Active Directory Experten in München

Ales L.

Senior DevOps Berater (Freelance)

Munich

Letzte Position:

Senior DevOps Berater (Freelance) bei European Union Agency (via IBM)

Arbeitete als freiberuflicher Senior DevOps Consultant vor Ort für IBM bei einer Agentur der Europäischen Union in einer hochsicheren, air-gapped Umgebung mit klassifizierten Systemen.
Leitete Automatisierungs- und DevOps-Initiativen für eine große OpenShift-Plattform (>400 Nodes) und trieb die Deployment-Effizienz, GitOps-Einführung und operative Automatisierung mit Ansible, Python und Bash voran, während die Sicherheitsanforderungen eingehalten wurden.
Übernahm die Automatisierung von Release- und Deployment-Workflows in einer Private-Cloud-Umgebung mit 400+ OpenShift-Nodes und verbesserte dadurch die Deployment-Geschwindigkeit und Zuverlässigkeit deutlich.
Migrierte bestehende Playbooks, Rollen und Templates von Ansible Tower zu Ansible Automation Platform (AAP), stellte die vollständige Einhaltung von Fully Qualified Collection Names (FQCN) sicher und bereitete eigene Execution Environments (EE) für containerisierte Automatisierung vor.
Implementierte den GitOps-Agent für AAP Controller Configuration as Code und ermöglichte damit die automatische Synchronisierung (CRUD) von Ansible-Controller-Objekten auf Basis von im Repository gespeicherten Konfigurationsdefinitionen über GitHub-Webhooks.
Entwarf und automatisierte komplexe mehrstufige Betriebsabläufe, darunter Environment Cleanup, die Neuerstellung von Helix-Clusterkomponenten, Kafka-Topic-Management und das Lifecycle-Management von OpenShift-Objekten über rund 100 Umgebungen hinweg.
Erreichte durch Automatisierungsverbesserungen über mehrere AAP-Cluster und OpenShift-Umgebungen hinweg eine Reduzierung von mehrtägigen manuellen Tätigkeiten auf weniger als wenige Stunden.
Integrierte Ansible Automation Platform über ein Lookup-Plugin mit Thycotic (Delinea) Secret Server, um das sichere Credential-Management in automatisierten Prozessen zu verbessern.
Verwaltete Deployment-Aufgaben, Platform-Troubleshooting und Istio-Netzwerkkonfigurationen unter Einhaltung strenger EU-PSC-Sicherheits- und Compliance-Standards.
Arbeitete mit Infrastruktur- und Anwendungsteams zusammen, um Deployment-Prozesse zu verfeinern, Namenskonventionen zu entwickeln und die Automatisierungsabdeckung in einer air-gapped, klassifizierten Umgebung kontinuierlich zu verbessern.

Vicenco K.

Interims-IT-Teamlead / IT-Service-Management / IT-Projektmanagement / Solution Architect

Brunnthal

Letzte Position:

ITSM Projektmanager (selbständig)

Einheitliches ITSM-Framework

Definition eines konzernweiten ITSM-Zielbildes
Einführung einer einheitlichen Service-Struktur über alle Fachbereiche

SLA- und OLA-Management

Aufbau eines standardisierten SLA-Frameworks
Definition von Serviceklassen (Business Critical, Standard, Low Priority)
Einführung von OLAs zwischen internen Teams
Aufbau eines aussagekräftigen SLA-Reportings
Definition von KPI- und Service-Dashboards für Fachbereiche

Service Portfolio Management

Definition von Servicebeschreibungen
Ggf. Vorbereitung einer möglichen Kosten- und Leistungsverrechnung

Ticketing & Prozesse

Incident Management
Einheitliche Ticketkategorien
Standardisierte Priorisierung
Eskalationsmatrix
Automatisierungen
Self-Service-Optimierung

Request Fulfillment

Servicekatalog über alle Fachbereiche
Genehmigungsworkflows

Problem Management

Einführung von Root-Cause-Analysen
Known-Error-Datenbank
Problem-Review-Prozess

Vollständiges Asset-Management-Konzept

Hardware-Lifecycle-Management
Software-Lifecycle-Management
Leasing-Lifecycle
Mobile-Device-Lifecycle
Monitor-Lifecycle
Telefon-Lifecycle

Prozesse

Beschaffung
Wareneingang
Inventarisierung
Zuweisung
Rückgabe
Entsorgung
Leasing-Rückführung Ziel: Single Source of Truth für alle Assets

CMDB-Design

Definition aller Configuration Items:
Workplace
Notebooks
Monitore
Mobiltelefone
Drucker

