• Own and manage Truffle’s corporate IT infrastructure, including identity systems, endpoints, SaaS applications, and access controls • Administer and scale a primarily macOS-based environment across the company • Manage Apple device lifecycle operations, including provisioning, deployment, maintenance, and decommissioning • Own and optimize Apple MDM infrastructure (currently Kandji) • Troubleshoot complex endpoint and employee IT issues and serve as the primary escalation point for internal support • Manage identity provider (IdP) infrastructure and corporate authentication systems • Administer Okta integrations, Device trust, SSO policies, MFA, and access provisioning workflows • Maintain secure access lifecycle management across onboarding, offboarding, and role changes • Partner with Rippling and other business systems to improve automation and employee provisioning workflows • Build and improve automation across IT operations and employee lifecycle management • Continue evolving existing onboarding/offboarding automation workflows • Evaluate, implement, and optimize modern IT and security tooling • Create and maintain clear documentation, operational runbooks, and scalable internal processes • Provide responsive, service-oriented support to employees across the company and help foster a secure, productive work environment • Support and coordinate SOC 2 compliance activities and audit readiness efforts • Contribute to corporate security initiatives, including policy management, security best practices, and risk reduction efforts • Partner cross-functionally to strengthen Truffle’s overall security posture • Assist with light corporate security responsibilities and operational security tasks

• Manage user mailboxes, distribution lists, and shared mailboxes in 365 Administration. • Implement and manage MFA for users to enhance security. • Manage provision access for all company applications, ensuring users have the appropriate permissions. • Coordinate the onboarding process, ensuring all IT requirements are set up for new hires. • Configure and prepare new and existing PCs for deployment, ensuring all software meets company standards. • Install, update, and troubleshoot software applications as needed. • Triage incoming helpdesk tickets and assign them based on priority and expertise needed. • Resolve Level 1 to Level 2 support tickets, escalating as needed.

• Identificar e elencar os problemas de negócio (subdomínios) a partir de cenários e requisitos. • Estruturar os problemas em subdomínios de negócios relevantes. • Identificar as capacidades de negócios de alto nível (top-level) necessárias para suportar a estratégia da empresa. • Classificar adequadamente as capacidades, demonstrando compreensão de como elas se relacionam com os objetivos de negócio e os problemas identificados. • Extrair e organizar os requisitos a partir de cenários e especificações. • Classificar os requisitos (funcionais, não funcionais, de negócio, etc.). • Conectar os requisitos com os problemas de negócio e as capacidades identificadas. • Definir a arquitetura Alvo (TO-BE) que resolve os problemas de negócio e atende aos requisitos. • Identificar arquiteturas de transição para uma migração gradual, se necessário. • Garantir o alinhamento da arquitetura com os estilos arquiteturais definidos (ex: Microservices). • Definir os fluxos de valor relevantes para o negócio, demonstrando como as capacidades e funcionalidades se interligam para gerar valor. • Modelar a interoperabilidade entre as funcionalidades, mostrando como os diferentes componentes do sistema se comunicam e trocam informações. • Identificar Building Blocks (componentes reutilizáveis) na arquitetura, demonstrando um foco na eficiência e na padronização. • Aplicar padrões de decomposição de Microservices (ex: Domain-Driven Design, Bounded Contexts) para garantir a escalabilidade, a manutenibilidade e a independência dos serviços. • Aplicar o TOGAF Architecture Development Method (ADM) no contexto de projetos. • Justificar as escolhas de guias, abordagens e frameworks utilizados (ex: TOGAF, ITIL, COBIT).

