M365 System Engineer (m/w/d) – Intune & Cloud Desktop (AVD & W365)

Ratiodata; Karlsruhe; Hybrid; EUR 55,000 - 85,000; Full time

Benefits offered by this job

30 Tage Urlaub

Mobiles Arbeiten

Hansefit Fitness

Weiterbildungsangebote

Moderne Arbeitsplatzausstattung

JobBike

Casual Dress

Job summary

Ratiodata in Karlsruhe sucht erfahrene Fachkräfte für Client Engineering im Modern Workplace. Sie betreuen Intune, Windows 11, AVD und Windows 365, gestalten Sicherheitskonzepte und setzen Compliance-Vorgaben um.

Die Rolle umfasst die Automatisierung von Deployments, Zero‑Touch‑Deployments und Lifecycle-Management. Sie bringen mehrjährige Erfahrung im Endpoint‑Management mit, arbeiten eigenverantwortlich und unterstützen migrations- sowie Transformationsprojekte.

Qualifications

• Abgeschlossene IT-Ausbildung, Studium oder vergleichbare Qualifikation.
• Mehrjährige Berufserfahrung im Client Engineering, Endpoint Management oder Modern Workplace.
• Tiefgehende Kenntnisse in Microsoft Intune, Windows 11, Azure Virtual Desktop und Windows 365.
• Erfahrung mit Endpoint Security, Client Hardening, Compliance-Anforderungen und Security Baselines.
• Kenntnisse in WDAC, AppLocker sowie Zero-Trust- und Identity-Konzepten.
• Erfahrung in Softwarepaketierung, Deployment- und Release-Management.
• Sehr gute PowerShell-Kenntnisse und Freude an Automatisierung.
• Idealerweise Kenntnisse in Entra ID, Defender for Endpoint sowie Jamf.
• Strukturierte, analytische Arbeitsweise und hohe Eigenverantwortung.
• Zertifizierungen wie MD-102, AZ-140, MS-102 oder SC-300 sind von Vorteil.
• Deutschkenntnisse auf C1-Niveau oder höher.

Responsibilities

• Konzeption, Betrieb und Weiterentwicklung moderner Workplace-Lösungen.
• Entwicklung von Endpoint‑Security- und Hardening-Konzepten.
• Implementierung von Gerätekonfigurationen, Compliance-Richtlinien und Application-Control.
• Automatisierung von Betriebs- und Deployment-Prozessen mit PowerShell.
• Planung und Umsetzung von Zero‑Touch‑Deployments für Arbeitsplätze.
• Verantwortung für Softwarepaketierung, Patch-Update- und Lifecycle-Management.
• Technische Beratung, Architekturdesign sowie Mitarbeit in Transformationsprojekten.
• Analyse komplexer Störungen im 2nd-/3rd-Level-Support.

Skills

Microsoft Intune

Windows 11

Azure Virtual Desktop

Windows 365

Endpoint Security

WDAC

AppLocker

PowerShell

Automation

Zero-Trust

Identity Management

Jamf

macOS Verwaltung

Security Baselines

Release Management

Education

IT-Ausbildung/Studium

Tools

Jamf

Microsoft Entra ID

Defender for Endpoint

Azure AD

Job description

WIR SIND

Du suchst neue Herausforderungen und Karrieremöglichkeiten? Du willst deine Zukunft aktiv mitgestalten? Dann komm zu uns! Wir sind eins der größten Systemhäuser und Technologiepartner in Deutschland mit über 1.500 Kolleg:innen an 11 Standorten. Bewirb dich jetzt und zeig uns, aus welchen Bits und Bytes du gemacht bist.

Diese Herausforderungen Warten Auf Dich

• Konzeption, Betrieb und Weiterentwicklung moderner Workplace‑Lösungen mit Fokus auf Microsoft Intune, Azure Virtual Desktop und Windows 365
• Entwicklung und Umsetzung von Endpoint‑Security‑ und Hardening‑Konzepten auf Basis etablierter Sicherheitsstandards wie z.B. BSI‑Standards und CIS‑Benchmarks
• Implementierung und Optimierung von Gerätekonfigurationen, Compliance‑Richtlinien sowie Application‑Control‑Lösungen (z. B. WDAC, AppLocker)
• Automatisierung von Betriebs‑ und Deployment‑Prozessen mit PowerShell und Microsoft Intune
• Planung und Umsetzung von Zero‑Touch‑Deployments für physische und virtuelle Arbeitsplätze
• Verantwortung für Softwarepaketierung, Patch‑Update‑und Lifecycle‑Management
• Technische Beratung, Architekturdesign sowie Mitarbeit in Migrations‑ und Transformationsprojekten
• Analyse und nachhaltige Lösung komplexer Störungen im 2nd‑ und 3rd‑Level‑Support

Das Bringst Du Mit

• Abgeschlossene IT‑Ausbildung, Studium oder vergleichbare Qualifikation
• Mehrjährige Berufserfahrung im Client Engineering, Endpoint Management oder Modern Workplace Umfeld
• Tiefgehende Kenntnisse in Microsoft Intune, Windows 11, Azure Virtual Desktop und/oder Windows 365
• Erfahrung mit Endpoint Security, Client Hardening, Compliance‑Anforderungen und Security Baselines
• Kenntnisse in WDAC, AppLocker sowie modernen Zero‑Trust‑ und Identity‑Konzepten
• Erfahrung in Softwarepaketierung, Deployment‑ und Release‑Management
• Sehr gute PowerShell‑Kenntnisse und Freude an Automatisierung
• Idealerweise Kenntnisse in Microsoft Entra ID, Defender for Endpoint sowie im Management von macOS‑Geräten mit Jamf
• Strukturierte, analytische Arbeitsweise, hohe Eigenverantwortung und ausgeprägtes Qualitätsbewusstsein
• Von Vorteil: Zertifizierungen wie MD‑102, AZ‑140, MS‑102 oder SC‑300
• Deutschkenntnisse auf C1‑Niveau oder höher

Das Bringen Wir Mit

• 30 Tage Urlaub
• Mobiles Arbeiten und flexible Arbeitszeitmodelle
• Hansefit Firmenfitness
• Weiterbildungsangebote
• Moderne Arbeitsplatzausstattung
• JobBike & weitere Benefitprogramme
• kein Anzug, kein Kostüm, kein Problem