Senior System Engineer (m/w/d)

Taskom GmbH & Co. KG; Düsseldorf; Hybrid; EUR 70.000 - 90.000; Vollzeit

Benefits dieser Stelle

Flexible Arbeitszeiten

Sicheren Job mit Perspektive

Zusammenfassung

Taskom GmbH & Co. KG sucht eine erfahrene IT-Infrastruktur- und Security-Fachkraft zur Weiterentwicklung unserer Netzwerkinfrastruktur, Firewall-Landschaft und Zero-Trust-Strategien. Du präsentierst moderne Architekturkonzepte und implementierst Automatisierung rund um JAMF Pro und Entra ID.

Du betreust und stärkst SaaS-Umgebungen, führst Conditional Access ein und baust Monitoring sowie Runbooks auf. Flexible Arbeitsmodelle und eine klare Perspektive geben dir Raum für eigenständiges Arbeiten.

Qualifikationen

• Mehrjährige Berufserfahrung in Administration und Weiterentwicklung von IT-Infrastrukturen.
• Fundierte Kenntnisse in Netzwerkadministration (Switching, Routing, VLANs, VPN) und Firewall-Technologien.
• Erfahrung mit JAMF Pro, Entra ID und SaaS-Integrationen wird erwartet.
• Automatisierung von Rollouts, Updates und Monitoring, idealerweise mit Unix-Shells und Python.
• Sicherheits- und Compliance-Anforderungen in praktikable Konzepte übersetzen.

Aufgaben

• Verantwortung für Netzwerk- und Firewall-Landschaft, Weiterentwicklung der Architektur.
• Vorantreiben von Zero-Trust-Ansätzen und VPN-zu-ZTNA-Migration.
• Aufbau und Automatisierung des JAMF Pro-Gerätelebenszyklus.
• Entwicklung von Update-Strategien und Declarative Device Management.
• Betreuung von Entra ID (Azure AD) und SaaS-Anbindungen, inklusive Conditional Access.
• Monitoring- und Alerting-Aufbau, inkl. Bereitschafts- und Eskalationslogik.
• 3rd-Level-Support und Aufbau von Runbooks, Dokumentation und Wissensaustausch.
• Enablement des Teams durch Mentoring und Standards.

Kenntnisse

Netzwerk & Infrastruktur

Systemadministration

Automatedisierung

Security & Compliance

Technische Dokumentation

Teamkoordination & Kommunikation

Ausbildung

IT-Umfeld Ausbildung/Studium oder gleichwertig

Tools

JAMF Pro

Entra ID / Azure AD

WireGuard

Zero Trust Konzepte

Zabbix

Grafana

Prometheus

Ansible / Automatisierung

OpenTofu / IaC

Git-Basierte Betriebsprozesse

Microsoft 365 Security / Defender

Jobbeschreibung

Moderne Infrastruktur, sichere Systeme, klare Konzepte - dein Job im Tribe Operations

Du arbeitest gerne strukturiert, behältst auch bei vielen Themen gleichzeitig den Überblick und sorgst mit deinem Organisationstalent dafür, dass im Hintergrund alles rundläuft? Dann bist du bei uns genau richtig. In unserer Verwaltung übernimmst du eine wichtige Rolle im Tagesgeschäft und unterstützt unser Team in allen administrativen und organisatorischen Aufgaben - mit der Möglichkeit, deinen Verantwortungsbereich perspektivisch zu erweitern.

Deine Mission:

Netzwerk & Security mit Substanz: Du verantwortest unsere Netzwerk- und Firewall-Landschaft - Switching, Routing, VLANs, Segmentierung, VPN - und entwickelst die Architektur weiter, statt nur zu betreiben.

Zero Trust statt Tunnelblick: Du treibst den Weg vom klassischen VPN zu ZTNA voran - mit WireGuard, Identity-basierten Zugängen und Hyperscaler-Anbindung. Von der Evaluierung über den Piloten bis in den Regelbetrieb.

Apple-Plattform auf Autopilot: Du baust unser JAMF Pro aus und automatisierst den kompletten Gerätelebenszyklus - Zero-Touch-Enrollment, Konfigurationsprofile, Self Service, Compliance-Baselines.

