Moderne digitale Arbeitsplätze benötigen stabile, sichere und automatisierte Client-Umgebungen. Gesucht wird eine technisch versierte Persönlichkeit, die Endgeräte-Plattformen gestaltet, absichert und kontinuierlich auf höchstem Niveau weiterentwickelt.

• Architektur, Betrieb und kontinuierliche Weiterentwicklung einer standardisierten Client- und Endpoint-Plattform

• Aufbau und Pflege eines stabilen, skalierbaren Endgeräte-Ökosystems im Enterprise-Umfeld

• Administration und Weiterentwicklung einer Microsoft Intune Umgebung inkl. Policies, Profiles und Configuration Management

• Steuerung des Windows Client Lifecycles von Provisioning über Deployment bis zum Patch- und Update-Management

• Automatisierung von Softwareverteilung, Konfiguration und Patchprozessen mittels moderner Skripting-Ansätze

• Verwaltung und Optimierung von Microsoft 365 Endgeräten inklusive Compliance- und Sicherheitsrichtlinien

• Umsetzung von Conditional Access sowie Device Compliance Strategien im Zusammenspiel mit Identity- und Security-Systemen

• Integration von Vulnerability- und Schwachstellenmanagement in die Endpoint-Architektur

• Implementierung von Security Controls in enger Abstimmung mit Security Architecture und CISO-Funktionen

• Verantwortung für Client Hardening und Umsetzung von Security Baselines

• Sicherstellung regulatorischer und interner Compliance-Anforderungen im Endpoint-Umfeld

• Übernahme von 2nd- und 3rd-Level Support für komplexe Client-Themen

• Leitung von Endpoint- und Workplace-bezogenen Projekten

• Erstellung nachvollziehbarer technischer Dokumentationen und Betriebsrichtlinien

• Ausbildung im IT-Bereich oder gleichwertige praktische Erfahrung

• Mehrjährige Erfahrung mit Microsoft Intune, Entra ID, Microsoft 365 und Conditional Access

• Fundierte Kenntnisse im Windows Client Lifecycle Management

• Erfahrung mit Endpoint Security Lösungen, idealerweise Microsoft Defender for Endpoint oder vergleichbare XDR Plattformen

• Kenntnisse in Client Hardening nach Standards wie CIS Benchmarks

• Sehr gute PowerShell Kenntnisse für Automatisierung und Standardisierung

• Erfahrung im Betrieb standardisierter Client- und Workplace-Plattformen

• Vertrautheit mit regulierten Umgebungen und Compliance-getriebenen Anforderungen

• Strukturierte, selbständige und verantwortungsbewusste Arbeitsweise

• Interesse an moderner Endpoint-Technologie und kontinuierlicher Weiterentwicklung