IT-Systemadministrator

Beschreibung

Job Zusammenfassung In dieser Position richtest du Endgeräte ein, verwaltest Benutzerkonten in Microsoft 365 und implementierst eine gruppenbasierte Berechtigungsstruktur in Azure, während du den IT-Betrieb automatisierst. Job Zusammenfassung In dieser Position richtest du Endgeräte ein, verwaltest Benutzerkonten in Microsoft 365 und implementierst eine gruppenbasierte Berechtigungsstruktur in Azure, während du den IT-Betrieb automatisierst. Deine Rolle im Team Geräteeinrichtung & Provisionierung: Du richtest MacBooks und Windows-Laptops für neue Kolleginnen und Kollegen ein. Über JumpCloud MDM nutzt du Zero-Touch-Deployment. Hardware-Logistik & Inventar: Du pflegst eine saubere Inventarverwaltung mit lückenloser Asset-Dokumentation. Büronetzwerk-Management: Du betreust die WLAN-Infrastruktur und Netzwerktechnik an unseren Standorten. Account- & Identitätsverwaltung: Du legst Nutzerkonten in M365, Slack, JumpCloud und weiteren SaaS-Tools an und pflegst diese. Azure Cloud-Betrieb: Du administrierst unsere interne Azure-Umgebung mit ca. 10 individuellen Webanwendungen und Demo-Umgebungen. RBAC & Berechtigungsarchitektur - Dein erstes Hauptprojekt: Du konzipierst und implementierst eine gruppenbasierte Berechtigungsstruktur (Role-Based Access Control) für unsere Azure-Umgebung. Du definierst Berechtigungsgruppen, ordnest Rollen den Unternehmensfunktionen zu und migrierst bestehende Ad-hoc-Zugänge in ein strukturiertes, nachvollziehbares Gruppen-Modell. Hier hinterlässt du ab Tag eins eine dauerhafte architektonische Handschrift. Automatisierung von IT-Prozessen: Manuelle, repetitive Abläufe haben bei uns keine Zukunft. Du identifizierst Automatisierungspotenziale in unseren IT-Prozessen und setzt diese schrittweise um. Konkret bedeutet das: Hardware-Provisioning: Automatisiertes Enrollment neuer Geräte über Apple Business Manager und JumpCloud MDM, sowie Inventarisierung - vom Auspacken bis zum einsatzbereiten Gerät inklusive Dokumentation ohne manuelle Konfiguration. SaaS-Onboarding & -Offboarding: Skriptgestützte Anlage und Deaktivierung von Nutzerkonten über M365, Slack, JumpCloud/Intune und weitere Tools. Idealerweise über eine zentrale Automatisierungspipeline. Lizenzverwaltung: Automatisierte Zuweisung und Entzug von Software-Lizenzen auf Basis von Gruppen- oder Rollenzugehörigkeit. Berechtigungsmanagement: Regelbasierte Vergabe und Überprüfung von Zugriffsrechten im Rahmen einer RBAC-Struktur. Du arbeitest mit Bash, PowerShell, Python, Typescript oder vergleichbaren Mitteln und dokumentierst deine Automationen so, dass andere sie verstehen und erweitern können. Du verfügst über sehr gute Deutsch- und Englischkenntnisse (mind. C1-Niveau in beiden Sprachen). Unsere Erwartungen an dich Ausbildung Du hast eine abgeschlossene Ausbildung zum/zur Fachinformatiker:in Systemintegration oder Anwendungsentwicklung oder vergleichbar. Qualifikationen Du hast einen sicheren Umgang mit macOS und Windows - Einrichtung, Konfiguration und Troubleshooting von Endgeräten. Du hast ein Verständnis von Identity & Access Management - Nutzerverzeichnisse, Gruppen, Berechtigungskonzepte. Du hast eine eigenständige, strukturierte Arbeitsweise - du behältst mehrere Aufgaben gleichzeitig im Blick. Du arbeitest gern im Team, denn gemeinsam erreichen wir mehr. Du hast gute Deutschkenntnisse sowie kommunikationssichere Englischkenntnisse. Du hast Kenntnisse zu RBAC-Konzepten und Identity Governance (Rollenzuweisungen, Conditional Access, PIM). Du hast grundlegende Scripting- oder Programmierkenntnisse - Bash, PowerShell, Python o. ä. Wer repetitive Aufgaben automatisieren kann, ist bei uns goldwert. Du hattest bereits Berührungspunkte mit Infrastructure as Code -Tools wie Terraform. Du hast eine Microsoft-Zertifizierungen (AZ-900, AZ-104, MS-900 oder vergleichbar), oder die Motivation, diese zu erwerben. Erfahrung Du hast Grundkenntnisse oder erste praktische Erfahrung mit MDM-Lösungen (JumpCloud, Intune oder vergleichbar). Du hast bereits Erfahrung in der Administration von Microsoft 365 (Nutzerverwaltung, Lizenzen, Richtlinien). Du hast bereits erste praktische Erfahrung mit Microsoft Azure - Ressourcenverwaltung, Entra ID (Azure AD), Netzwerk-Grundlagen. Du hast Erfahrung mit Git und versionskontrollierter Konfigurationsverwaltung. Du hast erste Erfahrungen in einem IT-Beratungsumfeld oder in einem anderen dynamischen Arbeitsumfeld. Unser Angebot Unterstützende Teamkultur: Teamzusammenhalt ist uns wichtig - wir unterstützen uns gegenseitig und pflegen eine gesunde Officekultur. Unser Eventteam plant regelmäßige Afterworks und sorgt für einen Austausch außerhalb des Arbeitsplatzes. Schnelle Verantwortungsübernahme: Du übernimmst ab Tag 1 spannende Aufgaben mit eigener Verantwortung - egal ob auf deinem Projekt oder bei der Einbringung in interne Aufgabe - du gestaltest mit! Klare Karrieremöglichkeiten: Bei uns findest du ein Umfeld, das dich fördert, fordert und weiterbringt. Wir haben klar definierte Karrieremöglichkeiten und ein transparentes Anforderungsmanagement and jedes Level. Kreativer Arbeitsplatz: Wir geben dir die Freiheit und Zeit, kreative Lösungen zu entwickeln und bieten dir dafür die beste und modernste Hardware an (Apple oder Windows). Mitarbeiterbenefits: Flexible Arbeitsmodelle, BahnCard, JobRad, Spendit-Card, Wellpass und betriebliche Altersvorsorge sorgen für dein Wohlbefinden. Außerdem gibt es bei uns im Office den Besten Kaffee aus unserer neuen Siebträgermaschine und einen immer gefüllten Soft-Getränkekühlschrank. Attraktive Urlaubsregelung: Du genießt 30 Tage Urlaub im Jahr und kannst flexibel von daheim arbeiten. Benefits Gesundheit, Fitness & Fun 🚲 Jobrad Themen mit denen du dich im Job beschäftigst Cloud Computing Automation Cyber/Security Metadaten Level: Erfahren Job Feld: IT, Network, System Anstellung: Vollzeit Vertragsart: Unbefristetes Dienstverhältnis Arbeitsmodell: Hybrid, Onsite Unternehmenstyp: Etablierte Firma Branche: Internet, IT, Telekom Ort: München, Köln | München | Deutschland | Köln

Tech Stack