Active Directory Experten in München

Ales L.

Senior DevOps Berater (Freelance)

Letzte Position:

Senior DevOps Berater (Freelance) bei European Union Agency (via IBM)

Arbeitete als freiberuflicher Senior DevOps Consultant vor Ort für IBM bei einer Agentur der Europäischen Union in einer hochsicheren, air-gapped Umgebung mit klassifizierten Systemen.
Leitete Automatisierungs- und DevOps-Initiativen für eine große OpenShift-Plattform (>400 Nodes) und trieb die Deployment-Effizienz, GitOps-Einführung und operative Automatisierung mit Ansible, Python und Bash voran, während die Sicherheitsanforderungen eingehalten wurden.
Übernahm die Automatisierung von Release- und Deployment-Workflows in einer Private-Cloud-Umgebung mit 400+ OpenShift-Nodes und verbesserte dadurch die Deployment-Geschwindigkeit und Zuverlässigkeit deutlich.
Migrierte bestehende Playbooks, Rollen und Templates von Ansible Tower zu Ansible Automation Platform (AAP), stellte die vollständige Einhaltung von Fully Qualified Collection Names (FQCN) sicher und bereitete eigene Execution Environments (EE) für containerisierte Automatisierung vor.
Implementierte den GitOps-Agent für AAP Controller Configuration as Code und ermöglichte damit die automatische Synchronisierung (CRUD) von Ansible-Controller-Objekten auf Basis von im Repository gespeicherten Konfigurationsdefinitionen über GitHub-Webhooks.
Entwarf und automatisierte komplexe mehrstufige Betriebsabläufe, darunter Environment Cleanup, die Neuerstellung von Helix-Clusterkomponenten, Kafka-Topic-Management und das Lifecycle-Management von OpenShift-Objekten über rund 100 Umgebungen hinweg.
Erreichte durch Automatisierungsverbesserungen über mehrere AAP-Cluster und OpenShift-Umgebungen hinweg eine Reduzierung von mehrtägigen manuellen Tätigkeiten auf weniger als wenige Stunden.
Integrierte Ansible Automation Platform über ein Lookup-Plugin mit Thycotic (Delinea) Secret Server, um das sichere Credential-Management in automatisierten Prozessen zu verbessern.
Verwaltete Deployment-Aufgaben, Platform-Troubleshooting und Istio-Netzwerkkonfigurationen unter Einhaltung strenger EU-PSC-Sicherheits- und Compliance-Standards.
Arbeitete mit Infrastruktur- und Anwendungsteams zusammen, um Deployment-Prozesse zu verfeinern, Namenskonventionen zu entwickeln und die Automatisierungsabdeckung in einer air-gapped, klassifizierten Umgebung kontinuierlich zu verbessern.

Vicenco K.

Interims-IT-Teamlead / IT-Service-Management / IT-Projektmanagement / Solution Architect

Brunnthal

Letzte Position:

ITSM Projektmanager (selbständig)

Einheitliches ITSM-Framework

Definition eines konzernweiten ITSM-Zielbildes
Einführung einer einheitlichen Service-Struktur über alle Fachbereiche

SLA- und OLA-Management

Aufbau eines standardisierten SLA-Frameworks
Definition von Serviceklassen (Business Critical, Standard, Low Priority)
Einführung von OLAs zwischen internen Teams
Aufbau eines aussagekräftigen SLA-Reportings
Definition von KPI- und Service-Dashboards für Fachbereiche

Service Portfolio Management

Definition von Servicebeschreibungen
Ggf. Vorbereitung einer möglichen Kosten- und Leistungsverrechnung

Ticketing & Prozesse

Incident Management
Einheitliche Ticketkategorien
Standardisierte Priorisierung
Eskalationsmatrix
Automatisierungen
Self-Service-Optimierung

Request Fulfillment

Servicekatalog über alle Fachbereiche
Genehmigungsworkflows

Problem Management

Einführung von Root-Cause-Analysen
Known-Error-Datenbank
Problem-Review-Prozess

Vollständiges Asset-Management-Konzept

Hardware-Lifecycle-Management
Software-Lifecycle-Management
Leasing-Lifecycle
Mobile-Device-Lifecycle
Monitor-Lifecycle
Telefon-Lifecycle

Prozesse

Beschaffung
Wareneingang
Inventarisierung
Zuweisung
Rückgabe
Entsorgung
Leasing-Rückführung Ziel: Single Source of Truth für alle Assets

CMDB-Design

Definition aller Configuration Items:
Workplace
Notebooks
Monitore
Mobiltelefone
Drucker

