IT Workplace Engineer mit Schwerpunkt GRC-Automatisierung & Security (m/w/d)

andsafe; Münster; Hybrid; EUR 70,000 - 100,000; Full time

Benefits offered by this job

Flexibilität bei Arbeitszeit und Ort

Übertarifliche Vergütung

VWL-Leistungen

Job summary

andsafe sucht einen IT Workplace Engineer (m/w/d) mit Schwerpunkt GRC-Automatisierung und Workplace Security. Sie arbeiten an der sicheren, benutzerfreundlichen digitalen Arbeitsumgebung, betreiben Governance, Risk und Compliance technisch und automatisieren Prozesse – in Münster und flexibel home-office-basiert.

Sie bringen Expertise in Microsoft 365, Entra ID, Intune, Windows Autopilot und Defender mit, denken IAM und Zero Trust neu und entwickeln Sicherheits-Policies als Code weiter.

Qualifications

• Abgeschlossenes Studium der Informatik oder vergleichbare Qualifikation.
• Fundierte Erfahrung im Engineering und Betrieb moderner Workplace-Umgebungen, insbesondere mit Microsoft 365 und Entra ID.
• Erfahrung mit Geräteverwaltung, Softwareverteilung und Patch Management (Microsoft Intune, Windows Autopilot).
• Erfahrung im Bereich Endpoint-Security (Microsoft Defender) und IAM.
• Praxis in Automatisierung, APIs und Skripting (PowerShell, Graph, Python) – idealerweise IaC/Configuration as Code.
• Regulatorische Anforderungen in praktikable technische Lösungen übersetzen können.
• Deutschkenntnisse auf C1-Niveau.

Responsibilities

• Den Aufbau einer sicheren, benutzerfreundlichen digitalen Arbeitsumgebung verantworten und automatisieren.
• Governance-, Risk- und Compliance-Anforderungen technisch umsetzen und automatisieren.
• Workplace-Plattform in Endgeräte, Anwendungen, Identitäten und Zugriffe betreuen.
• Sicherheitszustand automatisiert überwachen und Fehlkonfigurationen beheben.
• DORA- und vergleichbare Regelwerke in automatisierte Nachweise übersetzen und dokumentieren.
• Fachbereiche, Service Desk und Datenschutz beraten und neue Workplace-Technologien bewerten.

Skills

Microsoft 365

Entra ID

Endpoint Security

IAM / Zero Trust

PowerShell

Python

APIs & Scripting

Automation / IaC

Education

Informatikstudium

Tools

Microsoft Intune

Windows Autopilot

Microsoft Defender

Privileged Access Management

Job description

Willkommen beim Scale-up mit Geschichte. andsafe hat die Versicherung nicht neu erfunden, aber digital revolutioniert. Unser Konzept: Weniger Verwaltung, mehr Effizienz und starke Versicherungslösungen. Perfekt für alle, die online unterwegs sind und unkomplizierte Prozesse schätzen. Als InsurTech und Tochtergesellschaft der Provinzial Versicherung profitieren wir von einem starken Fundament aus langjähriger Erfahrung und Expertise. Unsere einzigartige Mischung aus Altbewährtem und Neuem, aus Tradition und Innovation, macht uns aus. Wir verstehen uns als moderner Versicherer mit einem ambitionierten, agilen und kollegialen Arbeitsstil – gesund, wertschätzend und zukunftsgerichtet.

Zudem sind wir Teil einer der spannendsten Transformationsphasen im InsurTech-Markt. Gemeinsam

mit unseren Partnergesellschaften Sparkassen DirektVersicherung AG und ProTect Versicherung AG

gestalten wir aktiv die digitale Versicherungswelt von morgen.

IT Workplace Engineer mit Schwerpunkt GRC-Automatisierung & Security (m/w/d) Münster & Home-Office | unbefristet | ab sofort | top Work-Life-Balance | attraktive Benefits

Für diese Verantwortungsbereiche brauchen wir Dich als starken Teamplayer

Du willst moderne Arbeitsplätze nicht nur bereitstellen, sondern sicher, automatisiert und nachvollziehbar gestalten? Dabei sind Security und Governance für Dich nicht nur nachgelagerte Kontrollen, sondern integraler Bestandteil einer guten Workplace-Plattform? Dann solltest Du weiterlesen.