Infrastruktur

Server
Firewalls
Switches
WLAN
Storage
Backup-Systeme

Cloud

Azure-Ressourcen
Microsoft 365
SaaS-Dienste

Beziehungen

User ↔ Asset
Asset ↔ Service
Service ↔ Infrastruktur
Standort ↔ Asset
Ziel: Vollständige Service-Abhängigkeiten sichtbar machen

Software Asset & Lizenz Management

Lizenzmanagement-Konzept
Lizenzbilanzierung
Compliance-Reporting
Microsoft-Lizenzmanagement
Adobe-Lizenzmanagement
SaaS-Management
Vertragsmanagement
Renewal-Management

Schnittstellen & Automatisierung Bestehende Systeme

Workday
Joiner
Mover
Leaver

TESMA

Leasingdaten
Vertragsdaten

Matrix42

Asset-Synchronisation
Benutzersynchronisation

Active Directory / Entra ID

User Management

Microsoft 365

Lizenzzuweisung
Gruppenmanagement

Dormakaba

Zutrittsprozesse
Lifecycle Services

Monitoring-Plattformen

PRTG
Palo Alto
Cisco

Reporting & KPI Framework

Definition eines Management-Dashboards
KPIs
Ticketvolumen
SLA-Erfüllung
MTTR
Erstlösungsquote
Asset Accuracy
Lizenz-Compliance
Change Success Rate
Service Availability
Automatisierungsgrad

Netzwerk-Redesign-Begleitung

Governance
Begleitung des Netzwerk-Redesigns aus ITSM-Sicht
Definition betroffener Services
Change-Management-Struktur
Kommunikationskonzept

CMDB-Integration

Aufnahme aller Netzwerkkomponenten
Service Mapping
Abhängigkeitsanalyse

Validierung von Dokumentation und Knowledgebase-Artikeln

Netzwerkdokumentation
Betriebsdokumentation
Standard Changes

Monitoring & Event Management

Zielbild
Zentrales Monitoring-Konzept
Event-Management-Prozess
Alarmierungsstrategie
Eskalationsmodell

Systeme

Cisco
Palo Alto
Fortinet
Rubrik
Veeam
Matrix42
Azure
Microsoft 365 Automatisierung
Ticketgenerierung aus Monitoring
Eskalationen
Standardmaßnahmen

Audit, Compliance & Informationssicherheit

ISO-27001-Beratung
TISAX-Beratung
NIS2-Vorbereitung - Beratung
Auditfähige Prozesse
Dokumentationsstruktur
Nachweisführung in Matrix42

Roadmap

12-Monats-Roadmap
Priorisierung aller Maßnahmen
Quick Wins
Mittelfristige Projekte
Langfristiges Zielbild
Dokumentation

Alexander A.

Administrator für Onsite-Support

Letzte Position:

Administrator Onsite Support bei Sana Kliniken AG

Bearbeitung und Koordination von IT-Tickets (Helix, Omnitracker) inkl. VIP-Support und Remote-Support (Microsoft Teams, RDP, FastViewer)
Onsite-Support am Hauptstandort sowie Betreuung moderner Konferenz- und Meetingraumtechnik (z. B. MeetingBoard 75 Pro)
Benutzer- und Rechteverwaltung in Active Directory (Active Roles), Azure AD, Exchange sowie MDM
VDI-Betreuung und Monitoring mit Citrix Director und Aruba Networking
Endgeräte-Management und Richtlinienverwaltung über Ivanti
Deployment, Konfiguration und Lifecycle-Management von Clients (Dell Notebooks, iPhones, iPads)
Hardware-Rollouts für neue Mitarbeitende inkl. deutschlandweitem Versand
Asset- und Lizenzverwaltung sowie Organisation von Standortmigrationen

Mohamad D.

DevOps Engineer & IT-Security-Architekt

Munich

Letzte Position:

DevOps Engineer & IT-Security-Architekt bei BMW Group

Aufbau von Azure-Kubernetes-Clustern (AKS) mit Network Policies, Security Groups und RBAC
Terraform-basierte Infrastructure-as-Code für sichere, reproduzierbare Bereitstellungen in der BMW-Azure-Cloud
Härtung der CI/CD-Pipelines mit Jenkins, SonarQube, Fortify SSC und Contrast AST
Integration von SAP BTP/Kyma und ServiceNow GRC

Serge K.

