L3 – Device Management Specialist

Pracovní nabídka

As an L3 Device Management Specialist, you are the Tier‑3 (SME) escalation point for enterprise endpoint management. You ensure reliable, secure and compliant management of Windows, macOS, iOS and Android devices by defining and enforcing standards across enrollment, policies, packaging, patching and compliance.

While Workspace ONE tenant administration is part of the role, the primary focus is L3 engineering work: complex troubleshooting, patch/vulnerability strategy, automation at scale, and delivery governance (rings, pilots, phased rollouts). You lead RCA/Problem activities, secure changes through CAB discipline, and enable L2 through runbooks and coaching.

Job QualificationsJob Qualifications
Key Skills

• Strong Workspace ONE expertise (policies/profiles, compliance, smart groups, Intelligence, automation)

• Patch/vulnerability management methods (rings, validation, remediation governance)

• Troubleshooting depth across OSes and UEM components (agent, certificates, policy conflicts)

• Automation: PowerShell + Bash/Python fundamentals; API usage; Git practices

• PKI/SCEP fundamentals; Entra ID join and device access principles

• ITIL v4 (Incident/Problem/Change) and RCA mindset; strong documentation discipline

Nice to have:

• Advanced packaging and deployment engineering (Win32/MSIX, macOS pkg, mobile managed apps, scripting)

Languages 

• English: at least B1 level required

• French or Italian is an advantage

Preferred Certifications

• Omnissa/VMware Workspace ONE Administrator / Specialist

• Jamf 200+ / 300+

• ITIL v4 Foundation

• Entra ID fundamentals / security baseline exposure

Required Experience 

• 3+ years in EUC/UEM/Device Management with Tier‑3 troubleshooting responsibilities

• Demonstrated experience delivering standards for packaging, patching and compliance at enterprise scale

CZ:

Specialista správy zařízení (L3 Device Management Specialist)

Popis pozice

Jako L3 Device Management Specialist budete působit jako eskalační bod na úrovni Tier 3 (SME – předmětový expert) pro správa koncových zařízení v enterprise prostředí. Zajišťujete spolehlivou, bezpečnou a vyhovující správu zařízení s operačními systémy Windows, macOS, iOS a Android definováním a vymáháním standardů v oblastech registrace (enrollment), politik, balíčkování (packaging), záplatování (patching) a compliance.

Ačkoli je správa tenanta Workspace ONE součástí role, hlavním zaměřením je inženýrská práce na úrovni L3: pokročilý troubleshooting, strategie správy záplat a zranitelností, automatizace ve velkém měřítku a řízení dodávek (akceptační vlny/rings, pilotní projekty, fázované nasazení). Vedete aktivity v oblasti RCA (Root Cause Analysis) a Problem Managementu, prosazujete změny prostřednictvím CAB (Change Advisory Board) a předáváte know-how na L2 úroveň pomocí runbooků a školení.

Klíčové dovednosti

• Pokročilá znalost Workspace ONE: politiky/profily, compliance, Smart Groups, Intelligence, automatizace.
• Metodiky správy záplat a zranitelností: řízení vln nasazení (rings), validace, nápravná opatření (remediation governance).
• Hluboký troubleshooting: znalost napříč OS a UEM komponentami (agenti, certifikáty, konflikty politik).
• Automatizace: PowerShell + základy Bash/Python, využití API, standardní postupy v Git.
• Základy PKI/SCEP: způsoby připojení k Entra ID (Entra ID join) a principy přístupu k zařízením.
• ITIL v4: procesy Incident/Problem/Change, analytický přístup k RCA, důraz na kvalitní dokumentaci.

Výhodou (Nice to have)

• Pokročilé balíčkování a inženýring nasazení (Win32/MSIX, macOS pkg, spravované mobilní aplikace, skriptování).

Jazykové požadavky

• Angličtina: minimálně úroveň B1.
• Francouzština nebo italština: výhodou.

Preferované certifikace

• Omnissa / VMware Workspace ONE Administrator / Specialist
• Jamf 200+ / 300+
• ITIL v4 Foundation
• Základy Entra ID / povědomí o bezpečnostních standardech (security baselines)

Požadovaná praxe

• 3+ roky praxe v oblasti EUC / UEM / Device Managementu s odpovědností za troubleshooting na úrovni Tier 3.
• Prokazatelná zkušenost s nastavováním a aplikací standardů pro balíčkování, záplatování a compliance v enterprise měřítku.