Wir suchen Dich als IT Workplace Engineer (m/w/d), der unser Team in der gesamten Breite unterstützt und es mit Leidenschaft für Governance-, Risk- und Compliance-Automatisierung (GRC) und Workplace Security bereichert.

Aufgaben

Du arbeitest gemeinsam mit dem Team an allem, was für eine sichere und benutzerfreundliche digitale Arbeitsumgebung relevant ist. Dein fachlicher Schwerpunkt liegt darauf, Governance-, Risk- und Compliance-Anforderungen technisch umzusetzen und möglichst weit zu automatisieren. Dein Schwerpunkt ist klar, gleichzeitig arbeiten wir eng im gesamten Team zusammen: Wenn andere Workplace-Themen anstehen, packst Du dort mit an – und umgekehrt bringst Du Deine Expertise in Security und GRC-Automatisierung in die Arbeit des gesamten Teams ein.

Dein Wirkungsbereich

• Du konzipierst, betreibst und entwickelst unsere Workplace-Plattform weiter – Endgeräte, Anwendungen, Identitäten und Zugriffe inklusive.
• Du denkst Sicherheit und Governance nicht als nachgelagerte Kontrolle, sondern baust sie direkt in Plattform, Konfiguration und Betriebsprozesse ein.
• Du bildest Kontrollen technisch ab und automatisierst sie so weit wie möglich. Security Baselines, Konfigurationsstandards und Compliance-Regeln setzt Du als Code oder mit automatisierten Policies um.
• Benutzer- und Berechtigungsverwaltung, Softwareverteilung, Gerätelebenszyklen – wiederkehrende Prozesse laufen bei Dir automatisiert statt per Hand.
• Du lässt Sicherheitszustand und Konformität unserer Endgeräte automatisiert überwachen. Schwachstellen und Fehlkonfigurationen bewertest Du und behebst sie gemeinsam mit den Beteiligten.
• Du überführst Anforderungen aus DORA und vergleichbaren Regelwerken in konkrete, idealerweise automatisierte Nachweise und Policies. Dokumentation und Nachweise gestaltest Du so, dass sie belastbar sind und nicht dauerhaft von Hand gepflegt werden müssen.
• Du berätst Fachbereiche, Service Desk, Informationssicherheit, Datenschutz und Governance und beurteilst neue Workplace-Technologien nach Sicherheit, Betriebsfähigkeit, Usability und Regulatorik.

Profil

• Ein abgeschlossenes Studium der Informatik, eine vergleichbare Ausbildung oder nachgewiesene Berufserfahrung in diesem Bereich
• Fundierte Erfahrung im Engineering und Betrieb moderner Workplace-Umgebungen, insbesondere mit Microsoft 365 und Entra ID
• Erfahrung mit Geräteverwaltung, Softwareverteilung und Patch Management, z. B. mit Microsoft Intune und idealerweise Windows Autopilot
• Erfahrung im Bereich Endpoint-Security, z. B. Microsoft Defender oder vergleichbaren EDR-Lösungen
• Gutes Verständnis von Identity and Access Management, Conditional Access, Rollen- und Berechtigungskonzepten
• Praxis in Automatisierung, APIs und Skripting, beispielsweise mit PowerShell, Microsoft Graph oder Python – idealerweise mit Infrastructure as Code oder Configuration as Code
• Erfahrung mit automatisierten technischen Prüfungen, Security Baselines oder Compliance Policies
• Fähigkeit, regulatorische und organisatorische Anforderungen in praktikable technische Lösungen zu übersetzen
• Verständnis für den produktiven Betrieb – einschließlich Stabilität, Supportfähigkeit, Wartbarkeit und Benutzererlebnis
• Ein T-shaped Selbstverständnis: Du hast einen klaren fachlichen Schwerpunkt, priorisierst aber das Teamziel. Wenn es dem Sprint-Ziel am meisten hilft, übernimmst Du auch Aufgaben, die Dir weniger liegen – auch dann, wenn Du sie weniger effizient erledigst als jemand mit mehr Übung darin.
• Mehrjährige einschlägige Berufserfahrung – wir besetzen die Stelle auf Mid- bis Senior-Level
• Deutschkenntnisse auf C1-Niveau

