Systemadministrator (m/w/d) (Informatiker/in)

Konzeption und praktische Umsetzung von IT-Security-Maßnahmen im Windows- und Microsoft-Umfeld, insbesondere für Server, Clients, Identitätsdienste, Berechtigungen, Gruppenrichtlinien, Endpunktsicherheit und administrative ZugriffeSystemhärtung und sichere Betriebsstandards: Einführung und Pflege aktueller Microsoft Security Baselines, Härtung von Windows-Servern und -Clients sowie Absicherung administrativer Zugänge (Least Privilege, Credential-Schutz, Ablösung von Legacy-Protokollen)Absicherung von Identitäten und Berechtigungen in Active Directory und Microsoft Entra ID einschließlich Administrationsmodell und ZertifikatsinfrastrukturEndpunkt- und Cloud-Sicherheit im Microsoft-365-Umfeld: Auswertung und Behebung von Findings aus Microsoft Defender, Schwachstellen- und Patchmanagement sowie ApplikationskontrolleSicherheitsbewertung neuer Dienste und Werkzeuge (einschließlich KI-gestützter Dienste) unter Berücksichtigung von Datenschutz und InformationssicherheitUnterstützung bei sicherheitsrelevanten Störungen und komplexen technischen Fragestellungen im Second-Level-SupportAbgeschlossene Ausbildung oder abgeschlossenes Studium im IT-Bereich oder vergleichbare KenntnisseMehrjährige Berufserfahrung im Windows- und Microsoft-Umfeld, davon mindestens drei Jahre mit Schwerpunkt IT-SicherheitSehr gutes theoretisches und praktisches IT-Sicherheitswissen on-premises und im Microsoft-365-Umfeld; z. B. Systemhärtung, sichere Administrationskonzepte und Least Privilege, Credential-Schutz, Active Directory und Entra ID, Gruppenrichtlinien und Berechtigungsmodelle, Zertifikate, Protokollierung und Monitoring sowie SchwachstellenbehebungPraktische Erfahrung mit Microsoft-Sicherheitswerkzeugen (z. B. Microsoft Defender, Intune, Microsoft Security Baselines, LAPS, App Control for Business) und mit Automatisierung per PowerShellFähigkeit, Sicherheitsanforderungen in konkrete Konfigurationen, Standards und Betriebsprozesse zu übersetzen und technische Sachverhalte verständlich zu erklärenHohe Eigeninitiative, gutes Organisationsgeschick, Sinn für Dringlichkeit und Priorisierung sowie ausgeprägte Team- und KooperationsfähigkeitFließendes Deutsch und gute EnglischkenntnisseEinen sinnhaften Job, der Menschen eine zweite Chance auf Leben ermöglichtEine wertschätzende Firmenkultur und ein kollegiales BetriebsklimaFlexibles Arbeitszeitmodell mit der Möglichkeit zum teilweise mobilen Arbeiten (bis zu 125 Tage pro Jahr)Ein attraktives Vergütungsmodell inkl. Zusatzleistungen wie vermögenswirksame Leistungen und betriebliche Altersvorsorge30 Urlaubstage im Jahr; zusätzlich Sonderurlaub bei persönlichen EreignissenSabbatical-AngebotEin umfassendes Weiterbildungs- und SchulungsangebotKostenloses Angebot an Obst, Wasser, Kaffee und TeeVielfältige und interessante Angebote zum BGM (z.B. JobRad, Gesundheitskurse in Kooperation mit einer großen Krankenkasse, etc.)Mitarbeiterangebote im Rahmen von Corporate BenefitsHomeoffice:Umfang: Nach Vereinbarung