Job Summary

We are looking for an experienced Device Management Engineer with strong hands-on expertise in Microsoft Intune (Endpoint Manager) and Azure Virtual Desktop (AVD). The candidate will be responsible for designing, deploying, and managing modern workplace solutions, including device lifecycle management, application deployment, security compliance, and virtual desktop infrastructure on Azure.

Key Responsibilities

Device Management (Microsoft Intune / MEM)

Manage end-to-end device lifecycle (enrollment, configuration, compliance, retirement) for Windows, iOS, Android, and macOS devices using Microsoft Intune.
Design and deploy configuration profiles, compliance policies, and conditional access policies in collaboration with the security team.
Implement and manage Windows Autopilot for zero-touch device provisioning.
Package, deploy, and update applications (Win32, MSI, LOB, Microsoft Store apps) via Intune.
Manage Windows Update for Business rings, feature/quality update deployments, and patch compliance reporting.
Implement endpoint security policies including BitLocker, Microsoft Defender for Endpoint integration, ASR rules, and device encryption.
Handle mobile device management (MDM) and mobile application management (MAM/APP) policies for BYOD and corporate devices.
Migrate devices from legacy management (SCCM/ConfigMgr, GPO) to modern cloud management, including co-management setups.

Azure Virtual Desktop (AVD)

Design, deploy, and manage AVD host pools, application groups, and workspaces.
Create and maintain golden images using Azure Image Builder / custom images; manage image versioning via Azure Compute Gallery.
Configure and manage FSLogix profile containers, including storage (Azure Files / Azure NetApp Files) and permissions.
Implement autoscaling plans to optimize session host capacity and Azure consumption costs.
Publish RemoteApps and full desktop sessions based on business requirements.
Monitor AVD environment health, session performance, and user experience using Azure Monitor, Log Analytics, and AVD Insights.
Troubleshoot session connectivity, profile load issues, latency, and host performance problems.

General / Cross-Functional

Administer Microsoft Entra ID (Azure AD) — device registration, hybrid join, group management, and conditional access.
Automate routine tasks using PowerShell and Microsoft Graph API.
Maintain documentation — SOPs, architecture diagrams, runbooks, and knowledge base articles.
Provide L2/L3 support for escalated endpoint and AVD incidents; work within ITIL-based incident/change management processes.
Collaborate with security, network, and infrastructure teams on compliance audits and hardening initiatives.
Stay current with Microsoft roadmap changes and recommend improvements to the modern workplace environment.

Required Skills & Qualifications

4–5 years of experience in IT infrastructure/endpoint management, with at least 2–3 years of hands-on experience in Microsoft Intune and Azure Virtual Desktop.
Strong knowledge of Microsoft Entra ID (Azure AD), conditional access, and identity-driven security.
Proven experience with Windows Autopilot, application packaging, and compliance/configuration policy design.
Hands-on experience with FSLogix, host pool management, image management, and AVD scaling.
Solid PowerShell scripting skills; exposure to Microsoft Graph API is a plus.
Understanding of networking fundamentals (DNS, DHCP, VPN, proxy) as they relate to endpoint and AVD connectivity.
Familiarity with Microsoft Defender for Endpoint and endpoint security baselines.
Experience with SCCM/ConfigMgr and co-management scenarios preferred.
Strong troubleshooting, documentation, and communication skills.

Preferred Certifications

MD-102: Microsoft 365 Certified – Endpoint Administrator Associate
AZ-140: Configuring and Operating Microsoft Azure Virtual Desktop
AZ-104: Microsoft Azure Administrator (nice to have)
SC-300 or MS-102 (added advantage)

Job Summary

Key Responsibilities

Device Management (Microsoft Intune / MEM)

Manage end-to-end device lifecycle (enrollment, configuration, compliance, retirement) for Windows, iOS, Android, and macOS devices using Microsoft Intune.
Design and deploy configuration profiles, compliance policies, and conditional access policies in collaboration with the security team.
Implement and manage Windows Autopilot for zero-touch device provisioning.
Package, deploy, and update applications (Win32, MSI, LOB, Microsoft Store apps) via Intune.
Manage Windows Update for Business rings, feature/quality update deployments, and patch compliance reporting.
Implement endpoint security policies including BitLocker, Microsoft Defender for Endpoint integration, ASR rules, and device encryption.
Handle mobile device management (MDM) and mobile application management (MAM/APP) policies for BYOD and corporate devices.
Migrate devices from legacy management (SCCM/ConfigMgr, GPO) to modern cloud management, including co-management setups.

