Systems Engineer: Microsoft 365, Azure, IT-Security und Netzwerk
- Verfügbarkeit einsehen
- 3 Referenzen
- auf Anfrage
- 74354 Besigheim
- Europa
- de | en | fr
- 29.09.2026
- Contract ready
Kurzvorstellung
Geschäftsdaten
Qualifikationen
Projekt‐ & Berufserfahrung
7/2026 – offen
TätigkeitsbeschreibungHybrid-Umgebung aus AD-Forest und Entra-ID-Tenant mit OPNsense/pfSense, virtueller CheckPoint-Firewall, RDS und CI-Runner. Entwicklung von drei eigenen Tools: Entra→AD-Provisioning-Tool (.NET, Microsoft Graph), IntunePack (C#/.NET, WPF) und Access Review Builder (Python).
Eingesetzte QualifikationenActive Directory, Continuous Integration, Firewalls, Python
7/2024 – 10/2025
TätigkeitsbeschreibungAlleiniger IT-Administrator. Komplette Migration der IT von On-Premises nach Microsoft 365 und Azure geplant und umgesetzt: Exchange Online, SharePoint Online, Teams Direct Routing mit anynode SBC, Entra ID, Intune mit Autopilot, Conditional Access, MFA. Neue Fortinet-Firewalls als Cluster im laufenden Betrieb eingeführt und das Netz einer neuen Niederlassung aufgebaut, ohne Produktionsausfall. VMware ESXi/vCenter, Windows- und Linux-Server, Active Directory, PKI, NAC, NIS-2-Architektur, Datenwiederherstellung nach Cyberangriff. Fremdverträge abgelöst, sechsstellige jährliche Einsparung.
Eingesetzte QualifikationenCyber Security, Fortigate Firewalls, Microsoft Exchange, VMware vCenter, Systemadministrator, Windows Server (allg.), Systemmigration, Microsoft Azure, Microsoft Office 365, Active Directory
7/2023 – 6/2024
TätigkeitsbeschreibungEiner von drei Global Admins für rund 7.000 Anwender: Entra ID, Microsoft 365, Exchange Online, SharePoint, Teams, SSO, Microsoft Defender (EDR), SentinelOne, SailPoint-Evaluation (IAM). Gerätemigration von AD-gebundenen zu cloud-only verwalteten Geräten in Intune. Azure-Ressourcen: Azure-SQL-Instanzen, Azure VPN, Tunnel zur physischen Firewall. Netzmodernisierung mit neuem VLAN-Konzept auf Cisco-Switching für 2.500 Mitarbeitende in sechs Ländern. ZScaler (Zero Trust). Undokumentiertes CheckPoint-Cluster rückwärts erschlossen, im Lab nachgestellt und auf Sophos migriert, Rollouts an den Standorten Kopenhagen und Hongkong. Ransomware-Vorfall mit Übergabe an die Forensik, Pentest-Vorhaben, Linux-DNS-Server.
Eingesetzte QualifikationenCyber Security, Netzwerk-Sicherheit, Sophos Firewalls, Active Directory, Windows Server (allg.), Systemmigration, Cisco (allg.), Microsoft Office 365, Identitätsmanagement, Microsoft Azure
nicht angegeben
7/2022 – 4/2023
TätigkeitsbeschreibungIT-Betrieb und Support an drei regulierten GMP/GLP-Standorten (vor Ort und remote für die USA). LAN/WLAN mit UniFi, Netzdokumentation, Migrationsbegleitung, Active Directory, Microsoft 365, Storage, Veeam-Backup, Linux-Cluster für CUDA.
Eingesetzte QualifikationenActive Directory, IT-Mitarbeiter, Unix-Administrator, CUDA, Good Manufacturing Practices
nicht angegeben
1/1999 – 7/2022
TätigkeitsbeschreibungGründung und Leitung eines eigenen IT-Dienstleistungsunternehmens über nahezu ein Jahrzehnt. Kundenbetreuung und Aufbau von Kundennetzen für KMU inklusive Firewalls, Standortvernetzung, Hard- und Softwareinstallationen. Plattformübergreifender IT-Support in gemischten Windows/Mac-Umgebungen. Hardware- und Software-Technik für eine US-Einzelhandelskette.
