Identity & Directory Services Engineer (m/f), Madrid

Impulsados por tecnologías y tendencias digitales transformadoras, somos RIB y nos hemos propuesto propulsar el sector y hacer que la ingeniería y la construcción sean más eficientes y sostenibles. Basándonos en una amplia experiencia en el sector y en las mejores prácticas, y con nuestro personal en el centro de todo lo que hacemos, ofrecemos soluciones integrales líderes en el mundo que permiten a nuestro sector construir mejor.

Con un firme compromiso con la innovación y la mirada puesta en el futuro, RIB cuenta con más de 2.500 personas con talento que llevan nuestro software a más de 100 países. Somos profesionales experimentados de diferentes culturas y orígenes, y colaboramos estrechamente para proporcionar productos de software transformadores, pensamiento innovador y servicios profesionales a nuestro mercado global. La solidez de nuestros equipos en todo el mundo nos permite realizar inversiones y mejoras en productos sostenibles, para mantener a nuestros clientes en la vanguardia de la tecnología de ingeniería, infraestructuras y construcción.

Sabemos que nuestro éxito radica en nuestro personal. Únase a nosotros para formar parte de una fuerza global que utiliza la innovación para mejorar la forma en la que el mundo construye.

Más información en RIB Careers.

+++++++++++++++Please submit your CV in English++++++++++++++++++++++

As an Identity & Directory Services Engineer (m/f/d), you are responsible for the stable, secure, and standardized operation of our identity and directory services. You manage Active Directory (AD DS), Microsoft Entra ID (including hybrid scenarios/synchronization), and Group Policies (GPOs), and you further develop global standards for identities and access models. You ensure that our organization can operate securely, efficiently, and in a future-proof manner, making you a key component of our IT security and productivity strategy.

Key responsibilities

• Operation and continuous development of AD DS, Entra ID, and Hybrid Identity (stability, troubleshooting, standards)

• GPO management: design, hardening, maintenance, and structured rollout of policies

• Identity lifecycle (Join/Move/Leave): provisioning and deprovisioning, groups/roles/permissions, including regular reviews

• Security & compliance: implementation of least privilege, separate admin accounts, MFA, and traceable logging

• Automation & documentation (e.g., PowerShell/Graph) and close collaboration with Security, Infrastructure, HR/People, and application owners

Essential requirements

• Several years of experience with Active Directory and GPOs (design, hardening, troubleshooting)

• Hands-on experience with Microsoft Entra ID (users/groups/roles, RBAC, access models)

• Solid understanding of Identity & Access Management (lifecycle, permission and role concepts, least privilege)

• Good knowledge of server and Azure administration

• Experience in the Microsoft 365 / O365 environment

• Structured, solution-oriented working style

• Very good Spanish (minimum C1) and good English (minimum B2)

Advantageous

• Experience with Privileged Access Management (PAM) and SSO fundamentals (SAML/OIDC)

• Experience working in global teams or matrix organizations and with standardizing identity data

Motivated by our values and vision, we drive digital transformation for our customers, for a digital, more efficient, and more sustainable engineering and construction industry. “Building Better Together” is more than just a slogan for us. Because, alongside our customers, you are our priority. To help you fully develop your passion for your work, we support you with:

• A structured start: individual onboarding, organized networking.

• Goodies like: Life cover and health insurance and Company Share Ownership Program (WESOP).

• A modern working model: trust-based working hours, flexible working hours, possibility of hybrid working.

• Career development/ prospects: Team or role-based development/ training, individual development/ training, national and international career prospects within the RIB Group or Schneider Electric.

RIB podrá exigir a todos los candidatos seleccionados que superen un control de experiencia y antecedentes antes de empezar a trabajar. La verificación de precedentes se llevará a cabo de acuerdo con las leyes locales y puede, sujeto a dichas leyes, incluir prueba de nivel educativo, verificación de historial de empleo, prueba de autorización de trabajo, antecedentes penales, verificación de identidad, verificación de crédito. Ciertos puestos que tratan con datos personales sensibles y/o de terceros pueden implicar la comprobación de criterios adicionales.

RIB es una empresa que ofrece igualdad de oportunidades. Somos y estamos comprometidos a ser un empleador ejemplar con una cultura inclusiva, desarrollando un entorno de trabajo en el que todos nuestros empleados son tratados con dignidad y respeto. Valoramos la diversidad y la experiencia que personas de diferentes orígenes aportan a nuestro negocio.

Únase a RIB para crear la tecnología transformadora que permita a nuestros clientes construir un mundo mejor.