Mario B.-Senior IT-Berater | Exchange & Messaging | Schwachstellenmanagement
Tagessatz prüfen
Erfahrungen
Projektleiter & Berater DMARC/E-Mail-Authentifizierung, Exchange
Comedia. IT GmbH
Ziel:
Schutz der Kundendomänen vor Spoofing durch Herstellung und Absicherung der DMARC-Compliance sowie sicherer und stabiler Betrieb der Exchange- und Microsoft-365-Umgebung bei durchgehender Betriebssicherheit der legitimen Mailflows.
Aufgaben:
- Projektsteuerung inklusive Reporting, Kundenabstimmung und Budgetverantwortung
- Aufbau und Absicherung von DMARC inklusive DKIM und SPF
- Laufende Auswertung der DMARC-Reports zur frühzeitigen Erkennung und Behebung von Abweichungen
- Ablösung der EWS-Anbindungen vor der Microsoft-Abschaltung zum 01.10.2026 durch Umstellung auf Microsoft Graph
- Einführung von Sensitivity Labels in Microsoft Purview zum Schutz sensibler Informationen
- Automatisierung wiederkehrender Administrationsaufgaben per PowerShell
- 3rd Level Support und laufende Administration von Exchange Online und Exchange on-premises
Technologien: Exchange Online, Exchange Server (on-premises), Microsoft 365, Microsoft Graph API, EWS, Microsoft Purview / Sensitivity Labels, DMARC, DKIM, SPF, RUA-Reporting, PowerShell, HCL Notes
Microsoft Exchange-Berater
DVAG (über compeople AG)
Ziel:
Betrieb, Weiterentwicklung und Absicherung der Exchange-Hybrid-Infrastruktur inklusive vollständiger E-Mail-Authentifizierung.
Aufgaben:
- Administration und Engineering der Exchange-Hybrid-Infrastruktur (2019/SE/Online) inklusive SMTP-Mailflow-Design und Connector-Konfiguration
- Migration von Mailboxen im Zuge des fortlaufenden Ausbaus der Hybrid-Infrastruktur
- Aufbau und Pflege der E-Mail-Authentifizierung mit SPF, DKIM und DMARC
- Fehlerbehebung bei komplexen Mail-Flow-Störungen, u. a. Analyse von Message-Tracking-Logs und zertifikatsbasierter Authentifizierung
- Einrichtung und Administration von OnTime (Intravision) sowie der Signatur-/Disclaimer-Lösungen GBS iQ.Suite und Exclaimer
- Konfiguration von Anti-Spoofing-Policies im Microsoft 365 Defender Portal sowie Compliance-Einstellungen (eDiscovery) in Microsoft Purview
- Schwachstellenscans der Exchange-Server mit Rapid7 InsightVM und Behebung der Findings
- Erstellung technischer Dokumentation und Übergabe an das Betriebsteam
Ergebnis:
- 700 migrierte Mailboxen bei durchgehendem Betrieb der Hybrid-Infrastruktur; spürbare Reduktion von Fehlzustellungen durch die schrittweise Verschärfung der DMARC-Policy.
Technologien: Exchange 2019/SE, Exchange Online, Azure, Entra ID, Microsoft 365 Defender, Microsoft Purview, GBS iQ.Suite, Exclaimer, OnTime, Microsoft Graph API, Rapid7 InsightVM
Schwachstellenmanager
KfW Bankengruppe
Ziel:
Betrieb und Weiterentwicklung des Schwachstellenmanagement-Service in einer komplexen, regulierten Bankenumgebung.
Aufgaben:
- Planung, Durchführung und Steuerung von Schwachstellen- und Compliance-Scans mit Rapid7 Nexpose/InsightVM auf Basis von CIS-Benchmarks
- Auswertung von Compliance-Abweichungen auf Windows- und Linux-Servern, Risikobewertung und Priorisierung in Abstimmung mit den Fachbereichen
- Steuerung der Behebung über ServiceNow-Tickets mit Behebungsfristen nach Kritikalität
- Weiterentwicklung von Prozessen und Richtlinien für das Schwachstellenmanagement unter Berücksichtigung der BAIT/MaRisk
- Reporting zur Schwachstellenlage an ISB/Informationssicherheit
- Fachliche Vorbereitung einer EU-weiten Ausschreibung für eine neue Schwachstellenmanagement-Lösung: Markterkundung, Leistungsbeschreibung (Lastenheft) mit Muss- und Kann-Kriterien, Bewertungsmatrix, Vergabevermerk
Ergebnis:
Verbesserter Schwachstellenmanagement-Prozess mit präziserer Priorisierung und weniger False Positives im Reporting; vollständig vorbereitete EU-Ausschreibung als Grundlage für die Nachfolgelösung.