Infrastruktur

Server
Firewalls
Switches
WLAN
Storage
Backup-Systeme

Cloud

Azure-Ressourcen
Microsoft 365
SaaS-Dienste

Beziehungen

User ↔ Asset
Asset ↔ Service
Service ↔ Infrastruktur
Standort ↔ Asset
Ziel: Vollständige Service-Abhängigkeiten sichtbar machen

Software Asset & Lizenz Management

Lizenzmanagement-Konzept
Lizenzbilanzierung
Compliance-Reporting
Microsoft-Lizenzmanagement
Adobe-Lizenzmanagement
SaaS-Management
Vertragsmanagement
Renewal-Management

Schnittstellen & Automatisierung Bestehende Systeme

Workday
Joiner
Mover
Leaver

TESMA

Leasingdaten
Vertragsdaten

Matrix42

Asset-Synchronisation
Benutzersynchronisation

Active Directory / Entra ID

User Management

Microsoft 365

Lizenzzuweisung
Gruppenmanagement

Dormakaba

Zutrittsprozesse
Lifecycle Services

Monitoring-Plattformen

PRTG
Palo Alto
Cisco

Reporting & KPI Framework

Definition eines Management-Dashboards
KPIs
Ticketvolumen
SLA-Erfüllung
MTTR
Erstlösungsquote
Asset Accuracy
Lizenz-Compliance
Change Success Rate
Service Availability
Automatisierungsgrad

Netzwerk-Redesign-Begleitung

Governance
Begleitung des Netzwerk-Redesigns aus ITSM-Sicht
Definition betroffener Services
Change-Management-Struktur
Kommunikationskonzept

CMDB-Integration

Aufnahme aller Netzwerkkomponenten
Service Mapping
Abhängigkeitsanalyse

Validierung von Dokumentation und Knowledgebase-Artikeln

Netzwerkdokumentation
Betriebsdokumentation
Standard Changes

Monitoring & Event Management

Zielbild
Zentrales Monitoring-Konzept
Event-Management-Prozess
Alarmierungsstrategie
Eskalationsmodell

Systeme

Cisco
Palo Alto
Fortinet
Rubrik
Veeam
Matrix42
Azure
Microsoft 365 Automatisierung
Ticketgenerierung aus Monitoring
Eskalationen
Standardmaßnahmen

Audit, Compliance & Informationssicherheit

ISO-27001-Beratung
TISAX-Beratung
NIS2-Vorbereitung - Beratung
Auditfähige Prozesse
Dokumentationsstruktur
Nachweisführung in Matrix42

Roadmap

12-Monats-Roadmap
Priorisierung aller Maßnahmen
Quick Wins
Mittelfristige Projekte
Langfristiges Zielbild
Dokumentation

Alexander A.

Administrator für Onsite-Support

Letzte Position:

Administrator Onsite Support bei Sana Kliniken AG

Bearbeitung und Koordination von IT-Tickets (Helix, Omnitracker) inkl. VIP-Support und Remote-Support (Microsoft Teams, RDP, FastViewer)
Onsite-Support am Hauptstandort sowie Betreuung moderner Konferenz- und Meetingraumtechnik (z. B. MeetingBoard 75 Pro)
Benutzer- und Rechteverwaltung in Active Directory (Active Roles), Azure AD, Exchange sowie MDM
VDI-Betreuung und Monitoring mit Citrix Director und Aruba Networking
Endgeräte-Management und Richtlinienverwaltung über Ivanti
Deployment, Konfiguration und Lifecycle-Management von Clients (Dell Notebooks, iPhones, iPads)
Hardware-Rollouts für neue Mitarbeitende inkl. deutschlandweitem Versand
Asset- und Lizenzverwaltung sowie Organisation von Standortmigrationen

Mohamad D.

DevOps Engineer & IT-Security-Architekt

Letzte Position:

DevOps Engineer & IT-Security-Architekt bei BMW Group

Aufbau von Azure-Kubernetes-Clustern (AKS) mit Network Policies, Security Groups und RBAC
Terraform-basierte Infrastructure-as-Code für sichere, reproduzierbare Bereitstellungen in der BMW-Azure-Cloud
Härtung der CI/CD-Pipelines mit Jenkins, SonarQube, Fortify SSC und Contrast AST
Integration von SAP BTP/Kyma und ServiceNow GRC

Serge K.

