Trupanion ist ein Tierversicherungsunternehmen, das sich darauf konzentriert, Hunden und Katzen Zugang zu umfassender tierärztlicher Versorgung zu ermöglichen. Das 2000 gegründete Unternehmen bietet Versicherungsschutz, der Haustiere ihr ganzes Leben lang unterstützt, einschließlich des Schutzes vor erblich bedingten Erkrankungen, Allergien und umfangreichen Zahnbehandlungen. Das VetDirect Pay™-System ermöglicht Echtzeitzahlungen an teilnehmende Tierarztpraxen, während ein 24/7-Kundenservice Tierhalter während des gesamten Versicherungserlebnisses unterstützt.
Lösungs- und Plattformarchitekt – Microsoft-Identität und -Sicherheit
Leiten Sie die Architektur für Microsoft-Identität, Endgeräte und Zero Trust bei Trupanion, einem nordamerikanischen Anbieter von Haustierversicherungen. Sichern und modernisieren Sie die Microsoft-Plattformen des Unternehmens.
Beschreibung
- Als technische Autorität für Microsoft-Identität, Sicherheit, Endgeräteverwaltung und Zero-Trust-Architektur agieren
- Design, Engineering, Bereitstellung und betriebliche Weiterentwicklung von Microsoft Entra ID, Identity Governance, Richtlinien, Intune, Windows Autopilot, Defender, Global Secure Access sowie Microsoft-365-Sicherheits- und E5-Funktionen steuern
- Abhängigkeiten von Active Directory reduzieren und Initiativen für eine Entra-zentrierte Identitätsarchitektur vorantreiben
- Microsoft Entra Cloud Sync entwerfen und implementieren sowie gegebenenfalls Entra-Connect-Migrationen leiten
- Authentifizierungsabhängigkeiten bewerten und reduzieren und gleichzeitig die Ablösung von ADFS planen
- Governance für maßgebliche Identitätsquellen und Authentifizierungslebenszyklen etablieren
- Die Strategie für kennwortlose Authentifizierung mit Microsoft Authenticator, Passkeys, Windows Hello for Business und Cloud Kerberos Trust leiten
- Die Intune-Transformation, cloudorientierte Endgeräteverwaltung, die Migration von GPO zu Intune, CIS-Benchmark-Kontrollen und die Modernisierung der Windows-Bereitstellung vorantreiben
- Übergänge von hybridem Active Directory zu Entra Join leiten und Autopilot modernisieren
- Microsoft Global Secure Access, Entra Private Access und Entra Internet Access bewerten und architektonisch gestalten
- Strategien für die Koexistenz und Migration mit Zscaler entwickeln, Proof-of-Concept-Tests durchführen sowie Migrations-Roadmaps und Modelle für den operativen Support definieren
- Entra Identity Governance, Joiner-Mover-Leaver-Workflows, Zugriffszertifizierung, Integrationen von HR-Systemen und rollenbasierte Zugriffsgovernance bewerten und implementieren
- PowerShell-Automatisierung mit Microsoft-Graph-APIs für Provisionierung und Reporting entwickeln
- Self-Service-Funktionen aufbauen und den Betriebsaufwand durch Engineering-Praktiken reduzieren
- Mit Technology Operations, Informationssicherheit, Infrastruktur, Compliance, Service Desk und Stakeholdern aus dem Unternehmen an Trupanions Roadmap für die Microsoft-Plattform zusammenarbeiten
Anforderungen
- Mindestens 8 Jahre Erfahrung im Engineering von Microsoft-Infrastrukturen
- Mindestens 5 Jahre Erfahrung im Engineering von Microsoft-Identitäten
- Mindestens 5 Jahre Erfahrung in der Administration und Architektur von Microsoft 365
- Mindestens 5 Jahre Erfahrung mit Intune und Endgeräte-Engineering
- Mindestens 3 Jahre Erfahrung in der Entwicklung von Software, Tools oder Automatisierungen
- Erfahrung in der Leitung von Programmen zur Unternehmenstransformation
- Erfahrung im Entwurf von Zero-Trust-Architekturen
- Erfahrung in regulierten oder compliance-geprägten Umgebungen
- Fortgeschrittene Kenntnisse in Microsoft Entra ID, Conditional Access, Identity Governance, PIM, Cloud Sync, Entra Connect, ADFS, SSO, MFA und Authentifizierungsabläufen
- Fortgeschrittene Kenntnisse in Microsoft Intune, SCCM, Autopilot, Entra Join, Hybrid Join, Windows Update for Business, CIS-Benchmarks und GPO-Migration
- Fortgeschrittene Kenntnisse in Global Secure Access, Entra Private Access, Entra Internet Access und Private Application Access
- Gute Kenntnisse in PowerShell, Microsoft Graph, REST-APIs und Azure Automation
- Fähigkeit, selbstständig zu arbeiten, Mentoring zu leisten, funktionsübergreifend zusammenzuarbeiten und mit technischen sowie nicht technischen Zielgruppen zu kommunizieren
- Muss berechtigt sein, für jeden Arbeitgeber in den Vereinigten Staaten zu arbeiten; eine Unterstützung bei Arbeitsvisa ist nicht verfügbar
Zusatzleistungen
- Monatliche Möglichkeiten für Bonuszahlungen
- Restricted Stock Units für alle neuen Teammitglieder, die über vier Jahre unverfallbar werden
- Kostenlose Kranken-, Zahn- und Augenversicherung für Mitarbeitende
- Vier Wochen bezahlter Urlaub
- Neun bezahlte zusätzliche Feiertage zur freien Nutzung
- Fünfwöchiges Sabbatical nach fünf Jahren Betriebszugehörigkeit
- Kostenlose Krankenversicherung für einen Hund oder eine Katze
- Bezahlte Freistellung für ehrenamtliche Tätigkeiten bei gemeinnützigen Organisationen
- Kostenloses Fitnessstudio vor Ort
- Kostenlose Gassi-Geh-Dienste für Bürohunde während der Arbeitszeit
- Kostenlose Parkplätze
- Bezahlte ORCA-Karten
- Offene, ungezwungene, haustierfreundliche und unterhaltsame Büroumgebung