- Mitarbeit in verschiedenen Kundenprojekten mit Schwerpunkt auf Microsoft Entra ID und Microsoft-365-Umgebungen
- Unterstützung bei Konfigurationsreviews und Security Assessments von Entra-ID-Tenants (u.a. Conditional Access, Privileged Identity Management, App-Registrierungen und Consent-Berechtigungen, Hybrid-Anbindung via Entra Connect) sowie Microsoft 365-Diensten (u.a. Exchange Online, SharePoint Online, Teams)
- Unterstützung bei der Ausarbeitung und Pflege von Prüfmethodiken sowie von Härtungsempfehlungen für hybride und cloud-native Identitätsinfrastrukturen
- Mitentwicklung von Automatisierungslösungen für wiederkehrende Prüfschritte, z.B. auf Basis der Microsoft Graph API und PowerShell
- Zusammenarbeit mit deinem Team an Forschungsprojekten rund um Angriffspfade in (hybriden) Identitätsumgebungen (z.B. Token- und Berechtigungsmissbrauch, Übergänge zwischen On-Premises-AD und Entra ID), mit der Möglichkeit, eigene Ideen einzubringen und weiterzuentwickeln
- Einbringen kreativer Lösungsansätze in Bereichen wie Identity Security Auditing / Pentesting und Konfigurations-Reviews