* Bereitstellung, Konfiguration und Betrieb von Windows 11 Clients im regulierten Umfeld
* Verwaltung und Weiterentwicklung von Microsoft Intune (Security Baselines und Policies, Compliance)
* Verwaltung von Windows Autopilot
* Implementierung von Conditional Access Policies; Verwaltung von BitLocker, Defender und Endpoint-Sicherheit; Risikoerkennung und -behebung.
* Erstellung von Software-Paketen zum Deployment über Intune
* Überwachung, Fehleranalyse und Troubleshooting in den genannten Bereichen. (inkl. Einhaltung von Standards, Security und ComplianceVorgaben)
* Erstellung und Pflege technischer Betriebsdokumentationen sowie enge Zusammenarbeit mit internen Schnittstellen
* Unterstützung und Schulung von Anwender und Kollegen im täglichen Betrieb