Endpoint Management & RMM Specialist (m/w/d)

Du sorgst dafür, dass Windows-Geräte, Smartphones und Tablets bei uns und unseren Kunden einheitlich, sicher und möglichst automatisiert verwaltet werden. Wer wir sindWir sind die ADVANCED Systemhaus GmbH – ein IT-Systemhaus und Managed Security Service Provider mit rund 30 Kolleginnen und Kollegen. Unsere Kunden betreuen wir ganzheitlich: von Vertrieb und Beratung über den laufenden IT-Betrieb bis zur Überwachung durch unser eigenes Security Operations Center. Deine RolleDu verantwortest Betrieb, Standards und Weiterentwicklung unserer Plattformen NinjaOne und Microsoft Intune sowie das Mobile Device Management. Endanwender-Support ist nicht deine Hauptaufgabe: Dein Fokus liegt auf Standardisierung und Automatisierung. Mittelfristig wächst du in die technische Produktverantwortung hinein. Deine AufgabenNinjaOne RMMDie NinjaOne-Plattform administrieren und Policies konzipieren und optimierenDie bestehende Umgebung konsolidieren: Konfigurationen bereinigen, Policies standardisieren, Kunden kontrolliert migrierenPatchmanagement für Windows und Drittanbieter-Software inklusive Neustartprozessen aufbauenMonitoring, Alarmierung und automatische Fehlerbehebung weiterentwickelnMicrosoft IntuneIntune-Umgebungen für Windows-Endgeräte aufbauen und weiterentwickelnAutopilot, Configuration Profiles, Compliance Policies und Update-Ringe einrichtenEntra ID und Conditional Access integrieren, Zertifikate sowie WLAN- und VPN-Profile verwaltenRegistrierungs-, Synchronisations- und Richtlinienprobleme analysieren und behebenMobile Device ManagementAndroid-, iOS- und iPadOS-Geräte verwalten, mit Apple Business Manager und Android EnterpriseAutomatisierte Gerätebereitstellung für Firmengeräte und BYOD einrichtenApp-Schutzrichtlinien (MAM), Gerätesperren und Datenlöschung umsetzenStandards für die mobile Geräteverwaltung bei Kunden erarbeitenStandardisierung & AutomatisierungBaselines je Kundentyp definieren und Abweichungen im Griff behaltenPowerShell-Skripte und eine zentrale Skriptbibliothek entwickeln und pflegenOn- und Offboarding sowie Softwareverteilung standardisierenTest-, Freigabe- und Dokumentationsprozesse für Änderungen etablierenSecurity & ComplianceSicherheitsstandards und Hardening auf verwalteten Endgeräten umsetzenPatchstände und Device Compliance überwachen und verbessernZero-Trust-Konzepte mit einführen und bei Vorfällen mit unserem SOC zusammenarbeitenBerechtigungen und administrative Zugriffe kontrollieren, revisionsfähig dokumentierenWissen & ZusammenarbeitAnsprechpartner im Team für NinjaOne, Intune und MDMKomplexe Störungen im 2nd/3rd Level lösenProjektteams, Vertrieb und Consulting bei neuen Kundenumgebungen beratenAnleitungen schreiben und Kolleg:innen zu Standards schulenDas bringst du mitEine Ausbildung als Fachinformatiker Systemintegration oder vergleichbare ErfahrungFundierte Kenntnisse in der Administration von Windows-Endgeräten, Microsoft 365 und Entra IDPraktische Erfahrung mit Microsoft Intune oder einer RMM- bzw. UEM-PlattformPowerShell-Kenntnisse und echte Freude an AutomatisierungVerständnis für Patchmanagement, Endpoint Security und GruppenrichtlinienEine strukturierte, dokumentationsstarke Arbeitsweise und einen kritischen Blick auf bestehende StrukturenEin Plus, aber kein MussErfahrung mit NinjaOneAutopilot, Conditional Access, Apple Business Manager oder Android EnterpriseMicrosoft Graph API, REST-Schnittstellen und GitErfahrung in mandantenfähigen MSP-Umgebungen, Zertifizierungen wie MD-102Du musst nicht alles schon können. Bist du stark in Windows, Intune und PowerShell, vertiefst du NinjaOne und MDM bei uns. Wenn du motiviert bist und hineinwachsen willst, begleiten wir dich. So arbeiten wirHappy Customer: Zufriedene Kunden sind unser Maßstab. Wir denken mit, erklären verständlich und bieten echten Mehrwert.Lösungen statt Probleme: Bei uns heißt es nicht „Ich habe ein Problem“, sondern „Option A oder B – meine Empfehlung: …“.Vollständig & transparent: Status, nächste Schritte, saubere Doku: So arb