Настройка системы удаленного управления MacOS в корпоративной среде

Прежде чем сделать отклик, пожалуйста, убедитесь, что вам подходят условия работы!!!

У нас удаленная работа, гибкий график, почасовая оплата. Мы работаем только по гражданско-правовому договору с компанией (зарегистрирована не в РФ), это значит что налоги уплачиваются самостоятельно исполнителем, в зависимости от страны.
Мы работаем с почасовой оплатой, через трекер часов Hubstaff (Он делает скриншоты экрана раз в 10 минут).
При подписании договора необходимо подтвердить личность, паспортом или другим документом. А так же территориальное местоположение, хотя бы страна/город, например квитанцией за коммунальные услуги. Особенно если вы будете использовать анонимный способ оплаты.
Оплату можем производить на карту swift, на карту рф через сторонние сервисы по типу Easystaff, через крипту. Выплаты раз в месяц до 10го числа каждого месяца.
При отклике напишите вашу ставку в формате $/час

Теперь к задаче:
Необходимо настроить систему автоматической подготовки и удаленного управления девайсов на MacOS в корпоративной среде.

Цель — сделать процесс максимально автоматизированным:

- при первом включении нового MacBook;
- после полной переустановки macOS;
- при передаче устройства новому сотруднику.

Устройство должно автоматически получать необходимые настройки, приложения и политики безопасности без ручной настройки со стороны пользователя.

Что необходимо реализовать
1. Настройка Apple Business Manager (ABM)
- настроить автоматическое добавление устройств
- настроить связь с MDM-системой
2. Настройка MDM-управления MacBook
- выбор и настройка подходящей MDM-платформы
- управление пользователями и правами доступа
3. Автоматическая подготовка устройства (Zero Touch Deployment)
При первом запуске MacBook должно автоматически выполняться:
- настройка пользователя
- установка необходимых приложений
- применение системных ограничений
- выполнение необходимых скриптов
- настройка параметров macOS

4. Поддержка жизненного цикла устройств
Необходимо обеспечить возможность:
- удаленной переустановки и повторной настройки MacBook
- блокировки или очистки устройства
- удаленного изменения конфигурации
- контроля состояния устройств.

Требования к специалисту:
- опыт работы с macOS в корпоративной среде
- опыт настройки MDM-систем
- понимание Apple Business Manager;

Будет плюсом:

опыт работы с Jamf, Kandji, Mosyle, Intune или аналогичными MDM;
понимание Apple Deployment workflows.