Senior IT-Systemadministrator (m/w/d) – Vollzeit

• Identity und Zugriffssteuerung: Sie verantworten unsere Entra-ID- und Active-Directory-Umgebung — Gruppen- und Rollenmodell, hybride Synchronisation, bedingter Zugriff und Mehrfaktor-Authentifizierung
• Endgeräte-Management: Sie bauen die zentrale Clientverwaltung über Microsoft Intune auf und betreiben sie — von der automatisierten Ersteinrichtung über Konfigurations- und Compliance-Profile bis zur Softwareverteilung an unsere Standorte
• Microsoft 365:Sie administrieren und gestalten unsere M365-Umgebung mit Exchange Online, SharePoint, Teams und OneDrive — einschließlich Ablagestruktur, Freigabesteuerung und Aufbewahrungsregeln
• Fachanwendungen: Sie betreuen unsere zentralen Fachsysteme, kümmern sich um Schnittstellen und Datenübernahmen und sind technischer Ansprechpartner gegenüber den Herstellern.
• Automatisierung: Sie automatisieren wiederkehrende Abläufe mit PowerShell und Microsoft Graph, statt sie manuell zu wiederholen
• Sicherheit auf Identitäts- und Geräteebene: Sie setzen Sicherheitsrichtlinien um, härten Clients ab und behalten Compliance-Status und Auffälligkeiten im Blick
• Zusammenarbeit mit unserem Infrastrukturpartner: Sie formulieren die fachlichen Anforderungen an Server, Netzwerk und Firewall, prüfen die Umsetzung technisch und sind unser Gegenüber auf Augenhöhe.
• Dokumentation: Sie halten Konfigurationen und Abläufe nachvollziehbar fest — die Grundlage dafür, dass Betrieb und Zusammenarbeit belastbar funktionieren

• Abgeschlossene Ausbildung als Fachinformatiker für Systemintegration, ein IT-nahes Studium oder eine vergleichbare Qualifikation
• Mindestens8 Jahre Berufserfahrungin der Administration von IT-Infrastrukturen
• Nachweisbare Praxis in der Microsoft-365-Administration— Konfiguration von Diensten und Berechtigungen, nicht nur Benutzerpflege
• Praktische Erfahrung mitEntra ID / Azure AD— Gruppen- und Rollenmodelle, hybride Anbindung an ein lokales Active Directory
• Erfahrung mitMicrosoft Intuneoder einem vergleichbaren Endpoint-Management-System — mindestens Clientkonfiguration und Softwareverteilung
• Solide Kenntnisse inWindows ServerundActive Directoryeinschließlich DNS, DHCP und Gruppenrichtlinien
• Grundverständnis für Netzwerk und Virtualisierung: Sie können Messprotokolle und Auslastungswerte lesen, Störungen eingrenzen und technische Lösungsvorschläge beurteilen
• Deutsch mindestens auf NiveauC1in Wort und Schrift; Englisch zum Lesen technischer Dokumentation

Bereitschaft zuVollzeittätigkeitsowie zu gelegentlichen Einsätzen an unseren Standorten Strukturierte, lösungsorientierte Arbeitsweise— Sie behalten auch bei einem Systemausfall einen kühlen Kopf und dokumentieren Ihre Lösungen

• Von Vorteil:
• Fundierte PowerShell-Kenntnisse, idealerweise Erfahrung mit der Microsoft Graph API
• Erfahrung mit Windows Autopilot oder vergleichbaren Verfahren zur automatisierten Geräteeinrichtung
• Erfahrung mit SharePoint-Migrationen oder der Überführung gewachsener Dateiablagen
• Erfahrung in der Steuerung und Qualitätsprüfung externer IT-Dienstleister
• Erfahrung in Umgebungen mit erhöhten Datenschutzanforderungen
• Erfahrung in dezentralen Strukturen mit mehreren Standorten
• Microsoft-Zertifizierungen, etwa MD-102 (Endpoint Administrator), SC-300 (Identity and Access Administrator) oder AZ-800

Wir bieten

• Unbefristeter Arbeitsvertragsowie einerattraktiven Vergütung in Anlehnung an den TV-L in Höhe von 49.770 € - 58.782 €brutto pro Jahr bei Vollzeitbeschäftigung (38,5 Stunden pro Woche), abhängig von Berufserfahrung und Qualifikation
• Weihnachtsgeld
• Attraktive Urlaubsregelung, beginnend mit 30 Urlaubstagen pro Jahr
• Gestaltungsspielraum: Sie bauen zentrale Geräteverwaltung, Identity-Struktur und Datenordnung auf, statt einen fertigen Betrieb zu verwalten
• Fachliche Entwicklung: Individuelle Weiterbildung und Zertifizierungen, insbesondere im Microsoft-Cloud-Umfeld
• Flexibilität: Flexible Arbeitszeiten und anteilig mobiles Arbeiten — durch die zentrale Verwaltung realistisch umsetzbar
• Ausstattung: Moderne Hardware und Werkzeuge — Sie arbeiten mit dem, was Sie brauchen
• Team und Kultur: Kollegiales Umfeld mit kurzen Entscheidungswegen und flachen Hierarchien

Sinn: Ihre Arbeit unterstützt eine Organisation, deren Auftrag über den wirtschaftlichen Zweck hinausgeht

• Internes und externes Fort- und Weiterbildungsprogramm
• Sehr gutes Onboarding
• Firmeninterne Lwerk-App (z. B. Informationsaustausch, Netzwerk, Kommunikation)
• Stetiger Austausch mit dem Team und der Leitung
• Supervision und Coaching
• Betriebliches Gesundheitsmanagement, inkl. Sportangebote, bewegte Pausen, kostenlose Krankenzusatzversicherung mit Zahnersatz, Reise-Krankenversicherung
• Frühstücks- und Mittagsangebote in der hauseigenen Kantine, je nach Standort
• Arbeitnehmerfreundliche Work-Life-Balance (familienfreundliche Handhabung und flexible Arbeitszeiten)

Großzügige betriebliche Altersvorsorge

• Zugewandte Leitung, Begegnung und Austausch auf Augenhöhe
• Teamfeiern
• attraktive Mitarbeitendenrabatte bei über 800 Marken sowie exklusive Rabatte von bis zu 30% rund um Ihr Fahrrad und 20% auf Eigenprodukte