Senior Cloud/Systemadministrator:in (m/w/d) – Google Workspace & Cloud-Services - Berlin

About this role

Identitäts- & Access Management: Du verantwortest die Administration von Google Workspace als zentraler Collaboration-Plattform und Identity Provider. Du betreust SAML-/SSO-Integrationen, automatisierst die Gruppenpflege und gestaltest unsere ganzheitliche IdP-Strategie (inkl. Microsoft Entra ID und HR-driven Identity via Personio) für ca. 2000 Mitarbeitende aktiv mit. Geräte- & Endpoint-Management: Du übernimmst den gesamten Geräte-Lifecycle von der Beschaffung bis zum Offboarding und stellst das Hardening sowie Policy-Management über Microsoft Intune (MDM/MAM) sicher.

Infrastruktur & Mail-Security: Du steuerst das DNS-Management für über 100 Domains, verantwortest die Mail-Security (SPF, DKIM, DMARC) und wertest entsprechende Reports aus, um kontinuierlich Optimierungsmaßnahmen abzuleiten. IT-Security & Compliance: Du agierst als zentrale:r Ansprechpartner:in für IT-Security-Anfragen und technische Audits. Gemeinsam mit dem Datenschutz entwickelst du Berechtigungskonzepte und führst regelmäßige Prüfungen durch.

Daten & Backup: Du konzipierst unsere unternehmensweite Datenablage-Strategie (Shared Drives) und definierst sichere Backup-, Aufbewahrungs- und Löschkonzepte. Monitoring & Automatisierung: Du baust zentrale Monitoring-Lösungen (z.B. CheckMK, Icinga) auf und automatisierst wiederkehrende Prozesse durch Skripte (Python, PHP, Bash) und APIs. IT-Support Steuerung: Du fungierst als technischer 2nd-Level-Support und Eskalationsinstanz für unseren externen IT-Dienstleister.

Du analysierst Helpdesk-Tickets, um systemische Probleme zu identifizieren und treibst strukturelle Verbesserungen sowie den Ausbau der Software-Verteilung voran. Fachliche Expertise: Du verfügst über fundierte Erfahrung in der Google Workspace Administration sowie idealerweise mit Microsoft Entra ID / Azure AD. IAM & Security: Du bringst tiefgehendes Wissen im Identity & Access Management (SAML, OAuth, OpenID Connect) sowie in der DNS- und Mail-Security mit.

Geräte-Management & Infrastruktur: Der routinierte Umgang mit Intune (Endpoint & Device Management) und gängigen Monitoring-Systemen (CheckMK, Zabbix o.ä.) gehört zu deinem Handwerkszeug. Scripting & Linux: Du hast praktische Erfahrung im Scripting (Python, PHP, Bash) zur Prozessautomatisierung und bringst idealerweise Linux-Administrationskenntnisse mit. Arbeitsweise: Du arbeitest stark analytisch, strukturiert und absolut eigenverantwortlich.