Hyper-V Experten in München

Mohammed N.

Senior Cloud Solution Architect | Azure & Microsoft 365 Architect | Barracuda ESG Architect

Letzte Position:

IT-Systemmanager bei Corporate Network Solution Provider

Planung, Bereitstellung und Betreuung gehosteter E-Mail-Lösungen in Linux- und Windows-Umgebungen mit Anti-Spam- und Sicherheitsarchitekturen auf Unternehmensniveau für Service-Provider-Umgebungen.
Verwaltung von Microsoft-Azure-Umgebungen einschließlich virtueller Maschinen, VNets, Speicher, VPN- und Firewall-Konfiguration.
Administration von Microsoft Exchange Server (2010-2019), Microsoft Exchange Server SE, Active Directory, PKI, Hyper-V und Zimbra mit Disaster-Recovery-Planung und operativer Betreuung.
Leitung von Microsoft-365-Onboarding- und Migrationsprojekten von Exchange-, IMAP- und Zimbra-Plattformen zu Microsoft 365.
Vorbereitung von Sicherheit und Compliance zur Unterstützung von Microsoft 365 Copilot.
Implementierung von Informationsschutz und Verhinderung von Datenverlust mit Microsoft Purview.
Implementierung von Aufbewahrung, eDiscovery und Kommunikations-Compliance in Microsoft Purview.
Integration von Active Directory Domain Services (AD DS), Active Directory Certificate Services (AD CS) und Active Directory Federation Services (AD FS).
Bereitstellung sicherer hybrider Infrastrukturlösungen durch Integration von Microsoft-Windows-Servern und Linux-basierten Unternehmensumgebungen.
Unterstützung von Integrationsprojekten für Unternehmen mit Debian, Ubuntu, CentOS, Red Hat, Barracuda ESG, Qmail und Zimbra-Plattformen.

Vicenco K.

Interims-IT-Teamlead / IT-Service-Management / IT-Projektmanagement / Solution Architect

Brunnthal

Letzte Position:

ITSM Projektmanager (selbständig)

Einheitliches ITSM-Framework

Definition eines konzernweiten ITSM-Zielbildes
Einführung einer einheitlichen Service-Struktur über alle Fachbereiche

SLA- und OLA-Management

Aufbau eines standardisierten SLA-Frameworks
Definition von Serviceklassen (Business Critical, Standard, Low Priority)
Einführung von OLAs zwischen internen Teams
Aufbau eines aussagekräftigen SLA-Reportings
Definition von KPI- und Service-Dashboards für Fachbereiche

Service Portfolio Management

Definition von Servicebeschreibungen
Ggf. Vorbereitung einer möglichen Kosten- und Leistungsverrechnung

Ticketing & Prozesse

Incident Management
Einheitliche Ticketkategorien
Standardisierte Priorisierung
Eskalationsmatrix
Automatisierungen
Self-Service-Optimierung

Request Fulfillment

Servicekatalog über alle Fachbereiche
Genehmigungsworkflows

Problem Management

Einführung von Root-Cause-Analysen
Known-Error-Datenbank
Problem-Review-Prozess

Vollständiges Asset-Management-Konzept

Hardware-Lifecycle-Management
Software-Lifecycle-Management
Leasing-Lifecycle
Mobile-Device-Lifecycle
Monitor-Lifecycle
Telefon-Lifecycle

Prozesse

Beschaffung
Wareneingang
Inventarisierung
Zuweisung
Rückgabe
Entsorgung
Leasing-Rückführung Ziel: Single Source of Truth für alle Assets

CMDB-Design

Definition aller Configuration Items:
Workplace
Notebooks
Monitore
Mobiltelefone
Drucker

Infrastruktur

Server
Firewalls
Switches
WLAN
Storage
Backup-Systeme

Cloud

Azure-Ressourcen
Microsoft 365
SaaS-Dienste

Beziehungen

User ↔ Asset
Asset ↔ Service
Service ↔ Infrastruktur
Standort ↔ Asset
Ziel: Vollständige Service-Abhängigkeiten sichtbar machen

Software Asset & Lizenz Management

Lizenzmanagement-Konzept
Lizenzbilanzierung
Compliance-Reporting
Microsoft-Lizenzmanagement
Adobe-Lizenzmanagement
SaaS-Management
Vertragsmanagement
Renewal-Management

Schnittstellen & Automatisierung Bestehende Systeme

Workday
Joiner
Mover
Leaver

TESMA

Leasingdaten
Vertragsdaten

Matrix42

Asset-Synchronisation
Benutzersynchronisation

Active Directory / Entra ID

User Management

Microsoft 365

Lizenzzuweisung
Gruppenmanagement

Dormakaba

Zutrittsprozesse
Lifecycle Services

Monitoring-Plattformen

PRTG
Palo Alto
Cisco

Reporting & KPI Framework

Definition eines Management-Dashboards
KPIs
Ticketvolumen
SLA-Erfüllung
MTTR
Erstlösungsquote
Asset Accuracy
Lizenz-Compliance
Change Success Rate
Service Availability
Automatisierungsgrad

