Senior Intune Architect (Windows) in Basel

Standort: Remote innerhalb Europas (CET Arbeitszeiten)

Start: ASAP

Vertrag: Initialer 6-Monatsvertrag mit möglicher Verlängerung

Dieses Programm transformiert einen globalen Windows-Bestand von ungefähr 29.000 Geräten von On-Premises-Management zu Microsoft Intune.

Die Rolle hat zwei Hauptziele:

• Übergang aller Produktionsgeräte von Gruppenrichtlinien und SCCM zu Intune durch Co-Management, wobei veraltete GPOs durch ein standardisiertes Richtlinien-Set ersetzt werden, das an CIS-Benchmarks ausgerichtet ist, während sichergestellt wird, dass Migrations-, Orchestrierungs- und Rollback-Prozesse vollständig aufgebaut und getestet sind, bevor sie bereitgestellt werden.
• Erstellung, Test und Validierung einer Windows Autopilot-Bereitstellungslösung, sodass sie die Standardmethode für die Bereitstellung von Windows-Geräten wird, mit Windows Hello for Business, Compliance und Sicherheitsdiensten, die ab der ersten Anmeldung betriebsbereit sind.

Als Senior Intune Architect sind Sie verantwortlich für den Intune-Arbeitsstrom, einschließlich des standardisierten Richtlinienrahmens, der GPO-Analyse und Migration zu Intune, des Autopilot-Designs und der Implementierung sowie der Bereitstellung von Identitäts- und Sicherheitsdiensten, die für die Bereitstellung erforderlich sind.

Sie arbeiten eng mit einem Senior Endpoint Engineer zusammen, der für Co-Management, Aufgabenfolgen, Anwendungs-Paketierung und Bereitstellungsautomatisierung verantwortlich ist, und spielen eine Schlüsselrolle bei der erfolgreichen Umsetzung des Programms. Dies ist eine praktische Rolle in der Umsetzung. Sie werden Lösungen während des gesamten Projektlebenszyklus erstellen, testen, dokumentieren, bereitstellen, Fehler beheben und unterstützen.

Was Sie liefern werden:

• Ein standardisierter Intune-Richtlinienrahmen für Windows 11, Microsoft Defender, Edge und Microsoft 365 Apps, ausgerichtet an CIS-Benchmarks, mit dokumentierten Einstellungen, genehmigten Ausnahmen und phasenweiser Stilllegung von veralteten Richtlinien.
• Eine detaillierte GPO-Bewertung und Migration, um sicherzustellen, dass erforderliche Einstellungen in Intune neu erstellt werden (einschließlich Zertifikate, Wi-Fi, OneDrive, lokale Administratoren, Startmenü, Taskleiste, Proxy- und VPN-Konfigurationen) und dass veraltete Richtlinien sicher bei der Umstellung zurückgezogen werden können.
• Eine End-to-End-Windows-Autopilot-Lösung, einschließlich Bereitstellungsprofile, ESP, Gruppen-Tags, OEM-Registrierung, Registrierung bestehender Geräte und Hybrid Entra ID Join-Szenarien.
• Implementierung von Windows Hello for Business, BitLocker, Entra LAPS, Defender for Endpoint, Compliance-Richtlinien, Update-Ringe, Intune RBAC und Conditional Access in Zusammenarbeit mit Sicherheits- und IAM-Teams.
• Testen und Unterstützen von Migrationsaktivitäten, einschließlich Richtlinienübergang, Rollback-Verfahren, Pilotbereitstellungen und Produktionsrollout-Wellen.
• Vollständige technische Dokumentation, einschließlich Build-Notizen, SOPs, Runbooks, Nachweis der Einsatzbereitschaft und Wissensartikel für den Service Desk.

Was Sie haben müssen:

• 8+ Jahre Erfahrung in der Windows-Endpunkttechnik und 5+ Jahre praktische Erfahrung mit Microsoft Intune.
• Nachgewiesene Erfahrung in der Erstellung und Bereitstellung von Intune-Lösungen für über 10.000 Windows-Geräte, einschließlich Verantwortung für den Produktionsrollout.
• Praktische Umsetzung von Windows Autopilot mit Hybrid Entra ID Join, einschließlich Intune Connector für Active Directory und Design der Enrollment Status Page (ESP).
• Erfahrung in der Implementierung von CIS oder Microsoft-Sicherheitsgrundlagen über den Intune Settings Catalog und der Migration komplexer GPO-Umgebungen zu Intune.
• Starkes Wissen über SCCM-Co-Management, Arbeitslastübergänge und Fehlersuche während der Umstellung.
• Erfahrung mit PKCS-Zertifikaten, Windows Hello for Business, Entra LAPS, Defender for Endpoint, BitLocker und Conditional Access in hybriden Identitätsumgebungen.
• Nachgewiesene Fähigkeit zur Erstellung von Build-Dokumentationen, operativen Runbooks und Übergabematerialien für Produktionsdienste.

Schön zu haben:

• Regulierte Umgebung.
• GlobalProtect Pre-Logon.
• Intune Suite.
• Graph und PowerShell für Nachweise.
• MD-102, MS-102 oder SC-300.

Wichtig: Dies ist eine praktische Rolle in der Umsetzung, keine beratende, architektonische oder nur unterstützende Position. Kandidaten sollten persönlich Unternehmensimplementierungen und Migrationen von Intune durchgeführt haben. Erfahrungen, die auf Unterstützungsfunktionen oder Umgebungen mit weniger als 5.000 Endpunkten beschränkt sind, sind wahrscheinlich nicht geeignet.