Azure Virtual Desktop Experten in Deutschland

• Codebase-Bewertung & Problemdesign: Komplexe Software-Engineering-Probleme gegen große Open-Source-Python-Codebasen (einschließlich pandas) entworfen und unter Last getestet, was tiefes Kontextverständnis und architektonisches Wissen erforderte, um sauber abgegrenzte, realistische Problemstellungen zu erstellen, die strengen Korrektheitsvorgaben entsprechen.
• Analyse von Agentenfehlern: Lösungen von LLM-Coding-Agenten auf Korrektheit und Vollständigkeit geprüft und dabei aussagekräftige Fehler in der Behandlung von Edge Cases, im dtype-Verhalten und in der Logik zur NaN-Weitergabe über mehrere Spalten hinweg identifiziert; Ergebnisse präzise für die weitere Auswertung dokumentiert.
• Programmgesteuerte Test-Suite-Entwicklung: Umfassende pytest-Suites erstellt, um Agenten-generierte Lösungen programmgesteuert gegen definierte Anforderungen zu prüfen, mit gezielter Abdeckung von Randbedingungen und Fehlermodi, die naive Implementierungen nicht erfassen.
• Containerisierte Umgebungs-Entwicklung: Docker-Umgebungen für reproduzierbare Agentenausführung gebaut und debuggt, einschließlich git-basierter Repository-Bereitstellung, Dependency-Pinning mit npm ci und Erstellung von Multi-Stage-Dockerfiles für Linux-basierte Container.

• Weiterentwicklung der bestehenden SCCM 2509-Implementierung
• Schemaerweiterung, Erweiterung CAS
• Erstellung von Task Sequences, Inplace Upgrades
• Patch-Management (WSUS)
• Sicherheitsupdates, Funktionsupdates
• Emergency Fix, Application Updates
• Incident-, Change- und Problem-Management (3rd Level)
• Active Directory, DNS, DHCP, GPMC
• Verwalten der Benutzer, Gruppen, OUs, Computer
• Einstellen von GPOs
• Senior Consultant für Softwarepaketierung in einer SCCM 2509-Umgebung
• Projektmanagement nach ITIL-Standards
• Defect Management
• SIT (Software Integration Test)
• SAT (Software Acceptance Test)
• UAT (User Acceptance Test)
• Anpassung der Windows-11-25H2-Clientbereitstellung
• Secunet SINA Management Systeme Administrator
• Secunet SINA Workstation 3.5.4
• Wartungs- und Konfigurationsarbeiten im SINA Management
• Einspielen und Anpassen von IPsec-Richtlinien
• Abfrage und Dokumentation von Status, Firmware-Versionen und Konfigurationen einzelner SINA-Geräte
• Beratung und Umsetzung beim Fehler- und Störungsmanagement
• Umsetzung der Dokumentation und des Rollouts neuer Softwarestände
• Erstellung von Softwarepaketen auf Basis von PowerShell App Deployment Toolkit, Flexera AdminStudio für die Plattformen W11-64 Bit und Server 2025 / 2022
• Anzahl der PC-Systeme ca. 1.850.

Label: PowerShell, VBS, Batch-Scripting

Label: SCCM 2503, Windows 11 64 Bit, Windows 2025 Server, Windows 2022 Server, Windows 2019 Server

• Ziel des Projekts ist der Greenfield-Aufbau eines FailSafe-Rechenzentrum (FSRZ) als Notfall Maßnahme gemäß BSI 200/4 gegen einen Cyberangriff.
• Projektsanierung eines seit mehreren Jahren laufenden Projekts. Re-Initialisierung des Projekt: Anpassung der Projektorganisation, Initiierung von Regelmeetings, Etablierung eines Projektcontrolling und Projektreporting, Einführt eines Projektrisiko-Management und Konsolidierung der Projektablage. Etablierung einer Projektgovernance und Einführung von Entscheidungsstrukturen basierend auf Entscheidungsvorlagen. Definition der Lieferobjekte und Ableitung der Phasenplans und Projektplans. Durchführung der Personal-und Ressourcenplanung. Abstimmung mit „Nachbarprojekten“., Initiierung der Konzepterstellung und Implementierung. Führen des Projekts mit 8 Teilprojekten und PMO. Budgetplanung und Controlling (14,8 Mio). Unterstützung und Coaching der Teilprojekte im methodischen Vorgehen. Abstimmung mit Lieferanten und Begleitung von EU-Ausschreibungen. Abstimmung und Prozessierung von Change Requests. Abstimmung mit der Linie zur wirtschaftlichen Betreibbarkeit des FSRZ. Fachliche Unterstützung bei IT Architektur im Bereich zOS, Windows und Linux, Netzwerk und IT Security, bei der Gestaltung des Interimsbetriebs sowie des erweiterten Regelbetriebs für das FSRZ, Planung der Notfallprozesse sowie Notfallkommunikation nach intern und extern.

