Exchange Online Experten in Deutschland

Erstellung von Konzepten für die M365 Implementierung insb. Tenants, EntraID, EntraConnect und ExchangeOnline unter Berücksichtigung der BAS Standards (verbindliche Baseline- Sicherheitsvorgaben) im Projekt "Konzept M365" mit dem Ziel der Übertragung der Konzepte auf die M365 Umgebungen der Bitmarck und anschließender Übergabe an den Kunden.

• Erstellung einer Ist-Analyse der bestehenden M365 Umgebungen sowie der OnPremise Umgebungen und der BAS Standards.
• Erstellung von Konzepten für die Themen Tenants, EntraID, EntraConnect und ExchangeOnline unter Berücksichtigung der BAS Standards
• Konzeptionierung und Implementierung einer automatisierten Lösung zur Erstellung von standardisierten M365 Tenants basierend auf Microsoft M365 DSC (Desired State Configuration)
• Übertragung der Konzepte in die M365 Umgebungen
• Erstellung einer ausführlichen technischen Dokumentation

• Integration stark regulierter Länder wie China und Südkorea in einen konzernweit genutzten M365-Tenant.

• Technischer Ansprechpartner zur Integration besonderer Anforderungen für den Vorstand und deutsche Tochtergesellschaften, die Compliance-Anforderungen der BaFin unterliegen.

• Teilprojektleitung.

• Abstimmung der Anforderungen im Rahmen der Gesamtarchitektur.

• Konzeption der Nutzung von DLP-Funktionalitäten aus Microsoft Purview.

• Konzeption spezieller Zugangsbeschränkungen per Entra Id Conditional Access.

• Unterstützung der Konzeption für die Provisionierung von Teams-Teams und SharePoint Sites mit erhöhten Compliance-Ansprüchen.

• Technische Unterstützung zur Umsetzung der Informationsklassifizierung mit Sensitivity Labels für SharePoint Online und Teams.

• Technische Unterstützung des Teilprojekts zur Einführung von CoPilot für M365.

• Skills: M365, Purview, DLP, Entra Id, Sensitivity Labels, CoPilot, Teams, SharePoint Online.

• Administration und Weiterentwicklung der M365-Umgebung inkl. Teams, Exchange Online, Intune und SharePoint Online
• Entwicklung von Dashboards zur Performance-Überwachung mit Microsoft Power BI
• Umsetzung von Benutzeranforderungen und Prozessen mit Low-Code-/No-Code-Technologien (Power Apps, Power Automate)
• Nutzung von Jira und Azure DevOps zur Planung und Umsetzung von User Stories im agilen Projektkontext
• Teilnahme an Daily Stand-ups, Sprint Planning, Sprint Reviews und Retrospektiven als technischer Ansprechpartner
• Planung und Implementierung von Sicherheitsrichtlinien mittels Azure Conditional Access und Multi-Faktor-Authentifizierung
• Konfiguration und Deployment von Clients und Anwendungen über MECM (SCCM) und Baramundi

• Ziel des Projekts ist der Greenfield-Aufbau eines FailSafe-Rechenzentrum (FSRZ) als Notfall Maßnahme gemäß BSI 200/4 gegen einen Cyberangriff.
• Projektsanierung eines seit mehreren Jahren laufenden Projekts. Re-Initialisierung des Projekt: Anpassung der Projektorganisation, Initiierung von Regelmeetings, Etablierung eines Projektcontrolling und Projektreporting, Einführt eines Projektrisiko-Management und Konsolidierung der Projektablage. Etablierung einer Projektgovernance und Einführung von Entscheidungsstrukturen basierend auf Entscheidungsvorlagen. Definition der Lieferobjekte und Ableitung der Phasenplans und Projektplans. Durchführung der Personal-und Ressourcenplanung. Abstimmung mit „Nachbarprojekten“., Initiierung der Konzepterstellung und Implementierung. Führen des Projekts mit 8 Teilprojekten und PMO. Budgetplanung und Controlling (14,8 Mio). Unterstützung und Coaching der Teilprojekte im methodischen Vorgehen. Abstimmung mit Lieferanten und Begleitung von EU-Ausschreibungen. Abstimmung und Prozessierung von Change Requests. Abstimmung mit der Linie zur wirtschaftlichen Betreibbarkeit des FSRZ. Fachliche Unterstützung bei IT Architektur im Bereich zOS, Windows und Linux, Netzwerk und IT Security, bei der Gestaltung des Interimsbetriebs sowie des erweiterten Regelbetriebs für das FSRZ, Planung der Notfallprozesse sowie Notfallkommunikation nach intern und extern.