Netzwerk-Redesign-Begleitung

Governance
Begleitung des Netzwerk-Redesigns aus ITSM-Sicht
Definition betroffener Services
Change-Management-Struktur
Kommunikationskonzept

CMDB-Integration

Aufnahme aller Netzwerkkomponenten
Service Mapping
Abhängigkeitsanalyse

Validierung von Dokumentation und Knowledgebase-Artikeln

Netzwerkdokumentation
Betriebsdokumentation
Standard Changes

Monitoring & Event Management

Zielbild
Zentrales Monitoring-Konzept
Event-Management-Prozess
Alarmierungsstrategie
Eskalationsmodell

Systeme

Cisco
Palo Alto
Fortinet
Rubrik
Veeam
Matrix42
Azure
Microsoft 365 Automatisierung
Ticketgenerierung aus Monitoring
Eskalationen
Standardmaßnahmen

Audit, Compliance & Informationssicherheit

ISO-27001-Beratung
TISAX-Beratung
NIS2-Vorbereitung - Beratung
Auditfähige Prozesse
Dokumentationsstruktur
Nachweisführung in Matrix42

Roadmap

12-Monats-Roadmap
Priorisierung aller Maßnahmen
Quick Wins
Mittelfristige Projekte
Langfristiges Zielbild
Dokumentation

Markus B.

Software-Entwicklung / Programmierung; Beratung / Consulting; Projektmanagement / -leitung / Organisation / Koordination;

Letzte Position:

Entwickler / DevOps, Beratung bei Eine Landesbehörde in Baden-Württemberg / FSAS Technologies GmbH

Oracle-Projektmanagement und Automatisierung

Im Rahmen des Projekts wurde die Automatisierung des Betriebs einer Oracle-Infrastruktur durch die Entwicklung und Weiterentwicklung von Puppet-Modulen sowie die Migration bestehender Bash-Skripte auf eine standardisierte Configuration-Management-Lösung unterstützt.

Ziel des Projekts war die Standardisierung und Automatisierung administrativer Prozesse, die Verbesserung der Wartbarkeit der Oracle-Plattform sowie die Erhöhung der Effizienz und Nachvollziehbarkeit des Infrastrukturmanagements durch den Einsatz von Infrastructure as Code.

Analyse und Migration bestehender Bash-Shell-Skripte in eine Puppet-basierte Automatisierungslösung
Entwicklung und Weiterentwicklung von Puppet-Modulen für Oracle-Umgebungen
Automatisierung von Installations-, Konfigurations- und Betriebsprozessen mittels Infrastructure as Code
Standardisierung und Optimierung des Configuration Managements für Oracle-Systeme
Erstellung und Pflege technischer Dokumentationen sowie Betriebsdokumentationen
Planung, Koordination und fachliche Begleitung der Projektumsetzung
Betrieb und Automatisierung von Oracle-Systemen auf x86-basierten Linux-Serverplattformen
Durchführung von Tests und Qualitätssicherung der entwickelten Puppet-Module
Analyse und Behebung technischer Fehler im Rahmen der Automatisierung und Migration
Enge Abstimmung mit Fachbereichen und Infrastrukturteams zur Umsetzung der Automatisierungsanforderungen

Eingesetzte Technologien: Puppet 7/8, SLES 15, Oracle 19, Oracle Grid, SVN, Windows Server, Confluence, VS Code, Ruby, Bash, Pass

Volker R.

IT-Consultant, IT-Architekt, Senior Systemadministrator und Dozent

Sauerlach

Letzte Position:

Architekt und Senior System Administrator bei Internationale Handelsgesellschaft

Analyse und Optimierung der VMware Landschaft bzgl. des Betriebs in einer KRITIS-Umgebung
Planung und Durchführung von Updates der VMware und Hardware Landschaft in einer KRITIS-Umgebung
Aufbau Skyline Health Diagnostics
Review der vorhandenen Dokumentation
Schulung und Einarbeitung von neuen internen Mitarbeitern
Unterstützung bei Migrations- und Upgrade-Projekten
Vorbereitungen für den Umzug der Skripte im Virtualisierungsumfeld auf GitLab
Ticketbearbeitung mit Service.Now

Alexandru G.