Technologien: Rapid7 Nexpose/InsightVM, CIS-Benchmarks, Windows Server, Red Hat Enterprise Linux, ServiceNow, HP Service Manager
IT-Ingenieur
Ziel:
Aufbau einer grundlegenden IT-Infrastruktur für einen kleinen Betrieb aus der Bauwirtschaft.
Aufgaben:
- Planung und Aufbau der Netzwerkinfrastruktur (LAN, WAN, DMZ, Management-LAN) inklusive Sophos-Firewall
- Aufbau der Active-Directory-Infrastruktur mit Domänencontroller, DNS und DHCP
- Einrichtung einer zweistufigen AD-PKI (Standalone Offline Root CA, Enterprise Subordinate CA)
- Installation und Konfiguration von Microsoft Exchange 2019 (On-Premises)
- Übergabe und Einweisung der Mitarbeiter
Ergebnis:
Vollständiger Aufbau der IT-Infrastruktur und erfolgreiche Übergabe an den laufenden Betrieb des Kunden.
Technologien: Windows Server 2019, Active Directory, PKI/Zertifikatsdienste, Sophos XG/SFOS, Microsoft Exchange 2019, DNS, DHCP
Schwachstellenmanager
ITERGO/ERGO Versicherungsgruppe
Ziel:
Aufbau eines Schwachstellenmanagement-Service von der Tool-Auswahl bis zum laufenden Betrieb, inklusive Übergabe an einen Nearshore-Dienstleister.
Aufgaben:
- Fachkonzept und vergleichender Proof of Concept von Tenable (Nessus), Rapid7 und Qualys zur Auswahl der neuen Schwachstellenmanagement-Lösung, Entscheidung für Tenable
- Inbetriebnahme und Administration des Schwachstellenmanagement-Service (Plan/Build/Run) mit Tenable.sc und Nessus
- Durchführung und Auswertung von Schwachstellen- und Compliance-Scans auf Windows- und Linux-Servern
- Management und Eskalation von Sicherheitsvorfällen
- Entwicklung von Prozessen, Richtlinien und Dokumentation (Installations- und Betriebshandbuch, Schwachstellenberichte für das Management)
- Übergabe des Service an den Nearshore-Dienstleister
Ergebnis:
Schwachstellenmanagement-Service erfolgreich in Betrieb genommen und an den Nearshore-Dienstleister übergeben.
Technologien: Tenable.sc (SecurityCenter), Nessus Scanner/Manager/Agents, Rapid7 und Qualys (PoC), PowerShell, Windows Server, Red Hat Enterprise Linux
Unified-Messaging-Ingenieur
ITERGO Informationstechnologie
Ziel:
Betrieb und Weiterentwicklung der Unified-Communications-Infrastruktur für den ITERGO/ERGO-Konzern mit mehr als 30.000 Postfächern.
Aufgaben:
- Administration und Wartung der Exchange-Server und DAGs (Exchange 2007/2013)
- 2nd- und 3rd-Level-Support für BlackBerry Enterprise Service (BES10/12), inklusive Migration der Nutzer und Umstellung auf Citrix XenMobile 10
- Einführung und Wartung von Skype for Business
- Umstellung der Mail-Security-Lösung von Microsoft Forefront auf Trend Micro ScanMail for Exchange
- Transition zum neuen Service Provider CSC/DXC
Ergebnis:
Erfolgreiche Migration der BlackBerry-Nutzer von BES10 auf BES12 sowie reibungslose Übergabe der Infrastruktur an den neuen Service Provider.
Technologien: Exchange 2007/2013, BlackBerry Enterprise Server 10/12, Citrix XenMobile 10, Skype for Business 2015, TrendMicro ScanMail for Exchange, PowerShell
MDM & BlackBerry
Alstom Deutschland AG
Langjährige Erfahrung in der Verwaltung mobiler Geräte, in Unified Communications und in der klassischen Systemadministration in Großkonzernen, im Telekommunikationssektor und im öffentlichen Dienst.
BlackBerry-Enterprise-Server, AirWatch, Citrix XenMobile, Good for Enterprise
MDM & BlackBerry
BWI Informationstechnik (Bundeswehr)
Langjährige Erfahrung in der Verwaltung mobiler Geräte, in Unified Communications und in der klassischen Systemadministration in Großkonzernen, im Telekommunikationssektor und im öffentlichen Dienst.
