Als Windows System Administrator/Engineer (m/w/d) betreust du die Verwaltung und Optimierung von Windows-basierten Kundeninfrastrukturen, inklusive Server- und Client-Umgebungen sowie Active Directory. Du sorgst für die Sicherheit und Zuverlässigkeit der Systeme durch die Implementierung von Patch-Management, Berechtigungskonzepten und modernen Sicherheitsstandards wie BitLocker und LAPS. Zudem unterstützt du bei Migrationsprojekten, Intune-Implementierungen und führst IST-Analysen sowie Audits durch, um die IT-Infrastruktur kontinuierlich zu verbessern.

Tätigkeiten

Windows Server

• Verwaltung und Ausbau von auf Windows OS basierten Kundeninfrastrukturen
• Schaffung einer ausfallsicheren und funktional uneingeschränkten Windows Server Infrastruktur
• Analyse, Auswertung und Optimierung von Active Directory Umgebungen
• Erarbeitung/Implementierung von Berechtigungskonzepten, Benamungsrichtlinien und Sicherheitsstandards
• Durchführung und Begleitung von IT-Audits
• Implementierung eines Patch-Managements (z.B. durch Einsatz von Ansible)
• Einhaltung von EOL und EOS Angaben inkl. Maßnahmenkatalog zur Umstellung von OS Versionen
• Sicherstellung von herstellerbezogenen Best-Practice-Umsetzungen
• Aktives arbeiten und erweitern unserer ITAM Lösung
• Sicherstellung von Backup- und Monitoring-Prozessen
• Durchführung von Testphasen neuer Server OS Versionen
• Einbindung aller Systeme in die ITAM Lösung

Windows Clients

• Sicherstellung der Arbeitsfähigkeit unserer Kunden
• Betreuung des Life-Cycle-Managements (EOL/EOS)
• Unterstützung bei Intune-Implementierungen/-projektphasen
• Erstellung und Optimierung von Gruppenrichtlinien mit dem Fokus auf Automatisierung von Routine-Taks, Sicherheit und Usability auf Anwenderseite
• Durchführung von Testphasen neuer Client OS Versionen
• Einbindung aller Systeme in die ITAM Lösung

Active Directory

• Erstellung, Administration und Optimierung von bestehenden Active Directory Umgebungen
• OU-Strukturen in Anlehnung an Organisationsstrukturen und Berechtigungsstufen
• AD-Gruppen und daraus resultierende Berechtigungs- sowie auch Automatisierungskonzepte
• Gruppenrichtlinien zur Steuerung von Policies auf Basis von Compute- bzw. User-Attributen
• Durchführung von Sicherheits-Audits und Anwenden daraus resultierender Maßnahmen
• Aufbau von AD-Trusts zu anderen Domänen
• Implementierung von Tiering-Modellen, BitLocker, LAPS, gMSA u.v.m.
• Einbindung aller Systeme in die ITAM Lösung

Anforderungen

• Abgeschlossene Ausbildung oder Studium im Bereich Informatik, Informationstechnologie oder eine vergleichbare Qualifikation
• Eigeninitiative hinsichtlich der fortlaufenden Weiterbildung neuen Themengebieten rund um Active Directory, Windows Server OS / Windows Client OS
• Nachweisbare Erfahrung (min. 3 Jahre) in der Verwaltung von Windows Domänen und Windows Server / Client Umgebungen, idealerweise Zertifizierungen in den Bereichen "Windows Server 2019/2022", "Windows 10/11", "Active Directory", "Compliance & Security"
• Fundierte Kenntnisse in modernen On-Premise Technologien im Bereich End-User Devices
• Client-Management-Systeme (Intune, SCCM)
• Rollen-Berechtigungs-Konzepte (Active Directory)
• Anwendung von ITAM-Lösungen
• Anwendung von Sicherheitskonzepten im AD-Kontext
• Gute Kenntnisse in den Bereichen Active Directory, Entra ID und damit verbundenen Sicherheitskonzepten
• Idealerweise Erfahrung im Umgang mit PowerShell
• Analytische Fähigkeiten und Problemlösungskompetenz
• Teamfähigkeit, Kommunikationsstärke und Kundenorientierung
• Sehr gute Deutsch Kenntnisse
• Dokumentation von umgesetzten Projekten und Infrastrukturen

Bewerbungsprozess

• Erster Call
• Video-Interview
• Triff das Team