Principal IT Architect (w/m/d)

JTL ist einer der führenden Anbieter von E-Commerce-Software im deutschsprachigen Raum – mit rund 450 Mitarbeitenden in der Unternehmensgruppe und mehr als 50.000 Kunden aus unterschiedlichsten Branchen. Wir entwickeln skalierbare, flexible Lösungen für den Online-Handel der Zukunft – von ERP-Systemen bis hin zu Shop- und Marktplatzintegrationen. Diese Rolle ist Teil der internen IT-Organisation, nicht der Produktentwicklung. Der Gestaltungsbereich umfasst die Systeme, mit denen JTL selbst arbeitet: M365-Tenant, Identity und Access (Entra ID / Hybrid Active Directory), Endpoint Management mit Intune, hybride Infrastruktur und Workplace Services. Der Principal IT Architect agiert auf der höchsten fachlichen Ebene des IT-Teams und trägt maßgebliche Verantwortung für Architektur, Lösungsdesign und technische Qualität. Die Rolle stellt sicher, dassInitiativen nachhaltig, skalierbar und im Einklang mit der IT-Strategie umgesetzt werden. Die Rolle ist kein klassisches Management. Einfluss entsteht durch technische Tiefe, klares Urteilsvermögen und die Fähigkeit, Teams und Stakeholder zu überzeugen. Principals auf dieser Ebene gestalten gemeinsam den fachlichen Standard der IT-Organisation – mit hoher Eigenverantwortung in ihren jeweiligen Domänen und auf Augenhöhe mit gleichrangigen Peers. Architektur-Domänen Der Principal IT Architect verantwortet die Zielarchitektur über die fünf Domänen der internen IT: Unified Digital Workplace & Identity — M365, Entra ID, Intune, Teams/SharePoint: Identitäts- und Berechtigungsmodelle (Least Privilege, JIT/JEA), Conditional-Access-Guardrails, Tenant-Strukturen; Gestaltung von M&A-Onboardings (Identity-/Mail-Migration, Device-Übernahme, Workspace-Angleichung) Help Desk & Operations Excellence — technische Eskalationen auf Plattform-Ebene, Root-Cause-Analysen struktureller Fehler, Resilienz-Maßnahmen (Remediation, Drift-Control, Telemetrie, Logging) IT Fundamentals, Security & Compliance — Security- und Compliance-Controls (Identity Protection, Endpoint-Baselines, Device Hardening), technische Risiko- und Impact-Analysen als Entscheidungsgrundlage Automatisierung, Integration & AI Enablement — JML-Lifecycle-Automatisierung, Graph-API-Integrationen, Telemetrie-Pipelines, AI-gestützte Support-Automatisierung innerhalb von Policy-Guardrails Business Alignment & User Enablement — Stakeholder- und Management-Kommunikation, End-to-End-Ownership zentraler User Journeys (Joiner/Mover/Leaver, Team-Setup, Onboarding neuer Gesellschaften) So arbeiten wir Cloud-first und Integration-first, mit Golden Paths statt Tool-Wildwuchs. Speed over perfection – mit Guardrails: kleine, lieferbare Inkremente und nachvollziehbare Rollbacks. Users are partners, not risks: Enablement statt Verhinderung, Policies mit geringstmöglicher Friktion. Fundamentals first: Patching, Backups, Inventare und Audits sind messbare Routinen, keine Sonderprojekte. Dokumentation, Roadmap und Support sind transparent und English-first. Aufgaben Technische Architektur & Strategieumsetzung Zielarchitektur, Architekturprinzipien und technische Leitplanken für Systeme, Plattformen und Integrationen definieren Strategische Ziele in konkrete technische Initiativen übersetzen und nach Business Value und Risiko priorisieren Neue Technologien, Plattformen und Tools bewerten: Nutzen, Risiken, Kosten, strategische Passung Lösungen nach modernen