05.10.2024 aktualisiert
Premiumkunde
60 % verfügbarIT Architekt | IT Consultant
Hannover, Deutschland
Deutschland
Fachinformatiker Systemintegration, Geprüfter IT Projektleiter (IHK)Skills
Active DirectoryAzure Active DirectoryExchangeMicrosoft 365IT ArchitektMicrosoft Exchange OnlineMicrosoft IntuneMS365 Exchange OnlineEntra IDISO 2700x-FamilieMicrosoft 365 Tenant
Softskills Problemlöser, zielstrebig, neugierig, kommunikativ, eigeninitiativ
IT‐Architektur Infrastruktur‐Design, Prozess‐Design, ISO‐9001, ISO‐27001, KISS
IT‐Security Netzwerkdesign, Active Directory Security, Assume Breach Konzepte, Zero Trust
Microsoft 365 Azure Active Directory / Entra ID (8+ Jahre), Exchange Online (8+ Jahre), Intune (5+ Jahre)
Microsoft Basis Active Directory (15+ Jahre), Microsoft Exchange (15+ Jahre)
Programmierung PowerShell, Python, Bash
IT‐Architektur Infrastruktur‐Design, Prozess‐Design, ISO‐9001, ISO‐27001, KISS
IT‐Security Netzwerkdesign, Active Directory Security, Assume Breach Konzepte, Zero Trust
Microsoft 365 Azure Active Directory / Entra ID (8+ Jahre), Exchange Online (8+ Jahre), Intune (5+ Jahre)
Microsoft Basis Active Directory (15+ Jahre), Microsoft Exchange (15+ Jahre)
Programmierung PowerShell, Python, Bash
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
Microsoft Intune (10+ Stk.)
DiVERSE PROJEKTE MiT BiS ZU MEHREREN TAUSEND NUTZERN
• Konzepte zu Clientbetrieb im Modus AAD‐Only oder Hybrid.
• Antivirus‐, Konfigurations‐, Compliance‐ und Update‐Richtlinien für Endpoints.
• Workshops und Einführung von Conditional Access.
• Einführung von Multifaktor Authentisierung (MFA).
• Einführung Windows Hello mit Biometrie und/oder FIDO2
• Windows Hello for Business mit SCEP/NDES und Zertifikaten.
• Einrichten von Microsoft NDES Dienst zur Zertifikatsverteilung via Intune.
• Einführung von Autopilot AAD / Hybrid‐Join‐Deployments von Windows 10/11
• Paketierung und Verteilung von Standardsoftware via Intune.
• Portierung von Gruppenrichtlinien zu MDM Policies.
• Einführung von Apple Business Manager / Supervised Mode.
• Einführung von Bring your own device Szenarien mit MDM/MAM Policies.
DiVERSE PROJEKTE MiT BiS ZU MEHREREN TAUSEND NUTZERN
• Konzepte zu Clientbetrieb im Modus AAD‐Only oder Hybrid.
• Antivirus‐, Konfigurations‐, Compliance‐ und Update‐Richtlinien für Endpoints.
• Workshops und Einführung von Conditional Access.
• Einführung von Multifaktor Authentisierung (MFA).
• Einführung Windows Hello mit Biometrie und/oder FIDO2
• Windows Hello for Business mit SCEP/NDES und Zertifikaten.
• Einrichten von Microsoft NDES Dienst zur Zertifikatsverteilung via Intune.
• Einführung von Autopilot AAD / Hybrid‐Join‐Deployments von Windows 10/11
• Paketierung und Verteilung von Standardsoftware via Intune.
• Portierung von Gruppenrichtlinien zu MDM Policies.
• Einführung von Apple Business Manager / Supervised Mode.
• Einführung von Bring your own device Szenarien mit MDM/MAM Policies.
Exchange u. Exchange Online (20+ Stk.)
DIVERSE PROJEKTE MIT BIS ZU MEHREREN TAUSEND NUTZERN
• Wiederherstellen der Beziehung von Onpremise‐ und Cloud‐Objekten.
• Power‐Shell Scripting zur Massenkorrektur Mailobjekten.