Azure Virtual Desktop (AVD)

Design, deploy, and manage AVD host pools, application groups, and workspaces.
Create and maintain golden images using Azure Image Builder / custom images; manage image versioning via Azure Compute Gallery.
Configure and manage FSLogix profile containers, including storage (Azure Files / Azure NetApp Files) and permissions.
Implement autoscaling plans to optimize session host capacity and Azure consumption costs.
Publish RemoteApps and full desktop sessions based on business requirements.
Monitor AVD environment health, session performance, and user experience using Azure Monitor, Log Analytics, and AVD Insights.
Troubleshoot session connectivity, profile load issues, latency, and host performance problems.

General / Cross-Functional

Administer Microsoft Entra ID (Azure AD) — device registration, hybrid join, group management, and conditional access.
Automate routine tasks using PowerShell and Microsoft Graph API.
Maintain documentation — SOPs, architecture diagrams, runbooks, and knowledge base articles.
Provide L2/L3 support for escalated endpoint and AVD incidents; work within ITIL-based incident/change management processes.
Collaborate with security, network, and infrastructure teams on compliance audits and hardening initiatives.
Stay current with Microsoft roadmap changes and recommend improvements to the modern workplace environment.

Required Skills & Qualifications

4–5 years of experience in IT infrastructure/endpoint management, with at least 2–3 years of hands-on experience in Microsoft Intune and Azure Virtual Desktop.
Strong knowledge of Microsoft Entra ID (Azure AD), conditional access, and identity-driven security.
Proven experience with Windows Autopilot, application packaging, and compliance/configuration policy design.
Hands-on experience with FSLogix, host pool management, image management, and AVD scaling.
Solid PowerShell scripting skills; exposure to Microsoft Graph API is a plus.
Understanding of networking fundamentals (DNS, DHCP, VPN, proxy) as they relate to endpoint and AVD connectivity.
Familiarity with Microsoft Defender for Endpoint and endpoint security baselines.
Experience with SCCM/ConfigMgr and co-management scenarios preferred.
Strong troubleshooting, documentation, and communication skills.

Preferred Certifications

MD-102: Microsoft 365 Certified – Endpoint Administrator Associate
AZ-140: Configuring and Operating Microsoft Azure Virtual Desktop
AZ-104: Microsoft Azure Administrator (nice to have)
SC-300 or MS-102 (added advantage)

Мы ищем опытного инженера по управлению устройствами с глубокими практическими знаниями Microsoft Intune (Endpoint Manager) и Azure Virtual Desktop (AVD). Кандидат будет отвечать за проектирование, развертывание и управление современными рабочими решениями, включая управление жизненным циклом устройств, развертывание приложений, обеспечение соответствия требованиям безопасности и инфраструктуру виртуальных рабочих столов на Azure.

Управление устройствами (Microsoft Intune / MEM)

Управление полным жизненным циклом устройств (регистрация, настройка, соответствие требованиям, вывод из эксплуатации) для устройств Windows, iOS, Android и macOS с использованием Microsoft Intune
Проектирование и развертывание профилей конфигурации, политик соответствия и политик условного доступа в сотрудничестве с командой безопасности
Внедрение и управление Windows Autopilot для подготовки устройств без участия пользователя (zero-touch)
Упаковка, развертывание и обновление приложений (Win32, MSI, LOB, приложения Microsoft Store) через Intune
Управление кольцами Windows Update for Business, развертыванием обновлений функций/качества и отчетностью по соответствию патчей
Внедрение политик безопасности конечных точек, включая BitLocker, интеграцию с Microsoft Defender for Endpoint, правила ASR и шифрование устройств
Управление политиками управления мобильными устройствами (MDM) и управления мобильными приложениями (MAM/APP) для BYOD и корпоративных устройств
Миграция устройств из устаревших систем управления (SCCM/ConfigMgr, GPO) в современное облачное управление, включая сценарии совместного управления (co-management)

Azure Virtual Desktop (AVD)

Проектирование, развертывание и управление пулами узлов AVD, группами приложений и рабочими областями
Создание и поддержка эталонных образов с использованием Azure Image Builder / пользовательских образов; управление версиями образов через Azure Compute Gallery
Настройка и управление профильными контейнерами FSLogix, включая хранилище (Azure Files / Azure NetApp Files) и права доступа
Внедрение планов автоматического масштабирования для оптимизации емкости узлов сеансов и затрат на потребление Azure
Публикация RemoteApps и полнофункциональных сеансов рабочего стола в соответствии с требованиями бизнеса
Мониторинг состояния среды AVD, производительности сеансов и пользовательского опыта с использованием Azure Monitor, Log Analytics и AVD Insights
Устранение неполадок с подключением к сеансу, проблем с загрузкой профилей, задержек и проблем с производительностью узлов

