Head of Workplace Engineering

Im IT-Infrastruktur- und Betriebsbereich suchen wir einen Teamleiter für Workplace Engineering (m/w/d), der unser Workplace Engineering-Team leitet und die technische Richtung in den Bereichen Identität, Endpunkt und Kollaborationsplattformen bei SEFE übernimmt. Dies ist eine Führungsrolle mit einem praktischen technischen Schwerpunkt im Identitätsmanagement: Active Directory und Entra ID sind Ihr persönliches Fachgebiet. Im gesamten Modern Workplace-Stack – Intune, Microsoft 365, Exchange Online, Teams, SharePoint, AVD – werden Sie architektonische Aufsicht bieten und Entscheidungen steuern, unterstützt von starken Fachexperten im Team. Sie werden ein Team von Ingenieuren an mehreren SEFE-Standorten leiten und eng mit den Teams für Workplace Operations, SecOps, Cloud und Netzwerk zusammenarbeiten.

Wir suchen jemanden, der echte Mitarbeiterführung mit technischer Glaubwürdigkeit kombiniert, um die Identität von Anfang bis Ende zu übernehmen – und der weiß, wann er die Richtung vorgeben und wann er den Experten vertrauen sollte.

WAS WERDEN SIE TUN

• Führung & Teamentwicklung
  • Leiten, entwickeln und betreuen Sie das Workplace Engineering-Team sowohl technisch als auch disziplinarisch.
  • Definieren Sie die technische Richtung des Teams in Übereinstimmung mit der IT I&O-Strategie und dem VP Workplace.
  • Führen Sie Leistungsmanagement, Kapazitätsplanung, Einstellung und Einarbeitung durch.
  • Fördern Sie eine Kultur des Eigentums, der technischen Exzellenz und des konstruktiven Feedbacks.
  • Agieren Sie als Hauptschnittstelle für technische und managementseitige Belange für Stakeholder und Peer-Teams.
• Identitäts- & Verzeichnisdienste – Technischer Fokus
  • Übernehmen Sie die architektonische Richtung für Active Directory und Microsoft Entra ID bei SEFE.
  • Steuern Sie die Identitätsgovernance, einschließlich Lebenszyklusmanagement, Conditional Access, PIM, B2B/Gastzugang und MFA-Strategie.
  • Seien Sie Eskalationspunkt und Designautorität für komplexe AD- und Entra-Themen.
  • Leiten Sie Identitätsinitiativen wie Migrationen, Konsolidierungen, hybride Optimierung und Automatisierung.
  • Koordinieren Sie mit SecOps und Identity Engineers zu Sicherheitskontrollen und Compliance-Anforderungen.
• Überwachung der Arbeitsplatzplattform
  • Bieten Sie technische Aufsicht für Endpunktplattformen (Intune, SCCM, Autopilot, AVD, BitLocker).
  • Überwachen Sie Kollaborations- und Messaging-Plattformen (Exchange Online, Teams, SharePoint, OneDrive).
  • Überprüfen und genehmigen Sie architektonische Entscheidungen, Governance-Standards und hochwirksame Änderungen.
  • Ermöglichen Sie Fachexperten, indem Sie Prioritäten, Standards und Richtlinien festlegen.
• Teamübergreifende Zusammenarbeit & Betriebsexzellenz
  • Übernehmen Sie die Schnittstelle zwischen Workplace Engineering und Operations, einschließlich Übergaben und Eskalationswegen.
  • Treiben Sie kontinuierliche Verbesserungen in Automatisierung, Standards und Betriebseffizienz voran.
  • Stellen Sie die Einhaltung interner Richtlinien, GDPR, ISO 27001 und regulatorischer Anforderungen sicher.
  • Verwalten Sie strategische Lieferantenbeziehungen zusammen mit dem Einkauf (z.B. Microsoft, Lenovo, Apple).

WAS WERDEN SIE MITBRINGEN

• Must-have
  • Mehrjährige Erfahrung in der Leitung von IT-Engineering-Teams, idealerweise in Arbeitsplätzen, Identität oder Infrastrukturumgebungen.
  • Starke Expertise in Microsoft Active Directory (Replikation, Schema, GPO, Delegation, Migrationen, Fehlersuche).
  • Starkes Wissen über Microsoft Entra ID (Conditional Access, PIM, Entra Connect/Cloud Sync, MFA, B2B, Identitätsgovernance).
  • Erfahrung im Identitätslebenszyklusmanagement, Automatisierung und RBAC.
  • Gutes Verständnis des Microsoft 365 / Modern Workplace-Stacks (Intune, Exchange Online, Teams, SharePoint).
  • Fähigkeit, effektiv zu priorisieren und Entscheidungen unter Unsicherheit zu treffen.
  • Mittlere PowerShell-Kenntnisse für Verwaltung und Automatisierung.
• Nice-to-have
  • Deutschkenntnisse sind von Vorteil.
  • Erfahrung mit Identitätsmigrationen, PAM-Lösungen (z.B. One Identity), Microsoft Defender for Identity, Sentinel und Purview.
  • Microsoft-Zertifizierungen wie SC-300, AZ-104, AZ-500 oder SC-100.
  • Erfahrung mit ServiceNow, Terraform oder Ansible in Identitäts-/Cloud-Umgebungen.
  • Kenntnisse der ISO 27001, NIST oder BSI IT-Grundschutz-Rahmenwerke.
  • Erfahrung in regulierten Branchen wie Energie, Finanzen oder KRITIS-Umgebungen.
  • Erfahrung in technischer Mentoring und Führung verteilter Teams.

UNSERE VORTEILE

Im Gegenzug bieten wir ein wettbewerbsfähiges Einstiegsgehalt, unterstützt durch eine umfassende Palette finanzieller, lebensstilbezogener und gesundheitlicher Vorteile mit der Flexibilität, ein hybrides Arbeitsmodell zu verfolgen.

• Bonusverdienstmöglichkeiten
• Nicht beitragsorientierte Altersvorsorge mit 10% Arbeitgeberbeitrag
• 25 Urlaubstage plus Feiertage und Freiwilligentage
• Kauf-/Verkauf von Urlaubstagen
• Lebenversicherung
• Kranken- und Zahnversicherung (Familienabdeckung)
• Vielzahl optionaler flexibler Vorteile