Zentrale Informatik
Senior macOS Engineer 80 - 100 %
Stellenantritt per sofort, unbefristetDie Zentrale Informatik ist das Informatik-Kompetenzzentrum der Universität Zürich. Das Team Managed Device Services verantwortet den gemanagten Arbeitsplatz für Windows-, macOS- und mobile Geräte, mit Microsoft Intune als Basis. Für die stark wachsende Mac-Flotte suchen wir eine erfahrene Persönlichkeit, die die macOS-Plattform fachlich prägt und selbst gestaltet. Dazu bieten wir flexible Arbeitszeiten, Homeoffice und die Anstellungsbedingungen des Kantons Zürich.
Aufgaben
- Fachliche Verantwortung für die macOS-Plattform im Team Managed Device Services, von der Architektur über den Betrieb bis zur Weiterentwicklung auf Basis von Microsoft Intune
- Weiterentwicklung des Zero-Touch-Deployments mit Apple Business Manager und Automated Device Enrollment, inklusive Setup-Assistent, Enrollment-Ablauf und Onboarding-Erlebnis der Benutzerinnen und Benutzer
- Erstellung technischer Konzepte und Entscheidungsgrundlagen für Management und Gremien, Beurteilung neuer macOS-Versionen und Apple-Funktionen hinsichtlich Betrieb und Sicherheit sowie Vertretung der macOS-Sicht in übergreifenden Projekten der Zentralen Informatik
- Konzeption und Betrieb von Platform SSO mit Entra ID (Secure Enclave), des Microsoft Enterprise SSO Plug-ins sowie der Compliance- und Conditional-Access-Szenarien für Macs
- Härtung der Mac-Clients auf Basis der Open Intune Baseline for macOS, des macOS Security Compliance Project (mSCP) und der CIS Benchmarks, inklusive FileVault mit Schlüsselhinterlegung, Firewall, Gatekeeper und PPPC
- Einführung und Ausbau von Declarative Device Management, insbesondere für die gesteuerte Verteilung von macOS-Updates und Upgrades
- Betrieb und Weiterentwicklung von Microsoft Defender for Endpoint auf macOS in Zusammenarbeit mit dem Security-Team
- Verantwortung für Applikationsbereitstellung und Patch-Management auf macOS mit Munki, Installomator und AutoPkg, ergänzt durch Intune-Apps und eigene Paketierung dort, wo es eine Anwendung erfordert
- Automatisierung von Client-Management-Prozessen mit Shell- und Python-Skripten, der Microsoft Graph API und n8n
- Bearbeitung komplexer macOS-Fälle als oberste technische Eskalationsstufe sowie Wissenstransfer an Support und Team, unter anderem durch Coaching jüngerer Teammitglieder und Lernender
- Erstellung technischer Konzepte, Dokumentationen und Entscheidungsgrundlagen sowie Beurteilung neuer macOS-Versionen und Apple-Funktionen im Hinblick auf den Betrieb
Profil
- Abgeschlossene höhere Informatikausbildung (HF, FH) oder eine vergleichbare Qualifikation, kombiniert mit mehreren Jahren Erfahrung in einer Senior-Rolle im Apple Endpoint Management
- Langjährige, ausgewiesene Erfahrung in der Verantwortung für grosse Mac-Flotten im Unternehmens- oder Hochschulumfeld mit Microsoft Intune, inklusive Architekturentscheiden, Betrieb im Massstab von mehreren hundert bis über tausend Geräten und der fachlichen Führung von macOS-Themen gegenüber Team, Security und Management
- Sehr gute Kenntnisse von Apple Business Manager, Automated Device Enrollment, Konfigurationsprofilen, Declarative Device Management und den macOS-Sicherheitsmechanismen (FileVault, SIP, TCC/PPPC, Gatekeeper, Notarisierung)
- Nachweisliche Erfahrung in Konzeption und Einführung von Platform SSO mit Entra ID sowie im Aufbau und Betrieb gehärteter Baselines wie der Open Intune Baseline, mSCP oder CIS, inklusive Umgang mit Ausnahmen und Zielkonflikten zwischen Sicherheit und Benutzbarkeit
- Mehrjährige Erfahrung im Aufbau und Betrieb einer automatisierten Software- und Patch-Pipeline auf macOS mit Munki, Installomator und AutoPkg sowie im Paketieren und Signieren von PKG-Installern
- Sehr gute Kenntnisse in zsh/bash, gute Kenntnisse in Python, Erfahrung mit der Microsoft Graph API zur Automatisierung von Client-Management-Prozessen
- Von Vorteil sind Erfahrung mit Microsoft Defender for Endpoint auf macOS, Privileged Access Management auf dem Client (z. B. Admin By Request), Werkzeugen wie swiftDialog, Nudge oder Escrow Buddy, Workflow-Automatisierung mit n8n sowie eine Apple-Zertifizierung (z. B. Apple Certified IT Professional)
- Eigenständige, strukturierte und qualitätsorientierte Arbeitsweise, Freude daran, Themen fachlich zu führen und Wissen weiterzugeben, sowie ausgeprägte Kommunikationsfähigkeit gegenüber Fachleuten und Endbenutzenden
- Sehr gute Deutschkenntnisse sowie gute Englischkenntnisse
Wir bieten
Unsere Mitarbeitenden profitieren von vielfältigen und attraktiven Angeboten. Erfahre mehr unter: https://www.uzh.ch/de/explore/work.html.
Wir bieten
Weitere Auskünfte
Fragen zur Stelle
Vincenzo Pomilia Leiter Managed Device Services
Kontaktformular
Danke für Ihre Mitteilung. Wir melden uns in Kürze bei Ihnen.
Arbeiten an der UZH
Als grösste Universität der Schweiz bietet die Universität Zürich eine Vielzahl von attraktiven Positionen in verschiedenen Fachbereichen und Berufsfeldern. Mit rund 10'000 Mitarbeitenden und aktuell 12 Berufsprofilen für Lernende bietet die Universität ein inspirierendes Arbeitsumfeld in der Spitzenforschung und Bildung. Setzen Sie Ihr Talent und Ihre Fähigkeiten bei uns ein. Erfahren Sie mehr über die UZH als Arbeitgeberin!
Mehr → https://www.uzh.ch/de/explore/work.html
Bitte bewerben Sie sich über unser Stellenportal www.jobs.uzh.ch.
Als grösste Universität der Schweiz bietet die Universität Zürich eine Vielzahl von attraktiven Positionen in verschiedenen Fachbereichen und Berufsfeldern. Mit rund 10'000 Mitarbeitenden und aktuell 12 Berufsprofilen für Lernende bietet die Universität ein inspirierendes Arbeitsumfeld in der Spitzenforschung und Bildung. Setzen Sie Ihr Talent und Ihre Fähigkeiten bei uns ein. Erfahren Sie mehr über die UZH als Arbeitgeberin!
Mehr → https://www.uzh.ch/de/explore/work.html
Bitte bewerben Sie sich über unser Stellenportal www.jobs.uzh.ch.
Arbeiten an der UZH
Als grösste Universität der Schweiz bietet die Universität Zürich eine Vielzahl von attraktiven Positionen in verschiedenen Fachbereichen und Berufsfeldern. Mit rund 10'000 Mitarbeitenden und aktuell 12 Berufsprofilen für Lernende bietet die Universität ein inspirierendes Arbeitsumfeld in der Spitzenforschung und Bildung. Setzen Sie Ihr Talent und Ihre Fähigkeiten bei uns ein. Erfahren Sie mehr über die UZH als Arbeitgeberin!
Mehr
