Microsoft Certified: Azure Security Engineer Associate (AZ-500)
-Experten in Deutschland, die mithilfe von KI innerhalb weniger Minuten vermittelt werdenSichern Sie Ihre Cloud-Infrastruktur mit verifizierten Spezialisten für Microsoft Entra ID, Netzwerkschutz, Host-Sicherheit und Bedrohungsüberwachung. Greifen Sie durch präzises Matching auf geprüfte unabhängige Ingenieure zu.
Lerne FRATCH Microsoft Certified: Azure Security Engineers (AZ-500) in Deutschland kennen
Mohammed N.
Letzte Position:
IT-Systemmanager bei Corporate Network Solution Provider
- Planung, Bereitstellung und Betreuung gehosteter E-Mail-Lösungen in Linux- und Windows-Umgebungen mit Anti-Spam- und Sicherheitsarchitekturen auf Unternehmensniveau für Service-Provider-Umgebungen.
- Verwaltung von Microsoft-Azure-Umgebungen einschließlich virtueller Maschinen, VNets, Speicher, VPN- und Firewall-Konfiguration.
- Administration von Microsoft Exchange Server (2010-2019), Microsoft Exchange Server SE, Active Directory, PKI, Hyper-V und Zimbra mit Disaster-Recovery-Planung und operativer Betreuung.
- Leitung von Microsoft-365-Onboarding- und Migrationsprojekten von Exchange-, IMAP- und Zimbra-Plattformen zu Microsoft 365.
- Vorbereitung von Sicherheit und Compliance zur Unterstützung von Microsoft 365 Copilot.
- Implementierung von Informationsschutz und Verhinderung von Datenverlust mit Microsoft Purview.
- Implementierung von Aufbewahrung, eDiscovery und Kommunikations-Compliance in Microsoft Purview.
- Integration von Active Directory Domain Services (AD DS), Active Directory Certificate Services (AD CS) und Active Directory Federation Services (AD FS).
- Bereitstellung sicherer hybrider Infrastrukturlösungen durch Integration von Microsoft-Windows-Servern und Linux-basierten Unternehmensumgebungen.
- Unterstützung von Integrationsprojekten für Unternehmen mit Debian, Ubuntu, CentOS, Red Hat, Barracuda ESG, Qmail und Zimbra-Plattformen.
Mahmoud Q.
Letzte Position:
Experte für Informationssicherheit und GRC bei GLG (Gerson Lehrman Group)
Als Council Member bei GLG (Gerson Lehrman Group), dem weltweit führenden Expertennetzwerk, biete ich Organisationen, Investmentgesellschaften und Beratungshäusern fachliche Expertengespräche auf Abruf – überall dort, wo spezialisiertes Wissen in Informationssicherheit, IT-Governance und regulatorischer Compliance gefragt ist.
Meine Einschätzungen basieren auf langjähriger Praxiserfahrung in stark regulierten Branchen: vom Aufbau und der Implementierung von Informationssicherheitsmanagementsystemen (ISMS nach ISO 27001) über IT-Risiko- und Schwachstellenmanagement und Business Continuity (ISO 22301) bis hin zur praktischen Umsetzung europäischer Regulatorik wie DORA, NIS2, BAIT und dem Cyber Resilience Act (CRA).
Die Zusammenarbeit erfolgt projekt- und gesprächsbasiert. So gebe ich Entscheiderinnen und Entscheidern eine anwendungsnahe, aus der Praxis gewonnene Perspektive auf Cyber-Risiken, Security Governance und operative Resilienz – genau dann, wenn sie gebraucht wird.
Marijn S.
Letzte Position:
Senior Software Engineer bei Puls Security GmbH
Optimierung und Beschleunigung unserer GitLab-CI-Pipeline
Konzeptarbeit für den PoC des Zero-Trust-Systems
Erweiterung des Policy-Engine-Backends in Go
Erweiterung des Policy-Testing-Mechanismus in Python
Architekturelle Gestaltung der PEP-Komponente von Zero Trust
Dokumentation des Produkts
Technologien: Zero Trust, Go, Python, GitLab CI, Docker, JWT, Domain-Driven Design
Stefan R.
Letzte Position:
Informationssicherheitsberater bei TÜV TRUST IT GmbH
- Durchführung von Schutzbedarfsfeststellungs Risikomanagement- und Dienstleister-Workshops
- Einführung eines kundenspezifischen Informationssicherheits-Mindeststandards (angelehnt an TISAX und ISO 27001) seit Apr. 2026; Umsetzung desselben Standards parallel bei einem zweiten Kunden
- ISMS-Aufbau nach ISO 27001 bei einem Logistikunternehmen (ca. 160–200 MA)
- Stadtwerke (KRITIS, ca. 450 MA): GRC-Tool CRISAM eigenständig eingeführt und aktuell um NIS-2-Bereiche erweitert, Teile des ISB-Unterstützungsmandats übernommen, Audit-Findings nachbereitet und abgearbeitet
- Begleitung von Kunden bei der Umsetzung von DORA und NIS-2, u. a. Dokumentation für ein Finanzinstitut
- Durchführung und Unterstützung von Audits für Systeme zur Angriffserkennung (SzA) nach § 8a BSIG (heute §§ 31, 39 BSIG);
- Erstellung von Netzstrukturplänen nach IT-SiKat
- Erstellung technischer Sicherheitskonzepte (Protokollierung, IAM, Angriffserkennung)
Markus H.