Role Description - Du bist erste Anlaufstelle für unsere Kunden bei Fragen zur Nutzung und Bedienung von Athereon GRC. - Du bearbeitest eingehende Support-Tickets: inhaltliche Fragen rund um unsere Plattform, Bedienungsfragen sowie Bug Reports – inklusive Nachverfolgung und Follow-up bis zur Lösung. - Du konfigurierst in enger Abstimmung mit unserem Customer Success Team die Instanzen für bestehende Kunden: Einstellungen, Einspielen von Daten, Anpassung von Konfigurationen nach Kundenwunsch. - Du begleitest gemeinsam mit unserem Operations Team das Deployment neuer Kunden technisch: Einrichtung und Konfiguration von Neukundeninstanzen nach definierten Prozessen. - Du dokumentierst interne Prozesse, Konfigurationsschritte und Best Practices, und trägst so aktiv zum Aufbau unserer internen Wissensbasis bei. - Du arbeitest dich schrittweise in das Thema Informationssicherheitsmanagement (ISMS) und die Fachlichkeit unserer Software ein – wir begleiten dich dabei. Qualifications - Ein abgeschlossenes Studium der Wirtschaftsinformatik, IT-Management oder eines vergleichbaren Studiengangs mit IT-Bezug – oder eine Ausbildung als Fachinformatiker/in (Systemintegration oder Anwendungsentwicklung). - Erste praktische Erfahrungen im IT-Umfeld, z. B. aus Praktika, Werkstudententätigkeiten oder einer abgeschlossenen Ausbildung – Berufseinsteiger sind herzlich willkommen. - Technisches Grundverständnis und keine Scheu vor Software-Konfiguration: Du musst nicht programmieren können, aber du findest dich in technischen Oberflächen und Einstellungen schnell zurecht. - Strukturierte und sorgfältige Arbeitsweise – besonders wichtig für die Konfigurationsarbeit und das Anlegen von Dokumentationen. - Kommunikationsstärke auf Deutsch (C2) und Englisch (C1) für den Kundenkontakt im Support. - Interesse am Thema Informationssicherheit und Compliance – Vorwissen ist kein Muss, aber Neugier schon. - Du schätzt eigenverantwortliches Arbeiten und hast Lust, ein Thema von Grund auf zu verstehen und mit uns zu wachsen. Benefits - Wir haben hohe Ansprüche und wollen gemeinsam mit dir die innovativste Compliance-Software auf dem Markt noch besser machen. Dazu gehört natürlich auch, dass du deine wohlverdienten Pausen bekommst. Wir achten auf eine gesunde Work-Life-Balance und einen achtsamen Umgang miteinander. - Wir möchten, dass du gemeinsam mit uns wächst. Dafür bieten wir dir ein Mentorship-Programm und vielfältige Weiterbildungsmöglichkeiten, die deine Karriere gezielt voranbringen. - Wir sind hochspezialisiert und bieten unseren Kunden das Beste, was es im Bereich Compliance gibt. Dieser Anspruch verlangt von uns allen Höchstleistungen, die sich in der Bezahlung und den Aufstiegsmöglichkeiten widerspiegelt. - Du weißt am besten, mit welchem Gerät du am effektivsten arbeiten kannst. Dein Notebook/Smartphone/was noch? kannst du deshalb frei wählen. Wenn du möchtest, kannst du deine Geräte natürlich auch privat nutzen. - Wir sind ein junges und dynamisches Team. Bei uns triffst du auf smarte Menschen und knüpfst wertvolle Kontakte, etwa auf internen oder externen Firmenevents. Wenn du möchtest, kannst du auch außerhalb der Arbeitszeiten eine gute Zeit mit uns verbringen. - Als hochspezialisiertes Tech-Unternehmen arbeiten wir mit einer Reihe namhafter Kunden zusammen. In deiner Arbeit wirst du täglich mit großen und spannenden Marken aus den unterschiedlichsten Branchen zu tun haben. - Einen großen Teil unseres Erfolgs verdanken wir unserem positiven Mindset. Bei uns arbeitest du in einem Unternehmen, in dem wir jeden Tag mit einem positiven Blick in die Zukunft angehen und uns gegenseitig unterstützen. Company Description Die Plattform Athereon GRC ist unsere Antwort auf die wachsenden Herausforderungen im Bereich Governance, Risiko und Compliance. Entwickelt wird die Lösung von erfahrenen IT- und Branchenspezialisten in Saarbrücken, mitten im Herzen Europas. Seit 2018 verfolgt das Team nur ein einziges Ziel: die Compliance der Kunden zu transformieren: mit Automatisierungen und neuen Workflows, die sowohl effizient als auch ressourcenschonend sind. - Bei uns wartet ein Team aus Spezialisten, Disruptoren, Innovatoren, Entwicklern und Beratern. Gemeinsam lösen wir schon heute die GRC-Herausforderungen von morgen. Mit Software und Beratung für moderne Governance, Risk & Compliance, 100% made in Germany. - Unsere Software wird täglich von zehntausenden Anwendern und internationalen Kunden unterschiedlicher Branchen genutzt, mit denen du zusammenarbeitest.