MLOps (Machine-Learning-Operations)

Munich

Letzte Position:

Gründer

Idee, Design und erste Implementierung eines Dienstes, der öffentlich verfügbare Daten aggregiert, um Preise für bestimmte Objektarten zu schätzen
Sammlung von Daten aus verschiedenen Quellen und deren Normalisierung. Einbettung der Daten mit SentenceTransformer und Training von Gradient-Boosting-Modellen
Implementierung eines Webdienstes, der
beliebigen Text von Benutzern einliest
ihn ergänzt, wenn Teile der Daten fehlen
ein lokales LLM-Modell verwendet, um die Daten für die Vorhersage aufzubereiten
die Daten einbettet und eine Vorhersage vom Gradient-Boosting-Modell abruft
ein LLM-Modell verwendet, um einen Bericht zur Benutzeranfrage einschließlich Erklärungen zu erstellen
Stack: BigQuery, Vertex AI, Cloud Run (GCP), Python, Terraform, DBT, SentenceTransformer, Qwen
Kleinere SEO-Optimierungen
Weitere Entwicklungen folgen...

Stefan W.

Architekt/Softwareentwickler/Infrastruktur

Ottobrunn

Letzte Position:

Archtitekt/Softwareentwickler bei Global Logistics Support GmbH

Aufgabe

Weiterentwicklung eines neuen ERP-Systems mit Blazor
Erzeugung von E-Rechnungen mit dem Format XRechnung und Zugferd
UI/UX-Design Client-Server-System
Windows 11 Technologie
Microsoft .NET 9, Git, Azure DevOps, ASP.NET, MSSQL, Blazor Programmiersprachen
C#, MVVM Entwicklungstools
Microsoft Visual Studio .NET 2022 Datenbank
MSSQL Branche
Sonstige

Michael M.

Freiberuflicher Senior-Berater & Cloud-Architekt

Gauting

Letzte Position:

Freiberuflicher Senior-Berater & Cloud-Architekt bei Rheinmetall AG

Spezialisiert auf die Entwicklung und Implementierung robuster, sicherer Cloud-Lösungen für kritische Kundeninfrastrukturen.
Experte für Microsoft-Intune-Umgebungen mit starkem Fokus auf Systemhärtung und umfassendes Richtlinienmanagement.
Entwicklung einer NIST- und ISO/IEC-27000-konformen Mobile-Device-Management-(MDM)-Infrastruktur für ein internationales staatliches Verteidigungs- und Luftfahrtprojekt.
Architektonische Verantwortung für eine Offline-Umgebung von Microsoft Endpoint Configuration Manager (MECM), unter Einhaltung der NIST-Vorgaben und mit Betreuung komplexer Fertigungsinfrastrukturen.

Florian G.

Senior IT-Projektmanager Security & Infrastruktur & Geschäftsfeldentwickler Gesundheitswesen

Letzte Position:

Senior IT-Projektmanager Security & Infrastruktur & Geschäftsfeldentwickler Gesundheitswesen bei CGI

Verantwortlicher Projektmanager für komplexe internationale Infrastrukturprojekte
Koordinator und Entscheidungsträger für IT-Architekten in Netzwerkinfrastruktur und Software mit über 100 000 Nutzern
Ganzheitliche Projektverwaltung
Eröffnung und Umsetzung von Initiativen
Projektmanagement internationaler Infrastrukturprojekte mit C-Level-Reporting
Führung und Koordination von IT-Architekten
Technisches Projektmanagement für Fusion und Cloud-Transformation
Durchführung internationaler Software- und Hardware-Rollouts
Umsetzung von IT-Sicherheitsprojekten und Compliance
Arbeiten mit Schlüsseltechnologien (z. B. 5G/6G-Standard)
Betreuung komplexer Defense- und Aerospace-Projekte (z. B. Ariane 6, Eurodrohne)
Aufbau des Geschäftsbereichs Gesundheitswesen und Life Sciences
Erstellen und Leiten interner Mitarbeiterschulungen

Harald L.

Projektmanagement

Grünwald

Letzte Position:

Projektmanagement bei Loocid LLC

Durchführung einer umfassenden Due Diligence-Prüfung für eine potenzielle Akquisition einer Schweizer Produktionsfirma im Rahmen einer Pre-Merger-Analyse
Bewertung der Produktionskapazitäten und technischen Infrastruktur
Bewertung der Integrationsmöglichkeiten in bestehende Geschäftsprozesse
Risikobewertung und Erstellung von Handlungsempfehlungen
Dokumentation der Prüfungsergebnisse und Präsentation vor der Geschäftsleitung

Tobias W.

Externer Mitarbeiter

Letzte Position:

Externer Mitarbeiter bei Staatlicher Akteur/Behörde

Projektunterstützung VMware/Active-Directory
Operative Unterstützung bei der Administration und Prozessdurchführung
Erstellung und Prüfung von Dokumentationen
Active Directory, PowerShell, VMware vSphere 7, Confluence, Jira
Windows Server 2016/2019/2022/2025 GUI/Core
Konzept und Einführung von Windows Update Services (ca. 500 Client-/Server-Systeme) und Übernahme eines zentralen WSUS-Gateways unternehmensweit
Übernahme und Redesign von KMS/RDS-Systemen unternehmensweit

Andreas K.