Update- & Patch-Konzepte, die halten: Du entwickelst unsere Update-Strategie für macOS und Third-Party-Software - Ringe, Wartungsfenster, Enforcement über Declarative Device Management, Reporting darüber, was tatsächlich aktuell ist. Ziel: kein Gerät, das durchs Raster fällt, und keine Deadline, die an einem Zwangsrestart platzt.

Identity & Cloud: Du betreust und härtest unsere Entra ID-Umgebung, denkst Conditional Access, Lifecycle und Berechtigungsmodelle konzeptionell und bringst unsere SaaS-Landschaft in eine saubere SSO-Struktur.

Monitoring, das vor dem Ticket klingelt: Du baust unser Monitoring und Alerting so aus, dass wir Störungen sehen, bevor die Kolleg:innen sie merken - inklusive belastbarer Bereitschafts- und Eskalationslogik.

Support-Konzeüt statt Feuerlöschen: Du bist 3rd-Level-Instanz für die harten Fälle und baust gleichzeitig die Strukturen, die verhindern, dass sie wieder auftreten: Runbooks, Dokumentation, Wissenstransfer, sinnvolle Automatisierung im Ticketprozess.

Enablement des Teams: Du gibst dein Wissen aktiv an unsere Junior-Kolleg:innen weiter, reviewst Lösungen und etablierst Standards, an denen sich alle orientieren können.

Dienstleister im Griff: Du steuerst externe Partner fachlich, bewertest Angebote technisch und behältst Kosten und Nutzen im Blick

Darüber würden wir uns freuen:

• Qualifikation: Abgeschlossene Ausbildung, Studium oder eine vergleichbare Qualifikation im IT-Umfeld sowie mehrjährige Berufserfahrung - idealerweise fünf Jahre oder mehr - in der Administration und Weiterentwicklung von IT-Infrastrukturen.


• Netzwerk & Infrastruktur: Fundierte Kenntnisse in der Netzwerkadministration, insbesondere in den Bereichen Switching, Routing, VLANs, VPN und Firewall-Technologien. Auch mit modernen VPN- und Zugriffskonzepten wie WireGuard, Hyperscaler-Lösungen oder Zero Trust Network Access bist du vertraut.


• Systemadministration: Erfahrung im Mobile Device Management, idealerweise mit JAMF Pro, sowie in der Automatisierung von Rollouts und Updates. Auch die Verwaltung und Absicherung von Entra ID (Azure AD) und die Anbindung von SaaS-Anwendungen gehören zu deinem Erfahrungsschatz.


• Automatisierung: Du verfügst über gute Skripting- und Automatisierungskenntnisse im Unix-Umfeld und fühlst dich auf macOS und Linux sowie mit zsh oder bash sicher. Kenntnisse in Python sind ein zusätzliches Plus.


• Security & Compliance: Du kennst dich mit Security- und Compliance-Anforderungen aus und kannst diese in praktikable und alltagstaugliche technische Konzepte übersetzen.


• Arbeitsweise: Du denkst nicht nur in einzelnen Lösungen, sondern entwickelst nachhaltige Betriebskonzepte. Dabei arbeitest du strukturiert und dokumentierst deine Lösungen so, dass auch andere gut damit weiterarbeiten können.


• Teamspirit & Kommunikation: Du hast Freude daran, dein Wissen weiterzugeben und ein junges Team fachlich zu unterstützen und weiterzuentwickeln. Gleichzeitig kannst du technische Themen auch gegenüber nicht-technischen Kolleg und externen Dienstleistern verständlich vermitteln.

Nice to have:

• Erfahrungen mit Infrastructure as Code, beispielsweise Ansible oder OpenTofu, sowie mit Git-basierten Betriebsprozessen sind von Vorteil. Gleiches gilt für Kenntnisse in Microsoft 365 Security, Defender oder vergleichbaren Endpoint-Security-Lösungen sowie für Erfahrungen beim Aufbau von Monitoring-Lösungen wie Zabbix, Grafana oder Prometheus.

Das macht uns besonders:

• Sicherer Job mit Perspektive: Wir sind eine der größten Packaging-Agenturen Deutschlands mit über 35 Jahren Erfahrung und über 200 Kollegen.


• Maximale Flexibilität: Gemeinsam finden wir die passende Lösung, wann und wo du arbeitest - abgestimmt auf dich, dein Team und deine Aufgaben.