Letzte Position:
Senior Consultant E-Mail Security & Messaging bei Industrieunternehmen, Gebäudetechnik, international
Neuaufstellung der E-Mail-Authentifizierung über den gesamten Domainbestand eines international tätigen Industrieunternehmens mit 1.000 bis 5.000 Anwendern: rund 45 Domains in mehr als 20 Ländern.
- Ist-Aufnahme aller Domains und Einordnung in sendend, nicht sendend und unklar; Zielbild je Domaingruppe
- DMARC-Reporting (rua) als Datengrundlage vor jeder Policy-Verschärfung, Auswertung der Aggregate-Reports über mehrere Wochen
- SPF-Lookup-Budget (Limit von 10 Lookups) durchgezählt statt geschätzt; mehrere Annahmen aus Vorbefunden damit widerlegt
- Analyse des mehrstufigen Mailflows über Exchange on-premises, Microsoft 365 und Security-Gateways und seiner Wirkung auf DKIM-Alignment und SPF
- Bewertung externer Assessment-Findings mit Evidenz: bestätigt, False Positive oder kontextabhängig, mit begründetem Widerspruch gegenüber dem Assessor
- Change-Proposals mit Vorher/Nachher, Risiko und Rollback; die Umsetzung liegt beim Kunden
- Tenant-to-Tenant-Migrationsanalyse einer Gesellschaft der Gruppe: read-only Audit, technische Bewertung, Management Summary, Migrationspfade
- Auswertung einer Service-Shared-Mailbox nach Vorgabe von CISO und Datenschutz: anonymisiert in der Transformationsschicht, ohne personenbezogene Auswertung
Technologien: Exchange Online, Exchange Hybrid, Entra ID, Microsoft Graph, PowerShell, SPF, DKIM, DMARC, MTA-STS, TLS-RPT, Power BI
Tom F.
Letzte Position:
Projektleiter Transition SOC-Service und Einführung von Microsoft Cloud Sicherheitslösungen bei Sonovum GmbH
Analyse der bestehenden SOC-Infrastruktur und Bewertung des Sicherheitsbetriebs
Überführung in ein neues Betriebsmodell inkl. Sicherheitsmonitoring, Incident Response und Threat Intelligence
Koordination zwischen internen Teams, externen Partnern und Dienstleistern
Implementierung von Microsoft Intune: Konfiguration, Compliance-Richtlinien und BYOD-Management
Implementierung von Microsoft Defender: Endpunkt- und Netzwerkschutz, automatisierte Bedrohungserkennung und Incident Response
Schulung der IT-Sicherheitsteams und Endanwender
Bereitstellung von Microsoft Sentinel: Integration in bestehende Systeme, Automatisierung von Playbooks
Einführung von Conditional Access: Richtlinien, MFA, Erstellung von Berichten und Dashboards
Projektsteuerung von der Initialisierung bis zum Abschluss inkl. Change-, Risiko- und Akzeptanzmanagement
Projektcontrolling hinsichtlich Termine, Kosten und Qualität
Anforderungsmanagement: Aufnahme, Klassifizierung und Bewertung der IT-Sicherheitsanforderungen
Mahesh S.
Letzte Position:
Azure Solution Architekt bei Autobranche
- Implementierung komplexer Azure-Ressourcen mit Terraform IaC und Azure DevSecOps-Pipelines mit Netzwerksicherheit und Zero-Trust-Governance-Richtlinien
- Optimierung des bestehenden Netzwerkplans, der Firewall und der Datenbankmigration
- Implementierung von Governance- und Netzwerkrichtlinien als Richtlinie als Code (PaC)
- Aufbau der unternehmensweiten Azure-Konnektivität mittels Azure VPN als IPSec-Tunnel
- Realisierung der Hybrid-OnPrem-Multi-Cloud-Konnektivität (GCP, Azure) mit Terraform
- Erstellung von Azure Functions für geplante Cron-Jobs und Service-Bus-Nachrichtenwarteschlangen (Topics)
- Optimierung des Messaging mit Premium-Funktionen des Service Bus und IP-Whitelisting
- Stakeholder-Management, Kundenkommunikation und Erstellung architektonischer Entscheidungsdokumente (ADR)
- Verantwortung für kosteneffiziente Schnellgewinne in Azure und On-Prem-Systemen
Mohamed G.
