Modern Workplace Engineer 80 - 100 %

University of Zurich; Zürich; Vor Ort; CHF 110.000 - 150.000; Vollzeit

Zusammenfassung

Die Universität Zürich sucht eine erfahrene Fachkraft für Endpoint-Management mit Fokus auf Intune, Windows Autopilot und Apple Automated Device Enrollment.

Sie arbeiten an der Konzeption, Planung und Umsetzung moderner Workplace-Lösungen, optimieren Baseline-gestützte Policies, automatisieren Client-Management-Prozesse über die Microsoft Graph API und unterstützen den Support durch klare Konzepte und Dokumentationen.

Qualifikationen

• Abgeschlossene höhere Informatikausbildung oder gleichwertige Praxiserfahrung im Endpoint Management.
• Fundierte Erfahrung im Endpoint Management mit Microsoft Intune für Windows/macOS, inkl. Windows Autopilot und Apple ADE.
• Kenntnisse in MDM/MAM-Konzepten, Open Intune Baseline und CIS-Benchmarks.
• Sehr gute Kenntnisse in PowerShell und Microsoft Graph API zur Automatisierung.

Aufgaben

• Mitwirkung bei Konzeption, Planung und Umsetzung von Intune-basierten Modern-Workplace-Themen.
• Weiterentwicklung der cloudbasierten Endpoint-Management-Plattform für Windows-, macOS- und Windows-365-Arbeitsplätze.
• Verwaltung mobiler Geräte (iPadOS/Android) über Intune inkl. Enrollment, App-Bereitstellung und Compliance.
• Erstellung technischer Konzepte, Dokumentationen und Unterstützung des Wissenstransfers zum Support.

Kenntnisse

PowerShell

Graph API

Entra ID

Intune

Windows Autopilot

Apple ADE

MDM/MAM

Open Intune Baseline

CIS Benchmarks

MacOS Profiles

Platform SSO

FileVault

Privileged Access

n8n

Winget

Munki

Installomator

Paketierung

Patch My PC

RoboPack

Ausbildung

HF/FH Informatik oder gleichwertige Qualifikation

Tools

Microsoft Intune

Windows Autopilot

Apple Automated Device Enrollment

Microsoft Graph API

Entra ID

PowerShell

Jobbeschreibung

Als grösste Universität der Schweiz bietet die Universität Zürich eine Vielzahl von attraktiven Positionen in verschiedenen Fachbereichen und Berufsfeldern. Mit rund 10'000 Mitarbeitenden und aktuell 12 Berufsprofilen für Lernende bietet die Universität ein inspirierendes Arbeitsumfeld in der Spitzenforschung und Bildung. Setzen Sie Ihr Talent und Ihre Fähigkeiten bei uns ein. Erfahren Sie mehr über die UZH als Arbeitgeberin!

Aufgaben

• Mitarbeit bei der Konzeption, Planung und Umsetzung von Intune-basierten Modern-Workplace-Themen für Windows und macOS im Team Managed Device Services
• Massgebliche Mitwirkung bei der Weiterentwicklung der cloudbasierten Endpoint-Management-Plattform für Windows-, macOS- und Windows-365-Arbeitsplätze
• Verwaltung der mobilen Geräte (iPadOS und Android) über Intune, inklusive Enrollment, App-Bereitstellung und Compliance
• Weiterentwicklung und Optimierung von Intune-Konfigurationen, Richtlinien, Deployments und Sicherheitsvorgaben für unterschiedliche Arbeitsplatzszenarien, unter anderem auf Basis der Open Intune Baseline und der CIS Benchmarks
• Betrieb und Weiterentwicklung des bestehenden Zero-Touch-Deployments mit Windows Autopilot und Apple Automated Device Enrollment inklusive der Enrollment-, SSO- und Compliance-Szenarien
• Applikationsbereitstellung und Lifecycle für Windows und macOS, überwiegend automatisiert über bestehende Repositories und Patch-Management-Werkzeuge, mit eigener Paketierung dort, wo es eine Anwendung erfordert
• Automatisierung von Client-Management-Prozessen über die Microsoft Graph API und n8n
• Erstellung technischer Konzepte, Dokumentationen und Entscheidungsgrundlagen sowie Unterstützung des Wissenstransfers in Richtung Support

Profil

• Abgeschlossene höhere Informatikausbildung (HF, FH), eine vergleichbare Qualifikation oder entsprechende Praxiserfahrung im Endpoint Management
• Mehrjährige nachweisbare, fundierte Erfahrung im Endpoint Management mit Microsoft Intune für Windows-, macOS, inklusive Windows Autopilot, Apple Automated Device Enrollment sowie MDM- und MAM-Konzepten
• Fundierte Kenntnisse in Softwarepaketierung, Softwareverteilung und Application Lifecycle Management für Windows und macOS
• Erfahrung mit gehärteten Baselines (Open Intune Baseline, CIS), macOS-Konfigurationsprofilen (Plattform-SSO, FileVault, Declarative Device Management) und Privileged Access Management auf dem Client
• Sehr gute Kenntnisse in PowerShell und in der Microsoft Graph API zur Automatisierung von Client-Management-Prozessen, dazu gute Kenntnisse in Microsoft 365 und Entra ID
• Von Vorteil sind Kenntnisse in Patch My PC, RoboPack, Winget, Munki oder Installomator, in Workflow-Automatisierung wie n8n sowie Erfahrung mit Entra Hybrid Join und Co-Management
• Strukturierte, selbstständige und qualitätsorientierte Arbeitsweise sowie ausgeprägte Kommunikationsfähigkeit
• Sehr gute Deutschkenntnisse sowie gute Englischkenntnisse