Общие / Межфункциональные задачи

Администрирование Microsoft Entra ID (Azure AD) — регистрация устройств, гибридное присоединение, управление группами и условный доступ
Автоматизация рутинных задач с использованием PowerShell и Microsoft Graph API
Ведение документации — стандартные операционные процедуры (SOP), схемы архитектуры, руководства по эксплуатации и статьи базы знаний
Предоставление поддержки 2-го/3-го уровня для эскалированных инцидентов, связанных с конечными точками и AVD; работа в рамках процессов управления инцидентами/изменениями на основе ITIL
Сотрудничество с командами по безопасности, сетям и инфраструктуре в рамках аудитов соответствия требованиям и инициатив по усилению безопасности
Следить за изменениями в дорожной карте Microsoft и рекомендовать улучшения для среды современного рабочего места

4–5 лет опыта работы в области ИТ-инфраструктуры/управления конечными точками, из них не менее 2–3 лет практического опыта работы с Microsoft Intune и Azure Virtual Desktop
Глубокие знания Microsoft Entra ID (Azure AD), условного доступа и безопасности на основе идентификации
Подтвержденный опыт работы с Windows Autopilot, упаковкой приложений и разработкой политик соответствия/конфигурации
Практический опыт работы с FSLogix, управлением пулами узлов, управлением образами и масштабированием AVD
Уверенные навыки написания скриптов PowerShell; опыт работы с Microsoft Graph API будет плюсом
Понимание основ сетевых технологий (DNS, DHCP, VPN, прокси) в контексте подключения конечных точек и AVD
Знакомство с Microsoft Defender for Endpoint и базовыми настройками безопасности конечных точек
Сильные навыки устранения неполадок, документирования и коммуникации

Опыт работы с SCCM/ConfigMgr и сценариями совместного управления (co-management) предпочтителен
MD-102: Microsoft 365 Certified – Endpoint Administrator Associate
AZ-140: Configuring and Operating Microsoft Azure Virtual Desktop
AZ-104: Microsoft Azure Administrator (желательно)
SC-300 или MS-102 (дополнительное преимущество)

Endpoint & Virtual Desktop Engineer (Intune / AVD)

Key Responsibilities

Required Skills & Qualifications

Preferred Certifications

Endpoint & Virtual Desktop Engineer (Intune / AVD)

Key Responsibilities

Required Skills & Qualifications

Preferred Certifications

Подходит ли тебе эта вакансия?

Ключевые навыки

Оценка зарплаты

Похожие вакансии

IT- Microsoft 365 & Systems Administrator

Endpoint Engineering Architect

Sr Engineer, Digital Workplace Engineering

Microsoft 365 Modern Workplace Engineer

Endpoint Engineer

Lead Infrastructure Engineer (Exchange, Entra, Intune & Microsoft 365)

Sr. Project Engineer (East Coast)

Senior Microsoft 365 & Azure Engineer

Citrix & Azure Virtual Desktop (AVD) Architect

Senior Digital Support Engineer

Microsoft Infrastructure Engineer

Tier III Service Desk Engineer

Детали

Сопроводительное письмо к вакансии

О вакансии

Задачи

Требования

Будет плюсом

Описание

Key Responsibilities

Required Skills & Qualifications

Preferred Certifications

Описание

Key Responsibilities

Required Skills & Qualifications

Preferred Certifications

Подходит ли тебе эта вакансия?

Ключевые навыки

Оценка зарплаты

Похожие вакансии

IT- Microsoft 365 & Systems Administrator

Endpoint Engineering Architect

Sr Engineer, Digital Workplace Engineering

Microsoft 365 Modern Workplace Engineer

Endpoint Engineer

Lead Infrastructure Engineer (Exchange, Entra, Intune & Microsoft 365)

Sr. Project Engineer (East Coast)

Senior Microsoft 365 & Azure Engineer

Citrix & Azure Virtual Desktop (AVD) Architect

Senior Digital Support Engineer

Microsoft Infrastructure Engineer

Tier III Service Desk Engineer

Детали

Сопроводительное письмо к вакансии

О вакансии

Задачи

Требования

Будет плюсом