Eingesetzte QualifikationenFirewalls, Rechnerarchitektur, Umsetzungsberater, IT-Mitarbeiter
Ausbildung
Stuttgart
Über mich
Über 20 Jahre IT-Infrastruktur: rund zehn Jahre mit eigenem IT-Dienstleistungsunternehmen (USA, Vereinigte Arabische Emirate, Türkei, Deutschland), danach Infrastrukturverantwortung in Mittelstand und Konzern.
Ausgewählte Ergebnisse:
• Als alleiniger IT-Administrator eines Herstellers von Industrieelektronik die komplette Migration von On-Premises nach Microsoft 365 und Azure geplant und umgesetzt: Exchange Online, SharePoint Online, Teams Direct Routing mit anynode SBC, Entra ID, Intune mit Autopilot, Conditional Access, MFA. Fremdverträge abgelöst, sechsstellige Einsparung pro Jahr.
• Neue Fortinet-Firewalls als Cluster im laufenden Betrieb eingeführt und das Netz einer neuen Niederlassung aufgebaut, ohne Produktionsausfall.
• In einem internationalen Softwarekonzern einer von drei Global Admins für rund 7.000 Anwender: Gerätemigration von AD-gebundenen zu cloud-only verwalteten Geräten in Intune, VLAN-Redesign auf Cisco-Switching für 2.500 Mitarbeitende in sechs Ländern, Zero Trust mit ZScaler, undokumentiertes CheckPoint-Cluster rückwärts erschlossen und auf Sophos migriert (Rollouts in Kopenhagen und Hongkong), Ransomware-Vorfall mit Übergabe an die Forensik.
• IT-Betrieb und Support an drei regulierten GMP/GLP-Standorten, vor Ort und remote für die USA.
Schwerpunkte:
• Microsoft 365 und Exchange-Migration: Exchange Online, SharePoint Online, Teams, Teams Direct Routing, Hornetsecurity
• Identität und Geräte: Entra ID, Intune, Autopilot, Conditional Access, MFA, Gruppenrichtlinien
• Azure: virtuelle Maschinen, Azure SQL, VPN Gateway, Site-to-Site-Anbindung
• IT-Security und NIS-2: Zero Trust (ZScaler), EDR (Microsoft Defender, SentinelOne), IAM, PKI, NAC, Pentest-Vorbereitung, Incident Response
• Firewalls und Netzwerk: Fortinet, Sophos, CheckPoint, Securepoint, pfSense, OPNsense, VLAN, Cisco, UniFi, IPsec
• Server und Virtualisierung: Windows Server 2016 bis 2025, Active Directory, VMware ESXi und vCenter, Hyper-V, Veeam, Linux (DNS, Webserver, CUDA-Cluster), PRTG, CheckMK
• Automatisierung: PowerShell, Python, C# und .NET, Microsoft Graph, GitHub Actions. Drei eigene Werkzeuge: Entra-zu-AD-Provisioning, IntunePack, Access Review Builder.
Arbeitsweise: Erstgespräch mit einem echten Fall aus Ihrem Betrieb, dann Analyse und Plan mit klarem Umfang, Umsetzung im laufenden Betrieb, dokumentierte Übergabe mit Runbooks, Netzplänen und Schulungsunterlagen. Klar abgegrenzte Projekte und Arbeitspakete, direkt oder über Projektvermittler.
Ausbildung: Fachinformatiker Systemintegration (IHK, 2021), Software Engineering (Masterschool, 2026). In Vorbereitung: Microsoft SC-300 und AZ-104.
Sprachen: Deutsch (Muttersprache), Englisch (fließend), Französisch (Grundkenntnisse).
Persönliche Daten
- Deutsch (Muttersprache)
- Englisch (Fließend)
- Französisch (Grundkenntnisse)
- Europäische Union
Kontaktdaten
Nur registrierte PREMIUM-Mitglieder von freelance.de können Kontaktdaten einsehen.
Jetzt Mitglied werden