MLOps (Machine Learning Operations)

Letzte Position:

MLOps (machine learning operations) bei REWE Digital GmbH

Es ist wie ein Start-up innerhalb von REWE, wo wir ein neues Forecasting-System auf der Google Cloud Platform von Grund auf aufbauen müssen. Offiziell heißt meine Rolle zwar MLOps, aber zu meinen tatsächlichen Aufgaben gehören auch die Entwicklung von Datenverarbeitungspipelines (Data Engineering) und Aufgaben von Data Scientists wie Feature Engineering und Modelltraining.
GCP: Terraform (tofu), Vertex AI (Kubeflow), Cloud Run, IAM, Google Cloud Storage, BigQuery, Artifact Registry
Data Engineering: Snowflake als zentrales Data Warehouse, Terraform, DBT für die Umsetzung von Datenmodellen
CI/CD: GitLab. Wir haben eine CI/CD-Pipeline aufgebaut, die Deployments neuer Releases bis in die Produktionsumgebung automatisiert

Stefan W.

Architekt/Softwareentwickler/Infrastruktur

Ottobrunn

Letzte Position:

Archtitekt/Softwareentwickler bei Global Logistics Support GmbH

Aufgabe

Weiterentwicklung eines neuen ERP-Systems mit Blazor
Erzeugung von E-Rechnungen mit dem Format XRechnung und Zugferd
UI/UX-Design Client-Server-System
Windows 11 Technologie
Microsoft .NET 9, Git, Azure DevOps, ASP.NET, MSSQL, Blazor Programmiersprachen
C#, MVVM Entwicklungstools
Microsoft Visual Studio .NET 2022 Datenbank
MSSQL Branche
Sonstige

Florian G.

Senior IT-Projektmanager Security & Infrastruktur & Geschäftsfeldentwickler Gesundheitswesen

Letzte Position:

Senior IT-Projektmanager Security & Infrastruktur & Geschäftsfeldentwickler Gesundheitswesen bei CGI

Verantwortlicher Projektmanager für komplexe internationale Infrastrukturprojekte
Koordinator und Entscheidungsträger für IT-Architekten in Netzwerkinfrastruktur und Software mit über 100 000 Nutzern
Ganzheitliche Projektverwaltung
Eröffnung und Umsetzung von Initiativen
Projektmanagement internationaler Infrastrukturprojekte mit C-Level-Reporting
Führung und Koordination von IT-Architekten
Technisches Projektmanagement für Fusion und Cloud-Transformation
Durchführung internationaler Software- und Hardware-Rollouts
Umsetzung von IT-Sicherheitsprojekten und Compliance
Arbeiten mit Schlüsseltechnologien (z. B. 5G/6G-Standard)
Betreuung komplexer Defense- und Aerospace-Projekte (z. B. Ariane 6, Eurodrohne)
Aufbau des Geschäftsbereichs Gesundheitswesen und Life Sciences
Erstellen und Leiten interner Mitarbeiterschulungen

Harald L.

Projektmanagement

Grünwald

Letzte Position:

Projektmanagement bei Loocid LLC

Durchführung einer umfassenden Due Diligence-Prüfung für eine potenzielle Akquisition einer Schweizer Produktionsfirma im Rahmen einer Pre-Merger-Analyse
Bewertung der Produktionskapazitäten und technischen Infrastruktur
Bewertung der Integrationsmöglichkeiten in bestehende Geschäftsprozesse
Risikobewertung und Erstellung von Handlungsempfehlungen
Dokumentation der Prüfungsergebnisse und Präsentation vor der Geschäftsleitung

Tobias W.

Externer Mitarbeiter

Letzte Position:

Externer Mitarbeiter bei Staatlicher Akteur/Behörde

Projektunterstützung VMware/Active-Directory
Operative Unterstützung bei der Administration und Prozessdurchführung
Erstellung und Prüfung von Dokumentationen
Active Directory, PowerShell, VMware vSphere 7, Confluence, Jira
Windows Server 2016/2019/2022/2025 GUI/Core
Konzept und Einführung von Windows Update Services (ca. 500 Client-/Server-Systeme) und Übernahme eines zentralen WSUS-Gateways unternehmensweit
Übernahme und Redesign von KMS/RDS-Systemen unternehmensweit

Michael M.

Freiberuflicher Senior Consultant & Cloud-Architekt

Gauting

Letzte Position:

Freiberuflicher Senior Consultant & Cloud-Architekt bei Rheinmetall AG

Spezialisierung auf Konzeption und Implementierung robuster, sicherer Cloud-Lösungen für kritische Kundeninfrastrukturen.
Expertise im Microsoft Intune-Umfeld mit starkem Fokus auf Systemhärtung und umfassendes Richtlinienmanagement.
Architektur einer NIST- und ISO/IEC 27000-konformen MDM-Infrastruktur für ein internationales Regierungsprojekt im Luftfahrt- und Verteidigungssektor.
Übernahm die Architekturrolle für eine Offline Microsoft Endpoint Configuration Manager (MECM)-Umgebung, sicherte die NIST-Konformität und betreute dabei eine komplexe Fertigungsinfrastruktur.

