Endpoint Management Administrator

Szukamy osoby odpowiedzialnej za rozwój i utrzymanie nowoczesnego środowiska Endpoint Management dla urządzeń z systemami Windows, macOS, Linux oraz urządzeń mobilnych. Stanowisko obejmuje projektowanie i wdrażanie rozwiązań opartych na Microsoft Intune i technologiach MDM, z dbałością o bezpieczeństwo, zgodność i standaryzację środowisk klientów.

Praca hybrydowa z biura w Warszawie, Gdyni, Szczecinie, Rzeszowie, Krakowie, Wrocławiu lub Lublinie. Rekrutacja prowadzona zdalnie.

Wymagania

• Wykształcenie wyższe techniczne o profilu informatyka lub pokrewne.
• Kilkuletnie doświadczenie w administracji środowiskiem stacji roboczych Windows w skali co najmniej kilkuset urządzeń, najlepiej w organizacji wielooddziałowej lub środowisku multi-tenant.
• Bardzo dobra znajomość administracji systemem Windows 10/11: konfiguracja, GPO/Intune, rozwiązywanie problemów, bezpieczeństwo.
• Praktyczna znajomość Microsoft Intune / Endpoint Manager: polityki konfiguracji i compliance, zarządzanie aplikacjami i aktualizacjami, enrollment/Autopilot oraz podstawy integracji z Entra ID/AD.
• Znajomość macOS na poziomie administracyjnym w środowisku firmowym; preferowane zarządzanie przez ABM + MDM (Intune/Jamf): Zero-Touch Deployment, profile, uprawnienia, LACP, konfiguracja lokalnego firewalla, integracja z Entra ID, FileVault, aktualizacje systemu i aplikacji oraz self-service portal.
• Podstawowa lub zaawansowana administracja stacjami roboczymi Linux: dystrybucja pakietów, aktualizacje, zarządzanie usługami, podstawy bezpieczeństwa i logi.
• Bardzo dobra znajomość PowerShell w administracji systemami i usługami Microsoft 365/Intune: tworzenie skryptów, korzystanie z modułów i API, praca z danymi.
• Umiejętność samodzielnego planowania prac i proponowania usprawnień w obszarze zarządzania endpointami.
• Nastawienie na współpracę z zespołami bezpieczeństwa, infrastruktury i wsparcia L1/L2.
• Umiejętność jasnego komunikowania rozwiązań technicznych administratorom oraz osobom nietechnicznym.
• Dbałość o jakość, spójność i powtarzalność konfiguracji: standardy, automatyzacja, dokumentacja.
• Znajomość języka angielskiego pozwalająca na korzystanie z dokumentacji technicznej i swobodną komunikację.

Mile widziane

• Doświadczenie z Jamf Pro lub innymi dedykowanymi MDM dla środowisk Apple: projektowanie struktur, smart groups, polityk i skryptów.
• Znajomość Pythona do automatyzacji, integracji z API i budowy rozbudowanych narzędzi administracyjnych.
• Doświadczenie z Ansible lub podobnymi narzędziami automatyzacji konfiguracji, szczególnie dla Linux i macOS.
• Znajomość pracy z wieloma tenantami Microsoft 365/Intune oraz narzędzi wspierających zarządzanie multi-tenant.
• Podstawowa znajomość Entra ID/AD w kontekście zarządzania urządzeniami: hybrid join, device objects, conditional access dla endpointów.

Zadania

• Administracja i rozwój środowiska zarządzania końcówkami Windows, macOS i Linux z użyciem Microsoft Intune oraz rozwiązań MDM dla urządzeń Apple i mobilnych.
• Projektowanie, wdrażanie i utrzymanie polityk konfiguracji, bezpieczeństwa i zgodności oraz procesów aktualizacji systemów i aplikacji.
• Tworzenie, dokumentowanie i utrzymywanie standardów zarządzania końcówkami: baseline, hardening i wzorce konfiguracji dla wielu klientów/tenantów.
• Realizacja testów i PoC nowych rozwiązań MDM, w tym Jamf i innych narzędzi dla macOS i Linux, porównywanie możliwości oraz rekomendowanie rozwiązań docelowych.
• Automatyzacja zadań administracyjnych z wykorzystaniem PowerShell, a opcjonalnie Pythona i Ansible: masowe operacje, raporty, integracje i porządkowanie konfiguracji.
• Wsparcie pierwszej linii w obszarze endpoint management: Intune/Jamf/MDM, enrollment, polityki, aktualizacje i problemy z konfiguracją.
• Przygotowywanie i aktualizacja dokumentacji technicznej, procedur operacyjnych (runbooków) oraz materiałów dla innych administratorów.
• Udział w audytach bezpieczeństwa i zgodności, w tym przygotowywanie raportów, zestawień i informacji o stanie ekosystemu końcówek.

Benefity

• Dostęp do zaawansowanych technologii.
• Pracowniczy Plan Emerytalny oraz Pracowniczy Plan Kapitałowy.
• Spotkania zespołowe i integracyjne.
• Ubezpieczenie grupowe.
• Prywatna opieka zdrowotna.
• Program kafeteryjny, w tym Multisport.
• Szkolenia i certyfikacje.
• Dofinansowanie do nauki języków obcych i dostęp do platformy edukacyjnej.