• IaC & Automatisierung: Konzeption und automatisierte Bereitstellung von ca. 40 Linux-Servern und Cloud-Ressourcen über Terraform und Ansible (Reduzierung des manuellen Aufwands um über 80 %).
• Container-Orchestrierung: Aufbau und Betrieb von 2 produktiven Kubernetes-Clustern mit 70+ Docker-Containern zur Gewährleistung von Hochverfügbarkeit, Skalierbarkeit und Selbstheilung.
• CI/CD-Optimierung: Entwicklung und Wartung von 15+ CI/CD-Pipelines mit Jenkins und GitHub Actions (Verkürzung der Deployment-Zeiten von mehreren Stunden auf unter 15 Minuten).
• OS-Hardening & Betrieb: Automatisiertes Patch-Management, OS-Konfiguration und Sicherheits-Härtung für 40+ Linux-Server mittels Ansible zur Steigerung der Compliance.
• Monitoring & Alerting: Implementierung zentraler Überwachungs- und Alarmierungslösungen zur proaktiven Fehlererkennung und Minimierung von Systemausfallzeiten.
• Cross-Functional Collaboration: Teamübergreifende Zusammenarbeit (Dev, Ops, Security) zur Etablierung von DevOps-Best-Practices und Infrastructure-as-Code-Standards.

• Automatisierung der Datenbank Major / Minor Releases des Projektes TKeasy

• Konzept zur Datenbank Major / Minor Release Automatisierung

• Istaufnahme

• Evaluierung der Redgate Flyway Funktionalitäten

• Konzepterstellung

• Produkte: Redgate Flyway, GitHub, Quest, Erwin Data Modeller, Oracle, Atlassian Jira, Atlassian Confluence

• Kenntnisse: Docker, Continuous Delivery, Continuous Integration, Redgate Flyway, Major Releases, Minor Releases

• Erstellen Produktvision

• Beauftragung von Scrum Teams

• Erstellen Zeitplanung und Abstimmung mit PgL

• Koordination und Abstimmung mit Stakeholdern

• Prozessharmonisierung zwischen Initiativen

• Präsentieren Projektinhalte auf C-Level

• Erstellen Security Konzept für Verschlusssachen bis DEU GEHEIM und NATO SECRET unter Berücksichtigung von BSI GS, KRITIS, SÜG, VSA

• Planung für Service Änderungen an Underpinning Services

• Architekturgestaltung sicherer Infrastrukturen

• Abhängigkeitsmanagement im Projektkontext

• Risikomanagement

• Anforderungsmanagement

• Beauftragung und Steuerung von Schutzbedarfsanalyse und Informationssicherheitskonzept

• Koordination der Service Design Aktivitäten

• Durchführung von Excel-Schulungen sowie Unterstützung bei der Reorganisation und dem Aufbau eines Kostencontrollings im Fachgroßhandel.
• Inhalte Excelschulungen: Tabellenaufbau, Datenüberprüfungen, Datumsberechnungen, logische Formeln (WENN & WENNFEHLER), Verweisfunktionen (SVERWEIS & XVERWEIS), Namensmanager, Fehlerüberprüfung, Gruppierungen, Datei-, Arbeitsmappen- und Blattschutz, Sortieren und Filtern, Teilergebnisberechnungen, Pivottabellen, Abrufen und transformieren (Power Query), Power Pivot, Formeln und Funktionen, Verknüpfungen erstellen (PIVOTDATENZUORDNEN).
• Sichtung der vorhandenen Datenstruktur, Organisation und Erstellung von Verbesserungsvorschlägen.
• Hilfestellung bei der Umsetzung aller Maßnahmen.
• Behandlung von Fragen und Antworten zu MS Excel.