• Durchführung von Excel-Schulungen sowie Unterstützung bei der Reorganisation und dem Aufbau eines Kostencontrollings im Fachgroßhandel.
• Inhalte Excelschulungen: Tabellenaufbau, Datenüberprüfungen, Datumsberechnungen, logische Formeln (WENN & WENNFEHLER), Verweisfunktionen (SVERWEIS & XVERWEIS), Namensmanager, Fehlerüberprüfung, Gruppierungen, Datei-, Arbeitsmappen- und Blattschutz, Sortieren und Filtern, Teilergebnisberechnungen, Pivottabellen, Abrufen und transformieren (Power Query), Power Pivot, Formeln und Funktionen, Verknüpfungen erstellen (PIVOTDATENZUORDNEN).
• Sichtung der vorhandenen Datenstruktur, Organisation und Erstellung von Verbesserungsvorschlägen.
• Hilfestellung bei der Umsetzung aller Maßnahmen.
• Behandlung von Fragen und Antworten zu MS Excel.

• Reguliertes Konzernumfeld einer deutschen Bankengruppe (ca. 8.500 Mitarbeiter, Hybrid Cloud-Strategie).

• Verantwortlich für den Betrieb, die Bereitstellung und die kontinuierliche Absicherung geschäftskritischer Plattformen – darunter eine GenAI-Chat-Anwendung, eine Big-Data/AI-Plattform sowie Data-Science-Arbeitsplätze auf Basis von Azure Virtual Desktops und VMs. Ownership der AzureDevOps Projekte nach ShaiHulud und React2Shell sowie BSI-Warnungen – Security Operations Improvements im gesamten SDLC.

• Deployment-Verantwortung für GenAI-Chat-Anwendung, Big-Data/AI-Plattform (BDAI) sowie Data-Science-Arbeitsplätze (AVD/VM-basiert) in den jeweiligen LZs.

• Deployment & Release Management: End-to-End-Verantwortung für Deployments von Portal- und Service-Applikationen in mehreren Azure Landing Zones, inklusive technischer Freigaben, Approvals nach Deployment-Guidelines der Entwicklungsteams sowie Sicherstellung ITIL-basierter Change- und Release-Prozesse im laufenden Betrieb via ServiceNow.

• Azure Landing Zones & Netzwerkarchitektur: Aufbau, Provisionierung und Betrieb von Azure Landing Zones für 3-Tier-Web-Applikationen mit verbesserter Netzwerksegmentierung, VNet-Peering, Hub-Spoke-Architekturen, Private Endpoints und Firewall-Integration in separaten Subscriptions und Tenants.

• Azure DevOps Governance & Betrieb: Ownership der Azure-DevOps-Organisation inklusive Projekte, Repositories und CI/CD-Pipelines, Umsetzung von Governance-Vorgaben wie Branch-Policies, Approval-Gates, Berechtigungskonzepten und Audit-fähigen Betriebsstrukturen.

• Infrastructure as Code (Terraform): Design, Implementierung und Betrieb einer modularen Terraform-Architektur zur standardisierten Bereitstellung von Cloud-Infrastruktur, inklusive State-Management, Provider-Versionierung, Wiederverwendbarkeit und Policy-as-Code-Ansätzen.

• CI/CD Pipeline Engineering: Konzeption, Betrieb und Optimierung komplexer YAML-basierter CI/CD-Pipelines mit Multi-Stage-Deployments, Template-Standardisierung, Self-Hosted Agents, integriertem Secret-Management und automatisierten Qualitäts- und Sicherheitsprüfungen.

• Git-Migration & Plattformkonsolidierung: Planung und Umsetzung der Migration von Repositories und Pipelines von Azure DevOps zu GitLab CI/CD, inklusive automatisierter Skripte, Inklusive Git-History, Pipeline-Portierung und Konsolidierung der Entwicklungsplattformen.

• Container- & Plattformbetrieb (AKS): Betrieb und sicherheitstechnische Bewertung containerbasierter Workloads auf Azure Kubernetes Service, Zentralisierung der On-Premises Container Registry für ACR. OpenShift (OCP) Security Reviews: Sicherheitsbewertung von Codebaselines, Build-Pipelines und Deployment-Prozessen für On-Premises-OpenShift-Cluster mit kritischen Anwendungen sowie Ableitung konkreter Hardening-Empfehlungen.

• Shift-Left Security & DevSecOps Transformation: Einführung eines unternehmensweiten Shift-Left-Ansatzes zur frühzeitigen Integration von Sicherheit in Entwicklungs- und Deployment-Prozesse, Enablement der Entwickler zur eigenständigen Sicherheitsprüfung und nachhaltige Reduktion von Schwachstellen vor Produktivsetzung (IDE-Integrationen, Pre-Commit Hooks, lokale Scanner).

• Software Supply-Chain Security: Analyse und Mitigation von Supply-Chain-Risiken in NPM- und Yarn-basierten Anwendungen durch Dependency-Audits, Absicherung von CI/CD-Pipelines, Token-Rotation und Einschränkung riskanter Build- und Lifecycle-Mechanismen.

