Senior IT Architect & Interim IT Manager | Microsoft 365, Identity, Modern Workplace

Senior IT-Architekt mit über 20 Jahren Erfahrung in Microsoft-Umgebungen. Schwerpunkte: Microsoft 365, Active Directory und Entra ID, Modern Workplace, hybride Infrastrukturen. Daneben Projekt-, Programmleitung, Interim-Verantwortung bis Head-Of IT

• Active Directory
• Microsoft 365
• Systemmigration
• Architektur (allg.)
• Carve-In
• Carve-Out
• Microsoft Exchange
• Microsoft Office 365
• Microsoft SharePoint Server
• System Analyse
• System Architektur
• Windows Powershell

Ich bin seit über 20 Jahren in der IT tätig, überwiegend in Microsoft-Umgebungen, seit vielen Jahren in Architektur- und Führungsverantwortung. Meine Arbeit reicht von der Zielarchitektur über die Projektleitung bis zur Übergabe in den stabilen Betrieb.

Als Architekt verantworte ich Microsoft-365-Tenants, Active-Directory- und Entra-ID-Landschaften sowie Modern-Workplace- und Endpoint-Umgebungen. Dazu gehören Migrationen, Konsolidierungen und Carve-outs. Aus jüngeren Projekten: Konsolidierung einer globalen AD-Landschaft über 18 Länder und 6 Forests mit rund 65.000 Objekten, Zusammenführung einer Multi-Forest-Umgebung mit rund 120.000 Identitäten, Carve-out einer End-User-Landschaft mit 20.000 Anwendern, mehrere Exchange-Migrationen nach Exchange Online.

In der Projekt- und Programmleitung führe ich Migrations- und Transformationsvorhaben end-to-end und verantworte Termine, Budget und Ergebnis. Ich steuere interne Teams und externe Dienstleister und berichte an Lenkungskreis und Geschäftsführung. PRINCE2, PMI, Six-Sigma-Hintergrund, klassisch oder agil je nach Organisation.

Interim-Rollen übernehme ich von Head-Of IT bis CIO. Zuletzt interimistisch als IT Infrastructure & Operations Director mit 50 Mitarbeitern, plus diversen externen Dienstleistern: Stabilisierung des Betriebs, Einführung von ITSM nach ITIL, Konsolidierung der Dienstleisterlandschaft.
Security ist Bestandteil meiner der Architektur und Managment: Conditional Access, Zero Trust, Tiering und Privileged Access, Härtung produktiver Umgebungen, Wiederaufbau nach Sicherheitsvorfällen.

Eine Besonderheit meines Profils ist macOS in Microsoft-Umgebungen — seit über 20 Jahren in der Praxis, mit Intune-MDM, Kerberos-SSO, Jamf und Co-Management.
International erprobt, Englisch verhandlungssicher.

Microsoft 365 & Collaboration
Exchange Online und Hybrid, Teams, SharePoint Online, OneDrive, Purview, Copilot Readiness, Tenant-Architektur, Governance und Lifecycle, Cross-Tenant und M&A

Identity & Access
Active Directory (Design, Migration, Hardening), Entra ID, Hybrid Identity, Conditional Access, Zero Trust, Privileged Access und Tiering (PAW, LAPS, JIT), IAM-Governance, SAML/SSO

Endpoint & Modern Workplace
Microsoft Intune, Autopilot, SCCM, Workspace ONE, Jamf, macOS in Microsoft-Umgebungen, Endpoint Security, Microsoft Defender

Infrastruktur & Cloud
Azure, hybride Architekturen, Windows Server, VMware, Rechenzentrum, Backup und Disaster Recovery, VDI (Omnissa/VMware Horizon, Citrix)

Projekt- & Programmsteuerung
Projektleitung end-to-end, internationales Programmmanagement, PRINCE2, PMI, Six Sigma, Scrum und Kanban, Lieferanten- und MSP-Steuerung, Reporting an Lenkungskreis

Interim-Management & IT-Leitung
Head of IT, Bereichsleitung, Fractional CIO/CTO, ITSM nach ITIL, Betriebsstabilisierung, Budget- und Vendor-Verantwortung, Teams bis 50 Mitarbeiter

Automatisierung
PowerShell, Microsoft Graph, KI/ AI, eigene LLMs, CoPilot, ChatGPT, Claude, Gemini Unternehmensintragration, Design/ Architektur von Agents