IT-Infrastruktur & Microsoft 365 Admin (Exchange Online, Entra ID, Intune, Mail Security, Sophos, Hornetsecurity)

Ich bin ein IT-Experte mit Schwerpunkt auf Microsoft-365- und Cloud-Umgebungen, Netzwerk- und Firewall-Themen sowie E-Mail-Systemen und habe umfangreiche Erfahrung in der Absicherung von IT-Infrastrukturen insbesondere der E-Mail-Kommunikation

• Cloud Computing
• DNS
• Fehleranalyse
• Firewalls
• Identitätsmanagement
• Intune
• IT-Mitarbeiter
• Microsoft Office 365
• Sophos Firewalls
• Systemmigration

Ich unterstütze Unternehmen dabei, ihre IT-Infrastruktur zuverlässig zu betreiben, gezielt zu modernisieren und nachhaltig abzusichern. Mein Schwerpunkt liegt auf Microsoft-365- und Cloud-Umgebungen, Netzwerk- und Firewall-Themen, Exchange- und E-Mail-Systemen sowie der Absicherung von Domains, Identitäten und Remote-Zugängen. Dabei begleite ich sowohl den laufenden Betrieb als auch technische Projekte – von der strukturierten Fehleranalyse über die Konfiguration und Optimierung bestehender Systeme bis hin zur Umsetzung neuer Lösungen.
Ich verbinde praktische Erfahrung im First-, Second- und Third-Level-Support mit fundiertem technischem Verständnis für Infrastruktur, Security und Cloud-Betrieb. Dadurch kann ich Störungen systematisch eingrenzen, technische Abhängigkeiten nachvollziehen und Maßnahmen so umsetzen, dass IT-Umgebungen stabiler, sicherer und besser administrierbar werden. Partielles Python, C# und PowerShell Know-How runden mein Profil ab.

Expertenwissen

Aufbau moderner Microsoft-365-Arbeitsumgebungen
• Planung und Aufbau vollständiger Microsoft-365-Cloud-Umgebungen
• Tenant-, Benutzer-, Rollen- und Berechtigungskonzepte
• Einrichtung von Exchange Online, Teams, Intune und Windows 365
• Integration von Endpoint-Security mit Microsoft Defender for Business
• Administration von Entra ID und privilegierten Rollen
• Einführung von PIM zur sicheren Rechtevergabe
• Erweiterung von Identity- und Berechtigungskonzepten auf Azure-Ressourcen

Sichere Migration von Exchange zu Microsoft 365
• Analyse bestehender Exchange-2016-Umgebungen
• Planung und Umsetzung von Exchange-Online-Migrationen
• Einrichtung von Hybridkonfigurationen
• Prüfung von DNS, Zertifikaten, Autodiscover und Netzwerkverbindungen
• Bewertung geeigneter Migrationstools
• Überwachung, Fehleranalyse und Nacharbeiten
• Technische Funktionstests nach der Migration

Absicherung von E-Mail-Kommunikation und Domains
• Analyse bestehender Mail- und Domainkonfigurationen
• Umsetzung von SPF, DKIM und DMARC
• Einführung zusätzlicher Sicherheitsstandards wie MTA-STS und TLS-RPT
• Konfiguration von DNSSEC
• Nutzung von Hornetsecurity DMARC-Manager
• Schutz vor Spoofing, Phishing und falsch konfigurierten Mailflüssen

Hornetsecurity
• Onboarding von Kunden in Hornetsecurity-Umgebungen
• Konfiguration von Hornetsecurity E-Mail Security
• Verwaltung von Hornetsecurity Total Backup
• Betrieb und Betreuung von DMARC-Management-Lösungen

Erweitertes Wissen

Firewall, VPN und Standortvernetzung
• Administration von Sophos XGS Firewalls
• Umsetzung kundenspezifischer Firewall-Konfigurationen
• Einrichtung sicherer SSL-VPN-Zugänge
• Standortvernetzung mit Sophos RED
• Absicherung externer Zugriffe und Remote-Arbeitsplätze

Cloudflare-, DNS-, und Zertifikatsmanagement
• Migration von Nameservern zu Cloudflare
• Administration von Cloudflare-DNS
• Verwaltung sicherheitsrelevanter DNS-Einstellungen
• Einrichtung von Cloudflare Edge-Zertifikaten
• Pflege und Prüfung von Microsoft-365- und E-Mail-relevanten DNS-Einträgen

Microsoft Cloud & Collaboration
• Microsoft 365 Admin Center
• Exchange Online
• Microsoft Teams
• Windows 365 Cloud PCs
• Microsoft Intune
• Microsoft Entra ID
• Microsoft Entra Privileged Identity Management
• Microsoft Defender for Business
• Azure Subscriptions

Microsoft Server & Infrastruktur
• Windows Server 2016
• Active Directory Domain Services
• Group Policy Objects (GPO)
• DNS
• DHCP
• Hyper-V
• Exchange Server 2016
• Microsoft Hybrid Configuration Wizard

E-Mail, Migration & Mail Security
• Exchange Online
• Exchange Server 2016
• CodeTwo Office 365 Migration
• Hybrid Configuration Wizard
• SPF
• DKIM
• DMARC
• MTA-STS, TLS-RPT
• DNSSEC

Hornetsecurity
• Hornetsecurity E-Mail Security
• Hornetsecurity Total Backup
• Hornetsecurity DMARC-Manager

Netzwerk, Firewall & Remote Access
• Sophos XGS Firewall
• Sophos RED
• Sophos SSL-VPN
• Switches
• VLANs
• Routing
• WLAN-Controller
• Access Points

DNS, Domain & Cloudflare
• Cloudflare DNS
• Cloudflare Nameserver
• Cloudflare Edge-Zertifikate
• DNS-Zonenverwaltung
• DNSSEC
• MX, SPF, DKIM, DMARC und Autodiscover Records

Monitoring, Automatisierung & Tools
• PRTG
• PowerShell
• Python
• REST APIs
• Azure DevOps
• GitHub
• Trello