Endpoint Engineer

Der Endpoint Engineer ist ein wichtiges Mitglied des Endpoint Administration & Protection Teams und verantwortlich für die Verwaltung, Compliance, den Schutz und den Lebenszyklus der Unternehmens-Endpoints in der gesamten Organisation. Die Rolle bringt Fachwissen in macOS und mobilen Plattformen einschliesslich iOS, iPadOS und Android mit und ergänzt die bestehenden Windows-Fähigkeiten des Teams. Durch die Arbeit primär mit Microsoft Intune und Microsoft Defender for Endpoint stellt der Endpoint Engineer sicher, dass die Endpoints sicher, compliant, betriebsbereit und auf die geschäftlichen sowie sicherheitstechnischen Anforderungen abgestimmt bleiben. Der ideale Kandidat ist neugierig, anpassungsfähig und proaktiv und sucht kontinuierlich nach Möglichkeiten, das Endpoint-Erlebnis zu verbessern, die Automatisierung zu erhöhen und die Endpoint-Sicherheit zu stärken. macOS und Mobile Device Management Agieren Sie als primärer technischer Spezialist für macOS, iOS, iPadOS und Android Endpoint Management. Entwerfen, implementieren und warten Sie Geräteverwaltungsfunktionen unter Verwendung von Microsoft Intune und plattformnativen Technologien. Verwalten Sie die Apple Business Manager Integration, Automated Device Enrollment (ADE) und die Apple-Geräte-Lebenszyklusprozesse. Verwalten Sie Android Enterprise Enrollment-Modelle und die operative Administration. Stellen Sie sicher, dass Geräte über ihren gesamten Lebenszyklus hinweg registriert, compliant, korrekt konfiguriert und unterstützt werden. Beheben Sie komplexe Probleme bei der Geräteverwaltung, Registrierung und Konfiguration über die unterstützten Plattformen hinweg. Bieten Sie technische Anleitung und Dokumentation für Endpoint-Administratoren, Service Desk Teams und Stakeholder. Intune Compliance und Configuration Management Entwerfen, implementieren und warten Sie Microsoft Intune Konfigurationsprofile, Gerätebeschränkungen und Endpoint-Management-Richtlinien. Entwickeln und warten Sie Geräte-Compliance-Richtlinien und Compliance-Reporting über alle unterstützten Plattformen hinweg. Unterstützen Sie die Integration zwischen Compliance-Richtlinien und Conditional Access Kontrollen in Zusammenarbeit mit den Identity und Information Security Teams. Warten Sie Registrierungsmethoden und Bereitstellungs-Workflows, einschliesslich der Kenntnis von Windows Autopilot Prozessen und Integrationspunkten. Überwachen Sie die Plattform-Gesundheit, Configuration Drift und die Wirksamkeit von Richtlinien. Bewerten Sie kontinuierlich neue Microsoft Intune Funktionen und empfehlen Sie deren Einführung, sofern ein geschäftlicher Nutzen besteht. Endpoint Protection und Microsoft Defender for Endpoint Verantworten Sie die operative Gesundheit und Durchsetzung von Microsoft Defender for Endpoint über Windows, macOS und mobile Plattformen. Stellen Sie sicher, dass Defender Onboarding, Deployment, Richtlinienzuweisung, Reporting und Agent-Gesundheit auf den Ziel-Service-Levels bleiben. Implementieren und warten Sie Endpoint-Sicherheitskontrollen, die von Information Security definiert wurden. Überwachen Sie die Schutzabdeckung, den Gesundheitsstatus und Deployment-Lücken in der gesamten Endpoint-Landschaft. Erstellen Sie operative Berichte und Behebungspläne für nicht-compliante oder ungeschützte Geräte. Arbeiten Sie während Untersuchungen, die Endpoint-Sichtbarkeit oder Behebungsmaßnahmen erfordern, mit Security Operations zusammen. Halten Sie Endpoint-Protection-Plattformen auf unterstützten und sicheren Versionen. Information Security definiert Sicherheitsstandards, Baselines und Kontrollanforderungen. Diese Rolle ist verantwortlich für die Implementierung, Durchsetzung, den Betrieb und die Wartung dieser Kontrollen auf Endpoint-Plattformen sowie für das Reporting über Compliance, Abdeckung und operative Lücken. Application Packaging und Deployment Verpacken, testen, implementieren und warten Sie Anwendungen über Microsoft Intune für sowohl Windows als auch macOS Geräte. Verwalten Sie Win32 Anwendungen, MSI Deployments, Executable Wrappers, Microsoft Store Anwendungen, Line-of-Business Anwendungen und macOS Application Packages. Entwickeln Sie Deployment-Strategien, die Benutzerunterbrechungen minimieren und die Zuverlässigkeit maximieren. Verwalten Sie den Anwendungs-Lebenszyklus, einschliesslich Onboarding, Updates, Supersedence, Ausmusterung und Entfernung. Unterstützen Sie Update Rings und Deployment-Strategien für Betriebssysteme und Anwendungen. Warten Sie Dokumentation, Testverfahren und Deployment-Standards. Operations und kontinuierliche Verbesserung Überwachen Sie die Service-Gesundheit, die Plattformleistung und Compliance-Metriken über Endpoint-Technologien hinweg. Untersuchen Sie die Ursachen wiederkehrender Probleme und implementieren Sie dauerhafte Korrekturmassnahmen. Identifizieren Sie Möglichkeiten für Automatisierung, Vereinfachung und Service-Verbesserung. Pflegen Sie genaue technische Dokumentationen, Standards und operative Verfahren. Nehmen Sie an der Incident-Lösung, dem Problem Management und den Change-Prozessen teil. Bleiben Sie auf dem Laufenden bezüglich Microsoft Roadmap-Entwicklungen, Endpoint-Sicherheitstrends und moderner Management-Praktiken. Übernehmen Sie die Verantwortung für Probleme und Initiativen bis zu deren Abschluss und stellen Sie sicher, dass Lösungen dokumentiert und operativ nachhaltig sind. 4+ Jahre Erfahrung im Bereich Endpoint Engineering, Endpoint Administration oder in Rollen des Modern Workplace Managements. Starke praktische Erfahrung mit der Microsoft Intune Administration und dem Endpoint Management. Erfahrung in der Verwaltung von macOS Geräten in Unternehmensumgebungen. Erfahrung in der Verwaltung von iOS, iPadOS und Android Geräten unter Verwendung von Enterprise MDM Lösungen. Starkes Verständnis von Geräte-Compliance-Richtlinien, Konfigurationsprofilen und Registrierungsmethoden. Erfahrung bei der Implementierung und dem Betrieb von Microsoft Defender for Endpoint. Erfahrung mit Applic