> Markdown version of [/jobs/ext/4087023-it-workplace-engineer-mit-schwerpunkt-grc-automatisierung-security](https://www.wearedevelopers.com/jobs/ext/4087023-it-workplace-engineer-mit-schwerpunkt-grc-automatisierung-security). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # IT Workplace Engineer mit Schwerpunkt GRC-Automatisierung & Security - **Company:** andsafe AG - **Location:** Münster, Germany (Remote available) - **Contract:** Permanent contract - **Skills:** Microsoft Access, Microsoft Windows, Application Programming Interfaces (APIs), Artificial Intelligence, Microsoft Online Services, Cyber Security, Identity and Access Management, Python (Programming Language), Windows PowerShell, Microsoft Copilot, Zero Trust Network Access, Software Distribution, Claude Code, Microsoft InTune, Information Technology, Patch Management - **Published:** October 14, 2026 - **Apply:** https://www.careerjet.de/jobad/dec8dd3eff1bd32035664c9a2a2b97d7aa ## About the Role * Ein abgeschlossenes Studium der Informatik, eine vergleichbare Ausbildung oder nachgewiesene Berufserfahrung in diesem Bereich * Fundierte Erfahrung im Engineering und Betrieb moderner Workplace-Umgebungen, insbesondere mit Microsoft 365 und Entra ID * Erfahrung mit Geräteverwaltung, Softwareverteilung und Patch Management, z. B. mit Microsoft Intune und idealerweise Windows Autopilot * Erfahrung im Bereich Endpoint-Security, z. B. Microsoft Defender oder vergleichbaren EDR-Lösungen * Gutes Verständnis von Identity and Access Management, Conditional Access, Rollen- und Berechtigungskonzepten * Praxis in Automatisierung, APIs und Skripting, beispielsweise mit PowerShell, Microsoft Graph oder Python - idealerweise mit Infrastructure as Code oder Configuration as Code * Erfahrung mit automatisierten technischen Prüfungen, Security Baselines oder Compliance Policies * Fähigkeit, regulatorische und organisatorische Anforderungen in praktikable technische Lösungen zu übersetzen * Verständnis für den produktiven Betrieb - einschließlich Stabilität, Supportfähigkeit, Wartbarkeit und Benutzererlebnis * Ein T-shaped Selbstverständnis: Du hast einen klaren fachlichen Schwerpunkt, priorisierst aber das Teamziel. Wenn es dem Sprint-Ziel am meisten hilft, übernimmst Du auch Aufgaben, die Dir weniger liegen - auch dann, wenn Du sie weniger effizient erledigst als jemand mit mehr Übung darin. * Mehrjährige einschlägige Berufserfahrung - wir besetzen die Stelle auf Mid- bis Senior-Level * Deutschkenntnisse auf C1-Niveau Hilfreich, aber nicht zwingend notwendig * Erfahrung in einem regulierten Umfeld, etwa Finanzwirtschaft oder Versicherung * Kenntnisse relevanter Standards und Regelwerke wie ISO 27001, BSI oder DORA * Kenntnisse in Privileged Access Management, Zero Trust und zertifikatsbasierter Authentisierung * Neugier auf agentische AI-Werkzeuge: Du hast Tools wie Claude Code, Copilot o. ä. schon ausprobiert - oder willst herausfinden, wo sie Deinen Alltag wirklich besser machen und wo nicht ## Description Du arbeitest gemeinsam mit dem Team an allem, was für eine sichere und benutzerfreundliche digitale Arbeitsumgebung relevant ist. Dein fachlicher Schwerpunkt liegt darauf, Governance-, Risk- und Compliance-Anforderungen technisch umzusetzen und möglichst weit zu automatisieren. Dein Schwerpunkt ist klar, gleichzeitig arbeiten wir eng im gesamten Team zusammen: Wenn andere Workplace-Themen anstehen, packst Du dort mit an - und umgekehrt bringst Du Deine Expertise in Security und GRC-Automatisierung in die Arbeit des gesamten Teams ein. Dein Wirkungsbereich * Du konzipierst, betreibst und entwickelst unsere Workplace-Plattform weiter - Endgeräte, Anwendungen, Identitäten und Zugriffe inklusive. * Du denkst Sicherheit und Governance nicht als nachgelagerte Kontrolle, sondern baust sie direkt in Plattform, Konfiguration und Betriebsprozesse ein. * Du bildest Kontrollen technisch ab und automatisierst sie so weit wie möglich. Security Baselines, Konfigurationsstandards und Compliance-Regeln setzt Du als Code oder mit automatisierten Policies um. * Benutzer- und Berechtigungsverwaltung, Softwareverteilung, Gerätelebenszyklen - wiederkehrende Prozesse laufen bei Dir automatisiert statt per Hand. * Du lässt Sicherheitszustand und Konformität unserer Endgeräte automatisiert überwachen. Schwachstellen und Fehlkonfigurationen bewertest Du und behebst sie gemeinsam mit den Beteiligten. * Du überführst Anforderungen aus DORA und vergleichbaren Regelwerken in konkrete, idealerweise automatisierte Nachweise und Policies. Dokumentation und Nachweise gestaltest Du so, dass sie belastbar sind und nicht dauerhaft von Hand gepflegt werden müssen. * Du berätst Fachbereiche, Service Desk, Informationssicherheit, Datenschutz und Governance und beurteilst neue Workplace-Technologien nach Sicherheit, Betriebsfähigkeit, Usability und Regulatorik.