Client Management Engineer (m/w/d)

Dein Aufgabengebiet

• Du verantwortest den Betrieb und die Weiterentwicklung unseres Client-/Endpoint Managements mit Schwerpunkt Windows 11 (inkl. Policies, Baselines und Standardisierung).
• Du treibst die Weiterentwicklung des Client-Standards voran: standardisierte Bereitstellung, konsistente Konfigurationen, Rollout-/Update-Strategien sowie saubere Betriebsdokumentation.
• Du betreibst baramundi ganzheitlich – inklusive OS Deployment, Softwareverteilung, Patch-/Update-Management sowie Hard- und Software-Inventarisierung.
• Du administrierst unsere UEM/MDM-Umgebungen (z. B. Microsoft Intune und/oder Workspace ONE (AirWatch)) und setzt im Endpoint-Kontext Sicherheits- und Zugriffskonzepte um – insbesondere Conditional Access.
• Du planst, betreibst und optimierst unsere Microsoft Remote Desktop Services (RDS/Terminalserver) (ohne Citrix) inkl. Stabilität, Performance und Troubleshooting.
• Du verantwortest das Endpoint Security Management (u. a. mit Endpoint Protector) und unterstützt bei Richtlinien, Betrieb und Rollouts.
• Du automatisierst wiederkehrende Aufgaben im Betrieb mit PowerShell.
• Du betreust neben der internen IT auch Drittkunden: serviceorientiert, verbindlich in der Kommunikation und strukturiert in Incident-/Change-Situationen.
• Wünschenswert: Unterstützung beim Betrieb von Konferenztechnik (Microsoft Surface Hub, Teams Rooms, Poly Studio).

Wir wünschen uns

• Mehrjährige Erfahrung im Client-/Endpoint Management (Windows), idealerweise in einem Betriebs-/Serviceumfeld
• Sehr gute Kenntnisse in Windows 11 Betrieb, Standardisierung und Policy-/Baseline-Management
• Fundierte Erfahrung mit baramundi (OS Deployment, Softwareverteilung, Patch Management, Inventarisierung)
• Sehr gute Kenntnisse im Betrieb von Microsoft RDS/Terminalservern
• Sehr gute PowerShell-Kenntnisse zur Automatisierung und Administration
• Gutes Verständnis moderner Zugriffskontrollen im Endpoint-/Modern-Workplace-Kontext, insbesondere Conditional Access
• Erfahrung im Bereich Endpoint Security (idealerweise Endpoint Protector) ist von Vorteil
• Strukturierte, eigenverantwortliche Arbeitsweise sowie klare Kommunikation in Deutsch und Englisch

Wir bieten Dir

• Work-Life-Balance: Flexible Arbeitszeiten durch Vertrauensarbeitszeit, Möglichkeit für Home Office bzw. mobiles Arbeiten sowie 30 Tage Urlaub
• Lage & Ausstattung: Zentrale Innenstadtlage und moderne Büroausstattung
• Mobilität: Vergünstigtes Deutschlandticket und Fahrradleasing mit JobRad
• Sicherheit: Wirtschaftliche Stabilität durch sichere und bewährte Geschäftsmodelle und betriebliche Altersvorsorge
• Onboarding & Weiterbildungsangebote: Strukturierte Einarbeitung, feste Ansprechpartner/innen, Feedbackgespräche, individuelle Weiterbildung durch unsere interne Lernplattform Campus und externe Seminarangebote
• Teamgeist: Offenes und hilfsbereites Team, gruppenweite Vernetzung durch u.a. Firmen- und Teamevents sowie mehrere Betriebssportgruppen
• Umfassendes Sportangebot: Vergünstigte Nutzung von vielen Fitnessstudios, Schwimmbädern und anderen Sportanbietern deutschlandweit über den EGYM Wellpass
• Weitere Vergünstigungen: Mitarbeiterrabatte bei diversen Online-Shops, sowie kostenfreies Bio-Obst, Kalt- und Heißgetränke