Architekturprinzipien gestalten: Cloud-native, Zero Trust, Automatisierung Integrations- und Plattformstrategien verantworten: konsistente Schnittstellen, API-Nutzung, Systemintegration Lösungsverantwortung & Qualitätssicherung Komplexe Anforderungen in technische Arbeitspakete strukturieren und Lösungsdesigns dokumentieren Teams bei kritischen Implementierungsphasen fachlich begleiten und technische Entscheidungen herbeiführen Architekturen, Designs und Implementierungen reviewen: Konsistenz, Qualität, Strategiekonformität Technische Risiken identifizieren und Gegenmaßnahmen entwickeln Vollständige, verständliche und aktuelle Dokumentation von Systemen und Lösungen sicherstellen Bei schwerwiegenden Incidents und strukturellen Problemen technisch führen Mentoring & Kompetenzentwicklung Senior und Mid-Level Engineers fachlich begleiten und individuell weiterentwickeln Best Practices und Erfahrungswissen strukturiert weitergeben Skill-Gaps im Team identifizieren und geeignete Maßnahmen initiieren Moderne Technologien und Arbeitsweisen aktiv einführen und vorleben Innovation, Automatisierung & wirtschaftliche Steuerung Automatisierungspotenziale identifizieren und durch Scripting, Workflows oder Plattformlösungen umsetzen AI-gestützte Tools evaluieren und gezielt zur Effizienzsteigerung einsetzen AI-Kompetenz im Team aufbauen und fördern Technische Lösungen unter wirtschaftlichen Gesichtspunkten bewerten: TCO, ROI, Skalierungskosten, Vendor-Lock-in Optionenvergleiche und Entscheidungsgrundlagen für die Führungsebene erarbeiten Einsparpotenziale identifizieren: Tool-Konsolidierung, Abschaltung ungenutzter Services, Cloud-Optimierung 5+ Jahre Erfahrung in einer technischen Führungs rolle als Architect, Tech Lead oder Principal Engineer in der Unternehmens -IT / IT- Infrastruktur (nicht Softwareproduktentwicklung ) Nachgewiesene Architekturkompetenz in Microsoft- Umgebungen : M365, Intune, Hybrid- Infrastrukturen und Active Directory / Entra ID — verantwortet auf Tenant-/ Organisationsebene , nicht als Applikationsintegration Tiefes Verständnis moderner Architekturmuster : Cloud-native, Zero Trust, API-first, Automatisierung Erfahrung in der fachlichen Führung von Teams ohne disziplinarische Autorität Ausgeprägte Fähigkeit , technische Themen klar und adressatengerecht zu kommunizieren Kostenbewusstsein bei technischen Entscheidungen Hohe Verlässlichkeit und Urteilsvermögen bei kritischen und vertraulichen Aufgaben – eine Person, die bei sensiblen Systemen , komplexen Eskalationen und strategischen Entscheidungen eigenverantwortlich handelt Sehr gute Englischkenntnisse Nice to have Erfahrung in ERP-, E-Commerce- oder SaaS-Plattformumgebungen Hintergrund in Sicherheitsarchitektur (Zero Trust, IAM, Compliance-Anforderungen) Sicherer Umgang mit AI-Tools zur Produktivitätssteigerung und technischen Entscheidungsunterstützung Remote-first innerhalb Deutschlands, mit der Möglichkeit, bis zu 180 Tage pro Jahr aus berechtigten Ländern remote zu arbeiten Essenszuschuss von bis zu 115 € netto pro Monat Ergonomische Arbeitsplatzpauschale für die Ausstattung deines Homeoffice Regelmäßige Teamevents, unternehmensweite Offsites sowie Sommer- und Weihnachtsfeiern, um den Austausch in einem Remote-first-Unternehmen zu fördern Zuschuss für EGYM Wellpass und JobRad Finanzielle Benefits, einschließlich vermögenswirksamer Leistungen sowie einer betrieblichen Altersvorsorge