• Sicheres Entfernen defekter Exchange Server und verwaister Datenbanken.
• Einführung von SPF, DKIM und DMARC.
• Exchange Online Migrationen.
• Troubleshooting während / nach Migrationen.
• Rettung defekter Exchange Hybriden.
• Rückbau von Exchange Onpremise Umgebungen zum Cloud‐Only Betrieb.
• Analyse von SMTP Verkehr, identifizieren von Altlasten, Optimierung von Mailflows.
• Einbinden von Linux Smarthost, S/MIME Gateways, Drucker, Fax etc. in Exchange Online.
• Exchange Online zu Exchange Online Migrationen.
• Migration von Exchange Hybrid zu Modern Hybrid.
• Unterbrechungsfreie Migrationen in 24/7 Betrieb.
DIVERSE PROJEKTE MIT BIS ZU MEHREREN TAUSEND NUTZERN
• Wiederherstellen der Beziehung von Onpremise‐ und Cloud‐Objekten.
• Power‐Shell Scripting zur Massenkorrektur Mailobjekten.
• Sicheres Entfernen defekter Exchange Server und verwaister Datenbanken.
• Einführung von SPF, DKIM und DMARC.
• Exchange Online Migrationen.
• Troubleshooting während / nach Migrationen.
• Rettung defekter Exchange Hybriden.
• Rückbau von Exchange Onpremise Umgebungen zum Cloud‐Only Betrieb.
• Analyse von SMTP Verkehr, identifizieren von Altlasten, Optimierung von Mailflows.
• Einbinden von Linux Smarthost, S/MIME Gateways, Drucker, Fax etc. in Exchange Online.
• Exchange Online zu Exchange Online Migrationen.
• Migration von Exchange Hybrid zu Modern Hybrid.
• Unterbrechungsfreie Migrationen in 24/7 Betrieb.
Active Directory u. Entra ID / Azure AD (20+ Stk.)
DiVERSE PROJEKTE MiT BiS ZU MEHREREN TAUSEND NUTZERN
• Diverse Cross Tenant Migrationen.
• Active Directory Security Konzepte auf Basis von Multi‐Tier/ESAE/BSI Grundschutz.
• Migration, Installation und Konfiguration von AD‐Connect.
• AD‐Connect in Multi‐Domain/Multi‐Tenant Szenarien.
• Erstellen von Gruppenrichtlinien zur Härtung des Active Directory.
• Erstellung von Power‐Shell Scripten zur Migration von User‐Objekten und relevanten Attributen.
• Konfiguration von Active Directory Topologien (40 Sites+) und Trusts.
• Active Directory Migrationen bei bestehendem M365 Tenant
• Client‐Konfiguration zur Härtung der Kommunikation mit dem Active Directory.
• Design und Aufbau von Berechtigungsstrukturen (OU Delegation/PIM/PAM).
• Nutzung von dynamischen Azure AD Gruppen zur automatischen Berechtigungspflege.
• Migration von User‐ und Computerkonten.
• Einführung von Multi‐Faktor Authentisierung.
DiVERSE PROJEKTE MiT BiS ZU MEHREREN TAUSEND NUTZERN
• Diverse Cross Tenant Migrationen.
• Active Directory Security Konzepte auf Basis von Multi‐Tier/ESAE/BSI Grundschutz.
• Migration, Installation und Konfiguration von AD‐Connect.
• AD‐Connect in Multi‐Domain/Multi‐Tenant Szenarien.
• Erstellen von Gruppenrichtlinien zur Härtung des Active Directory.
• Erstellung von Power‐Shell Scripten zur Migration von User‐Objekten und relevanten Attributen.
• Konfiguration von Active Directory Topologien (40 Sites+) und Trusts.
• Active Directory Migrationen bei bestehendem M365 Tenant
• Client‐Konfiguration zur Härtung der Kommunikation mit dem Active Directory.
• Design und Aufbau von Berechtigungsstrukturen (OU Delegation/PIM/PAM).
• Nutzung von dynamischen Azure AD Gruppen zur automatischen Berechtigungspflege.
• Migration von User‐ und Computerkonten.
• Einführung von Multi‐Faktor Authentisierung.