Windows System Administration / Engineering (m/w/d) at Service & Solutions IT GmbH

• Abgeschlossene Ausbildung oder Studium im Bereich Informatik, Informationstechnologie oder eine vergleichbare Qualifikation
• Eigeninitiative hinsichtlich der fortlaufenden Weiterbildung neuen Themengebieten rund um Active Directory, Windows Server OS / Windows Client OS
• Nachweisbare Erfahrung (min. 3 Jahre) in der Verwaltung von Windows Domänen und Windows Server / Client Umgebungen, idealerweise Zertifizierungen in den Bereichen "Windows Server 2019/2022", "Windows 10/11", "Active Directory", "Compliance & Security"
• Fundierte Kenntnisse in modernen On-Premise Technologien im Bereich End-User Devices
• Client-Management-Systeme (Intune, SCCM)
• Rollen-Berechtigungs-Konzepte (Active Directory)
• Anwendung von ITAM-Lösungen
• Anwendung von Sicherheitskonzepten im AD-Kontext
• Gute Kenntnisse in den Bereichen Active Directory, Entra ID und damit verbundenen Sicherheitskonzepten
• Idealerweise Erfahrung im Umgang mit PowerShell
• Analytische Fähigkeiten und Problemlösungskompetenz
• Teamfähigkeit, Kommunikationsstärke und Kundenorientierung
• Sehr gute Deutsch Kenntnisse
• Dokumentation von umgesetzten Projekten und Infrastrukturen

Windows Server

• Verwaltung und Ausbau von auf Windows OS basierten Kundeninfrastrukturen
• Schaffung einer ausfallsicheren und funktional uneingeschränkten Windows Server Infrastruktur
• Analyse, Auswertung und Optimierung von Active Directory Umgebungen
• Erarbeitung/Implementierung von Berechtigungskonzepten, Benamungsrichtlinien und Sicherheitsstandards
• Durchführung und Begleitung von IT-Audits
• Implementierung eines Patch-Managements (z.B. durch Einsatz von Ansible)
• Einhaltung von EOL und EOS Angaben inkl. Maßnahmenkatalog zur Umstellung von OS Versionen
• Sicherstellung von herstellerbezogenen Best-Practice-Umsetzungen
• Aktives arbeiten und erweitern unserer ITAM Lösung
• Sicherstellung von Backup- und Monitoring-Prozessen
• Durchführung von Testphasen neuer Server OS Versionen
• Einbindung aller Systeme in die ITAM Lösung

Windows Clients

• Sicherstellung der Arbeitsfähigkeit unserer Kunden
• Betreuung des Life-Cycle-Managements (EOL/EOS)
• Unterstützung bei Intune-Implementierungen/-projektphasen
• Erstellung und Optimierung von Gruppenrichtlinien mit dem Fokus auf Automatisierung von Routine-Taks, Sicherheit und Usability auf Anwenderseite
• Durchführung von Testphasen neuer Client OS Versionen
• Einbindung aller Systeme in die ITAM Lösung

Active Directory

• Erstellung, Administration und Optimierung von bestehenden Active Directory Umgebungen
• OU-Strukturen in Anlehnung an Organisationsstrukturen und Berechtigungsstufen
• AD-Gruppen und daraus resultierende Berechtigungs- sowie auch Automatisierungskonzepte
• Gruppenrichtlinien zur Steuerung von Policies auf Basis von Compute- bzw. User-Attributen
• Durchführung von Sicherheits-Audits und Anwenden daraus resultierender Maßnahmen
• Aufbau von AD-Trusts zu anderen Domänen
• Implementierung von Tiering-Modellen, BitLocker, LAPS, gMSA u.v.m.
• Einbindung aller Systeme in die ITAM Lösung

• Flexible Arbeitszeiten
• Freie Wahl der Arbeitsgeräte
• Workation
• 30+ Urlaubstage
• Unbefristeter Arbeitsvertrag
• Teilzeitarbeit
• Weiterbildung
• Job-Ticket
• Mitarbeiter-Events
• Betriebliche Altersvorsorge
• Mobiltelefon
• Gute öffentliche Verkehrsanbindung
• Freie Getränke