Senior Windows Client & Intune Architect Modern Workplace & Cloud Specialist

Ziel ist es, Kundenanforderungen so nativ, flexibel und effizient wie möglich zu lösen – bevorzugt mit gescripteten, reproduzierbaren und dokumentierten Ansätzen. Ein eigens entwickeltes Script-Framework ermöglicht individuelle Anpassungen und Automatisierungen für Custom Deployment und Post-Deployment. Der „Configure as Code“-Ansatz sorgt dafür, dass Anpassungen konsistent über Entwicklungszyklen und Windows-Plattformen hinweg erhalten bleiben und wiederverwendet werden können.
Während die langjährige Erfahrung mit klassischen Windows- und Embedded-Technologien das Fundament bildet, liegt der aktuelle Schwerpunkt auf modernen Cloud-Lösungen und Azure-basierten Architekturen.

Kernkompetenz:

• Allrounder und Schnittstellenkompetenz
• Breitgefächertes EDV-Wissen im Hard- und Softwarebereich
• Offene, direkte und ehrliche Beratung zu Anwendungsszenarien und Umsetzung
• Sicher im Umgang mit diversen Tools und Applikationen
• Solides Fundament durch langjährige Erfahrung mit klassischen Windows- und Embedded-Technologien
• Fokus auf moderne Cloud-Lösungen, insbesondere Microsoft Azure und Entra ID
• Kontinuierliche Weiterentwicklung und Ausbau der Cloud-Kompetenz – aktueller Schwerpunkt: Azure-basierte Architekturen, Automatisierung und Integration

Beratung und Umsetzung von Projekten im Bereich Microsoft Intune (MDM) und Azure für verschiedene Kunden, darunter 1KOMM5GRAD, Stiftung Warentest, Bausparkasse Schwäbisch Hall und Peek & Cloppenburg. Fokus auf Aufbau, Optimierung und Automatisierung moderner Cloud-Infrastrukturen sowie Einführung von Endpoint Management Lösungen.

Hauptprojekt: Aufbau der Intune Infrastruktur für 1KOMM5GRAD

• Konzeption und Implementierung einer skalierbaren Intune Umgebung für mehrere Standorte
• Einrichtung und Automatisierung von Gerätekonfigurationen, Compliance Policies und Applikationsbereitstellung inkl. Windows Defender, BitLocker, LAPS, Windows Update for Business usw.
• Integration von Entra ID/Azure AD und Conditional Access für erhöhte Sicherheit
• Dynamische Scripterstellung für individuelle Kundenanforderungen und Automatisierungen
• Erstellung von Dokumentationen und Übergabe an den Betrieb

Weitere Aufgaben:

• Einrichtung und Konfiguration von Windows Autopilot und Intune für verschiedene Kunden
• Beratung und Unterstützung bei der Migration von SCCM zu Intune, inklusive Analyse und Neugestaltung bestehender Workflows
• Weiterentwicklung und Optimierung von Intune- und Azure-Umgebungen
• Entwicklung von Best-Practice-Vorlagen für Intune-Policies und Gerätekonfigurationen
• Troubleshooting und Fehleranalyse bei komplexen Intune-Deployments
• Beratung zu Sicherheits- und Compliance-Anforderungen im Cloud-Umfeld
• Erstellung von PowerShell-Skripten zur Automatisierung wiederkehrender Aufgaben

Unterstützender Entwickler für den internen Windows Image building Prozess und Aufbau eines kundenspezifischen PowerShell Moduls für Post-Install Prozessoptimierungen.
Aufgaben:

• Analyse und Beratung zur Optimierung des aktuellen Workflows
• Aufbereitung von bestehenden Routinen beim Windows-Setup Prozess
• Konkrete Verbesserungen aufgezeigt und Anpassungen am bestehenden Post-Install Prozess vorgenommen
• Automatisierte, modulare und flexible Implementierung von Group Policies mit PowerShell und LGPO
• Erstellen von diversen PowerShell Scripten / Funktionen für weitere Automatisierungen
• ToDo: Zusammenführen aller neuen und bestehenden PowerShell Scripte in ein zentrales PowerShell Modul
• In Planung: Automatisierter Test- und Reportingprozess mithilfe von Pester zum auswerten und bereitstellen von Image Konfigurationen und Anpassungen