Modern Workplace Engineer

Job-Room; Zürich; Hybrid; CHF 110.000 - 140.000; Vollzeit

Benefits dieser Stelle

Flexible Arbeitszeiten

Homeoffice

Kantonale Anstellungsbedingungen

Zusammenfassung

Universität Zürich sucht einen Modern Workplace Engineer für die Zentrale Informatik. Sie arbeiten im Team Managed Device Services und gestalten die Intune-basierte Plattform für Windows, macOS und mobile Geräte, automatisieren Deployments und optimieren Sicherheitsrichtlinien.

Sie bringen mehrjährige Erfahrung im Endpoint Management mit Microsoft Intune, Windows Autopilot und Open CIS Baselines mit. Sehr gute Deutschkenntnisse, gute Englischkenntnisse sowie eigenständige, strukturierte

Qualifikationen

• Mehrjährige Erfahrung im Endpoint Management mit Microsoft Intune.
• Kenntnisse in Windows Autopilot und Apple Automated Device Enrollment.
• Fundierte Kenntnisse in Softwarepaketierung, Verteilung und App-Lifecycle Management.
• Gute PowerShell-Kenntnisse und Erfahrung mit Microsoft Graph API.
• Deutschkenntnisse sehr gut; gute Englischkenntnisse.

Aufgaben

• Mitwirkung bei Konzeption, Planung und Umsetzung von Intune-basierten Modern-Workplace-Themen.
• Weiterentwicklung der endpoint-management-Plattform für Windows, macOS und Windows 365.
• Verwaltung mobiler Geräte über Intune: Enrollment, App-Bereitstellung, Compliance.
• Optimierung von Intune-Konfigurationen, Richtlinien, Deployments und Sicherheitsvorgaben.
• Betrieb des Zero-Touch-Deployments mit Windows Autopilot und Apple Automated Device Enrollment.
• Applikationsbereitstellung und Lifecycle-Management für Windows/macOS.
• Automatisierung von Client-Management-Prozessen über Graph API und n8n.
• Erstellung technischer Konzepte, Dokumentationen und Wissenstransfer.

Kenntnisse

Intune

Endpoint Management

PowerShell

Graph API

Windows Autopilot

ADE (Apple)

MDM/MAM

Software Packaging

Cloud Baselines CIS

German proficiency

Ausbildung

HF/FH Abschluss

Jobbeschreibung

Modern Workplace Engineer

Die Zentrale Informatik ist das Informatik-Kompetenzzentrum der Universität Zürich. Das Team Managed Device Services verantwortet den gemanagten Arbeitsplatz für Windows-, macOS- und mobile Geräte, mit Microsoft Intune als Basis. Wir gestalten und automatisieren diese Plattform selbst, statt Kundenprojekte umzusetzen. Dazu bieten wir flexible Arbeitszeiten, Homeoffice und die Anstellungsbedingungen des Kantons Zürich.

Aufgaben

• Mitarbeit bei der Konzeption, Planung und Umsetzung von Intune-basierten Modern-Workplace-Themen für Windows und macOS im Team Managed Device Services
• Massgebliche Mitwirkung bei der Weiterentwicklung der cloudbasierten Endpoint-Management-Plattform für Windows-, macOS- und Windows-365-Arbeitsplätze
• Verwaltung der mobilen Geräte (iPadOS und Android) über Intune, inklusive Enrollment, App-Bereitstellung und Compliance
• Weiterentwicklung und Optimierung von Intune-Konfigurationen, Richtlinien, Deployments und Sicherheitsvorgaben für unterschiedliche Arbeitsplatzszenarien, unter anderem auf Basis der Open Intune Baseline und der CIS Benchmarks
• Betrieb und Weiterentwicklung des bestehenden Zero-Touch-Deployments mit Windows Autopilot und Apple Automated Device Enrollment inklusive der Enrollment-, SSO- und Compliance-Szenarien
• Applikationsbereitstellung und Lifecycle für Windows und macOS, überwiegend automatisiert über bestehende Repositories und Patch-Management-Werkzeuge, mit eigener Paketierung dort, wo es eine Anwendung erfordert
• Automatisierung von Client-Management-Prozessen über die Microsoft Graph API und n8n
• Erstellung technischer Konzepte, Dokumentationen und Entscheidungsgrundlagen sowie Unterstützung des Wissenstransfers in Richtung Support

Profil

• Abgeschlossene höhere Informatikausbildung (HF, FH), eine vergleichbare Qualifikation oder entsprechende Praxiserfahrung im Endpoint Management
• Mehrjährige nachweisbare, fundierte Erfahrung im Endpoint Management mit Microsoft Intune für Windows-, macOS, inklusive Windows Autopilot, Apple Automated Device Enrollment sowie MDM- und MAM-Konzepten
• Fundierte Kenntnisse in Softwarepaketierung, Softwareverteilung und Application Lifecycle Management für Windows und macOS
• Erfahrung mit gehärteten Baselines (Open Intune Baseline, CIS), macOS-Konfigurationsprofilen (Plattform-SSO, FileVault, Declarative Device Management) und Privileged Access Management auf dem Client
• Sehr gute Kenntnisse in PowerShell und in der Microsoft Graph API zur Automatisierung von Client-Management-Prozessen, dazu gute Kenntnisse in Microsoft 365 und Entra ID
• Von Vorteil sind Kenntnisse in Patch My PC, RoboPack, Winget, Munki oder Installomator, in Workflow-Automatisierung wie n8n sowie Erfahrung mit Entra Hybrid Join und Co-Management
• Strukturierte, selbstständige und qualitätsorientierte Arbeitsweise sowie ausgeprägte Kommunikationsfähigkeit
• Sehr gute Deutschkenntnisse sowie gute Englischkenntnisse

Wir bieten

• Unsere Mitarbeitenden profitieren von vielfältigen und attraktiven Angeboten. Erfahre mehr unter:

Arbeitsort

Zentrale Informatik

Fragen zur Stelle

Pomilia Leiter Managed Device Services

E-Mail schreiben

Arbeiten an der UZH

Als größte Universität der Schweiz bietet die Universität Zürich eine Vielzahl von attraktiven Positionen in verschiedenen Fachbereichen und Berufsfeldern. Mit rund 10'000 Mitarbeitenden und aktuell 12 Berufsprofilen für Lernende bietet die Universität ein inspirierendes Arbeitsumfeld in der Spitzenforschung und Bildung. Setzen Sie Ihr Talent und Ihre Fähigkeiten bei uns ein. Erfahren Sie mehr über die UZH als Arbeitgeberin!