IT-Systemadministrator

• Geräteeinrichtung & Provisionierung: Du richtest MacBooks und Windows-Laptops für neue Kolleginnen und Kollegen ein. Über JumpCloud MDM nutzt du Zero-Touch-Deployment. i
• Hardware-Logistik & Inventar: Du pflegst eine saubere Inventarverwaltung mit lückenloser Asset-Dokumentation.
• Büronetzwerk-Management: Du betreust die WLAN-Infrastruktur und Netzwerktechnik an unseren Standorten.
• Account- & Identitätsverwaltung: Du legst Nutzerkonten in M365, Slack, JumpCloud und weiteren SaaS-Tools an und pflegst diese.
• Azure Cloud-Betrieb: Du administrierst unsere interne Azure-Umgebung mit ca. 10 individuellen Webanwendungen und Demo-Umgebungen.
• RBAC & Berechtigungsarchitektur - Dein erstes Hauptprojekt: Du konzipierst und implementierst eine gruppenbasierte Berechtigungsstruktur (Role-Based Access Control) für unsere Azure-Umgebung. Du definierst Berechtigungsgruppen, ordnest Rollen den Unternehmensfunktionen zu und migrierst bestehende Ad-hoc-Zugänge in ein strukturiertes, nachvollziehbares Gruppen-Modell. Hier hinterlässt du ab Tag eins eine dauerhafte architektonische Handschrift.
• Automatisierung von IT-Prozessen: Manuelle, repetitive Abläufe haben bei uns keine Zukunft. Du identifizierst Automatisierungspotenziale in unseren IT-Prozessen und setzt diese schrittweise um. Konkret bedeutet das:
• Hardware-Provisioning: Automatisiertes Enrollment neuer Geräte über Apple Business Manager und JumpCloud MDM, sowie Inventarisierung - vom Auspacken bis zum einsatzbereiten Gerät inklusive Dokumentation ohne manuelle Konfiguration
• SaaS-Onboarding & -Offboarding: Skriptgestützte Anlage und Deaktivierung von Nutzerkonten über M365, Slack, JumpCloud/Intune und weitere Tools. Idealerweise über eine zentrale Automatisierungspipeline
• Lizenzverwaltung: Automatisierte Zuweisung und Entzug von Software-Lizenzen auf Basis von Gruppen- oder Rollenzugehörigkeit

• Berechtigungsmanagement: Regelbasierte Vergabe und Überprüfung von Zugriffsrechten im Rahmen einer RBAC-Struktur.

• Du arbeitest mit Bash, PowerShell, Python, Typescript oder vergleichbaren Mitteln und dokumentierst deine Automationen so, dass andere sie verstehen und erweitern können.

• Du verfügst über sehr gute Deutsch- und Englischkenntnisse (mind. C1-Niveau in beiden Sprachen)., * Du hast eine abgeschlossene Ausbildung zum/zur Fachinformatiker:in Systemintegration oder Anwendungsentwicklung oder vergleichbar

• Du hast einen sicherer Umgang mit macOS und Windows - Einrichtung, Konfiguration und Troubleshooting von Endgeräten

• Du hast Grundkenntnisse oder erste praktische Erfahrung mit MDM-Lösungen (JumpCloud, Intune oder vergleichbar)

• Du hast ein Verständnis von Identity & Access Management - Nutzerverzeichnisse, Gruppen, Berechtigungskonzepte

• Du hast bereits Erfahrung in der Administration von Microsoft 365 (Nutzerverwaltung, Lizenzen, Richtlinien)

• Du hast eine eigenständige, strukturierte Arbeitsweise - du behältst mehrere Aufgaben gleichzeitig im Blick

• Du arbeitest gern im Team, denn gemeinsam erreichen wir mehr.

• Du hast gute Deutschkenntnisse sowie kommunikationssichere Englischkenntnisse

Von Vorteil - schön, wenn du das noch mitbringst

• Du hast bereits erste praktische Erfahrung mit Microsoft Azure - Ressourcenverwaltung, Entra ID (Azure AD), Netzwerk-Grundlagen
• Du hast Kenntnisse zu RBAC-Konzepten und Identity Governance (Rollenzuweisungen, Conditional Access, PIM)
• Du hast Grundlegende Scripting- oder Programmierkenntnisse - Bash, PowerShell, Python o. ä. Wer repetitive Aufgaben automatisieren kann, ist bei uns goldwert
• Du hattest bereits Berührungspunkte mit Infrastructure as Code-Tools wie Terraform
• Du hast Erfahrung mit Git und versionskontrollierter Konfigurationsverwaltung
• Du hast Erste Erfahrungen in einem IT-Beratungsumfeld oder in einem anderen dynamischen Arbeitsumfeld
• Du hast eine Microsoft-Zertifizierungen (AZ-900, AZ-104, MS-900 oder vergleichbar), oder die Motivation, diese zu erwerben

* Unterstützende Teamkultur: Teamzusammenhalt ist uns wichtig - wir unterstützen uns gegenseitig und pflegen eine gesunde Officekultur. Unser Eventteam plant regelmäßige Afterworks und sorgt für einen Austausch außerhalb des Arbeitsplatzes. * Schnelle Verantwortungsübernahme: Du übernimmst ab Tag 1 spannende Aufgaben mit eigener Verantwortung - egal ob auf deinem Projekt oder bei der Einbringung in interne Aufgabe - du gestaltest mit! * Klare Karrieremöglichkeiten: Bei uns findest du ein Umfeld, das dich fördert, fordert und weiterbringt. Wir haben klar definierte Karrieremöglichkeiten und ein transparentes Anforderungsmanagement and jedes Level. * Kreativer Arbeitsplatz: Wir geben dir die Freiheit und Zeit, kreative Lösungen zu entwickeln und bieten dir dafür die beste und modernste Hardware an (Apple oder Windows). * Mitarbeiterbenefits: Flexible Arbeitsmodelle, BahnCard, JobRad, Spendit-Card, Wellpass und betriebliche Altersvorsorge sorgen für dein Wohlbefinden. Außerdem gibt es bei uns im Office den Besten Kaffee aus unserer neuen Siebträgermaschine und einen immer gefüllten Soft-Getränkekühlschrank. * Attraktive Urlaubsregelung: Du genießt 30 Tage Urlaub im Jahr und kannst flexibel von daheim arbeiten.