• Implementierung Rittal MDCs Hybridrechenzentrum (Onprem, Azure und Local)

• Implementierung Backuplösung (Azure, Azure Local, M365 und EntraID) mit Rubrik

• Applikationsmigration und -optimierung

• Client Management (Intune) mit Microsoft 365, Office 365 (Exchange Online, OneDrive, MS Teams, SharePoint Online)

• Migration WAN & Netzwerkoptimierung inkl. Cisco Umbrella, Netzwerksegmentierung und Mikrosegmentierung IT- und OT-Bereich

• Implementierung flächendeckendes WLAN

• Active Directory, Azure AD und Azure Tiering Modell

• Security Optimierung (NIST, SoSafe, BitSight, SecureScoreCard)

• IT Service Management Implementierung (ITIL, Workflows, Ticketsystem, Monitoring SIEM und SOC)

• Strategieberatung und Reporting an CIO

• Ausschreibung und Auswahl von Dienstleistern für unterschiedliche Managed Services

• Aufrechterhaltung des Betriebs für die IT Infrastructure Security Themen

• Erstellung, Aktualisierung und Überwachung des Projektplans/-fortschritts, Business Case und PMO

• Planung und Steuerung der Arbeitspakete, Kosten, Ressourcen, Risiken, Qualität, Kommunikation, Konfigurationsmanagement

• Stakeholderanalysen, HR- und Procurement-Management

• Ganzheitliche Betrachtung der Datensicherheit und Datenschutz (IT-Grundschutz, DSGVO)

• Monitoring, Reporting und Einhaltung der Projektmanagementprozesse und Standards

• Review und Anpassung von IT-Dienstleistungsverträgen nach Kundenanforderung

• Steuerung neuer und bestehender IT-Dienstleister

• Solution Design / Anforderungsmanagement

• Im Rahmen des Projekts war ich für den Betrieb einer Citrix-Farm für 600 Benutzer verantwortlich, einschließlich der Optimierung der Benutzererfahrung und der Sicherstellung einer hohen Verfügbarkeit.

• Ich steuerte und optimierte die gesamte Anwendungslandschaft eines Großkunden, bewertete und implementierte Anwendungsupdates und stellte die Kompatibilität und Sicherheit der eingesetzten Software sicher.

• Ich verwaltete Benutzerkonten, setzte Sicherheitsrichtlinien um und überwachte die Systemleistung.

• Ich administrierte Azure Entra ID zur Steuerung von Identitäten und Zugriffsrechten, setzte Sicherheitsrichtlinien um und synchronisierte lokale Verzeichnisse mit der Cloud.

• Ich implementierte und verwaltete Microsoft Intune zur zentralen Verwaltung von Client-Geräten, einschließlich der Konfiguration und Verwaltung von BitLocker zur Festplattenverschlüsselung.

• Ich verwaltete File-Server und NTFS-Berechtigungen, um eine sichere und effiziente Datenzugriffsverwaltung sicherzustellen.

• Ich bearbeitete Change Requests und Last-Level-Supporttickets effizient, um komplexe Systemprobleme zu lösen und die Benutzerzufriedenheit zu steigern.

• Ich unterstützte und beriet das Kundenteam in verschiedenen Themenbereichen und Projekten, identifizierte Verbesserungspotenziale und setzte Best Practices um.