Letzte Position:
Lead / Principal Cloud-, KI- & Sicherheitsarchitekt bei Freiberufler / CC Conceptualise GmbH
Durchgeführte Projekte:
Projekt: RWE – Aufbau einer konzernweiten Zero-Trust-Cybersecurity-Architektur (CITADEL) Rolle: Senior Enterprise Cybersecurity-Architekt / Zero-Trust-Architekt Unternehmen: RWE AG Beschreibung: Konzeption und Umsetzung der strategischen Cybersecurity-Zielarchitektur CITADEL bei RWE, basierend auf dem Zero-Trust-Architekturprinzip und ausgerichtet an regulatorischen Anforderungen wie NIS2, ISO 27001 und konzernweiten Security-Governance-Vorgaben. Ziel war der Aufbau einer messbaren, auditierbaren und skalierbaren Sicherheitsarchitektur mit starkem Fokus auf Identity Governance, Compliance-Transparenz und operative Steuerbarkeit. Aufgaben & Erfolge:
- Zero-Trust-Architekturdesign: Entwicklung einer unternehmensweiten Zero-Trust-Referenzarchitektur (Identity, Device, Network, Application, Data) inkl. Trust-Zonen, Kontrollpunkten und Durchsetzungsmechanismen gemäß NIS2.
- Identity & Access Governance (IGA): Design und Einführung von IGA-Governance-Strukturen inkl. Rollenmodellen, Rezertifizierungsprozessen, Segregation of Duties (SoD) und Lifecycle-Management für Identitäten und Zugriffe.
- Security Governance & KPIs: Definition und Implementierung von Security-KPIs und Metriken zur Steuerung von Zero-Trust-Reifegrad, Identitätsrisiken und Compliance-Erfüllung auf Management-Ebene.
- Compliance & Reporting: Aufbau standardisierter Compliance-Reports und Dashboards zur Unterstützung interner Audits, externer Prüfungen und regulatorischer Nachweispflichten (u. a. NIS2).
- Architektur- & Stakeholder-Alignment: Enge Abstimmung mit Enterprise Architecture, IT-Betrieb und Fachbereichen zur Integration der CITADEL-Architektur in bestehende IT- und Security-Landschaften.
- Strategische Sicherheitsberatung: Beratung von Programmen und Projekten hinsichtlich Zero-Trust-Konformität, Identity-Zentrierung und regulatorischer Anforderungen im Energie- und KRITIS-Umfeld. Technologien & Methoden: Zero Trust Architecture, NIS2, Identity Governance & Administration (IGA), IAM, RBAC, SoD, Entra ID, Sailpoint, Zscaler, Terraform / IaC, Policy as Code, Security KPIs, Compliance Reporting, NIS2, NIST 2.0, ISO 27001, Enterprise Security Architecture, Governance Frameworks, Risk & Control Management
Projekt: Aufbau einer skalierbaren AI Workbench Plattform auf Microsoft Azure Rolle: Cloud-Architekt und -Ingenieur Unternehmen: Siemens Energy Beschreibung: Konzeption, Entwicklung und Betrieb einer sicheren, modularen Cloud-Infrastruktur zur Unterstützung von Data Science, Machine Learning und KI-Anwendungen für verschiedene Engineering-Teams bei Siemens Energy. Aufgaben & Erfolge:
- Cloud-Architektur: Entwurf und Implementierung einer Infrastructure-as-Code-Lösung (Terraform) zur automatisierten Bereitstellung von Azure-Ressourcen (Resource Groups, Storage Accounts, Cosmos DB, Application Insights, Netzwerk, PostgreSQL Flexible Server, Azure Container Apps, Azure Container Registry).
- Developer Portal: Um Self-Service und die Befähigung von Entwicklern, Data Scientists und KI/ML-Ingenieuren zu ermöglichen, wurde Backstage mit benutzerdefinierten Frontend- und Backend-Plugins (Node.js, TypeScript, React.js, PostgreSQL, Container-Apps) verwendet.
- Rollenbasierte Zugriffskontrolle: Umsetzung von Azure RBAC, um Engineering-Gruppen (z. B. AI Engineers) gezielten Zugriff (z. B. Storage Blob Data Contributor, Reader) auf relevante Ressourcen zu ermöglichen.
- Datenplattform-Engineering: Aufbau und Konfiguration einer mehrstufigen Storage-Landschaft (Raw, Curated, Vektordaten) inkl. automatisierter Container-Erstellung und Zugriffssteuerung für fortgeschrittene Analyse- und KI-Workloads.
- DevOps-Integration: Anbindung von Azure DevOps für CI/CD-Pipelines zur automatisierten Bereitstellung, Überwachung und Einhaltung von Sicherheitsstandards.
- Sicherheit & Compliance: Implementierung von Private Endpoints, Netzwerkrichtlinien und Managed Identities zur Sicherstellung von Datenschutz und regulatorischer Konformität.
- Zusammenarbeit: Enge Abstimmung mit interdisziplinären Teams zur Ausrichtung der Cloud-Infrastruktur an geschäftlichen und technischen Anforderungen und zur Förderung der digitalen Transformation bei Siemens Energy. Technologien: Azure, Terraform, Azure DevOps, Cosmos DB, Application Insights, Azure Storage, Private Endpoints, Azure Synapse, Azure Machine Learning, Azure Entra ID, RBAC, Backstage, Node.js, React.js, PostgreSQL, Python (Automatisierung), Git
Projekt: Aufbau einer skalierbaren Data Plattform POC auf Azure Kubernetes Service (AKS) Rolle: Cloud-Architekt und -Ingenieur Unternehmen: Hannover Rück SE Beschreibung: Entwicklung und Bereitstellung einer modularen, containerisierten KI-Plattform auf Microsoft Azure zur Unterstützung von Data Engineering und Data Science Teams bei der Hannover Rück SE. Die Plattform basiert auf AKS und integriert JupyterHub, Spark, Kafka, Airflow sowie eine zentrale Benutzeroberfläche zur Verwaltung. Ziel war es, eine wiederverwendbare, sichere Umgebung für datengetriebene Anwendungen und Experimente bereitzustellen. Aufgaben & Erfolge:
- Cloud- und Plattformarchitektur: Aufbau einer Kubernetes-basierten Infrastruktur mittels Terraform und Helm, unterstützt durch Azure Container Registry (ACR) für die Bereitstellung containerisierter Komponenten.
