Windows Hardening Experten (m/w/d)

Liebe Freiberufler und Freiberufler,

für meinen Kunden suche ich gegenwärtig einen erfahrenen, freiberuflichen Windows Hardening Experten (m/w/d). Im Folgenden finden Sie das Anforderungsprofil (bitte beachten Sie die Experten-Kriterien):

Es besteht der Bedarf an Unterstützung in Form eines IT-Spezialisten im Windows-Umfeld. Das Hauptziel ist die Optimierung der Windows-Server Landschaft.

Folgende Kompetenzen sind erforderlich (Experten-Kriterien bitte beachten):

* Experten Know-How auf dem Gebiet von Windows Server Infrastructure (speziell Active Directory)
* Bereits Berufserfahrung in der Branche „Öffentlicher Dienst"
* Mindestens 10 Jahre Berufserfahrung im Bereich Windows-Server
* Kenntnisse in der Konzeption und Migration von on-Premises Infrastrukturen (mindestens nach Office 365 und MS Azure)
* Schwerpunkte in der Migrationsplanung, -konzeption und -durchführung (Windows 7, Windows 8, Windows-Server 2003 - 2012
* Wünschenswert sind Erfahrungen mit Veeam Backup (Backuperstellung und Backup-Restore)
* Wünschenswert sind Erfahrungen in der IT-Dienstleistung (3rd-Level Support)
* Kenntnisse in der Administration und Betrieb von Active Directory und Windows Servern (2012 (R2), 2016, 2019)
* Kenntnisse in der Administration und Betrieb von Exchange Servern (2013, 2016, 2019)
* Sehr gute Kenntnisse in Gruppenrichtlinien, Berechtigungskonzepte, WSUS, Windows Zertifizierungsstellen, RDS-Gateways, Konzeption von AD-Infrastruktur + Administration IAM/PAM und damit verbundenen Themen wie Authentication, Autorisation, Multi-Faktor-Auth, Zertifikaten
* Sehr gute Kenntnisse Powershell, Vmware vSphere/ESX
* Sehr gute Kenntnisse im Scripting mit Powershell (Automation)
* Sehr gute Kenntnisse in Java und VBA
* Gute Kenntnisse in fachlich angrenzenden Themen wie Linux-Systeme, LDAP, PKI
* Gute Kenntnisse in der Systemintegration sowie Netzwerkmanagement (LAN-, WAN-Technologien, Support)
* Sehr gutes Wissen in der Konzeption, Design, Implementierung und Administ-ration sowie Fehlerbehebung im Bereich Windows-Server
* Sehr gutes Wissen im Bereich IT-Security und Compliance

Zertifizierungen und Schulungen in folgenden Bereichen sind vorzuweisen:
* Wünschenswert: IT-Netzwerk
* Wünschenswert: Windows 10
* Wünschenswert: Active Directory
* Zwingend erforderlich: Microsoft Certified Solutions Expert (MCSE) mit min. Messaging, Cloud Platform Infrastructure
* Zwingend erforderlich: Microsoft Certified Solutions Associate (MCSA) in min. Windows Server 2016, Windows Server 2012

Erfahrungen mit
* Windows Client Systeme (10/11)
* Windows Server Systeme ab 2016
* VMware ESX Virtualisierungsumgebung (sehr gute Kenntnisse)
* Powershell (sehr gute Kenntnisse)
* JIRA
* Confluence
* GIT

Aufgaben und Ziele:
Das Ziel ist die Sicherheit der aktuellen Windows Infrastruktur zu analysieren, geeignete Mechanismen zu implementieren und u.a. die Security Baselines von Microsoft für Windows Server & Clients umzusetzen, um das Sicherheitsniveau des Active Directorys zu erhöhen.
Es sind Konzepte und Vorüberlegungen, Durchgeführte PoCs, Compliance und PKI-Richtlinien zu berücksichtigen.

Projektziele:
Die Entwicklung eines übergreifenden Implementierungskonzepts, dass
* die notwendigen Handlungspunkte zeigt
* die betroffenen IT-Systeme auflistet
* Rollback-Mechanismen berücksichtigt
* die Ausnahmen oder Sonderfälle auflistet

* Implementierung der MS Security Baselines für Windows Server 2019/2022 und Windows 10/11
* Evaluation und Optimierung bestehender GPOs mit Rücksprache
* Vorbereitung & Unterstützung bei der Implementierung von Tiered Administ-ration bzw. des Enterprise Access Model nach MS

Eckdaten:
- Ab spätestens 01.06.20024
- Laufzteit: Bis 31.05.2025
- Einsatz: Garching bei München, ca. 60-70% remote
- Maximale Entfernung zum Standort Garching 100km
- Auslastung: Vollzeit
- Sprachkenntnisse: Englisch (gut), Deutsch (sehr gut)

Sollte diese Position Ihr Interesse geweckt haben, so bitte ich um Zusendung Ihres Profils. Im Anschluss melde ich mich telefonisch bei Ihnen.

Bitte beantworten Sie mir in Ihrer Antwortmail kurz in Stichpunkten folgende Fragen:

1. Welche Erfahrungen haben Sie in diesem Bereich?
2. Ab wann sind Sie verfügbar?
3. Welchen Stundensatz (Onsite sowie Remote) können Sie anbieten?

Ich freue mich auf Ihre Unterlagen!