Endpoint Engineer

Unternehmensbeschreibung ## Bei Swissquote sind wir voll dabei. Voll dabei, um Dinge aufzumischen. Voll dabei, die Bank zu bauen, die die Menschen tatsächlich nutzen wollen. Voll dabei, Finanzen weniger langweilig – und viel leistungsfähiger zu machen. Wir sind die führende digitale Bank der Schweiz – über 1.400 Menschen in ganz Europa, dem Nahen Osten und Asien bauen echte Finanzlösungen für über eine Million Kunden weltweit. Vom Trading und Investieren bis hin zum alltäglichen Banking decken wir das gesamte Spektrum ab. Wir bewegen uns schnell, aber wir bauen Dinge, auf die wir wirklich stolz sind. Werfen Sie einen Blick hinter die Kulissen, indem Sie Humans of Swissquote auf Instagram besuchen. Schnelles Wachstum schafft Raum. Raum, um Dinge auszuprobieren, Verantwortung zu übernehmen und in einem Tempo zu wachsen, das die meisten anderen Orte nicht bieten können. Egal, ob Sie das Rampenlicht suchen oder es vorziehen, sich einfach auf Ihre Arbeit zu konzentrieren – hier ist Platz für beides. Wir haben den Dresscode abgeschafft – aber niemals die Chance zu feiern. Ob grosser oder kleiner Erfolg, wir lassen ihn zählen. Die Art von Ort, an dem sich die Atmosphäre von selbst einstellt. Als Arbeitgeber, der Chancengleichheit fördert, begrüssen wir Kandidaten aus allen Hintergründen, Erfahrungen und Perspektiven, um unser Team zu verstärken und zu unserem gemeinsamen Erfolg beizutragen. Spüren Sie es? Das ist ein guter Anfang. Bewerben Sie sich. Stellenbeschreibung ## Der Endpoint Engineer ist ein wichtiges Mitglied des Endpoint Administration & Protection Teams und verantwortlich für die Verwaltung, Compliance, den Schutz und den Lebenszyklus von Unternehmens-Endpoints in der gesamten Organisation. Die Rolle bringt spezialisierte Fachkenntnisse in macOS und mobilen Plattformen einschliesslich iOS, iPadOS und Android mit und ergänzt die bestehenden Windows-Kapazitäten des Teams. In der primären Arbeit mit Microsoft Intune und Microsoft Defender for Endpoint stellt der Endpoint Engineer sicher, dass die Endpoints sicher, konform, betriebsbereit und auf die Geschäfts- und Sicherheitsanforderungen abgestimmt bleiben. Der ideale Kandidat ist neugierig, anpassungsfähig und proaktiv und sucht kontinuierlich nach Möglichkeiten, das Endpoint-Erlebnis zu verbessern, die Automatisierung zu erhöhen und die Endpoint-Sicherheitslage zu stärken. macOS und Mobile Device Management • Agieren als primärer technischer Spezialist für das Management von macOS, iOS, iPadOS und Android Endpoints. • Design, Implementierung und Wartung von Device-Management-Funktionen unter Verwendung von Microsoft Intune und plattformnativen Technologien. • Verwaltung der Apple Business Manager Integration, Automated Device Enrollment (ADE) und Apple Device Lifecycle Prozessen. • Verwaltung von Android Enterprise Enrollment-Modellen und operativer Administration. • Sicherstellung, dass Geräte über ihren gesamten Lebenszyklus hinweg registriert, konform, korrekt konfiguriert und unterstützt werden. • Fehlerbehebung bei komplexen Device-Management-, Enrollment- und Konfigurationsproblemen über die unterstützten Plattformen hinweg. • Bereitstellung von technischer Anleitung und Dokumentation für Endpoint-Administratoren, Service Desk Teams und Stakeholder. Intune Compliance und Configuration Management • Design, Implementierung und Wartung von Microsoft Intune Konfigurationsprofilen, Gerätebeschränkungen und Endpoint-Management-Richtlinien. • Entwicklung und Wartung von Device-Compliance-Richtlinien und Compliance-Reporting über alle unterstützten Plattformen hinweg. • Unterstützung der Integration zwischen Compliance-Richtlinien und Conditional Access Kontrollen in Zusammenarbeit mit den Identity und Information Security Teams. • Wartung von Enrollment-Methoden und Provisioning-Workflows, einschliesslich Kenntnis der Windows Autopilot Prozesse und Integrationspunkte. • Überwachung der Plattform-Gesundheit, Configuration Drift und der Wirksamkeit von Richtlinien. • Kontinuierliche Evaluierung neuer Microsoft Intune Funktionen und Empfehlung der Einführung, sofern ein geschäftlicher Mehrwert besteht. Endpoint Protection und Microsoft Defender for Endpoint • Verantwortung für die operative Gesundheit und Durchsetzung von Microsoft Defender for Endpoint über Windows, macOS und mobile Plattformen. • Sicherstellung, dass Defender Onboarding, Deployment, Richtlinienzuweisung, Reporting und Agent-Gesundheit auf den Ziel-Service-Levels bleiben. • Implementierung und Wartung von Endpoint-Sicherheitskontrollen, die von der Information Security definiert werden. • Überwachung der Schutzabdeckung, des Gesundheitsstatus und von Deployment-Lücken im gesamten Endpoint-Bestand. • Erstellung von operativem Reporting und Massnahmenplänen für nicht konforme oder ungeschützte Geräte. • Zusammenarbeit mit Security Operations bei Untersuchungen, die Endpoint-Sichtbarkeit oder Korrekturmassnahmen erfordern. • Wartung der Endpoint-Protection-Plattformen auf unterstützte und sichere Versionen. Information Security definiert Sicherheitsstandards, Baselines und Kontrollanforderungen. Diese Rolle ist für die Implementierung, Durchsetzung, den Betrieb und die Wartung dieser Kontrollen auf Endpoint-Plattformen sowie für das Reporting über Compliance, Abdeckung und operative Lücken verantwortlich. Application Packaging und Deployment • Paketierung, Testen, Bereitstellen und Warten von Anwendungen über Microsoft Intune für sowohl Windows als auch macOS Geräte. • Verwaltung von Win32-Anwendungen, MSI-Deployments, Executable Wrappers, Microsoft Store Anwendungen, Line-of-Business Anwendungen und macOS Application Packages. • Entwicklung von Deployment-Strategien, die Benutzerunterbrechungen minimieren und die Zuverlässigkeit maximieren. • Verwaltung von Application Lifecycle Prozessen einschliesslich Onboarding, Updates, Supersedence, Retirement und Entfernung. • Unterstützung von Update-Rings und Deployment-Strategien für Betriebssysteme und Anwendun