Endpoint Management & RMM Specialist (m/w/d)

Du sorgst dafür, dass Windows-Geräte, Smartphones und Tablets bei uns und unseren Kunden einheitlich, sicher und möglichst automatisiert verwaltet werden.

Wer wir sind

Wir sind die ADVANCED Systemhaus GmbH – ein IT-Systemhaus und Managed Security Service Provider mit rund 30 Kolleginnen und Kollegen. Unsere Kunden betreuen wir ganzheitlich: von Vertrieb und Beratung über den laufenden IT-Betrieb bis zur Überwachung durch unser eigenes Security Operations Center.

Deine Rolle

Du verantwortest Betrieb, Standards und Weiterentwicklung unserer Plattformen NinjaOne und Microsoft Intune sowie das Mobile Device Management. Endanwender-Support ist nicht deine Hauptaufgabe: Dein Fokus liegt auf Standardisierung und Automatisierung. Mittelfristig wächst du in die technische Produktverantwortung hinein.

Deine Aufgaben

NinjaOne RMM

Die NinjaOne-Plattform administrieren und Policies konzipieren und optimieren

Die bestehende Umgebung konsolidieren: Konfigurationen bereinigen, Policies standardisieren, Kunden kontrolliert migrieren

Patchmanagement für Windows und Drittanbieter-Software inklusive Neustartprozessen aufbauen

Monitoring, Alarmierung und automatische Fehlerbehebung weiterentwickeln

Microsoft Intune

Intune-Umgebungen für Windows-Endgeräte aufbauen und weiterentwickeln

Autopilot, Configuration Profiles, Compliance Policies und Update-Ringe einrichten

Entra ID und Conditional Access integrieren, Zertifikate sowie WLAN- und VPN-Profile verwalten

Registrierungs-, Synchronisations- und Richtlinienprobleme analysieren und beheben

Mobile Device Management

Android-, iOS- und iPadOS-Geräte verwalten, mit Apple Business Manager und Android Enterprise

Automatisierte Gerätebereitstellung für Firmengeräte und BYOD einrichten

App-Schutzrichtlinien (MAM), Gerätesperren und Datenlöschung umsetzen

Standards für die mobile Geräteverwaltung bei Kunden erarbeiten

Standardisierung & Automatisierung

Baselines je Kundentyp definieren und Abweichungen im Griff behalten

PowerShell-Skripte und eine zentrale Skriptbibliothek entwickeln und pflegen

On- und Offboarding sowie Softwareverteilung standardisieren

Test-, Freigabe- und Dokumentationsprozesse für Änderungen etablieren

Security & Compliance

Sicherheitsstandards und Hardening auf verwalteten Endgeräten umsetzen

Patchstände und Device Compliance überwachen und verbessern

Zero-Trust-Konzepte mit einführen und bei Vorfällen mit unserem SOC zusammenarbeiten

Berechtigungen und administrative Zugriffe kontrollieren, revisionsfähig dokumentieren

Wissen & Zusammenarbeit

Ansprechpartner im Team für NinjaOne, Intune und MDM

Komplexe Störungen im 2nd/3rd Level lösen

Projektteams, Vertrieb und Consulting bei neuen Kundenumgebungen beraten

Anleitungen schreiben und Kolleg:innen zu Standards schulen

Das bringst du mit

Eine Ausbildung als Fachinformatiker Systemintegration oder vergleichbare Erfahrung

Fundierte Kenntnisse in der Administration von Windows-Endgeräten, Microsoft 365 und Entra ID

Praktische Erfahrung mit Microsoft Intune oder einer RMM- bzw. UEM-Plattform

PowerShell-Kenntnisse und echte Freude an Automatisierung

Verständnis für Patchmanagement, Endpoint Security und Gruppenrichtlinien

Eine strukturierte, dokumentationsstarke Arbeitsweise und einen kritischen Blick auf bestehende Strukturen

Ein Plus, aber kein Muss

Erfahrung mit NinjaOne

Autopilot, Conditional Access, Apple Business Manager oder Android Enterprise

Microsoft Graph API, REST-Schnittstellen und Git

Erfahrung in mandantenfähigen MSP-Umgebungen, Zertifizierungen wie MD-102

Du musst nicht alles schon können. Bist du stark in Windows, Intune und PowerShell, vertiefst du NinjaOne und MDM bei uns. Wenn du motiviert bist und hineinwachsen willst, begleiten wir dich.

So arbeiten wir

Happy Customer: Zufriedene Kunden sind unser Maßstab. Wir denken mit, erklären verständlich und bieten echten Mehrwert.

Lösungen statt Probleme: Bei uns heißt es nicht „Ich habe ein Problem“, sondern „Option A oder B – meine Empfehlung: …“.

Vollständig & transparent: Status, nächste Schritte, saubere Doku: So arbeiten wir, damit jede Vertretung nahtlos übernehmen kann.

Feedback & Verbesserung: Wir sprechen offen an, was besser laufen kann, und entwickeln Prozesse, Checklisten und Vorlagen gemeinsam weiter.

Das bieten wir dir

Unbefristeter Vertrag in Vollzeit (40 Std.)

Mobiles Arbeiten nach der Einarbeitung in Abstimmung möglich

Betriebliche Altersvorsorge

Krankenzusatzversicherung

Strukturiertes Onboarding mit festen Ansprechpartnern

Interne Schulungen und Raum für eigene Schwerpunkte

Teamevents, Getränke und ein kollegiales Miteinander

Kurze Wege und schnelle Entscheidungen in einem Team von rund 30 Leuten

Klingt nach dir?

Dann bewirb dich ganz einfach hier, gern mit deinem frühestmöglichen Starttermin. Wir melden uns schnell bei dir und freuen uns darauf, dich kennenzulernen!

Wir freuen uns über jede Bewerbung, unabhängig von Geschlecht, Herkunft, Alter, Religion, Behinderung oder sexueller Identität.