Hands-on Senior Azure Architect | Cloud Infrastructure • Networking • Security • Identity

Senior Azure Architect mit 30 Jahren IT-Erfahrung in Enterprise-Umgebungen mit 10.000–30.000 Benutzern. Fokus auf Architektur, Migration und Umsetzung von Azure-Plattformen in den Bereichen Cloud Infrastructure, Networking, Security und Identity.

• Cyber Security
• Microsoft Azure

Azure Cloud Infrastructure
• Architektur, Migration und Umsetzung moderner Azure-Plattformen – vom Design bis zur Betriebsübergabe.
• Azure Landing Zones: Management Groups, Subscriptions, Resource Groups, Azure Policy, RBAC, Resource Locks, Tags sowie zentrale Logging- und Monitoring-Konzepte.
• Compute & Storage: Azure Virtual Machines, Availability Sets/Zones, Storage Accounts, Managed Disks, Azure Files, Blob Storage, Backup und Azure Site Recovery.
• Hybrid Cloud & Migration: Assessment, Zielarchitektur und Migration von Windows-Server-, Active-Directory- und Applikations-Workloads mit Azure Migrate.
• Azure Monitor, Log Analytics, Alerts, Dashboards und Update Management.
• Windows Server, Active Directory, GPO, DNS, DHCP, RDS, File Services, PKI und PowerShell sowie Integration hybrider Umgebungen.
• Azure Cost Management, Budgets und Optimierung von Cloud-Kosten.

Azure Networking
• Netzwerkarchitektur mit VNets, Subnets, Hub-and-Spoke, VNet Peering, Routing, UDRs, NSGs/ASGs und NAT Gateway.
• Hybride Konnektivität über VPN Gateway und ExpressRoute sowie Private Endpoints, Private Link und Private DNS.
• Azure Load Balancer, Application Gateway/WAF, Azure Firewall, DDoS Protection, Bastion und Network Watcher.
• Analyse und Behebung von Routing-, DNS-, Konnektivitäts- und Performance-Problemen.

Azure Security
• Defender for Cloud: CSPM/CWPP, Secure Score, Empfehlungen und Workload Protection für Server, Storage, Datenbanken, App Services und Container.
• Azure Policy, Key Vault, Managed HSM, Verschlüsselung, Secrets und Certificates, JIT VM Access, sichere Administrationszugriffe und Zero Trust.
• Security Monitoring mit Defender XDR, Azure Monitor, Log Analytics und Microsoft Sentinel; KQL, Detection und Incident-Untersuchung.

Azure Identity
• Microsoft Entra ID, Hybrid Identity, Managed Identities, App Registrations und Azure RBAC.
• Conditional Access, MFA, Passwordless, PIM, Identity Protection, Access Reviews und Least Privilege.
• Identity Governance: Entitlement Management, Access Packages und Lifecycle Workflows.

Branchenerfahrung
• Finanzsektor und internationale Banken
• Öffentlicher Dienst und hochregulierte Enterprise-Umgebungen
• Enterprise-IT mit 10.000–30.000 Benutzern

Ausbildung
• Dipl.-Ing. Informatik (5-jähriges Hochschulstudium)

Azure Cloud Infrastructure
• Azure Solutions Architect Expert (AZ-305)
• Azure Administrator Associate (AZ-104)

Azure Networking
• Azure Network Engineer Associate (AZ-700)

Azure Security
• Microsoft Certified: Cybersecurity Architect Expert (SC-100)
• Microsoft Certified: Cloud and AI Security Engineer Associate (SC-500)
• Microsoft Certified: Azure Security Engineer Associate (AZ-500)
• Microsoft Certified: Security Operations Analyst Associate (SC-200)

Azure Identity
• Microsoft Certified: Identity and Access Administrator Associate (SC-300)

Microsoft Legacy
• MCP, MCSA, MCSE, MCTS, MCITP

IT Service Management
• ITIL v3 Foundation