IT-Architekt

Ich bin ein erfahrener IT-Architekt mit Schwerpunkt auf Cyber Security, Compliance und hybriden IT-Architekturen und bringe umfassende Erfahrung in der Verwaltung und Sicherung von IT-Infrastrukturen mit.

• AI Automations
• Claude
• Cursor
• Debian Linux
• Informationssicherheit4 J.
• IT-Mitarbeiter4 J.
• IT-Strategieberatung
• IT Architekt Informationssicherheit
• Linux-Systemadministrator
• Microsoft Entra ID
• Penetrationstest
• Security Operations Center (SOC)

IT-Architekt mit Fokus auf Cyber Security, Compliance und hybride IT-Architekturen. Verantwortlich für sichere, auditfähige IT-Landschaften, technische Entscheidungsfindung und Management-nahe Beratung. Verbindet tiefes technisches Know-how mit Pragmatismus, Verantwortung und einem klaren Blick für nachhaltige Lösungen.

Microsoft 365 (E2E): Tenant-Setup/-Betrieb, Exchange Online, SharePoint/OneDrive, Teams, Berechtigungs-/Rollenmodell, Governance & Dokumentation

TOGAF

Intune / Endpoint Management: Enrollment (Windows/macOS/iOS/Android), Konfigurationsprofile, Compliance Policies, App-Deployment (Win32/MSI/M365 Apps), Update-Ringe/WUfB, Autopilot/Zero-Touch, Troubleshooting (Logs/Diagnostics)

Identity & Access: Entra ID (Azure AD), Conditional Access, MFA, Device-based Access, RBAC, Gruppen-/Zuweisungskonzepte

Security & Hardening: Security Baselines, Tenant-/Endpoint-Härtung, Secure Configuration, Umsetzung & Tracking von Maßnahmen aus Findings

Penetration Testing / Security Assessments: Scoping & ROE, Recon/Enumeration, Web/API/Infra-Tests (je nach Scope), Schwachstellenanalyse, Reports (Executive + Technical), Readout/Workshop, optional Re-Test

Automation & RMM: NinjaOne-Workflows, Patch-/Software-Automation, Remediation/Self-Healing, PowerShell/Bash-Automatisierungen, Standardisierung von Deployments

Linux: Administration & Betrieb, Hardening, Scripting, Troubleshooting, Services/Logging, Backup/Monitoring

Jira / Projektierung: Projekt- & Board-Setup (Scrum/Kanban), Epics/Stories/Tasks strukturieren, Workflows/Statuses, Templates, Sprint-Planung, Backlog-Pflege, Reports/Dashboards, Schnittstelle zwischen Technik & Stakeholdern

Arbeitsweise: überwiegend remote (ca. 80%), sowohl Betrieb (2nd/3rd Level) als auch Projekte – inkl. sauberer Übergabe (Dokumentation, Runbooks, Knowledge Transfer)

Microsoft 365 (Exchange Online, Teams, SharePoint, Admin Center)

Entra ID / Azure AD – Fokus auf Enterprise Applications, Conditional Access & Security

Migrationen – Tenant-to-Tenant & On-Premises zu Cloud (Microsoft 365)

Linux-Administration – Täglicher Einsatz, inkl. Bash-Scripting

Scripting & Automatisierung – PowerShell & Bash

IT Asset Management – mit NinjaRMM

IT-Security – Firewall-Management, SIEM (Graylog), Cortex XDR (Palo Alto), internationale Zusammenarbeit mit PwC

Penetrationstests – mit Kali Linux & professionellen Tools

Audits & Compliance – TKG-Umfeld, BSI-Grundschutz

Netzwerktechnik – VPN-Entwicklung (IPsec mit FortiGate), Routing, Switching

Projektmanagement & ITIL-nahes Arbeiten – mit Jira