IT-Systemadministrator / IT-Admin

an einen externen Dienstleister. Ihr neues Aufgabengebiet - Identity und Zugriffssteuerung: Sie verantworten unsere Entra-ID- und Active-Directory-Umgebung - Gruppen- und Rollenmodell, hybride Synchronisation, bedingter Zugriff und Mehrfaktor-Authentifizierung. - Endgeräte-Management: Sie bauen die zentrale Clientverwaltung über Microsoft Intune auf und betreiben sie - von der automatisierten Ersteinrichtung über Konfigurations- und Compliance-Profile bis zur Softwareverteilung an unsere Standorte. - Microsoft 365: Sie administrieren und gestalten unsere M365-Umgebung mit Exchange Online, SharePoint, Teams und OneDrive - einschließlich Ablagestruktur, Freigabesteuerung und Aufbewahrungsregeln. - Fachanwendungen: Sie betreuen unsere zentralen Fachsysteme, kümmern sich um Schnittstellen und Datenübernahmen und sind technischer Ansprechpartner gegenüber den Herstellern. - Automatisierung: Sie automatisieren wiederkehrende Abläufe mit PowerShell und Microsoft Graph

statt sie manuell zu wiederholen. - Sicherheit auf Identitäts- und Geräteebene: Sie setzen Sicherheitsrichtlinien um, härten Clients ab und behalten Compliance-Status und Auffälligkeiten im Blick. - Zusammenarbeit mit unserem Infrastrukturpartner: Sie formulieren die fachlichen Anforderungen an Server, Netzwerk und Firewall, prüfen die Umsetzung technisch und sind unser Gegenüber auf Augenhöhe. - Dokumentation: Sie halten Konfigurationen und Abläufe nachvollziehbar fest - die Grundlage dafür, dass Betrieb und Zusammenarbeit belastbar funktionieren. Das wünschen wir uns - Abgeschlossene Ausbildung als Fachinformatiker für Systemintegration, ein IT-nahes Studium oder eine vergleichbare Qualifikation - Mindestens 8 Jahre Berufserfahrung in der Administration von IT-Infrastrukturen - Nachweisbare Praxis in der Microsoft-365-Administration - Konfiguration von Diensten und Berechtigungen, nicht nur Benutzerpflege - Praktische Erfahrung mit Entra ID / Azure AD - Gruppen- und Rollenmodelle, hybride Anbindung an ein lokales Active Directory - Erfahrung mit Microsoft Intune oder einem vergleichbaren Endpoint-Management-System - mindestens Clientkonfiguration und Softwareverteilung - Solide Kenntnisse in Windows Server und Active Directory einschließlich DNS, DHCP und Gruppenrichtlinien - Grundverständnis für Netzwerk und Virtualisierung: Sie können Messprotokolle und Auslastungswerte lesen, Störungen eingrenzen und technische Lösungsvorschläge beurteilen - Deutsch mindestens auf Niveau C1 in Wort und Schrift; Englisch zum Lesen technischer Dokumentation - Bereitschaft zu Vollzeittätigkeit sowie zu gelegentlichen Einsätzen an unseren Standorten - Strukturierte, lösungsorientierte Arbeitsweise - Sie behalten auch bei einem Systemausfall einen kühlen Kopf und dokumentieren Ihre Lösungen Von Vorteil: - Fundierte PowerShell-Kenntnisse, idealerweise Erfahrung mit der Microsoft Graph API - Erfahrung mit Windows Autopilot oder vergleichbaren Verfahren zur

automatisierten Geräteeinrichtung - Erfahrung mit SharePoint-Migrationen oder der Überführung gewachsener Dateiablagen - Erfahrung in der Steuerung und Qualitätsprüfung externer IT-Dienstleister - Erfahrung in Umgebungen mit erhöhten Datenschutzanforderungen - Erfahrung in dezentralen Strukturen mit mehreren Standorten - Microsoft-Zertifizierungen, etwa MD-102 (Endpoint Administrator), SC-300 (Identity and Access Administrator) oder AZ-800 Das bieten wir Ihnen - Unbefristeter Arbeitsvertrag sowie einer attraktiven Vergütung in Anlehnung an den TV-L in Höhe von 49.770 € - 58.782 € brutto pro Jahr bei Vollzeitbeschäftigung (38,5 Stunden pro Woche), abhängig von Berufserfahrung und Qualifikation - Weihnachtsgeld - Attraktive Urlaubsregelung, beginnend mit 30 Urlaubstagen pro Jahr - Gestaltungsspielraum: Sie bauen zentrale Geräteverwaltung, Identity-Struktur und Datenordnung auf, statt einen fertigen Betrieb zu verwalten - Fachliche Entwicklung: Individuelle Weiterbildung und Zertifizierungen, insbesondere im Microsoft-Cloud-Umfeld - Flexibilität: Flexible Arbeitszeiten und anteilig mobiles Arbeiten - durch die zentrale Verwaltung realistisch umsetzbar - Ausstattung: Moderne Hardware und Werkzeuge - Sie arbeiten mit dem, was Sie brauchen - Team und Kultur: Kollegiales Umfeld mit kurzen Entscheidungswegen und flachen Hierarchien - Sinn: Ihre Arbeit unterstützt eine Organisation, deren Auftrag über den wirtschaftlichen Zweck hinausgeht - Internes und externes Fort- und Weiterbildungsprogramm - Sehr gutes Onboarding - Firmeninterne Lwerk-App (z. B. Informationsaustausch, Netzwerk, Kommunikation) - Stetiger Austausch mit dem Team und der Leitung - Supervision und Coaching - Betriebliches Gesundheitsmanagement, inkl. Sportangebote, bewegte Pausen, kostenlose Krankenzusatzversicherung mit Zahnersatz, Reise-Krankenversicherung - Frühstücks- und Mittagsangebote in der hauseigenen Kantine, je nach Standort