Ratiodata SE
Die Position verbindet Modern-Workplace-Technologien mit Endpoint Security und Client Hardening. Verantwortet werden moderne Arbeitsplatzumgebungen auf Basis von Microsoft Intune, Azure Virtual Desktop und Windows 365. Neben Betrieb und Weiterentwicklung spielt dabei insbesondere die Absicherung der eingesetzten Endgeräte und virtuellen Arbeitsplätze eine zentrale Rolle.
Security-Konzepte orientieren sich unter anderem an BSI-Standards und CIS Benchmarks. Hinzu kommen Compliance-Richtlinien, Application Control sowie Technologien wie WDAC und AppLocker. Automatisierung mit PowerShell, Zero-Touch-Deployment sowie Patch-, Update- und Lifecycle-Management ergänzen den Aufgabenbereich. Die Position beteiligt sich zudem an Architektur-, Migrations- und Transformationsprojekten.
Aufgaben
- Konzeption, Betrieb und Weiterentwicklung moderner Workplace-Lösungen mit Microsoft Intune, Azure Virtual Desktop und Windows 365
- Entwicklung und Umsetzung von Endpoint-Security- und Hardening-Konzepten
- Orientierung der Sicherheitskonfiguration an BSI-Standards und CIS Benchmarks
- Implementierung von Compliance-Richtlinien sowie Application Control mit Technologien wie WDAC und AppLocker
- Automatisierung von Deployment- und Betriebsprozessen mit PowerShell und Microsoft Intune
- Planung von Zero-Touch-Deployments sowie Software-, Patch- und Lifecycle-Management
- Analyse komplexer Störungen im Second- und Third-Level-Support
Anforderungen
- Abgeschlossene IT-Ausbildung, Studium oder vergleichbare Qualifikation
- Mehrjährige Erfahrung in Client Engineering, Endpoint Management oder Modern Workplace
- Fundierte Kenntnisse in Microsoft Intune, Windows 11 sowie Azure Virtual Desktop und/oder Windows 365
- Erfahrung mit Endpoint Security, Client Hardening, Compliance und Security Baselines
- Kenntnisse in WDAC, AppLocker sowie Zero-Trust- und Identity-Konzepten
- Sehr gute PowerShell-Kenntnisse
- Deutschkenntnisse mindestens auf C1-Niveau
- Kenntnisse in Entra ID, Defender for Endpoint oder Jamf sind von Vorteil
- Zertifizierungen wie MD-102, AZ-140, MS-102 oder SC-300 sind von Vorteil
Einordnung der Position
Diese Stelle liegt an der Schnittstelle zwischen Modern Workplace, Endpoint Management und Endpoint Security. Sie eignet sich besonders für erfahrene Client Engineers oder Modern-Workplace-Spezialisten, die ihren Schwerpunkt stärker auf Security und Hardening legen möchten. Der Sicherheitsanteil ist deutlich ausgeprägter als bei einer klassischen M365-Administrationsrolle: CIS Benchmarks, BSI-Vorgaben, Application Control, Zero Trust und Security Baselines gehören ausdrücklich zum Aufgabenfeld. Gleichzeitig bleibt die Position stark technisch und operativ geprägt. Neben Security-Konzeption werden Systeme betrieben, automatisiert und bei komplexen Störungen analysiert. Besonders relevant ist die Rolle damit für Spezialisten aus Intune-, Windows-, Endpoint- oder Client-Engineering-Teams.
Benefits
- 30 Tage Urlaub
- Mobiles Arbeiten und flexible Arbeitszeitmodelle
- Weiterbildungsangebote
- Hansefit Firmenfitness
- Moderne Arbeitsplatzausstattung
- JobBike und weitere Benefitprogramme
Unternehmen: Ratiodata SE
Standorte: Frankfurt am Main, Münster, Karlsruhe
Bereich: Managed Workplace
Vertragsart: Unbefristet
Kategorie: Endpoint Security / Modern Workplace Security
Technologien: Microsoft Intune, Windows 11, Azure Virtual Desktop, Windows 365, WDAC, AppLocker, PowerShell, Entra ID, Defender for Endpoint
Kürzel: 4592
Quellen-ID: 2026-092
Abrufdatum: 25.09.2026
Bewerbung
Die Bewerbung erfolgt direkt über das Karriereportal des Unternehmens.
Um dich für diesen Job zu bewerben, besuche bitte karriere.ratiodata.de.