IT Workplace Engineer – GRC-Automatisierung & Security (m/w/d)
Summary
Designs, operates and secures andsafe's digital workplace (Microsoft 365, Entra ID, Intune, Defender) with a focus on GRC automation — turning security baselines, IAM and compliance rules like DORA into code and automated policies using PowerShell, Graph and Python. Mid-to-senior role, hybrid in Münster, German at C1 level required.
Salary: 57.000 - 93.000 € per year
Requirements:- Abgeschlossenes Studium der Informatik, eine vergleichbare Ausbildung oder nachgewiesene Berufserfahrung in diesem Bereich
- Fundierte Erfahrung im Engineering und Betrieb moderner Workplace-Umgebungen, insbesondere mit Microsoft 365 und Entra ID
- Erfahrung mit Geräteverwaltung, Softwareverteilung und Patch Management, z. B. mit Microsoft Intune und idealerweise Windows Autopilot
- Erfahrung im Bereich Endpoint-Security, z. B. Microsoft Defender oder vergleichbaren EDR-Lösungen
- Gutes Verständnis von Identity and Access Management, Conditional Access sowie Rollen- und Berechtigungskonzepten
- Praxiserfahrung in Automatisierung, APIs und Skripting, beispielsweise mit PowerShell, Microsoft Graph oder Python; idealerweise auch mit Infrastructure as Code oder Configuration as Code
- Erfahrung mit automatisierten technischen Prüfungen, Security Baselines oder Compliance Policies
- Fähigkeit, regulatorische und organisatorische Anforderungen in praktikable technische Lösungen zu übersetzen
- Verständnis für den produktiven Betrieb, einschließlich Stabilität, Supportfähigkeit, Wartbarkeit und Benutzererlebnis
- T-shaped Selbstverständnis: klarer fachlicher Schwerpunkt, zugleich Bereitschaft, im Sinne des Teamziels auch andere Aufgaben zu übernehmen
- Mehrjährige einschlägige Berufserfahrung; die Stelle ist auf Mid- bis Senior-Level angesiedelt
- Deutschkenntnisse auf C1-Niveau
- Hilfreich, aber nicht zwingend erforderlich: Erfahrung in einem regulierten Umfeld, etwa Finanzwirtschaft oder Versicherung
- Hilfreich, aber nicht zwingend erforderlich: Kenntnisse relevanter Standards und Regelwerke wie ISO 27001, BSI oder DORA
- Hilfreich, aber nicht zwingend erforderlich: Kenntnisse in Privileged Access Management, Zero Trust und zertifikatsbasierter Authentisierung
- Hilfreich, aber nicht zwingend erforderlich: Neugier auf agentische AI-Werkzeuge wie Claude Code oder Copilot
- Gemeinsam mit dem Team eine sichere und benutzerfreundliche digitale Arbeitsumgebung gestalten und weiterentwickeln, mit fachlichem Schwerpunkt auf GRC-Automatisierung und Workplace Security
- Unsere Workplace-Plattform konzipieren, betreiben und weiterentwickeln, einschließlich Endgeräten, Anwendungen, Identitäten und Zugriffsverwaltung
- Sicherheit und Governance in Plattform, Konfiguration und Betriebsprozesse integrieren
- Kontrollen technisch abbilden und automatisieren sowie Security Baselines, Konfigurationsstandards und Compliance-Regeln als Code oder automatisierte Policies umsetzen
- Benutzer- und Berechtigungsverwaltung, Softwareverteilung und Gerätelebenszyklen automatisieren
- Sicherheitszustand und Konformität unserer Endgeräte automatisiert überwachen, Schwachstellen und Fehlkonfigurationen bewerten und gemeinsam mit Beteiligten beheben
- Anforderungen aus DORA und vergleichbaren Regelwerken in konkrete, möglichst automatisierte Nachweise und Policies überführen
- Belastbare Dokumentation und Nachweise gestalten, die nicht dauerhaft manuell gepflegt werden müssen
- Fachbereiche, Service Desk, Informationssicherheit, Datenschutz und Governance beraten
- Neue Workplace-Technologien nach Sicherheit, Betriebsfähigkeit, Usability und Regulatorik beurteilen
- Bei anderen Workplace-Themen im Team mitarbeiten und die eigene Expertise zu Security und GRC-Automatisierung in die gemeinsame Arbeit einbringen
- AI
- Claude Code
- Hardware
- Microsoft 365
- Microsoft Intune
- PowerShell
- Python
- Security
- Windows
- Office 365
- Copilot
More:
Wir sind andsafe, ein InsurTech und Tochtergesellschaft der Provinzial Versicherung. Als Scale-up verbinden wir langjährige Erfahrung mit digitalen Versicherungslösungen und arbeiten ambitioniert, agil, kollegial und wertschätzend. Gemeinsam mit unseren Partnergesellschaften Sparkassen DirektVersicherung AG und ProTect Versicherung AG gestalten wir die digitale Versicherungswelt. Für unser Team suchen wir eine:n IT Workplace Engineer mit Schwerpunkt GRC-Automatisierung und Security (m/w/d), in Münster und im Homeoffice, unbefristet und ab sofort. Wir bieten mobiles Arbeiten, Vertrauensarbeitszeit, EU-Workation, attraktive übertarifliche Vergütung und zusätzliche Leistungen, Entwicklungsmöglichkeiten, moderne ergonomische Arbeitsplätze und frei wählbare Hardware. Hinzu kommen ein selbstorganisiertes agiles Team, Veranstaltungen, Gesundheitsangebote, kostenlose Getränke und Snacks, 30 Urlaubstage, ein DT-Ticket oder eine BahnCard 50 sowie weitere Benefits. Bewerbungen sind auch willkommen, wenn nicht alle Anforderungen erfüllt werden; ein Anschreiben ist optional. Wir melden uns innerhalb von fünf Tagen und streben einen zügigen Auswahlprozess an. Bei andsafe pflegen wir eine Duz-Kultur, berücksichtigen aber gern, wenn Bewerber:innen die Anrede Sie bevorzugen.
last updated 43 week of 2026