- Workbench-Design: Integration von JupyterHub (Bitnami Helm Chart), Spark-Cluster, Kafka-Streaming, Apache Airflow und Redpanda in ein konsistentes System mit rollenbasierter Steuerung.
- DevOps-Automatisierung: Entwicklung von PowerShell-Skripten und CI/CD-Prozessen für Image-Vorbereitung, Chart-Deployment und Secrets-Management mit Helm.
- Self-Service & Skalierbarkeit: Ermöglichung einer standardisierten, reproduzierbaren Bereitstellung für Data Science Umgebungen auf Mandantenbasis. Katalog und Entwicklerportal wurden über Backstage mit einer benutzerdefinierten Integration mit Azure DevOps bereitgestellt, um Pipelines auszulösen und zu überwachen (Node.js, TypeScript, React.js, Spotify Backstage mit Custom Plugins, gehostet auf AKS).
- Netzwerk & Sicherheit: Einsatz privater Endpunkte, Netzwerkrichtlinien, Key Vault und RBAC zur Sicherstellung von Sicherheit und Governance-Vorgaben im Versicherungskontext.
- Interdisziplinäre Zusammenarbeit: Enge Abstimmung mit Data Scientists, DevOps-Teams und Security Offices zur Integration von Anforderungen in Design und Betrieb. Technologien: Azure, AKS, Helm, Terraform, Azure Container Registry, PowerShell, Apache Spark, JupyterHub, Airflow, Kafka, Redpanda, Azure Key Vault, Azure Monitor, RBAC, Kubernetes Secrets, Backstage, Node.js, React.js, PostgreSQL
Projekt: Data & AI Plattform Engineer Unternehmen: Allianz Technology Beschreibung:
- Befähigung und Unterstützung der Nutzer der Allianz Data Platform (ADP) – insbesondere Data Engineers, Data Scientists und Machine Learning Engineers – zur optimalen Nutzung der Plattform auf Basis von Azure Synapse und Azure Machine Learning, um ihre geschäftlichen Ziele effizient zu erreichen.
- Beratung zu Architektur, Best Practices und effizientem Einsatz der ADP für End-to-End-Anwendungsfall-Pipelines – von der Datenaufnahme über Datenverarbeitung bis hin zu Softwarebereitstellung und Feedbackschleifen.
- Erklärung von Vor- und Nachteilen vorgeschlagener Plattformlösungen gegenüber internen und externen Stakeholdern, um fundierte Entscheidungen zu ermöglichen.
- Definition und Implementierung von Best Practices (insbesondere in PySpark) sowie kontinuierliche Verbesserung des ADP-Stacks und der finalen Produktionsumgebung.
- Identifikation und Umsetzung von Optimierungsmöglichkeiten zur Steigerung von Leistung, Zuverlässigkeit und Automatisierung der Plattform.
- Erstellung technischer Dokumentation sowie interner Ankündigungen und Blogbeiträge, um Neuerungen, Funktionen und Best Practices der ADP zu kommunizieren.
Projekt: OneTenant – Post-Merger Azure & M365 Consolidation Rolle: Projektleiter / Azure Workstream Lead Unternehmen: Alliance Healthcare Deutschland / GEHE
- Post-Merger Tenant-Konsolidierung: Migration und Zusammenführung von zwei bestehenden Microsoft-Tenants in einen neuen Ziel-Tenant im Rahmen eines M&A-Projekts, inkl. Azure, Entra ID (Azure AD) und Microsoft 365.
- End-to-End-Migrationssteuerung: Planung, Koordination und Durchführung von Cloud-to-Cloud- und On-Prem-to-Cloud-Migrationen unter Berücksichtigung von Business Continuity, regulatorischen Anforderungen (u. a. Datenschutz, IT-Compliance) und Cutover-Strategien.
- Azure Plattform-Setup: Design, Aufbau und Härtung der neuen Azure-Landing-Zone inkl. Subscription-Struktur, Netzwerk-Topologie, Identity-Architektur, Security-Baseline und Governance-Framework (RBAC, Policies, Blueprints).
- IAM & Security-Integration: Konsolidierung und Neustrukturierung von Entra ID (Azure AD), Rollenmodellen, Conditional Access, Privileged Identity Management (PIM) und Identity-Governance für eine sichere Post-Merger-Zielarchitektur.
- Microsoft 365 Migration: Durchführung der mandantenübergreifenden M365-Migration (Exchange Online, OneDrive, SharePoint, Teams) mit AvePoint Fly, inkl. Benutzer-, Daten- und Berechtigungsübernahme.