BlackBerry-Enterprise-Server, AirWatch, Citrix XenMobile, Good for Enterprise
MDM & BlackBerry
Daimler AG
Langjährige Erfahrung in der Verwaltung mobiler Geräte, in Unified Communications und in der klassischen Systemadministration in Großkonzernen, im Telekommunikationssektor und im öffentlichen Dienst.
BlackBerry-Enterprise-Server, AirWatch, Citrix XenMobile, Good for Enterprise
MDM & BlackBerry
Hessische Zentrale für Datenverarbeitung (HZD)
Langjährige Erfahrung in der Verwaltung mobiler Geräte, in Unified Communications und in der klassischen Systemadministration in Großkonzernen, im Telekommunikationssektor und im öffentlichen Dienst.
BlackBerry-Enterprise-Server, AirWatch, Citrix XenMobile, Good for Enterprise
MDM & BlackBerry
Norddeutsche Landesbank (Nord/LB)
Langjährige Erfahrung in der Verwaltung mobiler Geräte, vereinheitlichter Kommunikation und klassischer Systemadministration in Großkonzernen, im Telekommunikationssektor und im öffentlichen Dienst.
BlackBerry-Enterprise-Server, AirWatch, Citrix XenMobile, Good for Enterprise
MDM & BlackBerry
Wincor Nixdorf
Langjährige Erfahrung in der Verwaltung mobiler Geräte, vereinheitlichter Kommunikation und klassischer Systemadministration in Großkonzernen, im Telekommunikationssektor und im öffentlichen Dienst.
BlackBerry-Enterprise-Server, AirWatch, Citrix XenMobile, Good for Enterprise
Groupware, Server-Betrieb, Rollout, Providersteuerung
Bayer AG
Langjährige Erfahrung in der Verwaltung mobiler Geräte, vereinheitlichter Kommunikation und klassischer Systemadministration in Großkonzernen, im Telekommunikationssektor und im öffentlichen Dienst.
Groupware, Server-Betrieb, Rollout, Providersteuerung
Deutsche Post
Langjährige Erfahrung in der Verwaltung mobiler Geräte, vereinheitlichter Kommunikation und klassischer Systemadministration in Großkonzernen, im Telekommunikationssektor und im öffentlichen Dienst.
Groupware, Server-Betrieb, Rollout, Providersteuerung
HSH Nordbank
Langjährige Erfahrung in der Verwaltung mobiler Geräte, vereinheitlichter Kommunikation und klassischer Systemadministration in Großkonzernen, im Telekommunikationssektor und im öffentlichen Dienst.
Groupware, Serverbetrieb, Rollout, Steuerung von Providern
Hewlett Packard
Langjährige Erfahrung mit Mobile Device Management, Unified Communication und klassischer Systemadministration in Großkonzernen, im Telekommunikationssektor und im öffentlichen Dienst.
Groupware, Serverbetrieb, Rollout, Steuerung von Providern
Lufthansa Systems
Langjährige Erfahrung mit Mobile Device Management, Unified Communication und klassischer Systemadministration in Großkonzernen, im Telekommunikationssektor und im öffentlichen Dienst.
Groupware, Serverbetrieb, Rollout, Steuerung von Providern
Telekom
Langjährige Erfahrung mit Mobile Device Management, Unified Communication und klassischer Systemadministration in Großkonzernen, im Telekommunikationssektor und im öffentlichen Dienst.
Groupware, Serverbetrieb, Rollout, Steuerung von Providern
Vodafone
Langjährige Erfahrung mit Mobile Device Management, Unified Communication und klassischer Systemadministration in Großkonzernen, im Telekommunikationssektor und im öffentlichen Dienst.
Groupware, Serverbetrieb, Rollout, Steuerung von Providern
dwpbank
Langjährige Erfahrung mit Mobile Device Management, Unified Communication und klassischer Systemadministration in Großkonzernen, im Telekommunikationssektor und im öffentlichen Dienst.
Branchenerfahrung
Sieh, in welchen Branchen dieser Freelancer den Großteil seiner beruflichen Laufbahn verbracht hat.
Erfahren in Bank- und Finanzwesen, Informationstechnologie (IT), Regierung und öffentliche Verwaltung, Telekommunikation, Fertigung und Luft- und Raumfahrt und Verteidigung.
