Endpoint Management & RMM Specialist (m/w/d)

Du sorgst dafür, dass Windows-Geräte, Smartphones und Tablets bei uns und unseren Kunden einheitlich, sicher und möglichst automatisiert verwaltet werden.

Wer wir sind

Wir sind die ADVANCED Systemhaus GmbH – ein IT-Systemhaus und Managed Security Service Provider mit rund 30 Kolleginnen und Kollegen. Unsere Kunden betreuen wir ganzheitlich: von Vertrieb und Beratung über den laufenden IT-Betrieb bis zur Überwachung durch unser eigenes Security Operations Center.

Deine Rolle

Du verantwortest Betrieb, Standards und Weiterentwicklung unserer Plattformen NinjaOne und Microsoft Intune sowie das Mobile Device Management. Endanwender-Support ist nicht deine Hauptaufgabe: Dein Fokus liegt auf Standardisierung und Automatisierung. Mittelfristig wächst du in die technische Produktverantwortung hinein.

Deine Aufgaben

NinjaOne RMM

• Die NinjaOne-Plattform administrieren und Policies konzipieren und optimieren
• Die bestehende Umgebung konsolidieren: Konfigurationen bereinigen, Policies standardisieren, Kunden kontrolliert migrieren
• Patchmanagement für Windows und Drittanbieter-Software inklusive Neustartprozessen aufbauen
• Monitoring, Alarmierung und automatische Fehlerbehebung weiterentwickeln

Microsoft Intune

• Intune-Umgebungen für Windows-Endgeräte aufbauen und weiterentwickeln
• Autopilot, Configuration Profiles, Compliance Policies und Update-Ringe einrichten
• Entra ID und Conditional Access integrieren, Zertifikate sowie WLAN- und VPN-Profile verwalten
• Registrierungs-, Synchronisations- und Richtlinienprobleme analysieren und beheben

Mobile Device Management

• Android-, iOS- und iPadOS-Geräte verwalten, mit Apple Business Manager und Android Enterprise
• Automatisierte Gerätebereitstellung für Firmengeräte und BYOD einrichten
• App-Schutzrichtlinien (MAM), Gerätesperren und Datenlöschung umsetzen
• Standards für die mobile Geräteverwaltung bei Kunden erarbeiten

Standardisierung & Automatisierung

• Baselines je Kundentyp definieren und Abweichungen im Griff behalten
• PowerShell-Skripte und eine zentrale Skriptbibliothek entwickeln und pflegen
• On- und Offboarding sowie Softwareverteilung standardisieren
• Test-, Freigabe- und Dokumentationsprozesse für Änderungen etablieren

Security & Compliance

• Sicherheitsstandards und Hardening auf verwalteten Endgeräten umsetzen
• Patchstände und Device Compliance überwachen und verbessern
• Zero-Trust-Konzepte mit einführen und bei Vorfällen mit unserem SOC zusammenarbeiten
• Berechtigungen und administrative Zugriffe kontrollieren, revisionsfähig dokumentieren

Wissen & Zusammenarbeit

• Ansprechpartner im Team für NinjaOne, Intune und MDM
• Komplexe Störungen im 2nd/3rd Level lösen
• Projektteams, Vertrieb und Consulting bei neuen Kundenumgebungen beraten
• Anleitungen schreiben und Kolleg:innen zu Standards schulen

Das bringst du mit

• Eine Ausbildung als Fachinformatiker Systemintegration oder vergleichbare Erfahrung
• Fundierte Kenntnisse in der Administration von Windows-Endgeräten, Microsoft 365 und Entra ID
• Praktische Erfahrung mit Microsoft Intune oder einer RMM- bzw. UEM-Plattform
• PowerShell-Kenntnisse und echte Freude an Automatisierung
• Verständnis für Patchmanagement, Endpoint Security und Gruppenrichtlinien
• Eine strukturierte, dokumentationsstarke Arbeitsweise und einen kritischen Blick auf bestehende Strukturen

Ein Plus, aber kein Muss

• Erfahrung mit NinjaOne
• Autopilot, Conditional Access, Apple Business Manager oder Android Enterprise
• Microsoft Graph API, REST-Schnittstellen und Git
• Erfahrung in mandantenfähigen MSP-Umgebungen, Zertifizierungen wie MD-102

Du musst nicht alles schon können. Bist du stark in Windows, Intune und PowerShell, vertiefst du NinjaOne und MDM bei uns. Wenn du motiviert bist und hineinwachsen willst, begleiten wir dich.

So arbeiten wir

• Happy Customer: Zufriedene Kunden sind unser Maßstab. Wir denken mit, erklären verständlich und bieten echten Mehrwert.
• Lösungen statt Probleme: Bei uns heißt es nicht „Ich habe ein Problem“, sondern „Option A oder B – meine Empfehlung: …“.
• Vollständig & transparent: Status, nächste Schritte, saubere Doku: So arbeiten wir, damit jede Vertretung nahtlos übernehmen kann.
• Feedback & Verbesserung: Wir sprechen offen an, was besser laufen kann, und entwickeln Prozesse, Checklisten und Vorlagen gemeinsam weiter.

Das bieten wir dir

• Unbefristeter Vertrag in Vollzeit (40 Std.)
• Mobiles Arbeiten nach der Einarbeitung in Abstimmung möglich
• Betriebliche Altersvorsorge
• Krankenzusatzversicherung
• Strukturiertes Onboarding mit festen Ansprechpartnern
• Interne Schulungen und Raum für eigene Schwerpunkte
• Teamevents, Getränke und ein kollegiales Miteinander
• Kurze Wege und schnelle Entscheidungen in einem Team von rund 30 Leuten

Klingt nach dir?

Dann bewirb dich ganz einfach hier, gern mit deinem frühestmöglichen Starttermin. Wir melden uns schnell bei dir und freuen uns darauf, dich kennenzulernen!

Wir freuen uns über jede Bewerbung, unabhängig von Geschlecht, Herkunft, Alter, Religion, Behinderung oder sexueller Identität.