Rupesh K.

Berater für IT-Baseline-Compliance

Letzte Position:

Berater für IT-Baseline-Compliance bei Consultant

Überprüfung der Baseline-Compliance anhand der MAS-Audit-Ergebnisse
Erstellung eines technischen Architekturkonzepts für 30 Technologien zur Entwicklung von Hardening-Standardartefakten
Identifizierung und Umsetzung von Automatisierungsmöglichkeiten für gegebene Technologien auf Basis von CIS
Erstellung der Standard-Baseline-Konfiguration basierend auf internen Sicherheitsrichtlinien
Verantwortlich für die Erstellung von Architekturartefakten für die Cloud Native Application Protection Platform (CNAPP) auf Basis der Azure-Cloud-Plattform
Verantwortlich für RFQ und RFP für verschiedene CNAPP-Lösungen (Qualys Total Cloud, CrowdStrike, Azure Security Center)
Unterstützung der Compliance-Prüfung und -Validierung mittels automatisierter Skripte für eine Stichprobe von IT-Geräten und Instanzen
Verantwortlich für den gesamten Lifecycle des Schwachstellenmanagements mit Nexpose, Behebung, Reporting und Integration der Ergebnisse in Splunk, HPSM und Tableau
Unterstützung bei Audits für MAS

Stephan S.

Senior Data/ML-Berater & Technischer Leiter

Letzte Position:

Senior Data/ML-Berater & Technischer Leiter bei Jolin.io

Rolle: Software-Ingenieur & Angewandter Mathematiker (Mathematische Optimierung für Terminplanung; Dauer: 1 Monat; Teamzusammenstellung: Team von 2, remote; Technologien: JuMP, Julia, Pluto, Svelte, JavaScript, TypeScript, JetBrains Space, Terraform, Nomad)
Rolle: Software-, Cloud- & Web-Ingenieur (Aufbau eines skalierbaren Data-Science-Rechenclusters von Grund auf; Dauer: 11 Monate; Teamzusammenstellung: Team von 1, vor Ort; Technologien: Terraform, Kubernetes, k8s ingress, k8s services, k8s RBAC, k8s networking, k3s, etcd, S3, DNS, Zertifikate, Julia, Pluto, JavaScript, Tailwind, Astro, npm, Parcel, Preact, MUI, JWT, AWS SQS, AWS RDS, Python, GitLab, GitHub)
Rolle: KI- & Web-Ingenieur (Individueller ChatGPT-Dienst; Dauer: 1 Monat; Teamzusammenstellung: Team von 2, remote; Technologien: Python, Poetry, LangChain, Tailwind, ChatGPT API, Flask, FastAPI)
Rolle: Architekt & Dateningenieur (Einrichtung und Befüllung eines zentralen Data Lakes; Dauer: 9 Monate; Teamzusammenstellung: Team von 5, remote; Technologien: Infrastructure-as-Code, AWS CDK, Python, Boto3, PySpark, AWS Glue, IAM, S3, ECS, Fargate, Lambda, Apache Hudi, DeltaLake, Databricks, GitHub, Jira, Miro)
Rolle: Software-Ingenieur (PoC zur Migration von scikit-decide nach Julia; Dauer: 1 Monat; Teamzusammenstellung: Team von 2, remote; Technologien: Python, Julia, GitHub)

Rick G.

Interim-IT-Sicherheitsanalyst

Letzte Position:

Interim-IT-Sicherheitsanalyst bei GLS IT Services GmbH

Risikomanagement
Incident Management
Sicherheitsanalyse
Secure Coding
Informationssicherheitsmanagementsystem (ISMS)

Marco F.

System Engineer–Vmware, Veeam

Letzte Position:

System Engineer–Vmware, Veeam bei DCSO

Ca. 800 verschiedener Server VMs, Betrieb und Lifecycle/Asset Management von ca. 40 ESXi hosts (Lenovo)
Upgrade aller Cluster auf ESXi/‘VCSA 7.0U3. bzw. 8. Planung Patchmagement aller hosts
Aufräumen des ADs - viele verschiedene domains die alle in die Hauptumgebung migriert werden sollten. Planung/Durchführung
Veeam – überprüfen der Konfiguration und Umzug auf neuere tlw. Virtuelle Infrastruktur um die Konfiguration schlanker und schneller zu machen
VMware – upgrades/updates, generelle Wartung
Proxmox POC. Eval ob VMware Alternative
Veeam / Vmware / Storage Dokumentation
Implementation uniflow Cloud Lösung
Netapp Migration zu neuem Storage, CIFS Wartung und Administration der SVMs

Joachim B.

Oracle Beratung und Entwicklung