IT Support Manager (Part Time)

Wir suchen einen praktischen, sicherheitsorientierten IT-Experten, der als unser erster dedizierter IT Support Manager beitritt.

Anforderungen:

• 2–5 Jahre Erfahrung in einer Unternehmens-IT-, IT-Sicherheits- oder IT-Betriebsrolle
• Praktische MDM-Erfahrung (jede große Plattform)
• Solide Erfahrung mit einer IdP / SSO-Plattform
• Vertrautheit mit ISO 27001, SOC 2 oder ähnlichen Prüfungsunterstützungsarbeiten
• Erfahrung mit einer Compliance-Plattform wie Vanta oder Drata
• Proaktive, lösungsorientierte Denkweise – Sie schließen Tickets und beheben die Ursachen

Wenn Sie nicht alle Anforderungen erfüllen, bewerben Sie sich trotzdem – wir bauen bei trawa einen vielfältigen, integrativen und authentischen Arbeitsplatz auf.

Was die Stelle beinhaltet:

• Sie werden Teil des Plattform-Teams und arbeiten täglich mit drei Software-Ingenieuren zusammen.
• Sie werden trawas erster dedizierter IT-Mitarbeiter – was echte Verantwortung und echten Einfluss bedeutet.
• Sie werden jedem trawa-Mitarbeiter von Anfang an eine sichere, zuverlässige und gut konfigurierte Arbeitsumgebung bieten.
• Unterstützen Sie trawas Sicherheits- und Compliance-Position – führen Sie die operationale Ebene aus, während die Engineering-Leitung Governance und Risiko übernimmt.
• Ermöglichen Sie dem Unternehmen, mit robusten Zugriffskontrollen, Geräteverwaltung und prüfbereiten Nachweisen sicher zu skalieren.

90-Tage-Ziele:

• Wochen 1–6 – Einarbeitung: Gut im Team integriert, mit starken Arbeitsbeziehungen zu Engineering, Operations und People.
• Vertrauensvoller Betrieb des Kern-IT-Toolsets im Alltag: MDM-Plattform, Vanta und Endpoint-Sicherheitstools.
• Erste Überprüfung des ISO 27001-Kontrollstatus von trawa abgeschlossen, mit einem priorisierten Verbesserungsplan, der mit der Engineering-Leitung vereinbart wurde.
• Monat 3 – Hochlauf: Zugriffsmanagement, das auf Prinzipien des minimalen Zugriffs basiert, mit Überprüfungen, die alle Anforderungen der ISO 27001 erfüllen.
• Mitarbeiter-Onboarding und -Offboarding laufen end-to-end mit dokumentierten, wiederholbaren Workflows – keine offenen Zugriffs- oder Geräteprobleme.
• Verbesserungsmöglichkeiten aus der ersten Überprüfung aktiv in Arbeit, mit klarer Verantwortung und Zeitplänen, die in Vanta verfolgt werden.

Verantwortlichkeiten:

• Hardware & Konfiguration: Bereitstellung und Verwaltung von Mitarbeitergeräten (Laptops, Monitore, Peripheriegeräte) über den gesamten Lebenszyklus: Beschaffung, Einrichtung, Verfolgung und Offboarding.
• Tagtäglicher IT-Support – Softwareinstallationen, Verbindungsprobleme, Kontenfehlerbehebung.
• Verantwortung für das Hardware-Vermögensinventar.
• Einrichtung und Wartung der AV- und Konferenztechnik in Besprechungsräumen.

Sicherheit & Compliance (ISO 27001):

• Unterstützung der Aufrechterhaltung der ISO 27001-Zertifizierung von trawa durch konforme Operationen und gründliche Dokumentation.
• Verwaltung relevanter Kontrollen in Vanta, unserer Compliance-Plattform.
• Aufrechterhaltung der Einhaltung von Sicherheitsrichtlinien (Akzeptable Nutzung, Passwortpolitik, Incident Response) in Zusammenarbeit mit der Engineering-Leitung.
• Unterstützung externer Prüfer während der Zertifizierungszyklen mit Nachweispaketen und Kontrolldurchgängen.
• Durchführung von Phishing-Simulationen und Koordination von Schulungen zur Sicherheitsbewusstseinsbildung im gesamten Unternehmen.
• Identifizierung und Eskalation von Sicherheitslücken an den entsprechenden Verantwortlichen.

Identitäts- und Zugriffsmanagement:

• Bereitstellung und De-Provisionierung von Zugängen über SaaS-Tools während des Onboardings und Offboardings.
• Verantwortung für die SSO / IdP-Konfiguration und Durchsetzung der Prinzipien des minimalen Zugriffs.
• Durchführung von Zugriffsüberprüfungen nach Bedarf.

Endpoint-Sicherheit & MDM:

• Verantwortung für die MDM-Plattform und Sicherstellung, dass die Konfiguration den Compliance-Anforderungen entspricht.
• Überwachung von Endpoint-Sicherheitswarnungen aus EDR / AV-Tools.
• Aufrechterhaltung der Geräte-Compliance zu jeder Zeit.