M365 System Engineer (m/w/d) – Intune & Cloud Desktop (AVD & W365)

Ratiodata SE; Karlsruhe; Hybrid; EUR 55,000 - 75,000; Full time

Benefits offered by this job

30 Tage Urlaub

Mobiles Arbeiten und flexible Arbeits‑

Hansefit Firmenfitness

Weiterbildungsangebote

Moderne Arbeitsplatzausstattung

JobBike & weitere Benefitprogramme

kein Anzug, kein Kostüm, kein Problem

Job summary

Ratiodata SE in Karlsruhe sucht erfahrenen IT-Experten im Bereich Client Engineering und Modern Workplace. Sie betreuen Microsoft Intune, Azure Virtual Desktop und Windows 365, gestalten Sicherheitsbaselines und automatisieren Deployments mit PowerShell. Im Umfeld von Zero-Trust arbeiten Sie eng mit Stakeholdern zusammen.

Sie bringen mehrjährige Erfahrung mit, kommunizieren klar auf Deutsch und arbeiten flexibel im Hybridmodell.

Qualifications

• Abgeschlossene IT-Ausbildung, Studium oder vergleichbare Qualifikation.
• Mehrjährige Berufserfahrung im Client Engineering, Endpoint Management oder Modern Workplace.
• Tiefgehende Kenntnisse in Microsoft Intune, Windows 11, Azure Virtual Desktop und Windows 365.
• Erfahrung mit Endpoint Security, Client Hardening, Compliance-Anforderungen und Security Baselines.
• Kenntnisse in WDAC, AppLocker sowie modernen Zero-Trust- und Identity-Konzepten.
• Erfahrung in Softwarepaketierung, Deployment- und Release-Management.
• Sehr gute PowerShell-Kenntnisse; Automatisierungserfahrung.
• Kenntnisse in Microsoft Entra ID, Defender for Endpoint; Jamf für macOS.
• Strukturierte Arbeitsweise, Eigenverantwortung, Qualitätsbewusstsein.
• Zertifikationen wie MD-102, AZ-140, MS-102 oder SC-300 vorteilhaft.
• Deutschkenntnisse C1-Niveau oder höher.

Responsibilities

• Konzeption, Betrieb und Weiterentwicklung moderner Workplace-Lösungen mit Fokus auf Microsoft Intune, Azure Virtual Desktop und Windows 365.
• Entwicklung und Umsetzung von Endpoint-Security- und Hardening-Konzepten auf Basis etablierter Sicherheitsstandards.
• Implementierung und Optimierung von Gerätekonfigurationen, Compliance-Richtlinien sowie Application-Control-Lösungen (z. B. WDAC, AppLocker).
• Automatisierung von Betriebs- und Deployment-Prozessen mit PowerShell und Microsoft Intune.
• Planung und Umsetzung von Zero-Touch-Deployments für physische und virtuelle Arbeitsplätze.
• Verantwortung für Softwarepaketierung, Patch-, Update- und Lifecycle-Management.
• Technische Beratung, Architekturdesign sowie Mitarbeit in Migrations- und Transformationsprojekten.
• Analyse und nachhaltige Lösung komplexer Störungen im 2nd- und 3rd-Level-Support.

Skills

Microsoft Intune

Windows 11

Azure Virtual Desktop

Windows 365

Endpoint Security

Security Baselines

WDAC

AppLocker

PowerShell

Zero-Trust / Identity

Deployment / Release Management

Entra ID

Defender for Endpoint

macOS – Jamf

Deutsch C1

Education

IT-Ausbildung, Studium oder vergleichbare Qualifikation

Tools

Jamf

Job description

WIR SIND

Du suchst neue Herausforderungen und Karrieremöglichkeiten? Du willst deine Zukunft aktiv mitgestalten? Dann komm zu uns! Wir sind eins der größten Systemhäuser und Technologiepartner in Deutschland mit über 1.500 Kolleg:innen an 11 Standorten.

Diese Herausforderungen warten auf dich:

• Konzeption, Betrieb und Weiterentwicklung moderner Workplace-Lösungen mit Fokus auf Microsoft Intune, Azure Virtual Desktop und Windows 365
• Entwicklung und Umsetzung von Endpoint-Security- und Hardening-Konzepten auf Basis etablierter Sicherheitsstandards wie z. B. BSI-Standards und CIS-Benchmarks
• Implementierung und Optimierung von Gerätekonfigurationen, Compliance-Richtlinien sowie Application-Control-Lösungen (z. B. WDAC, AppLocker)
• Automatisierung von Betriebs- und Deployment-Prozessen mit PowerShell und Microsoft Intune
• Planung und Umsetzung von Zero-Touch-Deployments für physische und virtuelle Arbeitsplätze
• Verantwortung für Softwarepaketierung, Patch-, Update- und Lifecycle-Management
• Technische Beratung, Architekturdesign sowie Mitarbeit in Migrations- und Transformationsprojekten
• Analyse und nachhaltige Lösung komplexer Störungen im 2nd- und 3rd-Level-Support

Das bringst du mit:

• Abgeschlossene IT-Ausbildung, Studium oder vergleichbare Qualifikation
• Mehrjährige Berufserfahrung im Client Engineering, Endpoint Management oder Modern Workplace Umfeld
• Tiefgehende Kenntnisse in Microsoft Intune, Windows 11, Azure Virtual Desktop und/oder Windows 365
• Erfahrung mit Endpoint Security, Client Hardening, Compliance-Anforderungen und Security Baselines
• Kenntnisse in WDAC, AppLocker sowie modernen Zero-Trust- und Identity-Konzepten
• Erfahrung in Softwarepaketierung, Deployment- und Release-Management
• Sehr gute PowerShell-Kenntnisse und Freude an Automatisierung
• Idealerweise Kenntnisse in Microsoft Entra ID, Defender for Endpoint sowie im Management von macOS-Geräten mit Jamf
• Strukturierte, analytische Arbeitsweise, hohe Eigenverantwortung und ausgeprägtes Qualitätsbewusstsein
• Von Vorteil: Zertifizierungen wie MD-102, AZ-140, MS-102 oder SC-300
• Deutschkenntnisse auf C1-Niveau oder höher

Das bringen wir mit:

• 30 Tage Urlaub
• Mobiles Arbeiten und flexible Arbeitszeitmodelle
• Hansefit Firmenfitness
• Weiterbildungsangebote
• Moderne Arbeitsplatzausstattung
• JobBike & weitere Benefitprogramme
• kein Anzug, kein Kostüm, kein Problem