Endpoint Engineer

L'Endpoint Engineer è un membro chiave del team Endpoint Administration & Protection, responsabile della gestione, conformità, protezione e del ciclo di vita degli endpoint aziendali in tutta l'organizzazione. Il ruolo apporta competenze specialistiche in macOS e piattaforme mobili tra cui iOS, iPadOS e Android, completando le attuali capacità Windows del team. Lavorando principalmente con Microsoft Intune e Microsoft Defender for Endpoint, l'Endpoint Engineer garantisce che gli endpoint rimangano sicuri, conformi, operativi e allineati con i requisiti aziendali e di sicurezza. Il candidato ideale è curioso, adattabile e proattivo, alla ricerca continua di opportunità per migliorare l'esperienza dell'endpoint, aumentare l'automazione e rafforzare la postura di sicurezza dell'endpoint. macOS and Mobile Device Management Agire come principale specialista tecnico per la gestione degli endpoint macOS, iOS, iPadOS e Android. Progettare, implementare e mantenere le capacità di gestione dei dispositivi utilizzando Microsoft Intune e tecnologie native della piattaforma. Gestire l'integrazione con Apple Business Manager, l'Automated Device Enrollment (ADE) e i processi del ciclo di vita dei dispositivi Apple. Gestire i modelli di registrazione Android Enterprise e l'amministrazione operativa. Garantire che i dispositivi siano registrati, conformi, configurati correttamente e supportati durante tutto il loro ciclo di vita. Risolvere problemi complessi di gestione dei dispositivi, registrazione e configurazione su tutte le piattaforme supportate. Fornire guida tecnica e documentazione per gli amministratori degli endpoint, i team Service Desk e gli stakeholder. Intune Compliance and Configuration Management Progettare, implementare e mantenere profili di configurazione Microsoft Intune, restrizioni dei dispositivi e policy di gestione degli endpoint. Sviluppare e mantenere policy di conformità dei dispositivi e reportistica sulla conformità su tutte le piattaforme supportate. Supportare l'integrazione tra policy di conformità e controlli di Conditional Access in collaborazione con i team Identity e Information Security. Mantenere i metodi di registrazione e i flussi di lavoro di provisioning, inclusa la conoscenza dei processi Windows Autopilot e dei punti di integrazione. Monitorare lo stato della piattaforma, il configuration drift e l'efficacia delle policy. Valutare continuamente le nuove capacità di Microsoft Intune e raccomandarne l'adozione laddove esista un valore aziendale. Endpoint Protection and Microsoft Defender for Endpoint Gestire la salute operativa e l'applicazione di Microsoft Defender for Endpoint su Windows, macOS e piattaforme mobili. Garantire che l'onboarding, il deployment, l'assegnazione delle policy, la reportistica e lo stato dell'agent di Defender rimangano ai livelli di servizio target. Implementare e mantenere i controlli di sicurezza degli endpoint definiti da Information Security. Monitorare la copertura della protezione, lo stato di salute e le lacune di deployment in tutto il parco endpoint. Produrre reportistica operativa e piani di rimedio per dispositivi non conformi o non protetti. Collaborare con il Security Operations durante le indagini che richiedono visibilità dell'endpoint o azioni di rimedio. Mantenere le piattaforme di protezione degli endpoint aggiornate alle versioni supportate e sicure. Information Security definisce gli standard di sicurezza, le baseline e i requisiti di controllo. Questo ruolo è responsabile dell'implementazione, dell'applicazione, dell'esercizio e della manutenzione di tali controlli sulle piattaforme endpoint e della reportistica su conformità, copertura e lacune operative. Application Packaging and Deployment Impacchettare, testare, distribuire e mantenere le applicazioni tramite Microsoft Intune sia per i dispositivi Windows che per quelli macOS. Gestire applicazioni Win32, deployment MSI, wrapper eseguibili, applicazioni Microsoft Store, applicazioni Line-of-Business e pacchetti applicazioni macOS. Sviluppare strategie di deployment che minimizzino l'interruzione dell'utente e massimizzino l'affidabilità. Gestire i processi del ciclo di vita delle applicazioni, inclusi onboarding, aggiornamento, supersedence, ritiro e rimozione. Supportare gli update ring e le strategie di deployment per sistemi operativi e applicazioni. Mantenere documentazione, procedure di test e standard di deployment. Operations and Continuous Improvement Monitorare lo stato del servizio, le prestazioni della piattaforma e le metriche di conformità su tutte le tecnologie endpoint. Indagare sulle cause profonde dei problemi ricorrenti e implementare azioni correttive permanenti. Identificare opportunità di automazione, semplificazione e miglioramento del servizio. Mantenere documentazione tecnica accurata, standard e procedure operative. Partecipare alla risoluzione degli incidenti, al problem management e ai processi di change management. Mantenersi aggiornati sugli sviluppi della roadmap di Microsoft, sulle tendenze della sicurezza degli endpoint e sulle moderne pratiche di gestione. Assumersi la responsabilità dei problemi e delle iniziative fino al completamento, garantendo che le soluzioni siano documentate e operativamente sostenibili. 4+ anni di esperienza in ruoli di endpoint engineering, endpoint administration o modern workplace management. Forte esperienza pratica con l'amministrazione di Microsoft Intune e la gestione degli endpoint. Esperienza nella gestione di dispositivi macOS in ambienti enterprise. Esperienza nella gestione di dispositivi iOS, iPadOS e Android utilizzando soluzioni MDM enterprise. Forte comprensione delle policy di conformità dei dispositivi, dei profili di configurazione e dei metodi di registrazione. Esperienza nell'implementazione e nell'esercizio di Microsoft Defender for Endpoint. Esperienza con il packaging e il deployment delle applicazioni per piattaforme Windows e macOS. Conoscenza dell'integrazione con Mic