System Engineer / IT Infrastructure Expert (m/w/d)

AJAT GmbH – Cologne, North Rhine-Westphalia, Germany

Fokus: Endpoint Management (SCCM/Intune), Linux & Security

Responsibilities

Deine Mission: Automatisierung, Security & Stabilität. Als Experte für Provisioning und Patch‑Management bist du das Rückgrat unserer IT‑Infrastruktur. Deine Aufgaben teilen sich in vier Kernbereiche:

• Modern Client Management & Provisioning
• Autopilot & Provisioning: Konzeption & Steuerung von Zero‑Touch‑Rollouts. Windows Autopilot als Standardwerkzeug.
• Softwarepaketierung: Erstellung & Verteilung komplexer Softwarepakete (MSI, MSIX, IntuneWin) in hybrider Umgebung aus SCCM & Microsoft Intune.
• Cross‑Platform Patch‑Management (Windows & Linux)
• Automatisierte Patching‑Exzellenz: lückenloses Patch‑Management für Windows & Linux Clients, Server und AWS‑Instanzen.
• Tool‑Expertise: routinierte Nutzung von SCCM und Patch My PC, insbesondere Automatisierung von 3rd‑Party‑Updates via Patch My PC.
• Cloud & On‑Prem: Updates lokal sowie für AWS‑Instanzen (Windows & Linux) verwalten.
• Linux Administration & Server Hardening
• Linux‑Administration: Betreuung, Wartung, Hardening serverbasierter Linux‑Umgebungen (Debian, Ubuntu, RHEL).
• Security Hardening: Best Practices anwenden, Betriebssysteme gegen Angriffe abhärten.
• Netzwerk‑Security & 3rd‑Level‑Support
• Netzwerk‑Analyse: Analyse komplexer Netzwerk‑ und Sicherheitsprobleme (Firewall‑Freigaben, VPN, Conditional Access, Endpoint Protection).
• Eskalationsinstanz: 3rd‑Level‑Support bei komplexen Störungen rund um Clients, Server, Softwareverteilung und Netzwerkanbindung.

Qualifications

• Mindestens 5‑6 Jahre Berufserfahrung in IT‑Systemadministration, idealerweise Enterprise‑Umfeld.
• Fundierte Kenntnisse in SCCM, Windows Autopilot und Intune‑Paketierung (MSI, MSIX, IntuneWin).
• Experte im Umgang mit Patch My PC – Kernanforderung für Patch‑Automatisierung.
• Gute, praxiserprobte Linux‑Kenntnisse in Administration und Patching (Debian, Ubuntu, RHEL).
• Tiefes Wissen im Bereich Endpoint Security und Hardening von Betriebssystemen. Begrifflichkeiten wie Conditional Access, VPN und Firewall‑Regelwerke vertraut.
• Deutsch auf muttersprachlichem Niveau (C1) zwingend; gute Englischkenntnisse vorausgesetzt.
• Analytische, strukturierte Arbeitsweise und Bereitschaft, Verantwortung zu übernehmen.

Benefits

• Mobilität: Kostenlose Jobticket‑Subvention (oder Zuschuss zum Deutschlandticket).
• Gesundheit & Ausgleich: Kostenübernahme der Fitness‑Studio‑Mitgliedschaft oder Firmenfitness‑Kooperation.
• Modernes Arbeiten: Hybrides Arbeitsmodell (Home Office & Büro) und flexible Arbeitszeiten.
• Ausstattung: Hochwertige Hardware und modernste Tools.
• Weiterentwicklung: Budget für Zertifizierungen und Schulungen.

Bist du bereit, unsere Infrastruktur mitzugestalten? Dann freuen wir uns auf deine Bewerbung unter Angabe deiner Gehaltsvorstellung und des frühestmöglichen Eintrittstermins.