- Problem- & Cutover-Management: Identifikation, Priorisierung und Lösung technischer und organisatorischer Risiken während der Migrationswellen, inkl. Go-Live-Vorbereitung und Hypercare-Phase.
- Stakeholder- & Programmsteuerung: Enge Abstimmung mit IT, Security, Compliance, Business Units und externen Migrationspartnern zur Sicherstellung einer stabilen und revisionssicheren Post-Merger-IT-Plattform.
- Service Transition: Überführung von Applikationen, Plattformen und Betriebsmodellen in eine konsolidierte Zielorganisation.
- Kommunikation: Steuerung internationaler Projektteams in Deutsch und Englisch in einem unternehmenskritischen Post-Merger-Transformationsprogramm.
- Technologien: Azure Cloud: Aufbau und Betrieb einer M&A-fähigen Cloud-Plattform mit Azure Networking, Compute, Storage, Entra ID, Security Center und Governance-Services; Microsoft 365 & AvePoint Fly: Tenant-to-Tenant Migration von Collaboration-, Mail- und Identitätsdaten.
Projekt: Aufbau einer Azure KI & Analytics Plattform für Single Risk Reporting Unternehmen: Hannover Rück SE
- Entwickelte eine skalierbare und leistungsstarke Azure Data & AI Analytics Plattform für das Single Risk Reporting.
- Implementierte die Infrastruktur automatisiert mit Infrastructure as Code (IaC) mittels Tools wie PowerShell/Bicep.
- Entwickelte und optimierte Datenpipelines für die Verarbeitung und Validierung großer Datenmengen.
- Setzte eine Self-Hosted Integration Runtime auf, um eine sichere Verbindung zu SAP-Systemen zu gewährleisten.
- Integrierte die aufbereiteten Daten in MicroStrategy und erstellte interaktive Dashboards und Berichte für datenbasierte Entscheidungen.
- Sicherstellte Datenschutzkonformität und Sicherheitsanforderungen durch rollenbasierte Zugriffskontrolle und Compliance-Maßnahmen. Technologien: Azure Synapse Analytics, Azure Machine Learning, RAG, LLMs, Infrastructure as Code (IaC), Azure Data Pipelines, Self-Hosted Integration Runtime, SAP, MicroStrategy
Integrations-Engineering Azure / CI/CD Unternehmen: Mercedes-Benz Tech Innovation Tätigkeiten & Verantwortlichkeiten:
- Systemanalyse & Anforderungsdefinition: Bewertung geplanter Systemlandschaften zur Identifikation von Integrations- und Sicherheitsanforderungen.
- Integrationsarchitektur & Design: Definition und Umsetzung von Anforderungen zur Integration von Microsoft Dynamics 365 in bestehende Azure-basierte Infrastrukturen.
- Architektur & Infrastruktur: Aufbau sicherer, skalierbarer Azure Landing Zones, Design von Cloud-Architekturen und Implementierung von Infrastructure-as-Code (IaC) mittels Bicep, YAML und PowerShell.
- Entwicklung von KI-Lösungen: Design & Implementierung einer RAG-Lösung (Retrieval Augmented Generation) auf Basis von Azure OpenAI, Azure AI Search, Cosmos DB, Data Lake und Azure Machine Learning Workspace.
- Programmierung & Services: Entwicklung und Integration von Lösungen mit C#, TypeScript, PowerShell und X++ sowie Einsatz von Azure Functions, Azure Logic Apps, Power Platform und weiteren Services.
- API-Management: Verwaltung und Sicherstellung des sicheren Datenflusses durch Azure API Management und Implementierung von RESTful APIs.
- DevSecOps: Aufbau und Betrieb sicherer DevSecOps-Pipelines in Azure DevOps und GitHub, inklusive automatisierter Security- und Compliance-Checks.
- Fehlerbehebung & Optimierung: Identifizierung, Analyse und Behebung von Integrationsproblemen in Echtzeit sowie kontinuierliche Optimierung von Prozessen für Performance und Effizienz.
- Dokumentation & Wissenstransfer: Erstellung umfassender technischer Dokumentation (inkl. IaC) sowie Schulung von Teammitgliedern und Endanwendern. Eingesetzte Technologien & Tools: Microsoft Azure (Landing Zones, Data Lake, API Management, Logic Apps, Functions, Cosmos DB, Machine Learning Workspace), Microsoft Dynamics 365 Finance & Operations (ERP in der Public Cloud), C#, TypeScript, PowerShell, YAML, Bicep, Azure DevOps, GitHub Actions, Security- und Compliance-Tools.
Projekt: Sirius: Weiterentwicklung von Single Risk Solution Unternehmen: Hannover Rück SE
- Weiterentwicklung des Systems: Verbesserung der bestehenden Module für die Erfassung, Verarbeitung und Administration von Policydaten.
- Integration neuer Features: Einführung neuer Funktionen, die den aktuellen geschäftlichen Anforderungen entsprechen.
- Optimierung der Benutzererfahrung: Verbesserung der Interaktion zwischen Benutzern und System, insbesondere durch Anpassungen in der UI/UX.
- Datenverwaltung: Entwicklung von Lösungen für die Verwaltung und Konsistenz von Single-Risk-Daten, inklusive automatisierter Validierung und Berichterstattung.