Erfahrung nach Fachbereich
Zeigt, in welchen Abteilungen und Funktionen dieser Freelancer am meisten mitgewirkt hat.
Erfahren in Informationstechnologie (IT), Beschaffung und Einkauf, Kundendienst und Projektmanagement.
Zusammenfassung
Als Senior IT-Berater bringe ich mehr als 25 Jahre IT-Erfahrung mit, davon den überwiegenden Teil in Aufbau, Betrieb und Absicherung von Messaging-Infrastrukturen. Mein Fokus liegt auf Exchange – On-Premises, hybrid oder als Exchange Online, je nach Cloud-Strategie des Kunden. Das umfasst Administration, Engineering und Migration ebenso wie die Anbindung von Drittsystemen (z. B. Mail-Security-Gateways, Signatur-Lösungen), vollständige E-Mail-Authentifizierung (SPF, DKIM, DMARC) und die Absicherung des Mailtransports. Hinzu kommt langjährige Praxis in der IT- und Cloud-Security, mit Schwerpunkt Schwachstellenmanagement, unter anderem mit Microsoft 365 Defender, Tenable und Rapid7. Azure/Entra ID, Mobile Device Management und IT-Service-Management runden mein Profil ab. Meine Projekterfahrung umfasst unter anderem Banken und Versicherungen, die öffentliche Verwaltung sowie die Telekommunikations- und Automobilbranche. Ich arbeite eigenständig, dokumentiere sauber und übergebe strukturiert.
Fähigkeiten
Exchange & Messaging
- Exchange On-Premises, Hybrid Und Exchange Online, Inklusive HochverfüGbarkeit Und Zertifikatsmanagement (Dags, Load Balancing) Sowie Microsoft Graph Api
- E-Mail-Authentifizierung (Spf, Dkim, Dmarc), Smtp-Mailrouting Und Integration Von Mail-Security-Gateways
- Compliance & Aufbewahrung (Ediscovery, Litigation Hold, Transport-Regeln, Dlp)
- Powershell-GestüTzte Automatisierung Wiederkehrender Administrationsaufgaben
- Microsoft Exchange (On-Prem, Hybrid, Online) – > 10 Jahre
- Exchange Online Protection (Eop) – 5 Jahre
- Microsoft Graph Api – 1 Jahr
- Hcl Notes/Domino – 9 Jahre
Schwachstellenmanagement & It-Sicherheit
- Aufbau, Betrieb Und Weiterentwicklung Von Schwachstellenmanagement-Services (Z. B. Microsoft 365 Defender, Tenable, Rapid7) Sowie Compliance-Scans (Z. B. Nach Cis-Benchmarks) Und Ableitung Von AbsicherungsmaßNahmen
- Management Von SicherheitsvorfäLlen Und Eskalationsprozesse
- Firewall- Und Netzwerksicherheit (Z. B. Sophos Xg, Fortinet)
- Risikobewertung, Priorisierung Von Findings Und Reporting
- Spf, Dkim, Dmarc (Inkl. Rua-Reporting) – 3 Jahre
- Microsoft 365 – 5 Jahre
- Azure, Entra Id – 5 Jahre
- Microsoft 365 Defender – 5 Jahre
- Microsoft Purview (Ediscovery) – 3 Jahre
- Rapid7 Nexpose/Insightvm – 2 Jahre
- Tenable.Sc, Nessus – 3 Jahre
- Qualys – < 1 Jahr
- Cis-Benchmarks – 3 Jahre
Firewall & Netzwerksicherheit
- Sophos Xg/Sfos – 3 Jahre
- Fortinet, Fortios – 2 Jahre
- Lancom – 2 Jahre
Mobile Device Management
- Microsoft Intune – 3 Jahre
- Sowie MehrjäHrige Erfahrung Mit Weiteren Mdm-Plattformen
Automatisierung & Infrastruktur
- Powershell – 7 Jahre
- Active Directory – > 10 Jahre
- Windows Server – > 10 Jahre
- Linux (Red Hat, Centos) – 5 Jahre
Drittsysteme
- Gbs Iq.Suite – 5 Jahre
- Exclaimer – 5 Jahre
- Ontime (Intravision) – 5 Jahre
Sprachen
Ausbildung
FH Trier
International Business · Trier, Deutschland
Berufsschule
Ausbildung zum Kaufmann im Einzelhandel · Deutschland
Zertifikate & Bescheinigungen
Sophos Certified Engineer (XG Firewall)
LANCOM Certified Specialist (LCS)
CLP Domino Application Developer
Principal CLP Domino System Administrator
Statistiken
Erfahrung
Globale Erfahrung
Fachkenntnisse
Qualifikationen
Häufig gestellte Fragen
Du hast Fragen? Hier findest du mehr.