• Frontend- & Framework-Security (React / Next.js): Sicherheitsbewertung und Koordinierung der Behebung kritischer Schwachstellen in allen Plattform-Anwendungen und Web-Frameworks, inklusive Abstimmung und ergänzenden technischen Mitigationsmaßnahmen mit allen Teams nach BSI-Warnung.

• Software Composition Analysis (SCA): Einführung und Betrieb automatisierter Schwachstellen-Scans für Container-Images, Pipelines/Artefakte und Third-Party-Dependencies inklusive SBOM Exports innerhalb der CI/CD-Pipelines.

• SAST / DAST Integration: Konzeption und Pilotierung statischer und dynamischer Anwendungssicherheitstests in enger Zusammenarbeit mit Security-Architektur und Entwicklungsteams zur kontinuierlichen Verbesserung der Code- und Runtime-Security und Etablierung betrieblicher Abnahme-Tests (BATs).

• Artefakt- & Registry-Konsolidierung: Analyse und Konsolidierung aller Paket- und Container-Repositories für Service-Applikationen und AKS-Workloads mit dem Ziel einer zentralisierten, abgesicherten Registry-Strategie inklusive zentralisierter Vulnerability-Scanning und Governance.

• Dependency-Track & SBOM-Strategie: Beratung des Compliance-Boards zur Einführung einer zentralen SBOM- und Vulnerability-Management-Plattform zur konzernweiten Erhöhung der Transparenz über Abhängigkeiten und Beschleunigung der CVE-Reaktionsfähigkeit.

• CI/CD Pipeline Hardening: Sicherheitsanalyse und Bereinigung der bestehenden Pipeline-Landschaft durch Entfernung ungenutzter Pipelines, Verbesserung der Secrets-Hygiene, Umsetzung des Least-Privilege-Prinzips und Isolation von Build-Agent-Umgebungen.

• Azure Web Application Firewall (WAF) Optimierung: Analyse und Optimierung bestehender Azure-WAF-Regelwerke (OWASP Top 10 Core Rule Set, DSR/SDC, Custom Rules) zur Abwehr bekannter Schwachstellen und Exploit-Patterns, inkl. Reduktion von False Positives und Verbesserung der Angriffserkennung.

• Dokumentation & Stakeholder-Kommunikation: Erstellung und Pflege technischer Dokumentationen, Runbooks und Architekturübersichten in Jira und Confluence sowie aktiver Wissenstransfer zwischen Operations, Development, Security und Compliance-Stakeholdern.

Neuaufstellung der E-Mail-Authentifizierung über den gesamten Domainbestand eines international tätigen Industrieunternehmens mit 1.000 bis 5.000 Anwendern: rund 45 Domains in mehr als 20 Ländern.

• Ist-Aufnahme aller Domains und Einordnung in sendend, nicht sendend und unklar; Zielbild je Domaingruppe
• DMARC-Reporting (rua) als Datengrundlage vor jeder Policy-Verschärfung, Auswertung der Aggregate-Reports über mehrere Wochen
• SPF-Lookup-Budget (Limit von 10 Lookups) durchgezählt statt geschätzt; mehrere Annahmen aus Vorbefunden damit widerlegt
• Analyse des mehrstufigen Mailflows über Exchange on-premises, Microsoft 365 und Security-Gateways und seiner Wirkung auf DKIM-Alignment und SPF
• Bewertung externer Assessment-Findings mit Evidenz: bestätigt, False Positive oder kontextabhängig, mit begründetem Widerspruch gegenüber dem Assessor
• Change-Proposals mit Vorher/Nachher, Risiko und Rollback; die Umsetzung liegt beim Kunden
• Tenant-to-Tenant-Migrationsanalyse einer Gesellschaft der Gruppe: read-only Audit, technische Bewertung, Management Summary, Migrationspfade
• Auswertung einer Service-Shared-Mailbox nach Vorgabe von CISO und Datenschutz: anonymisiert in der Transformationsschicht, ohne personenbezogene Auswertung

Technologien: Exchange Online, Exchange Hybrid, Entra ID, Microsoft Graph, PowerShell, SPF, DKIM, DMARC, MTA-STS, TLS-RPT, Power BI

• Übernahme der Rolle als Service Manager für Microsoft 365- und Azure-Dienste
• Koordination von Dienstleistern im Bereich Collaboration und Security (Exchange Online, Teams, Azure AD)
• Überwachung und Optimierung von SLA-konformen Betriebsprozessen (Incident, Change, Problem)
• Enge Abstimmung mit der internen IT-Leitung sowie Einbindung der ITIL-Prozesse in Azure DevOps
• Microsoft Azure, Exchange Online, Teams, Azure AD, ITIL v4, Azure DevOps, Power BI, ServiceNow

• Beratung zur Migration von E-Mail-Systemen nach Microsoft 365 Exchange Online
• Durchführung von Anwenderschulungen & Change Management
• Ziel: Einfachere Kommunikation & Zusammenarbeit im Pflegebetrieb