- Sicherstellung der Skalierbarkeit: Optimierung der Software-Architektur, um zukünftige Anforderungen und eine wachsende Datenmenge zu unterstützen.
- Technologien: Azure DevOps, C# und .NET Core, Angular, RabbitMQ
Projekt: Cloud Native Anwendung für Security und Compliance Management Unternehmen: Münchener Rückversicherungs-Gesellschaft AG
- Das Projekt entwickelt eine interne cloud-native Webanwendung für das Sicherheits- und Compliance-Management in der Azure Cloud.
- Architekturkonzeption, Prototyping, POC, MVP und vollständige Produktentwicklung. Bereitstellung der Azure-Infrastruktur.
- Aufbau von CI/CD-Pipelines mit Azure DevOps. Azure Cloud Verwaltung.
- Azure DevOps, Azure AD, App-Registrierung und Sicherheit. Entwicklung von Diensten in .NET Core.
- Selbstverwaltung und Onboarding von Anwendungen auf der Plattform über Spotify Backstage mit benutzerdefinierten Plugins zur Integration mit Azure DevOps und zur Automatisierung von Richtlinienbereitstellung und Überwachungstools.
- IaC mit YAML und Bicep / ARM-Vorlagen. SQL Server DB, App Services, Functions.
- Microsoft Graph API, Single Sign-On, Azure AD Services. Betrieb und Sicherheitsüberwachung der Dienste.
Projekt: Semis Rollout Unternehmen: GEA Gruppe
- OTSec - PSec Projektkombination aus Azure DevOps Pipeline, Terraform, Kubernetes, CAF.
Projekt: Entwicklung einer Cloud Native Data Platform Unternehmen: Carl Zeiss Digital Innovation GmbH Teil des Teams der Gesundheitsdatenplattform
- Konzeption, Prototyping, POC, MVP und Full-Product-Entwicklung. Bereitstellung von Azure-Infrastruktur, Sicherheit und Compliance, Serverless-Architektur, CI/CD und Qualitätssicherung.
- Terraform IaC und Bash-Scripting. TypeScript und Node.js für Azure Functions.
- Verwendung von Azure API Management, Azure Functions, Azure FHIR APIs, Azure Data Lake, DICOM, Azure Health Services, Azure Cosmos DB
Entdecke mehr als 15.000 Top-Freelancer
Microsoft Certified: Azure Security Engineers (AZ-500) – Statistiken
Aggregiert aus den beruflichen Profilen passender Freelancer.
Berufserfahrung
16 Jahre
Positionsdauer
1,6 Jahre
Positionen pro Freelancer
11
Häufigste Fachbereiche
Informationstechnologie (IT), Produktentwicklung, Projektmanagement
Häufigste Branchen
Informationstechnologie (IT), Bank- und Finanzwesen, Transport und Logistik
Fokus der Zertifizierungen
Informationstechnologie (IT), Business Intelligence, Projektmanagement
Bachelor-Abschluss oder höher
88%
Master-Abschluss oder höher
50%
Doktortitel
13%
Zertifizierungen pro Freelancer
22
Häufigste Sprachen
Deutsch, Englisch, Französisch
Sprechen zwei oder mehr Sprachen
100%
Basierend auf unserem Profilpool, Stand 23 Okt 2026.
Tagessatzverteilung
Das Diagramm zeigt, wie sich die Tagessätze der Experten mit dieser Zertifizierung in Deutschland verteilen, basierend auf aktuellen Verträgen auf unserer Plattform. Jeder Balken deckt eine Tagessatzspanne ab – seine Höhe zeigt, welcher Anteil der Experten innerhalb dieser Spanne abrechnet.
Durchschnittssätze für Microsoft Certified: Azure Security Engineers (AZ-500) in Deutschland
Die Tagessätze basieren auf aktuellen Verträgen und enthalten keinen FRATCH-Aufschlag.
Der durchschnittliche Tagessatz ist der Mittelwert aller Tagessätze aus aktuellen Verträgen vergleichbarer Freelancer auf unserer Plattform.
Der Median-Tagessatz ist der mittlere Wert aller Tagessätze – die Hälfte der vergleichbaren Freelancer verlangt weniger, die andere Hälfte mehr. Anders als der Durchschnitt wird er von Ausreißern kaum beeinflusst.
Berechnet auf Basis der Tagessätze unserer Freelancer, Stand 23 Okt 2026. Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.
Branchenfokus der Microsoft Certified: Azure Security Engineers (AZ-500) Experten
Sieh, in welchen Branchen unsere gematchten Freelancer am häufigsten tätig sind — jede Zahl wird live aus den Freelancern auf FRATCH berechnet.
- Informationstechnologie (IT) (88%)
- Bank- und Finanzwesen (63%)
- Transport und Logistik (63%)
- Fertigung (50%)
- Automotive (38%)
- Energie (38%)
- Gesundheitswesen (38%)
- Professionelle Dienstleistungen (38%)
Bitte beachte, dass Freelancer in mehreren Branchen tätig sein können, daher überschneiden sich die Prozentwerte.
