Endpoint Management & RMM Specialist (m/w/d)

Du sorgst dafür, dass Windows-Geräte, Smartphones und Tablets bei uns und unseren Kunden einheitlich, sicher und möglichst automatisiert verwaltet werden. Wer wir sind Wir sind die ADVANCED Systemhaus GmbH – ein IT-Systemhaus und Managed Security Service Provider mit rund 30 Kolleginnen und Kollegen. Unsere Kunden betreuen wir ganzheitlich: von Vertrieb und Beratung über den laufenden IT-Betrieb bis zur Überwachung durch unser eigenes Security Operations Center. Deine Rolle Du verantwortest Betrieb, Standards und Weiterentwicklung unserer Plattformen NinjaOne und Microsoft Intune sowie das Mobile Device Management. Endanwender-Support ist nicht deine Hauptaufgabe: Dein Fokus liegt auf Standardisierung und Automatisierung. Mittelfristig wächst du in die technische Produktverantwortung hinein. Deine Aufgaben NinjaOne RMM • Die NinjaOne-Plattform administrieren und Policies konzipieren und optimieren • Die bestehende Umgebung konsolidieren: Konfigurationen bereinigen, Policies standardisieren, Kunden kontrolliert migrieren • Patchmanagement für Windows und Drittanbieter-Software inklusive Neustartprozessen aufbauen • Monitoring, Alarmierung und automatische Fehlerbehebung weiterentwickeln Microsoft Intune • Intune-Umgebungen für Windows-Endgeräte aufbauen und weiterentwickeln • Autopilot, Configuration Profiles, Compliance Policies und Update-Ringe einrichten • Entra ID und Conditional Access integrieren, Zertifikate sowie WLAN- und VPN-Profile verwalten • Registrierungs-, Synchronisations- und Richtlinienprobleme analysieren und beheben Mobile Device Management • Android-, iOS- und iPadOS-Geräte verwalten, mit Apple Business Manager und Android Enterprise • Automatisierte Gerätebereitstellung für Firmengeräte und BYOD einrichten • App-Schutzrichtlinien (MAM), Gerätesperren und Datenlöschung umsetzen • Standards für die mobile Geräteverwaltung bei Kunden erarbeiten Standardisierung & Automatisierung • Baselines je Kundentyp definieren und Abweichungen im Griff behalten • PowerShell-Skripte und eine zentrale Skriptbibliothek entwickeln und pflegen • On- und Offboarding sowie Softwareverteilung standardisieren • Test-, Freigabe- und Dokumentationsprozesse für Änderungen etablieren Security & Compliance • Sicherheitsstandards und Hardening auf verwalteten Endgeräten umsetzen • Patchstände und Device Compliance überwachen und verbessern • Zero-Trust-Konzepte mit einführen und bei Vorfällen mit unserem SOC zusammenarbeiten • Berechtigungen und administrative Zugriffe kontrollieren, revisionsfähig dokumentieren Wissen & Zusammenarbeit • Ansprechpartner im Team für NinjaOne, Intune und MDM • Komplexe Störungen im 2nd/3rd Level lösen • Projektteams, Vertrieb und Consulting bei neuen Kundenumgebungen beraten • Anleitungen schreiben und Kolleg:innen zu Standards schulen Das bringst du mit • Eine Ausbildung als Fachinformatiker Systemintegration oder vergleichbare Erfahrung • Fundierte Kenntnisse in der Administration von Windows-Endgeräten, Microsoft 365 und Entra ID • Praktische Erfahrung mit Microsoft Intune oder einer RMM- bzw. UEM-Plattform • PowerShell-Kenntnisse und echte Freude an Automatisierung • Verständnis für Patchmanagement, Endpoint Security und Gruppenrichtlinien • Eine strukturierte, dokumentationsstarke Arbeitsweise und einen kritischen Blick auf bestehende Strukturen Ein Plus, aber kein Muss • Erfahrung mit NinjaOne • Autopilot, Conditional Access, Apple Business Manager oder Android Enterprise • Microsoft Graph API, REST-Schnittstellen und Git • Erfahrung in mandantenfähigen MSP-Umgebungen, Zertifizierungen wie MD-102 Du musst nicht alles schon können. Bist du stark in Windows, Intune und PowerShell, vertiefst du NinjaOne und MDM bei uns. Wenn du motiviert bist und hineinwachsen will