBAC, Least Privilege e proteção de Tier 0 ;
• Experiência na integração de Active Directory e Entra ID com processos e sistemas IAM ;
• Conhecimentos de processos Joiner-Mover-Leaver (JML) ;
• Conhecimentos de SCIM Provisioning e modelos de roles;
• Experiência prática com PowerShell e automação de workflows de identidade;
• Conhecimentos sólidos de Hybrid Identity ;
• Conhecimentos de arquitetura de Exchange , sem necessidade de experiência operacional de Exchange;
• Experiência em ambientes empresariais multipaís e/ou multi-tenant ;
• Capacidade para liderar temas técnicos transversalmente e assumir responsabilidade pelas decisões de arquitetura;
• Excelente capacidade de comunicação em Inglês ;
• Conhecimentos de Alemão, mínimo B2/C1 (obrigatório) .

⭐ Valorizamos ainda:

• Experiência com Microsoft 365 ;
• Conhecimentos de Identity Governance & Administration (IGA) ;
• Experiência com ferramentas de automação e workflow;
• Conhecimentos de Zero Trust ;
• Experiência em ambientes internacionais e equipas distribuídas;
• Certificações Microsoft relacionadas com Identity, Security ou Azure .

🧩 Principais responsabilidades:

• Desenhar e evoluir a arquitetura de Active Directory e Microsoft Entra ID ;
• Definir modelos de Tiering, Privileged Access Workstations (PAW), RBAC e Least Privilege ;
• Definir e garantir a aplicação de standards de Identity Security ;
• Proteger ambientes Tier 0 e definir conceitos seguros para contas administrativas;
• Integrar Active Directory e Entra ID nos processos de IAM ;
• Definir e evoluir processos de Joiner-Mover-Leaver (JML) e provisioning através de SCIM ;
• Automatizar processos de identidade utilizando PowerShell e ferramentas de workflow;
• Apoiar e orientar equipas de implementação em alterações complexas ou críticas;
• Trabalhar em estreita colaboração com equipas de IAM, Security e Infrastructure ;
• Definir decisões arquiteturais relacionadas com Hybrid Authentication e outros temas de identidade;
• Garantir o alinhamento entre Active Directory, Entra ID e arquitetura de Exchange;
• Assegurar a governance, documentação e rastreabilidade das decisões arquiteturais e controlos de segurança;
• Promover a melhoria contínua da segurança e resiliência dos ambientes de identidade.

Se tens experiência sólida em Active Directory, Entra ID, IAM e Identity Security , e procuras um projeto internacional com forte componente arquitetural, esta pode ser a oportunidade certa para ti.

📩 Envia o teu CV para [email protected] ou entra em contacto para mais informações.