Über die Zertifizierung
Kernfokus der Azure-Security-Engineer-Zertifizierung
Die Zertifizierung bestätigt technische Fähigkeiten bei der Implementierung, Verwaltung und Überwachung von Sicherheitskontrollen in Microsoft-Azure-Umgebungen. Inhaber weisen praktische Kompetenz beim Schutz von Identitäten, Zugriffen, Daten, Anwendungen und Netzwerken nach. Sie kümmern sich um die Behebung von Bedrohungen, das Management der Sicherheitslage und die Durchsetzung von Compliance in mandantenübergreifenden und hybriden Unternehmensarchitekturen.
Bestätigte Sicherheitskompetenzen
Das Bestehen der AZ-500-Prüfung belegt spezialisierte technische Fähigkeiten in vier zentralen Sicherheitsbereichen:
- Verwaltung von Identitäten und Zugriffen über Microsoft Entra ID, bedingten Zugriff und Rollenzuweisungen
- Implementierung fortschrittlicher Netzwerksicherheit mit virtueller Netzwerkfilterung, Firewalls und Bastion-Hosts
- Konfiguration der Sicherheitsfunktionen für Host- und Container-Computing sowie von Lösungen für das Schwachstellenmanagement
- Verwaltung kryptografischer Schlüssel, Geheimnisse und Zertifikate über Azure Key Vault
- Durchsetzung von Governance und Compliance mit Azure Policy und Defender for Cloud
- Automatisierung von Workflows zur Bedrohungserkennung und Reaktion auf Vorfälle mit Microsoft Sentinel
Typische berufliche Hintergründe
Fachkräfte mit dieser Zertifizierung arbeiten meist als Cloud-Sicherheitsberater, Azure-Infrastruktur-Ingenieure oder DevSecOps-Spezialisten. Vor ihrer Spezialisierung auf Security Engineering verfügen sie über Grundkenntnisse in Netzwerkprotokollen, Virtualisierung und Betriebsadministration. Die meisten haben umfangreiche praktische Erfahrung bei der Skripterstellung für Infrastruktur-Bereitstellungen mit PowerShell, Azure CLI und Bicep.
Rolle in deutschen Unternehmensprojekten
Organisationen in Deutschland unterliegen strengen Datenschutzvorgaben gemäß DSGVO und den gängigen IT-Grundschutz-Rahmenwerken. Die Beauftragung eines Ingenieurs mit dieser Zertifizierung stellt sicher, dass Azure-Mandanten die strengen lokalen regulatorischen Standards erfüllen. Zertifizierte Auftragnehmer unterstützen DAX-Unternehmen und mittelständische Organisationen dabei, Kundendaten zu schützen, proprietäre Codebasen abzusichern und souveränitätskonforme hybride Cloud-Architekturen aufzubauen.
Technische Abgrenzung zu allgemeinen Cloud-Rollen
Allgemeine Cloud-Administratoren konzentrieren sich hauptsächlich auf Systemverfügbarkeit, Speicher-Skalierbarkeit und Kostenoptimierung. Ein Azure-Security-Engineer konzentriert sich dagegen vollständig auf Risikoreduzierung, Zero-Trust-Architektur und Konfigurationen nach dem Prinzip der geringsten Berechtigungen. Er prüft Ressourcenzugriffe, härtet Workload-Oberflächen gegen Angriffsvektoren und entwickelt automatisierte Behebungspipelines für laufende Sicherheitsvorfälle.
Nutzen für Cloud-Migration und Modernisierung
Die Bereitstellung von Workloads in einer öffentlichen Cloud-Infrastruktur führt zu komplexen Perimeter-Grenzen und verteilten Zugriffsflächen. Zertifizierte Spezialisten schaffen solide Sicherheitsgrundlagen, bevor die Migration von Produktionsdaten beginnt. Ihre Unterstützung ermöglicht es internen Entwicklungsteams, Software schnell bereitzustellen und gleichzeitig kontinuierliche regulatorische Compliance sowie Echtzeit-Transparenz über Bedrohungen aufrechtzuerhalten.
Häufig gestellte Fragen
Alles, was Kunden üblicherweise über Microsoft Certified: Azure Security Engineers (AZ-500) wissen wollen – kompakt an einem Ort.
AZ-500 bestätigt, dass ein Ingenieur Schutz auf Unternehmensniveau in Microsoft-Cloud-Umgebungen implementieren kann. Die Zertifizierung weist fundierte Kenntnisse in Microsoft Entra ID, der Abwehr von Netzwerkperimetern, der Isolation von Hosts und dem Schutz von Workloads mit Defender for Cloud nach. Die Kandidaten zeigen, dass sie automatisierte Warnungen konfigurieren und Sicherheitsereignisse mit Microsoft Sentinel analysieren können.
Während sich AZ-104 auf allgemeine Betriebsaufgaben wie die Bereitstellung virtueller Maschinen, die Konfiguration von Speicher und den Ausgleich virtueller Netzwerke konzentriert, befasst sich die Microsoft Certified: Azure Security Engineer Associate ausschließlich mit Abwehrmechanismen. Sie erfordert fortgeschrittene Kenntnisse der Zero-Trust-Prinzipien, Verschlüsselungsprotokolle und proaktive Reaktion auf Vorfälle, die über die grundlegende Cloud-Wartung hinausgehen.
