Endpoint Management & RMM Specialist (m/w/d)

<p>Du sorgst dafür, dass Windows-Geräte, Smartphones und Tablets bei uns und unseren Kunden einheitlich, sicher und möglichst automatisiert verwaltet werden.</p><h2>Wer wir sind</h2><p>Wir sind die ADVANCED Systemhaus GmbH – ein IT-Systemhaus und Managed Security Service Provider mit rund 30 Kolleginnen und Kollegen. Unsere Kunden betreuen wir ganzheitlich: von Vertrieb und Beratung über den laufenden IT-Betrieb bis zur Überwachung durch unser eigenes Security Operations Center.</p><h2>Deine Rolle</h2><p>Du verantwortest Betrieb, Standards und Weiterentwicklung unserer Plattformen NinjaOne und Microsoft Intune sowie das Mobile Device Management. Endanwender-Support ist nicht deine Hauptaufgabe: Dein Fokus liegt auf Standardisierung und Automatisierung. Mittelfristig wächst du in die technische Produktverantwortung hinein.</p><h2>Deine Aufgaben</h2><h3>NinjaOne RMM</h3><ul><li>Die NinjaOne-Plattform administrieren und Policies konzipieren und optimieren</li><li>Die bestehende Umgebung konsolidieren: Konfigurationen bereinigen, Policies standardisieren, Kunden kontrolliert migrieren</li><li>Patchmanagement für Windows und Drittanbieter-Software inklusive Neustartprozessen aufbauen</li><li>Monitoring, Alarmierung und automatische Fehlerbehebung weiterentwickeln</li></ul><h3>Microsoft Intune</h3><ul><li>Intune-Umgebungen für Windows-Endgeräte aufbauen und weiterentwickeln</li><li>Autopilot, Configuration Profiles, Compliance Policies und Update-Ringe einrichten</li><li>Entra ID und Conditional Access integrieren, Zertifikate sowie WLAN- und VPN-Profile verwalten</li><li>Registrierungs-, Synchronisations- und Richtlinienprobleme analysieren und beheben</li></ul><h3>Mobile Device Management</h3><ul><li>Android-, iOS- und iPadOS-Geräte verwalten, mit Apple Business Manager und Android Enterprise</li><li>Automatisierte Gerätebereitstellung für Firmengeräte und BYOD einrichten</li><li>App-Schutzrichtlinien (MAM), Gerätesperren und Datenlöschung umsetzen</li><li>Standards für die mobile Geräteverwaltung bei Kunden erarbeiten</li></ul><h3>Standardisierung & Automatisierung</h3><ul><li>Baselines je Kundentyp definieren und Abweichungen im Griff behalten</li><li>PowerShell-Skripte und eine zentrale Skriptbibliothek entwickeln und pflegen</li><li>On- und Offboarding sowie Softwareverteilung standardisieren</li><li>Test-, Freigabe- und Dokumentationsprozesse für Änderungen etablieren</li></ul><h3>Security & Compliance</h3><ul><li>Sicherheitsstandards und Hardening auf verwalteten Endgeräten umsetzen</li><li>Patchstände und Device Compliance überwachen und verbessern</li><li>Zero-Trust-Konzepte mit einführen und bei Vorfällen mit unserem SOC zusammenarbeiten</li><li>Berechtigungen und administrative Zugriffe kontrollieren, revisionsfähig dokumentieren</li></ul><h3>Wissen & Zusammenarbeit</h3><ul><li>Ansprechpartner im Team für NinjaOne, Intune und MDM</li><li>Komplexe Störungen im 2nd/3rd Level lösen</li><li>Projektteams, Vertrieb und Consulting bei neuen Kundenumgebungen beraten</li><li>Anleitungen schreiben und Kolleg:innen zu Standards schulen</li></ul><h2>Das bringst du mit</h2><ul><li>Eine Ausbildung als Fachinformatiker Systemintegration oder vergleichbare Erfahrung</li><li>Fundierte Kenntnisse in der Administration von Windows-Endgeräten, Microsoft 365 und Entra ID</li><li>Praktische Erfahrung mit Microsoft Intune oder einer RMM- bzw. UEM-Plattform</li><li>PowerShell-Ken