Microsoft Infrastructure Architect | Senior IT Consultant | Technical Project Lead
- Verfügbarkeit einsehen
- 1 Referenz
- auf Anfrage
- 95691 Hohenberg an der Eger
- auf Anfrage
- de | en
- 02.09.2026
- Contract ready
Kurzvorstellung
Auszug Referenzen (1)
"M. liefert wie gewohnt eine top Leistung und ohne ihn wäre das Projekt nicht soweit fortgeschritten. Super Zusammenarbeit und top Prformance…"
1/2014 – 6/2024
TätigkeitsbeschreibungTechnischer Projektleiter AD-Migration, Technischer Verantwortlicher und Architekt für Microsoft AD und IT-Basisinfrastruktur-Services, Einsatzgebiete: IT Operations, IT Application Management, IT-Datacenter / Network / Security, 2nd- / 3rd-Level Support
Eingesetzte Qualifikationen.Net Framework (Microsoft), Microsoft Office 365, ApplicationServer, Fachinformatiker Systemintegration, IT-Berater, IT-Infrastrukturspezialist, IT-Sicherheitsberater, IT Ingenieur- Identitätsmanagement, Microsoft Azure, Microsoft Business Intelligence, Microsoft Exchange, Microsoft Power Automate, Microsoft SharePoint Server, Microsoft SQL-Server (MS SQL), Microsoft SQL Server Integration Services (SSIS), Microsoft System Center (allg.), Microsoft Visual Studio, Microsoft Windows (allg.)
Geschäftsdaten
Qualifikationen
Projekt‐ & Berufserfahrung
1/2026 – 8/2026
Tätigkeitsbeschreibung
Leistungsprofil: IT-Consulting • Solution Architecture • Engineering & Operations
Konzeption und Umsetzung einer unternehmensweiten Tiering- und Privileged-Access-Struktur zur Absicherung administrativer Identitäten, privilegierter Konten und kritischer Zugriffswege innerhalb einer hybriden IT-Infrastruktur.
Verantwortung für die technische Beratung und Projektunterstützung bei der Entwicklung des Sicherheits- und Berechtigungskonzepts, der Architektur und dem Design der Zielstruktur sowie der anschließenden Implementierung, Migration und dem gestaffelten Rollout.
Ein wesentlicher Bestandteil war die Einführung dedizierter, abgesicherter administrativer Arbeitsumgebungen sowie die technische Trennung unterschiedlicher administrativer Berechtigungs- und Zugriffsebenen. Ergänzend wurden zentrale Mechanismen für starke Authentifizierung, regelbasierte Zugriffskontrolle, sichere Administration und automatisierte Konfiguration integriert.
Schwerpunkte: Identity & Access Management (IAM), Privileged Access Management, Tiering-Konzepte, hybride Identitätsinfrastrukturen, administrative Sicherheitszonen, Secure Administration, Access Control, Multi-Faktor-Authentifizierung, Endpoint Security, Security Hardening, Automatisierung
Active Directory, Cyber Security, Identitätsmanagement, Microsoft Azure, Microsoft Windows (allg.), Projektmanagement (IT), Rollen und Berechtigungen, Windows Powershell
1/2026 – offen
TätigkeitsbeschreibungNew Workplace / Modern Client | Aufbau eines modernen Clients basierend auf Microsoft Intune (Konzeption, Implementierung, Rollout & Migration).
Eingesetzte QualifikationenActive Directory, Microsoft Azure, Projektmanagement (IT), Windows Powershell
9/2025 – 3/2026
TätigkeitsbeschreibungOptimierung der Microsoft Infrastruktur, Implementation Microsoft AoVPN, Profil-Rollout mit Microsoft Intune, Implementation IPv6
Eingesetzte QualifikationenActive Directory, Ipsec, Microsoft Windows (allg.), Projektmanagement (IT), VPN, Windows Powershell
8/2025 – offen
TätigkeitsbeschreibungTechnische Projektunterstützung und Netzwerk-Support bei Netzwerkausfällen und geplanten Rollouts eines Cisco basierten Netzwerkumfelds. Fehlerbehebung und Optimierung der Netzwerk-Infrastruktur.
