Markus H.-Senior Microsoft Identity & Security Architect | Entra ID | Zero Trust | M365 Governance

Neuaufstellung der E-Mail-Authentifizierung über den gesamten Domainbestand eines international tätigen Industrieunternehmens mit 1.000 bis 5.000 Anwendern: rund 45 Domains in mehr als 20 Ländern.

• Ist-Aufnahme aller Domains und Einordnung in sendend, nicht sendend und unklar; Zielbild je Domaingruppe
• DMARC-Reporting (rua) als Datengrundlage vor jeder Policy-Verschärfung, Auswertung der Aggregate-Reports über mehrere Wochen
• SPF-Lookup-Budget (Limit von 10 Lookups) durchgezählt statt geschätzt; mehrere Annahmen aus Vorbefunden damit widerlegt
• Analyse des mehrstufigen Mailflows über Exchange on-premises, Microsoft 365 und Security-Gateways und seiner Wirkung auf DKIM-Alignment und SPF
• Bewertung externer Assessment-Findings mit Evidenz: bestätigt, False Positive oder kontextabhängig, mit begründetem Widerspruch gegenüber dem Assessor
• Change-Proposals mit Vorher/Nachher, Risiko und Rollback; die Umsetzung liegt beim Kunden
• Tenant-to-Tenant-Migrationsanalyse einer Gesellschaft der Gruppe: read-only Audit, technische Bewertung, Management Summary, Migrationspfade
• Auswertung einer Service-Shared-Mailbox nach Vorgabe von CISO und Datenschutz: anonymisiert in der Transformationsschicht, ohne personenbezogene Auswertung

Technologien: Exchange Online, Exchange Hybrid, Entra ID, Microsoft Graph, PowerShell, SPF, DKIM, DMARC, MTA-STS, TLS-RPT, Power BI

Zero-Trust- und Identity-First-Security-Programm in einer hybriden Enterprise-Umgebung mit 20.000 bis 50.000 Anwendern.

• Zero-Trust-Architektur auf Basis von Entra ID: Conditional Access, MFA, Identity Protection, External Identities
• Privileged Identity Management: dauerhafte Admin-Rechte durch Just-in-Time-Zugriff ersetzt, Rollenaktivierungen vollständig protokolliert
• Active Directory Tiering-Modell nach Microsoft Best Practices und PAW-Konzept: der Angriffspfad vom Arbeitsplatz zum Domain Admin ist unterbrochen
• Kerberos-Hardening mit FAST und Authentication Policies
• Sicherheitsanalysen des Active Directory mit PurpleKnight und PingCastle; die Risikobewertung hat sich nachweislich verbessert
• PKI-Hardening und -Management
• Evaluierung und Implementierung von Cloud-Lösungen auf Azure und Entra ID
• Protokollierung als Grundlage für Nachweispflichten nach NIS2 und ISO 27001
• Betriebsübergabe und Wissenstransfer: das interne Team betreibt die Lösung selbst

Technologien: Active Directory, Entra ID, Microsoft 365, Azure (IaaS, PaaS), Microsoft Graph, PIM, Conditional Access, PKI, PowerShell

Architekturthemen in einer sehr großen hybriden Exchange-Umgebung eines international tätigen IT-Dienstleisters mit über 100.000 Anwendern.

• Konzept für erweiterte E-Mail-Sicherheit durch Kennzeichnung externer E-Mails
• Konzept für den standardisierten Zugriff auf Exchange-Ressourcen über Microsoft Graph: für Anwender, Administratoren und Applikationen
• Analyse und Bewertung der bestehenden Antiviren- und Antispam-Lösung für Exchange
• Planung und unternehmensweite Einführung neuer Exchange-Funktionen, etwa dynamischer Verteilergruppen

Technologien: Exchange Online, Exchange 2019, Exchange Hybrid, Microsoft 365, Microsoft Graph, Active Directory, Azure AD, PowerShell

Migration von Exchange 2016 nach Exchange Online und Aufbau der Sicherheits- und Compliance-Basis in Microsoft 365 bei einem Logistikdienstleister mit 1.000 bis 5.000 Anwendern.

• Planung und Pilotierung der Mailmigration von Exchange 2016 nach Exchange Online
• Einführung der Sicherheits- und Compliance-Einstellungen in Microsoft 365: MFA, Conditional Access, Information Protection und Data Loss Prevention
• Konsolidierung von Active Directory 2016
• Management von Azure AD

Technologien: Exchange Online, Exchange 2016, Microsoft 365, Active Directory, Azure AD, Azure AD Connect, Conditional Access, MFA, Information Protection, DLP, PowerShell

Cloud-Transition von Lotus Notes und On-Premises nach Microsoft 365 in einem international tätigen Logistikunternehmen mit 20.000 bis 50.000 Anwendern.

• Planung und Pilotierung der Mailmigration von Lotus Notes nach Exchange Online
• Planung und Pilotierung der Einführung von Microsoft Teams
• Sicherheits- und Compliance-Einstellungen in Microsoft 365: MFA und Conditional Access von Beginn an Teil der neuen Plattform
• Einführung von Information Protection und Data Loss Prevention
• Management von Active Directory 2016 und Azure AD
• Identity Management mit Rollenkonzepten

Technologien: Microsoft 365, Exchange Online, Microsoft Teams, Active Directory, Azure AD, Azure AD Connect, ADFS, Conditional Access, MFA, Information Protection, DLP, PowerShell

Komplette Ablösung einer Micro-Focus-Umgebung durch Microsoft an einer österreichischen Universität mit 1.000 bis 5.000 Anwendern.

• Analyse der bestehenden IT-Infrastruktur
• Konzept für die Transformation von Micro Focus nach Microsoft
• Migration von eDirectory nach Active Directory und Azure AD
• Migration von GroupWise nach Exchange und Exchange Online
• Einführung von Office 365 und Azure-Diensten
• Planung einer MDM-Umgebung mit Microsoft Intune

Technologien: Office 365, Exchange Online, Active Directory, Azure AD, Azure AD Connect, Azure (IaaS, PaaS), Microsoft Intune, GroupWise, eDirectory, PowerShell

Strategische Planung für die Neuaufstellung der Microsoft-Infrastruktur eines europäischen Handelskonzerns mit 50.000 bis 100.000 Anwendern.

• Analyse der bestehenden IT-Infrastruktur
• Planung und Grobkonzept der zukünftigen Active-Directory-Infrastruktur
• Planung und Grobkonzept der Migrationsstrategie
• Arbeit im agilen Projektumfeld

Technologien: Active Directory, Exchange 2016, Exchange Online, Microsoft 365, Azure AD, Azure AD Connect, ADFS, Quest Migration Manager

Exchange-2016-Architektur und frühe Automatisierung mit Desired State Configuration in einer komplexen Multi-Forest-Topologie mit Resource Forest, bei einem international tätigen Industriedienstleister mit 50.000 bis 100.000 Postfächern.

• Konzepte und Migrationen für Exchange 2016
• Konzepte und Migrationen für Office 365 und Exchange Online
• Automatisierung der Exchange-Konfiguration mit Desired State Configuration (DSC)
• Active Directory in der Multi-Forest-Umgebung
• ADFS und Azure AD Connect

Technologien: Exchange 2010 bis 2016, Exchange Online, Office 365, Active Directory, ADFS, Azure AD Connect, DirSync, PowerShell, Desired State Configuration

Siehe CV