Senior-Engineer für Unternehmens-IT

Arbeitszeit: Die Stelle ist in Vollzeit vorgesehen.
Erfahrung: Erforderlich sind mindestens fünf Jahre Erfahrung in Unternehmens-IT, IT-Betrieb oder IT-Systemengineering, idealerweise in der Betreuung einer verteilten Belegschaft.
Vergütung: Gehalt nicht angegeben

Die Rolle in Kürze

Die Rolle gestaltet und verantwortet die gesamte Unternehmens-IT für ein weltweit vollständig remote arbeitendes Team und deren Skalierung über mindestens 190 Länder. Sie entwickelt die IT-Roadmap, automatisiert Abläufe, verankert Sicherheit und Compliance und arbeitet bei Lieferantenprüfungen mit dem Sicherheitsteam zusammen. Es handelt sich nicht um eine Helpdesk-Rolle.

Deine Aufgaben

Die Rolle betreibt die MDM-Plattform für verteilte macOS- und Windows-Geräte und verantwortet Zero-Touch-Bereitstellung, Patches, Configuration-as-Code und Endgerätesicherheit.
Sie verwaltet den Identitätsanbieter, SSO, MFA und SCIM, automatisiert Ein- und Austritte und setzt systemübergreifend Zugriffsrechte nach dem Least-Privilege-Prinzip durch.
Sie verwaltet SaaS-Anwendungen und KI-Werkzeuge einschließlich Bereitstellung, Sicherheit, Governance, Lizenzen und Zugriffsrechten und begrenzt Schatten-IT-, Schatten-KI- und OAuth-Risiken.
Sie entwickelt und pflegt Kontrollen, Zugriffsprüfungen und Auditnachweise für SOC 2, PCI DSS und ISO 27001 und unterstützt gemeinsam mit dem Sicherheitsteam Lieferantenprüfungen.
Sie entwickelt die IT-Roadmap sowie Skript-, Workflow- und KI-Automatisierungen, überführt wiederkehrende IT- und Helpdesk-Anfragen sowie Lebenszyklusabläufe in Selbstbedienungsprozesse und pflegt für KI-Assistenten nutzbare maschinenlesbare Dokumentation.
Sie übernimmt komplexe IT-Eskalationen, pflegt verständliche Betriebsanleitungen und Dokumentation und unterstützt das IT-Team durch Mentoring.
Innerhalb der ersten 6–12 Monate sollen Ein- und Austritte vollständig ohne manuelle Schritte ablaufen, Geräte und SaaS-Zugriffe vollständig verwaltet und auditierbar sein sowie SOC-2- und PCI-Nachweise kontinuierlich entstehen.

Das solltest du mitbringen

Erforderlich

Erforderlich sind mindestens fünf Jahre Erfahrung in Unternehmens-IT, IT-Betrieb oder IT-Systemengineering; idealerweise wurde dabei eine verteilte Belegschaft betreut.
Erforderlich ist praktische MDM-Expertise mit Jamf Pro, Intune oder Kandji für die Verwaltung von macOS- und Windows-Geräten.
Erforderlich ist Erfahrung mit der Verwaltung eines Identitätsanbieters sowie mit SSO, MFA und der Bereitstellung und Entziehung von Zugängen; Okta wird dabei ausdrücklich bevorzugt.
Erforderlich sind Kenntnisse in der Administration von Google Workspace, Slack, Atlassian und ähnlichen SaaS-Anwendungen sowie ein Verständnis von SaaS- und OAuth-Governance.
Erforderlich ist praktische Erfahrung bei der Unterstützung von Compliance-Rahmenwerken wie SOC 2, ISO 27001 oder PCI DSS, einschließlich Zugriffsprüfungen und Auditnachweisen.
Erforderlich sind Kenntnisse in Skripting und Automatisierung mit Python, JavaScript, PowerShell oder Workflow-Werkzeugen zur Beseitigung manueller Routinearbeit.
Erforderlich sind Netzwerkgrundlagen in TCP/IP, DNS, DHCP und VPNs.
Erforderlich sind fortgeschrittene Englischkenntnisse in Wort und Schrift.

Von Vorteil

Bevorzugt wird Erfahrung mit der Entwicklung KI-gestützter IT-Automatisierung oder mit Helpdesk- und agentischen Werkzeugen.
Bevorzugt werden Kenntnisse im Hardware-Lebenszyklusmanagement und im IT-Asset-Management in großem Maßstab.
Bevorzugt wird Erfahrung in der Zahlungsverkehrs- oder Fintech-Branche mit ihren strengeren Compliance- und Zugriffskontrollen.
Bevorzugt wird Vertrautheit mit Zero Trust, Privileged Access Management und Least-Privilege-Zugriffsmodellen.
Wünschenswert sind Kenntnisse in Configuration-as-Code für Endgeräte und eine an Infrastructure-as-Code orientierte Arbeitsweise für die IT.
Wünschenswert ist Erfahrung mit der organisationsweiten Absicherung und Governance von KI-Werkzeugen oder KI-Agenten.
Spanischkenntnisse sind wünschenswert.

So ist Remote hier geregelt

Die Tätigkeit erfolgt vollständig remote in einem globalen Team; die Arbeit ist von überall aus möglich.

Das wird angeboten

Angeboten wird eine wettbewerbsfähige Vergütung.
Ein einmaliger Zuschuss zur Einrichtung des Homeoffice und Arbeitsausstattung werden bereitgestellt.
Zum Angebot gehören Aktienoptionen, eine standortunabhängige Gesundheitsabsicherung und flexible freie Tage.
Sprachkurse sowie Kurse zur beruflichen und persönlichen Weiterentwicklung werden angeboten.

Veröffentlicht: Datum unbekannt · Quelle geprüft: 17.10.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.