M365 Security | Zero Trust Architect

Ich bin ein erfahrener Microsoft 365 Security Experte mit tiefem Know-how in Entra (AD), Intune und Defender. In meinen Rollen bei Microsoft und der BayWa habe ich komplexe Sicherheitslösungen umgesetzt und Strategien entwickelt.

• Audits7 J.
• Cyber Security
• DIN EN ISO 27001
• Experte für Cybersicherheitsarchitektur
• Identitäts- und Zugriffsadministrator
• Intune
• M365 Security
• Microsoft Access1 J.
• Microsoft Defender for Endpoint
• Modern Desktop Administrator Associate
• Security Operations Analyst Associate

Reaktionszeit auf Sicherheitsvorfälle von mehreren Tagen auf nur wenige Minuten
reduziert durch die Einführung eines SIEM in Kombination mit einem externen SOC.

Implementierung einer Zero-Trust-Sicherheitsstrategie über alle Asset-Schichten
hinweg – von E-Mail, Identität, Endpoint, Applikationen und Daten bis zur
Infrastruktur.

Ein ISO‑27001-konformes ISMS wurde implementiert, in Betrieb genommen und
externe Audits erfolgreich bestanden – maßgeschneidert auf KRITIS‑Compliance.

Data Security Posture Management für KI gegen Data Oversharing und unethischen
KI‑Einsatz.

Umstellung auf eine passwortlose Authentifizierung.

Workshop-Referent für bewährte Verfahren und
Lückenanalyse: Microsoft (Jan 2025 - Gegenwart)
o Zero Trust Foundations Assessment
o Defender für Endpunkte
o Entra Identitätsschutz & Passwordless
o Advanced Conditional Access

• Passwortlose Authentifizierung: BayWa (Oktober 2024)
o Eine passwortlose Cloud-Only-Identität mit dem
langfristigen Ziel, Active Directory außer Betrieb zu
nehmen.
o Microsoft Authenticator App mit Passkeys und
risikobasierten Zugangskontrollrichtlinien.

• Endpunkte mit Intune: BayWa (Apr 2020)
o Windows Autopilot Entra-verbundene Geräte, die
von überall aus ohne Hilfe der IT-Abteilung
eingesetzt werden können.
o Apple Automated Device Enrolment Program.
o Microsoft Defender for Endpoint, Intune Security
Baselines, Compliance Policies, OneDrive für
Backup und Wiederherstellung.
o Cloud-App-Sicherheit für die Erkennung von
Dateianomalien.

• Anti-Phishing: BayWa (Jul 2018)
o Natural language understanding zur Erkennung
von Phishing.
o Anti-Spoofing-Schutz mit DMARC und sichere
Links/ sichere Anhänge mit Defender für Office
365.

• Security Operations Center: BayWa (März 2023)
o 24/7 externes Security Operations Center mit
Microsoft Sentinel.
o Automatische Isolierung infizierter Assets.
o Notfall-DR-Test mit AD Pentest.