Eingesetzte QualifikationenProjektmanagement (IT), Cisco (allg.), Netzwerkadministration (allg.), WLAN (Wireless Local Area Network), Gebäudeleittechnik
8/2025 – offen
TätigkeitsbeschreibungGebäude- und Sicherheitsmanagementsystem NETZSCH Campus | Planung, Erweiterung und Umsetzung eines Zeiterfassungs-, Zutritts- und Besuchermanagement-System
Eingesetzte QualifikationenAccess Management, Projektmanagement (IT), Microsoft Windows (allg.), Gebäudeautomation, Gebäudesicherheit, Gebäudeleittechnik, Projektmanagement
5/2025 – offen
Tätigkeitsbeschreibung
Umzug Sophos VPN zu Microsoft AoVPN, Profil-Rollout mit Microsoft
Intune, Integration Autopilot, Absicherung Active Directory.
Identitätsmanagement, Ipsec, Rollen und Berechtigungen, Projektmanagement (IT), Active Directory, Windows Powershell, Microsoft Windows (allg.), VPN, Microsoft Azure
1/2014 – 6/2024
TätigkeitsbeschreibungTechnischer Projektleiter AD-Migration, Technischer Verantwortlicher und Architekt für Microsoft AD und IT-Basisinfrastruktur-Services, Einsatzgebiete: IT Operations, IT Application Management, IT-Datacenter / Network / Security, 2nd- / 3rd-Level Support
Eingesetzte Qualifikationen.Net Framework (Microsoft), Microsoft Office 365, ApplicationServer, Fachinformatiker Systemintegration, IT-Berater, IT-Infrastrukturspezialist, IT-Sicherheitsberater, IT Ingenieur- Identitätsmanagement, Microsoft Azure, Microsoft Business Intelligence, Microsoft Exchange, Microsoft Power Automate, Microsoft SharePoint Server, Microsoft SQL-Server (MS SQL), Microsoft SQL Server Integration Services (SSIS), Microsoft System Center (allg.), Microsoft Visual Studio, Microsoft Windows (allg.)
2/2007 – 12/2013
TätigkeitsbeschreibungLeitung des örtlichen Service Desk, Betreuung des IT-Leitungsnetzes, Optimierung der IT-Systemarchitektur und Umsetzung des IT-Sicherheitskonzepts, Netzwerkplanung, Netzwerküberwachung und Netzwerksicherheit, Konfiguration und Optimierung der gesamten Netzwerkinfrastruktur, Planung und Konfiguration des Voice over IP-Systems
Eingesetzte QualifikationenCisco-Netzwerkspezialist, Cisco Router, Firewalls, Microsoft Solutions, Microsoft SQL-Server (MS SQL), Microsoft Windows (allg.), Netzwerk-Sicherheit, Netzwerkadministration (allg.), Netzwerkadministrator
Zertifikate
Viamonstra Online Academy
Microsoft
EXIN
Microsoft
ML-Consulting
IHK | Bayreuth, Bayern
EXIN
EXIN
ML-Consulting
HWK
Ausbildung
IHK | Bayreuth, Bayern
Bayreuth
IHK | München, Bayern
Über mich
Mein Schwerpunkt liegt auf Microsoft Enterprise-Infrastrukturen mit Fokus auf Active Directory, Microsoft Entra ID, Windows Server, Microsoft 365, Identity & Security, Modern Workplace sowie der Modernisierung und Migration bestehender IT-Landschaften.
Ich begleite Projekte über den gesamten technischen Lebenszyklus – von der Analyse bestehender Umgebungen und der Entwicklung geeigneter Lösungs- und Migrationskonzepte über die technische Projektleitung und Koordination beteiligter Stakeholder bis zur Implementierung, Migration und Übergabe in den produktiven Betrieb.
Dabei verbinde ich IT-Consulting und technische Projektleitung, Lösungs- und Infrastrukturarchitektur sowie operatives Senior System Engineering. Dadurch kann ich technische Entscheidungen und Projektstrukturen mitgestalten und deren praktische Umsetzung begleiten oder selbst übernehmen.
Mein Anspruch ist es, sichere und nachhaltige Lösungen zu entwickeln, die technische Anforderungen mit betrieblichen und organisatorischen Rahmenbedingungen verbinden. Dabei lege ich besonderen Wert auf Wissenstransfer und die nachhaltige Befähigung der verantwortlichen Teams, damit implementierte Lösungen verstanden, eigenständig betrieben und langfristig weiterentwickelt werden können.