Eingesetzte Technologien:

• Citrix XenApp und XenDesktop
• Microsoft Windows Server 2012R2 und 2022
• Exchange 2016 und Exchange Online
• Entra ID (Azure AD)
• Entra ID Connect
• BitLocker
• PowerShell-Skripting
• Microsoft Intune
• LDAP (Lightweight Directory Access Protocol)
• DNS-Dienste (Domain Name System)
• Active Directory Certificate Services (AD CS)

• Konzernweites Transformationsprogramm zur Ablösung einer historisch gewachsenen Lotus-Notes/Domino-Anwendungslandschaft durch eine standardisierte, mandantenfähige SharePoint-Online-Zielplattform für die italienische Raiffeisen-Banken-Gruppe.
• Gesamtumfang:
• 21 rechtlich eigenständige Banken
• ca. 350 produktive Notes-Datenbanken
• mehrere tausend Endanwender
• paralleler Betrieb von Legacy- und Cloud-Plattform
• hohe regulatorische Anforderungen (Revision, Nachvollziehbarkeit, Governance)
• Programm als Applikations-, Organisations- und Plattform-Transformation konzipiert – nicht als reine technische Migration.
• Definition der Multi-Tenant-Zielarchitektur auf Basis SharePoint Online
• Konzeption der Mandantentrennung inkl. Security-, Berechtigungs- und Governance-Modell
• Analyse und Klassifizierung der Notes-Anwendungen nach Kritikalität und Komplexität
• Definition von Migrationsstrategien (Standardmigration, Redesign, Stilllegung)
• Entwicklung eines mehrstufigen Migrationsvorgehens (Pilot, Test, Produktion)
• Planung von Fallback-, Rollback- und Stabilisierungsmaßnahmen
• Technische Begleitung und Qualitätssicherung der Migrationsläufe
• Entwicklung von Automatisierungen (PowerShell, WebParts)
• Zentrale technische Schnittstelle zwischen Zentral-IT, Banken-Mandanten, Fachbereichen und Dienstleistern
• Unterstützung bei Eskalationen und kritischen Entscheidungssituationen
• Technologien: SharePoint Online, Microsoft 365, Azure, PowerShell, Quest Notes Migrator

• Ganzheitliche Produktverantwortung aus Businesssicht: Anforderungsanalyse, UX-Konzeption, Produktstrategie und Go-to-Market umgesetzt ohne eigenes Dev-Team durch konsequent KI-gestützte Entwicklung (Claude Code / Anthropic)
• Technische Differenzierung: KRITIS-taugliches Air-Gapped-Deployment (Windows/NSIS), GDT-Schnittstelle für die PVS-Anbindung, DATEV-LODAS-Export für Lohnbuchhaltung
• Steuerung Pilotbetrieb mit externem Erstkunden (Arztpraxis Dormagen): strukturierte Anforderungsaufnahme, Testbegleitung, Fehleranalyse und Release-Steuerung
• Entwicklung Rollout- und Vertriebsstrategie für den Markteintritt im Segment niedergelassene Ärzte und kleine MVZ
• Entwicklungsprinzip Mensch-in-der-Schleife: Business-Entscheidung → KI-Implementierung → manueller Review → Abnahme → Release – jeder Sprint dokumentiert in Jira (TIME-Projekt), jede Änderung durch Co-Authored-Commits nachvollziehbar
• Produktergebnis: Tauri/Rust-Desktop mit GDT-Watcher, Multi-Tier-Modell (Starter/Professional/Enterprise), Cloud-Mirror auf Hetzner/Traefik, vollständiges ISMS-Framework nach ISO 27001 und BSI-Grundschutz als Produktgrundlage
• Direkte Methodenvalidierung für die Testmanager-Rolle: praktische Erfahrung mit Qualitätssicherung KI-generierter Produkte aus Anwenderperspektive, Review-Gate-Disziplin, Release-Freigabe unter DSGVO und EU AI Act

• Implementierung von Infrastructure-as-Code (IaC) mit Terraform, um eine skalierbare, wiederholbare und sichere Azure-Infrastruktur zu gewährleisten
• Implementierung und Optimierung von CI/CD-Pipelines mit Azure DevOps
• Verwaltung von Container- und Server-Umgebungen sowie AKS