Mario ist in Türkheim, Deutschland ansässig.
Mario spricht folgende Sprachen: Deutsch (Muttersprache), Englisch (Verhandlungssicher), Russisch (Fortgeschritten), Spanisch (Grundkenntnisse).
Mario hat mindestens 28 Jahre Erfahrung. In dieser Zeit hat Mario in mindestens 8 verschiedenen Rollen und für 19 verschiedene Firmen gearbeitet. Die durchschnittliche Dauer der einzelnen Projekte beträgt 1 Jahr und 5 Monate. Beachten Sie, dass Mario möglicherweise nicht alle Erfahrungen geteilt hat und tatsächlich mehr Erfahrung hat.
Basierend auf der jüngsten Erfahrung wäre Mario gut geeignet für Rollen wie: Projektleiter & Berater DMARC/E-Mail-Authentifizierung, Exchange, Microsoft Exchange-Berater, Schwachstellenmanager.
Die neueste Position von Mario ist Projektleiter & Berater DMARC/E-Mail-Authentifizierung, Exchange bei Comedia. IT GmbH.
In den letzten Jahren hat Mario für Comedia. IT GmbH und DVAG (über compeople AG) gearbeitet.
Mario hat die meiste Erfahrung in Industrien wie Bank- und Finanzwesen, Informationstechnologie (IT) und Regierung und öffentliche Verwaltung. Mario hat auch etwas Erfahrung in Telekommunikation, Fertigung und Luft- und Raumfahrt und Verteidigung.
Mario hat die meiste Erfahrung in Bereichen wie Informationstechnologie (IT), Beschaffung und Einkauf und Kundendienst. Mario hat auch etwas Erfahrung in Projektmanagement.
Mario hat kürzlich in Industrien wie Bank- und Finanzwesen und Informationstechnologie (IT) gearbeitet.
Mario hat kürzlich in Bereichen wie Informationstechnologie (IT), Kundendienst und Projektmanagement gearbeitet.
Mario besuchte FH Trier für International Business.
Mario hat 6 Zertifikate. Darunter sind: Sophos Certified Engineer (XG Firewall), LANCOM Certified Specialist (LCS) und Microsoft Certified Technology Specialist (MCTS).
Mario wird ab November 2026 vollzeit verfügbar sein.
Tagessatzverteilung
Die angegebenen Tagessätze entsprechen der typischen Marktspanne für Freelancer in dieser Position, basierend auf aktuellen Projekten auf unserer Plattform.
Durchschnittlicher Tagessatz für ähnliche Positionen
Die Tagessätze basieren auf aktuellen Projekten und enthalten keine FRATCH-Marge.
Der durchschnittliche Tagessatz ist der Mittelwert aller Tagessätze aus aktuellen Verträgen vergleichbarer Freelancer auf unserer Plattform.
Der Median-Tagessatz ist der mittlere Wert aller Tagessätze – die Hälfte der vergleichbaren Freelancer verlangt weniger, die andere Hälfte mehr. Anders als der Durchschnitt wird er von Ausreißern kaum beeinflusst.
Berechnet auf Basis der Tagessätze unserer Freelancer, Stand 29 Okt 2026. Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.
Ähnliche Freelancer
Entdecke andere Experten mit ähnlichen Qualifikationen und Erfahrungen
Miguel S.
Markus H.
Vicenco K.
Andreas E.
Christian F.
Jin-Ho Y.
Frank J.
Daniel J.
Alagi M.
Andreas F.
Experten, die kürzlich an ähnlichen Projekten gearbeitet haben
Freelancer mit praktischer Erfahrung in vergleichbaren Projekten als Projektleiter & Berater DMARC/E-Mail-Authentifizierung, Exchange
Mohammed N.
Thomas R.
Christian E.
Wilhelm H.
Ornel Franck W.
Christian D.
Mark O.
Peter F.
Sascha P.
Marco Z.
Freelancer in der Nähe
Fachkräfte, die in oder in der Nähe von Türkheim, Deutschland arbeiten
Jan B.
Jürgen K.
Denis D.
Dieter S.
Rainer V.
Anton P.
Enver B.
Detlef H.
Carl-Friedrich L.
Andreas T.
