Modern Workplace Engineer 80 - 100 %

Job-Room; Zürich; Vor Ort; CHF 90.000 - 130.000; Vollzeit

Zusammenfassung

Universität Zürich sucht eine erfahrene Fachkraft für Endpoint Management mit Schwerpunkt Intune. Sie gestalten Modern- Workplace-Lösungen, planen Implementierungen und betreiben die cloudbasierte Endpoint-Management-Plattform für Windows und macOS.

Sie verwalten devices, optimieren Richtlinien und unterstützen Automatisierungen mit PowerShell und der Graph API. In dieser Rolle arbeiten Sie eng mit dem IT-Team zusammen, verfügen über fundierte Kenntnisse in Open Intune Baseline, CIS Benchmarks,

Qualifikationen

• Abgeschlossene höhere Informatikausbildung (HF, FH) oder gleichwertige Qualifikation.
• Mehrjährige Erfahrung im Endpoint Management mit Microsoft Intune (Windows/macOS) inklusive Autopilot und DEP.
• Fundierte Kenntnisse in Softwarepaketierung, -verteilung und Application Lifecycle Management.
• Gute Kenntnisse in Open Intune Baseline, CIS Benchmarks, Plattform-SSO und FileVault.
• Gute Kenntnisse in Microsoft 365 und Entra ID.
• Erfahrung mit Automatisierung von Client-Management-Prozessen (PowerShell, Graph API).

Aufgaben

• Mitwirkung bei Konzeption, Planung und Umsetzung von Intune-basierten Modern- Workplace-Themen im Team Managed Device Services.
• Weiterentwicklung der cloudbasierten Endpoint-Management-Plattform für Windows/macOS/Windows 365-Arbeitsplätze.
• Verwaltung mobiler Geräte (iPadOS/Android) über Intune, inklusive Enrollment, App-Bereitstellung und Compliance.
• Optimierung von Intune-Konfigurationen, Richtlinien, Deployments und Sicherheitsvorgaben.
• Betrieb und Weiterentwicklung des Zero-Touch-Deployments mit Windows Autopilot und Apple Automated Device Enrollment.
• Applikationsbereitstellung/Lifecycle für Windows/macOS; Automatisierung über Repositories/Patch-Tools.
• Erstellung technischer Konzepte, Dokumentationen und Unterstützung des Wissenstransfers.

Kenntnisse

Intune

Endpoint-Management

PowerShell

Microsoft Graph API

MDM/MAM Konzepte

Open Intune Baseline

CIS Benchmarks

Microsoft 365

Entra ID

Workflow-Automatisierung

Ausbildung

HF/FH Informatik

Tools

Patch My PC

RoboPack

Winget

Munki

Installomator

Jobbeschreibung

Als grösste Universität der Schweiz

bietet die Universität Zürich eine Vielzahl von attraktiven Positionen in verschiedenen Fachbereichen und Berufsfeldern. Mit rund 10'000 Mitarbeitenden und aktuell 12 Berufsprofilen für Lernende bietet die Universität ein inspirierendes Arbeitsumfeld in der Spitzenforschung und Bildung. Setzen Sie Ihr Talent und Ihre Fähigkeiten bei uns ein. Erfahren Sie mehr über die UZH als Arbeitgeberin!

Aufgaben

• Mitarbeit bei der Konzeption, Planung und Umsetzung von Intune-basierten Modern-Workplace-Themen für Windows und macOS im Team Managed Device Services
• Massgebliche Mitwirkung bei der Weiterentwicklung der cloudbasierten Endpoint-Management-Plattform für Windows-, macOS- und Windows-365-Arbeitsplätze
• Verwaltung der mobilen Geräte (iPadOS und Android) über Intune, inklusive Enrollment, App-Bereitstellung und Compliance
• Weiterentwicklung und Optimierung von Intune-Konfigurationen, Richtlinien, Deployments und Sicherheitsvorgaben für unterschiedliche Arbeitsplatzszenarien, unter anderem auf Basis der Open Intune Baseline und der CIS Benchmarks
• Betrieb und Weiterentwicklung des bestehenden Zero-Touch-Deployments mit Windows Autopilot und Apple Automated Device Enrollment inklusive der Enrollment-, SSO- und Compliance-Szenarien
• Applikationsbereitstellung und Lifecycle für Windows und macOS, überwiegend automatisiert über bestehende Repositories und Patch-Management-Werkzeuge, mit eigener Paketierung dort, wo es eine Anwendung erfordert
• Automatisierung von Client-Management-Prozessen über die Microsoft Graph API und n8n
• Erstellung technischer Konzepte, Dokumentationen und Entscheidungsgrundlagen sowie Unterstützung des Wissenstransfers in Richtung Support Profil
• Abgeschlossene höhere Informatikausbildung (HF, FH), eine vergleichbare Qualifikation oder entsprechende Praxiserfahrung im Endpoint Management
• Mehrjährige nachweisbare, fundierte Erfahrung im Endpoint Management mit Microsoft Intune für Windows-, macOS, inklusive Windows Autopilot, Apple Automated Device Enrollment sowie MDM- und MAM-Konzepten
• Fundierte Kenntnisse in Softwarepaketierung, Softwareverteilung und Application Lifecycle Management für Windows und macOS
• Erfahrung mit gehärteten Baselines (Open Intune Baseline, CIS), macOS-Konfigurationsprofilen (Plattform-SSO, FileVault, Declarative Device Management) und Privileged Access Management auf dem Client
• Sehr gute Kenntnisse in PowerShell und in der Microsoft Graph API zur Automatisierung von Client-Management-Prozessen, dazu gute Kenntnisse in Microsoft 365 und Entra ID
• Von Vorteil sind Kenntnisse in Patch My PC, RoboPack, Winget, Munki oder Installomator, in Workflow-Automatisierung wie n8n sowie Erfahrung mit Entra Hybrid Join und Co-Management
• Strukturierte, selbstständige und qualitätsorientierte Arbeitsweise sowie ausgeprägte Kommunikationsfähigkeit
• Sehr gute Deutschkenntnisse sowie gute Englischkenntnisse