System Engineer (m/w/d)

• Digitaler Arbeitsplatz: Du betreust den digitalen Arbeitsplatz unserer Mitarbeitenden – von Hardware-Beschaffung und -Einrichtung über Benutzerkonten, Berechtigungen und technisches Onboarding bis zur täglichen Unterstützung im 1st- und 2nd-Level-Support.
• Client-Management: Du verwaltest unsere Windows-Clients über Microsoft Intune – Geräteregistrierung via Autopilot, Konfigurations- und Compliance-Richtlinien, Softwareverteilung und Updates.
• Microsoft 365 & Azure: Du administrierst unsere Microsoft-365-Umgebung (Entra ID, Exchange Online und Teams) und betreust Azure-Ressourcen für virtuelle Server, Netzwerk, Backup und Monitoring.
• IT-Security: Du unterstützt den sicheren Betrieb unserer IT-Landschaft – etwa mit Microsoft Defender, Conditional Access und MFA – und entwickelst unsere Sicherheitsstandards mit weiter.
• Automatisierung & Standardisierung: Du erkennst wiederkehrende Handgriffe im Tagesgeschäft – etwa bei Benutzeranlage, Softwareverteilung oder Reporting – und ersetzt sie durch saubere Standards und Automatisierung.
• KI im Unternehmen: Du begleitest den Einsatz von KI-Werkzeugen wie Microsoft 365 Copilot und wirkst an unseren Nutzungs- und Compliance-Richtlinien mit.
• Wissensmanagement: Du dokumentierst Prozesse, Systeme und Lösungswege in Confluence und teilst dein Wissen im Team.
• Projekte: Je nach Erfahrung übernimmst du Teilaufgaben in unseren IT-Projekten oder realisierst eigene Projekte eigenverantwortlich – von der Idee bis zum Rollout.

• Eine abgeschlossene Ausbildung oder ein Studium im IT-Umfeld – zum Beispiel als Fachinformatiker:in für Systemintegration – oder eine vergleichbare Qualifikation
• Praktische Erfahrung im IT-Betrieb, im Anwendersupport oder in der Administration von Windows-Clients und Microsoft 365 – gerne auch aus Ausbildung oder Studium
• Fundierte Kenntnisse in der Administration von Windows-Betriebssystemen sowie in Active Directory und Entra ID – du richtest Benutzer, Gruppen und Berechtigungen eigenständig ein und analysierst Fehler selbstständig
• Sichere Netzwerkkenntnisse: TCP/IP, DNS, DHCP und VPN gehören zu deinem Handwerkszeug
• Erste Berührungspunkte mit Azure sowie Interesse an Cloud-, Security- und Automatisierungsthemen
• Eine strukturierte, eigenverantwortliche und lösungsorientierte Arbeitsweise
• Ausgeprägte Serviceorientierung, Freude am Umgang mit Anwendenden und an der Zusammenarbeit im Team
• Sehr gute Deutschkenntnisse (mindestens C1) in Wort und Schrift sowie gute Englischkenntnisse für Dokumentation und Herstellersupport

Was uns zusätzlich freut

• Vertiefte Kenntnisse in Intune (Autopilot, Konfigurations- und Compliance-Profile), Entra ID (Conditional Access, PIM, Identity Protection) und Microsoft Defender (Endpoint / Office 365)
• Erfahrung mit der Anbindung von Fachanwendungen und externen Diensten an Entra ID sowie mit Single Sign-on (SAML, OIDC)
• Erfahrung in der Erstellung und Pflege von Berechtigungskonzepten sowie in der Umsetzung von Sicherheitsstandards in Cloud-Infrastrukturen, idealerweise mit Bezug zu BSI IT-Grundschutz, ISO 27001 oder NIS2
• Erfahrung mit modernen Workplace-Konzepten wie Zero Trust oder passwortloser Authentifizierung
• Erfahrung mit Azure-Infrastruktur: IaaS, Netzwerk, Backup, Monitoring und Kostensteuerung
• Erfahrung mit weiteren Betriebsthemen wie Zertifikatsverwaltung oder der Administration einer Web Application Firewall
• Erfahrung mit dem Einsatz von KI-Werkzeugen im Unternehmen und den zugehörigen Compliance- und Governance-Anforderungen
• Routine im Umgang mit Ticketsystemen (Jira Service Management) und Prozessen nach ITIL
• Erfahrung in der eigenverantwortlichen Durchführung technischer Projekte und in der fachlichen Verantwortung für ein Themengebiet
• Microsoft-Zertifizierungen, zum Beispiel AZ-900, MD-102, AZ-104 oder SC-300

Du bringst bereits Erfahrung in einigen dieser Themen mit, aber nicht in allen? Dann bewirb dich trotzdem gerne bei uns. Die genannten Punkte sind Pluspunkte und keine zwingenden Voraussetzungen. Wichtig ist uns vor allem deine Bereitschaft, Neues zu lernen und Verantwortung zu übernehmen.

• Flexible Arbeitszeiten: flexibel gestaltbare Arbeitszeiten mit Arbeitszeiterfassung – gut vereinbar mit Familie und Privatleben, und Mehrarbeit wird sauber erfasst
• Hybrides Arbeiten: ein bis zwei Präsenztage pro Woche in München, ansonsten Homeoffice – dazu etwa einmal im Monat Präsenz in unserer Niederlassung in Landshut
• Freie Zeit: 30 Tage Urlaub, zusätzlich bezahlte Freistellung am 24. und 31. Dezember sowie am Nachmittag des Faschingsdienstags
• Workation: bis zu 28 Tage pro Jahr aus dem Ausland arbeiten
• Ankommen im Team: eine feste Ansprechperson im Team während des gesamten Onboardings und ein Mentoring-Programm an deiner Seite
• Weiterbildung: individuelle Weiterbildungsmöglichkeiten inklusive bezahlter Zertifizierungen, dazu permanente Lernangebote über die E-Learnings unserer hauseigenen komX-Akademie
• Mobilität: Jobrad und Zuschuss zum Deutschland-Jobticket
• Vorsorge und Extras: betriebliche Altersvorsorge, Firmenfitness mit Wellpass, Kindergartenzuschuss und Corporate Benefits mit Rabatten bei zahlreichen Anbietern
• Miteinander: regelmäßige Firmen-Events