Senior Endpoint Engineer (m/w/d) 100%

Verantwortung für die zentrale Client-Plattform

Als Teil eines inhabergeführten Familienunternehmens mit Standorten in Luzern, Zürich und St. Gallen übernimmst du die Verantwortung für die Client-Plattform – vom Design bis zum Betrieb. Du stellst ein standardisiertes und stabiles Endgeräte-Ökosystem bereit und betreibst unsere MS Intune-Umgebung, die du kontinuierlich weiterentwickelst. Dabei gestaltest du den Windows Client Lifecycle inklusive Deployment, Update und Betrieb.

Deine Aufgaben

• Automatisierung der Softwareverteilung und des Patch Managements
• Verwaltung von M365 Geräten inkl. Compliance und Konfiguration
• Umsetzung von Conditional Access- und Device Compliance-Anforderungen
• Integration und Verfeinerung von Massnahmen des Schwachstellenmanagements
• Integration von Security Controls auf Endpoints in enger Zusammenarbeit mit dem CISO
• Übernahme der Verantwortung für das Client Hardening
• Sicherstellung der Einhaltung von Security- und Compliance-Vorgaben
• Betreuung von 2nd und 3rd Level Themen im Client Umfeld
• Leitung von Client-bezogenen Themen und Projekten
• Nachvollziehbare und prüfbare Dokumentation von Lösungen

Dein Profil

• Informatikausbildung oder gleichwertige praktische Erfahrung
• Mehrfachige Erfahrung mit Intune, Entra ID, Conditional Access und M365
• Erfahrung im Windows Client Lifecycle, Deployment und Betrieb
• Erfahrung mit Endpoint Security/XDR, vorzugsweise Defender for Endpoint
• Kenntnisse in der Konzeption und Härtung der Client Plattform sowie Anwendung von Standards wie CIS
• Kenntnisse in PowerShell für Automatisierung und Standardisierung
• Verständnis für den Betrieb standardisierter Client-Plattformen
• Erfahrung in einem regulierten Umfeld oder mit Compliance-Anforderungen
• Erfahrung mit prozessorientiertem Vorgehen und Controls
• Strukturierte, eigenständige und verantwortungsvolle Arbeitsweise
• Interesse an Technologie und deren Weiterentwicklung

Wir bieten

• Verantwortung für die zentrale Client-Plattform
• Einfluss auf Architektur und Standards
• Moderne M365 Umgebung
• Enge Zusammenarbeit mit IT, CISO und Fachbereichen
• Kurze Entscheidungswege
• Arbeitsplatz an zentraler Lage und in der Nähe des Bahnhofs in Luzern