Unternehmen in Deutschland halten unter der DSGVO und branchenspezifischen Rahmenwerken wie TISAX hohe Standards für Datenschutz und regulatorische Compliance ein. Ein Experte mit AZ-500 verfügt über die spezialisierten Architekturkenntnisse, die für die Konfiguration von Souveränitätskontrollen, die Verwaltung von Audit-Protokollen und den Schutz von Unternehmensdaten vor unbefugtem Zugriff aus dem Ausland erforderlich sind.
Kandidaten, die sich auf die Prüfung zum Azure Security Engineer Associate vorbereiten, sollten über solide praktische Erfahrung bei der Verwaltung von Azure-Umgebungen verfügen. Sie müssen grundlegende Netzwerke, hybride Identitätsmuster und Zugriffskontrollrichtlinien verstehen und zudem mit Skripterstellung in PowerShell oder der Azure Command Line Interface vertraut sein.
Microsoft erhält die Gültigkeit durch kontinuierliche berufliche Weiterbildung, statt die vollständige beaufsichtigte Prüfung wiederholen zu lassen. Fachkräfte mit der Azure Security Engineer-Zertifizierung verlängern sie, indem sie eine kostenlose, unbeaufsichtigte Prüfung auf Microsoft Learn zu neu eingeführten Sicherheitsfunktionen und aktualisierten Cloud-Diensten bestehen.
Die Beauftragung eines Auftragnehmers mit AZ-500 ist bei der erstmaligen Einrichtung von Cloud-Landing-Zones, umfangreichen Workload-Migrationen und der Behebung von Audit-Feststellungen besonders wichtig. Sie sind außerdem unverzichtbar bei der Implementierung komplexer Richtlinien für bedingten Zugriff, von Sicherheitsgrundlagen für Container und zentralisierten Integrationen für Sicherheitsinformations- und Ereignisverwaltung.
Beide erfüllen unterschiedliche technische Zwecke. Microsoft Certified: Azure Security Engineer Associate (AZ-500) bestätigt fundierte praktische Implementierungsfähigkeiten innerhalb des Azure-Portals und über die Befehlszeile. Im Gegensatz dazu bestätigen Management-Zertifizierungen wie CISSP herstellerneutrale Governance, Risikorahmenwerke und übergeordnete Richtlinien für die Unternehmenssicherheit.
Die meisten in Deutschland ansässigen freiberuflichen Sicherheitsingenieure führen Architekturprüfungen, Richtlinienbereitstellungen und Automatisierungspipelines remote durch. Kundenorganisationen bitten jedoch häufig um kurze Vor-Ort-Phasen zur Abstimmung bei sensiblen Architektur-Workshops, der Einführung in die Geheimnisverwaltung oder regulatorischen Meilensteinprüfungen.
Der durchschnittliche Stundensatz für Freelancer mit Microsoft Certified: Azure Security Engineers (AZ-500) in Deutschland liegt bei 108 €, was einem Tagessatz von etwa 865 € bei einem 8-Stunden-Tag entspricht.
Von den Freelancern mit Microsoft Certified: Azure Security Engineers (AZ-500) in Deutschland haben 88% mindestens einen Bachelor-Abschluss, 50% mindestens einen Master-Abschluss und 13% einen Doktortitel.
Freelancer mit Microsoft Certified: Azure Security Engineers (AZ-500) in Deutschland haben im Durchschnitt 16 Jahre Berufserfahrung; ein einzelnes Projekt dauert typischerweise etwa 1,6 Jahre.
Die häufigsten Sprachen unter Freelancern mit Microsoft Certified: Azure Security Engineers (AZ-500) in Deutschland sind Deutsch (100%), Englisch (100%) und Französisch (25%).
Die häufigsten Industrien unter Freelancern mit Microsoft Certified: Azure Security Engineers (AZ-500) in Deutschland sind Informationstechnologie (IT) (88%), Bank- und Finanzwesen (63%) und Transport und Logistik (63%).
Die häufigsten Bereiche unter Freelancern mit Microsoft Certified: Azure Security Engineers (AZ-500) in Deutschland sind Informationstechnologie (IT) (100%), Produktentwicklung (50%) und Projektmanagement (50%).
FRATCH Microsoft Certified: Azure Security Engineers (AZ-500) Hauptstandorte
Unsere Freelancer und Interim-Experten sind in der gesamten DACH-Region zuhause — verfügbar vor Ort in den wichtigsten Wirtschaftszentren oder komplett remote. Wähle einen Standort und entdecke passende Spezialisten, lokale Markteinblicke und aktuelle Verfügbarkeiten.
Berlin Hamburg München Köln Frankfurt Stuttgart Düsseldorf Leipzig Dortmund Essen Bremen Dresden Hannover Nürnberg Kostenlose Demo vereinbaren
Kontaktiere uns und das FRATCH-Team meldet sich innerhalb von 4 Stunden bei dir.
Möchtest du lieber direkt mit uns in Kontakt treten?
Wir haben immer Zeit für einen Anruf oder eine E-Mail!
Philipp Thomaschewski
FRATCH CEO