Senior-Entwickler

Letzte Position:

Senior-Entwickler bei ioki GmbH, a Deutsche Bahn AG company

Fullstack-Entwicklung auf Basis von Next.js und TypeScript
Entwicklung und Optimierung von Geodatenbankabfragen für PostgreSQL/PostGIS
Visualisierung von Geodaten mit Mapbox
Konzeption und Durchführung von Lasttests sowie Performance-Optimierungen
Code-Reviews und Dokumentationsaufgaben
Technologien: JavaScript, TypeScript, Next.js, React, Zod, tRPC, Storybooks, PostgreSQL/PostGIS, MicroORM, Knex, Material UI, Mapbox, BullMQ, Jest, Playwright, Artillery.io, K6, Sentry, Figma, GitLab, Grafana, GTFS

Bernhard T.

Projektleiter

Letzte Position:

Projektleiter bei Anwaltskanzleien / Steuerberater

Bedarfserfassung
Budgetplanung und dessen Überwachung
Terminplanung und Tracking der Einhaltung
Berechtigungskonzept überarbeiten
Steuerung der externen Dienstleister
Qualitätssicherung
Übergabe an den Betrieb

Stephan S.

Senior Data/ML-Berater & Technischer Leiter

Letzte Position:

Senior Data/ML-Berater & Technischer Leiter bei Jolin.io

Rolle: Software-Ingenieur & Angewandter Mathematiker (Mathematische Optimierung für Terminplanung; Dauer: 1 Monat; Teamzusammenstellung: Team von 2, remote; Technologien: JuMP, Julia, Pluto, Svelte, JavaScript, TypeScript, JetBrains Space, Terraform, Nomad)
Rolle: Software-, Cloud- & Web-Ingenieur (Aufbau eines skalierbaren Data-Science-Rechenclusters von Grund auf; Dauer: 11 Monate; Teamzusammenstellung: Team von 1, vor Ort; Technologien: Terraform, Kubernetes, k8s ingress, k8s services, k8s RBAC, k8s networking, k3s, etcd, S3, DNS, Zertifikate, Julia, Pluto, JavaScript, Tailwind, Astro, npm, Parcel, Preact, MUI, JWT, AWS SQS, AWS RDS, Python, GitLab, GitHub)
Rolle: KI- & Web-Ingenieur (Individueller ChatGPT-Dienst; Dauer: 1 Monat; Teamzusammenstellung: Team von 2, remote; Technologien: Python, Poetry, LangChain, Tailwind, ChatGPT API, Flask, FastAPI)
Rolle: Architekt & Dateningenieur (Einrichtung und Befüllung eines zentralen Data Lakes; Dauer: 9 Monate; Teamzusammenstellung: Team von 5, remote; Technologien: Infrastructure-as-Code, AWS CDK, Python, Boto3, PySpark, AWS Glue, IAM, S3, ECS, Fargate, Lambda, Apache Hudi, DeltaLake, Databricks, GitHub, Jira, Miro)
Rolle: Software-Ingenieur (PoC zur Migration von scikit-decide nach Julia; Dauer: 1 Monat; Teamzusammenstellung: Team von 2, remote; Technologien: Python, Julia, GitHub)

Rupesh K.

Berater für IT-Baseline-Compliance

Letzte Position:

Berater für IT-Baseline-Compliance bei Consultant

Überprüfung der Baseline-Compliance anhand der MAS-Audit-Ergebnisse
Erstellung eines technischen Architekturkonzepts für 30 Technologien zur Entwicklung von Hardening-Standardartefakten
Identifizierung und Umsetzung von Automatisierungsmöglichkeiten für gegebene Technologien auf Basis von CIS
Erstellung der Standard-Baseline-Konfiguration basierend auf internen Sicherheitsrichtlinien
Verantwortlich für die Erstellung von Architekturartefakten für die Cloud Native Application Protection Platform (CNAPP) auf Basis der Azure-Cloud-Plattform
Verantwortlich für RFQ und RFP für verschiedene CNAPP-Lösungen (Qualys Total Cloud, CrowdStrike, Azure Security Center)
Unterstützung der Compliance-Prüfung und -Validierung mittels automatisierter Skripte für eine Stichprobe von IT-Geräten und Instanzen
Verantwortlich für den gesamten Lifecycle des Schwachstellenmanagements mit Nexpose, Behebung, Reporting und Integration der Ergebnisse in Splunk, HPSM und Tableau
Unterstützung bei Audits für MAS

Rick G.

Interim-IT-Sicherheitsanalyst