System Engineer

Fokus: Endpoint Management (SCCM/Intune), Linux & Security Wir suchen einen versierten IT-Profi, der keine Kompromisse bei der Systemstabilität und Sicherheit eingeht. Du beherrschst die Windows-Welt (Clients & Server) ebenso sicher wie die Linux-Kommandozeile und fühlst dich in hybriden Umgebungen (On-Premise & AWS Cloud) zu Hause. Aufgaben Deine Mission: Automatisierung, Security & Stabilität Als unser Experte für Provisioning und Patch-Management bist du das Rückgrat unserer IT-Infrastruktur. Deine Aufgaben teilen sich in vier Kernbereiche: 1. Modern Client Management & Provisioning Autopilot & Provisioning Experte: Du konzipierst und steuerst unsere Zero-Touch-Rollouts. Windows Autopilot ist dein Standardwerkzeug, um neue Clients schnell und fehlerfrei bereitzustellen. Softwarepaketierung: Du verantwortest die Erstellung und Verteilung komplexer Softwarepakete (MSI, MSIX, IntuneWin) in unserer hybriden Umgebung aus SCCM und Microsoft Intune. 2. Cross-Platform Patch-Management (Windows & Linux) Automatisierte Patching-Exzellenz: Du garantierst die Systemsicherheit durch ein lückenloses Patch-Management. Dies umfasst Windows Clients, Windows Server sowie unsere Linux-Umgebungen. Tool-Expertise: Du nutzt SCCM und Patch My PC routiniert. Insbesondere die Automatisierung von 3rd-Party-Updates via Patch My PC ist ein zentraler Bestandteil deiner Arbeit. Cloud & On-Prem: Du managst Updates nicht nur lokal, sondern auch für unsere AWS-Instanzen (Windows & Linux). 3. Linux Administration & Server Hardening Linux-Administration: Du betreust, wartest und härtest unsere primär serverbasierten Linux-Umgebungen (Debian, Ubuntu, RHEL) und stellst deren stabilen Betrieb sicher. Security Hardening: Du wendest Best Practices an, um sowohl Windows- als auch Linux-Server gegen Angriffe abzuhärten. 4. Netzwerk-Security & 3rd-Level-Support Netzwerk-Analyse: Als Fachexperte analysierst du komplexe Netzwerk- und Sicherheitsprobleme (Firewall-Freigaben, VPN, Conditional Access, Endpoint Protection). Eskalationsinstanz: Du bist die letzte Instanz (3rd-Level) bei komplexen Störungen rund um Clients, Server, Softwareverteilung und Netzwerkanbindung. Qualifikation Das bringst Du mit: Fundiertes Wissen & Praxis Wir suchen jemanden, der technisch tief im Thema steckt und strukturiert arbeitet. Erfahrung: Du verfügst über mindestens 5–6 Jahre Berufserfahrung in der IT-Systemadministration, idealerweise bereits im Enterprise-Umfeld. Microsoft Endpoint Profi: Du hast fundierte Kenntnisse in SCCM, bist sicher im Umgang mit Windows Autopilot und beherrschst die Paketierung via Intune (MSI, MSIX, IntuneWin). Pflicht-Skill: Du bist Experte im Umgang mit Patch My PC. Dies ist eine Kernanforderung für die Automatisierung unserer Patch-Prozesse. Linux-Kenntnisse: Du hast gute, praxiserprobte Kenntnisse in der Administration und im Patching von Linux-Servern (Debian, Ubuntu, RHEL). Security Mindset: Du besitzt tiefes Wissen im Bereich Endpoint Security und im Hardening von Betriebssystemen. Begriffe wie Conditional Access, VPN und Firewall-Regelwerke sind dir bestens vertraut. Sprachen: Deutsch auf muttersprachlichem Niveau (C1) ist zwingend erforderlich. Gute Englischkenntnisse setzen wir voraus. Arbeitsweise: Du arbeitest analytisch, strukturiert und übernimmst gerne Verantwortung. Benefits Warum wir? Das bieten wir Dir Mobilität: Wir unterstützen deinen Arbeitsweg mit einem kostenlosen Jobticket (oder Zuschuss zum Deutschlandticket), damit du stressfrei ankommst. Gesundheit & Ausgleich: Deine Gesundheit ist uns wichtig. Wir übernehmen die Kosten für deine Mitgliedschaft im Fitnessstudio (oder bieten Firmenfitness-Kooperationen). Modernes Arbeiten: Hybrides Arbeitsmodell (Home Office & Büro) und flexible Arbeitszeiten. Ausstattung: Hochwertige Hardware und modernste Tools, damit du effizient arbeiten kannst. Weiterentwicklung: Budget für Zertifizierungen und Schulungen, um dein Expertenwissen aktuell zu halten. Bist du bereit, unsere Infrastruktur mitzugestalten? Dann freuen wir uns auf deine Bewerbung unter Angabe deiner Gehaltsvorstellung und des frühestmöglichen Eintrittstermins.