Weitere Kenntnisse
• Organisatorische und technische Projektleitung und Projektunterstützung
• Planung und Steuerung von Infrastruktur- und Migrationsprojekten
• Analyse bestehender IT-Landschaften und technischer Anforderungen
• Entwicklung von Lösungs-, Migrations- und Rolloutkonzepten
• Koordination interner und externer Stakeholder und Dienstleister
• Technische Bewertung von Lösungsvarianten und Entscheidungsunterstützung
• Planung und Begleitung von Tests, Migrationen und Rollouts
• Konzeption und Durchführung technischer Schulungen und Administratorentrainings
• Betriebsübergabe, Knowledge Transfer, Dokumentation und Workshops
Microsoft Infrastructure & Solution Architecture
• Microsoft Active Directory & Microsoft Entra ID
• Microsoft Azure & Hybrid Cloud Infrastructure
• Microsoft 365 & Hybrid Integration
• Microsoft Intune, Endpoint Management & Modern Workplace
• Microsoft SharePoint Online, Teams & Power Platform
• Microsoft Entra ID, Conditional Access & Hybrid Identity
• Identity & Access Management
• Active Directory Tiering, Privileged Access & PAW
• Microsoft Defender & Security Architecture
• Microsoft PKI / Active Directory Certificate Services (AD CS)
• Windows Server & Microsoft Enterprise Infrastructure
• Group Policy Design, Security Hardening & Security Baselines
• CIS Benchmarks, ISO 27001 & NIS2 Security Requirements
• Remote Access, Microsoft Always On VPN & Entra Private Access
• File Services, DFS & Berechtigungskonzepte
• Microsoft SQL Server, Clustering & High Availability
• Azure Virtual Desktop (AVD) & Cloud-based Administration
• Infrastruktur-, Security-, Cloud- und Migrationsarchitekturen
Senior System Engineering
• Active Directory & Identity: Administration, Migration und Troubleshooting von Active Directory, Microsoft Entra ID, DNS, DHCP, Kerberos und Group Policy
• Windows Server & Enterprise Infrastructure: Implementierung, Administration, Migration und Betrieb komplexer Windows-Server-Infrastrukturen
• Microsoft 365 & Hybrid Services: Administration und technische Integration von Microsoft 365, SharePoint Online, Teams und hybriden Microsoft-Diensten
• Modern Workplace & Endpoint Management: Microsoft Intune, Windows Autopilot, Windows 10 / 11, Configuration & Compliance Policies sowie Client Management
• Identity & Privileged Access: AD-Tiering, Privileged Access, PAW, Conditional Access, MFA und LAPS
• Infrastructure & Endpoint Security: Security Hardening, Microsoft Security Baselines, CIS Benchmarks, Microsoft Defender, Schwachstellenanalyse und technische Remediation
• PKI & Authentication: Microsoft AD CS / PKI, Certificate Templates, Zertifikatsmanagement und zertifikatsbasierte Authentifizierung
• File Services & Storage: Windows File Services, DFS, NTFS-/Share-Berechtigungen, Failover Clustering, Storage und iSCSI
• SQL Server & High Availability: Microsoft SQL Server, T-SQL, Always On Availability Groups, Failover Clustering, Migration, Monitoring und Troubleshooting
• Virtualization & Datacenter: VMware, Hyper-V, virtuelle und physische Server-Infrastrukturen, Backup & Recovery sowie High Availability
• Network & Remote Access: Cisco Networking, Routing, Switching, WLAN, IPv4/IPv6, Microsoft Always On VPN, RRAS und NPS/RADIUS
• Automation & Scripting: PowerShell, PnP PowerShell, Microsoft Graph API, REST APIs, Python und Automatisierung administrativer Prozesse
• Monitoring & Troubleshooting: System- und Infrastrukturmonitoring, Fehler- und Ursachenanalyse, Performanceoptimierung sowie 2nd-/3rd-Level-Support
Persönliche Daten
- Deutsch (Muttersprache)
- Englisch (Fließend)
- Europäische Union
- Schweiz
- Vereinigte Staaten von Amerika
Kontaktdaten
Nur registrierte PREMIUM-Mitglieder von freelance.de können Kontaktdaten einsehen.
Jetzt Mitglied werden