Hilfreich, aber nicht zwingend notwendig

• Erfahrung in einem regulierten Umfeld, etwa Finanzwirtschaft oder Versicherung
• Kenntnisse relevanter Standards und Regelwerke wie ISO 27001, BSI oder DORA
• Kenntnisse in Privileged Access Management, Zero Trust und zertifikatsbasierter Authentisierung
• Neugier auf agentische AI-Werkzeuge: Du hast Tools wie Claude Code, Copilot o. ä. schon ausprobiert – oder willst herausfinden, wo sie Deinen Alltag wirklich besser machen und wo nicht

Wir bieten

• FLEXIBILITÄT: Deine Arbeit passt sich deinen persönlichen Lebensumständen an. Nutze die Möglichkeiten des mobilen Arbeitens, der Vertrauensarbeitszeit sowie EU-Workation zur Vereinbarkeit von Familie, Freizeit und Beruf
• ATTRAKTIVE, LEISTUNGSGERECHTE UND ÜBERTARIFLICHE VERGÜTUNG: Darüber hinaus erhältst Du vermögenswirksame Leistungen, Zuschüsse zur Altersvorsorge, monatliche Wunsch-Gutscheine im Wert von 50€
• NEUE PERSPEKTIVEN: Du tauchst ein in ein vielfältiges Arbeitsumfeld mit einer familienfreundlichen Scale-up-Atmosphäre. Wir bieten einen großen Gestaltungsspielraum, ein hohes Maß an Eigenverantwortlichkeit sowie ausreichend Platz für Deine kreativen Ideen. Bring Dich bei uns ein, so wie du dich wohlfühlst
• DEINE ENTWICKLUNG: Wähle jederzeit aus einem Pool von internen wie externen Coaches, um mit ihnen an Deinen persönlichen Wunschthemen zu arbeiten. Termine hinsichtlich deiner persönlichen Weiterentwicklung sind bei uns gesetzt
• MODERNER ARBEITSPLATZ: In unserem Büro arbeitest Du an einem sehr modernen, ergonomischen Arbeitsplatz inkl. höhenverstellbarem Schreibtisch. Deine Hardware inkl. iPhone kannst Du frei auswählen und auch privat nutzen
• TEAMWORK: Wir arbeiten in einem agilen Arbeitsumfeld in selbstorganisierten (Scrum-)Teams und sind stolz auf unsere wertschätzende, unbeschwerte von Leidenschaft und Aufrichtigkeit geprägte Unternehmenskultur
• SENSATIONELLE EVENTS: Egal ob Sommerfest, Sportliches, Kulturelles oder teaminterne Events. Wir feiern Erfolge gemeinsam
• GESUNDHEIT: Die Gesundheit unserer Mitarbeiter:innen liegt uns an Herzen! Neben unserem Firmenfitnesspartner Hansefit und einer großen Betriebssportgemeinschaft für den sportlichen Ausgleich profitierst Du von einem umfangreichen betriebsmedizinischen Angebot, einer Sozialberatung, Physio u.v.m.
• KOSTENLOSE GETRÄNKE UND SNACKS: Einmal pro Woche bestellen wir in unserem Münsteraner Büro kostenloses Wunschmittagessen vor Ort. Extras wie kostenlose Warm- und Kaltgetränke, Snacks & frisches Obst sind bei uns selbstverständlich
• DIE KLASSIKER! WIR BIETEN DIR: Ein strukturiertes und umfassendes Onboarding, 30 Tage Urlaub, ein DT-Ticket oder eine BahnCard 50, ein Radleasing-Angebot über JobRad, monatlich exklusive Angebote über Corporate Benefits und MIVO sowie die Möglichkeit, Deine Wunschliteratur in unserer andsafe-Bibliothek zu bestellen
• HERZLICH WILLKOMMEN: Zu guter Letzt ein großartiges Team, das sich auf Deine Unterstützung freut!

Important note

Please be advised that a valid work permit for Germany is required for non-EU citizens. Unfortunately, applications without a valid work permit and sufficient German language skills may not be considered.