Leiter Cloud-Infrastruktur

Letzte Position:

Principal Cloud DevOps Architect bei BP

In meiner Rolle als Senior Cloud DevOps Architect bei BP, einem Öl- und Gasunternehmen, hatte ich die Aufgabe, die Plattform für das Laden von Elektrofahrzeugen der EV Division von On-Premises und Azure in die AWS-Cloud zu migrieren, was zu einer hybriden Multi-Cloud-, Multi-Tenant-SaaS-Lösung führte.

Der Einsatz von Kubernetes für die Anwendungsebene bedeutete die Bereitstellung von Kubernetes-Clusters, die von EKS und AKS verwaltet wurden, mit Fokus auf die Integration in eine Multi-Tenant-Umgebung. Diese Integration wurde durch den Einsatz von Kubernetes-Namespace und Zugriffskontrollen erreicht, um Datenisolation und Datenschutz sicherzustellen.

Auf der Datenbankebene entschieden wir uns für eine RDS-Instanz mit PostgreSQL zur Unterstützung der Backend-Infrastruktur unserer Anwendungen. Die Mandanten teilten sich dieselbe RDS-Instanz, hatten aber jeweils ein eigenes Schema.

Um nahezu in Echtzeit Daten von physischen Ladestationen (CPOs) als IoT-Geräte über das OCPI-Protokoll aufzunehmen, stießen wir bei der Batch-Verarbeitung auf erhebliche Verzögerungen. Daher entwickelten wir eine Streaming-Datenpipeline in Echtzeit mit Apache Kafka und setzten dabei auf eine eventgetriebene Architektur.

Ich leitete die Zusammenarbeit über mehrere interne Teams, externe Anbieter, Cloud-Provider und Partner vor Ort hinweg, um über fünf Systeme in eine einheitliche Lösung zu integrieren.

Erfolge:

Erfolgreich hybride Multi-Cloud-Lösungen entworfen und umgesetzt, die mehrere Cloud-Plattformen (AWS, Azure) mit On-Premises-Infrastruktur unter Einsatz von Site-to-Site-VPNs, Firewalls und Load Balancing integrierten.
Die Migration der On-Premises-Infrastruktur zu einer Multi-Cloud-, Multi-Tenant-Infrastruktur geleitet, was zu 30 % schnelleren Verarbeitungszeiten führte.
Workloads aus VMware- und Hyper-V-Umgebungen auf cloudbasierte VMs migriert und dabei Cloud-native Services genutzt, um Leistung, Kosteneffizienz und Skalierbarkeit zu optimieren.
Eine Multi-Tenant-Kubernetes-Plattform entworfen, die das Kubernetes-Ökosystem nutzt, mit Karpenter für die dynamische Bereitstellung von EC2-Nodes, KEDA für eventgesteuertes Pod-Autoscaling (z. B. Kafka-Message-Lag) und Rancher für das zentrale Monitoring mehrerer Cluster (EKS, AKS oder On-Prem K8s), als Ersatz für den Microsoft-zentrierten Azure-Arc-Management-Service.
Python-basierte FastAPI-Microservices als Teil des EV-Core-Backends auf der AWS-EKS-Anwendungsebene entworfen und umgesetzt, die Datenaufnahme- und Kundenanalyse-Pipelines antreiben.
Asynchrone, eventgetriebene APIs (Python-FastAPI) für die Echtzeit-Integration mit CPOs entwickelt, mit Unterstützung für OCPI 2.3 und OICP-Protokolle.
Eine sichere, produktionsreife Azure-Databricks-Plattform mit Terraform entworfen und umgesetzt und dabei Skalierbarkeit und Kosteneffizienz sichergestellt.
On-Premises-ERP auf eine hybride Dynamics-365-Architektur migriert, mit ERP lokal gehostet und CRM in Azure betrieben, integriert über Azure Arc.
CI/CD-Pipelines für Databricks-Notebooks und Jobs mit GitHub Actions und Databricks CLI automatisiert, wodurch die Bereitstellungszeit reduziert wurde. Die Bereitstellungszeit für Infrastruktur durch Automatisierung der Cloud-Ressourcenbereitstellung mit GitOps um 70 % reduziert.
Die Einhaltung interner Audit- und Data-Governance-Standards (GDPR) durch OAuth2/OIDC-basierte Authentifizierung und fein abgestufte rollenbasierte Zugriffskontrollen sichergestellt.
Ein Zero-Trust-Sicherheitsmodell entwickelt, das Least-Privilege-Zugriffe und Mikrosegmentierung durchsetzt und die Sicherheitslage sowie die Compliance mit GDPR und NIST verbessert.
Interaktive Analytics-Dashboards in Amazon QuickSight erstellt, die Daten aus S3 und Redshift integrieren, um Echtzeit-Business-Insights und Visualisierungen mit eingebettetem Zugriff für Multi-Tenant-Nutzer bereitzustellen.
Cloud-Sicherheitsbewertungen und eine Sicherheitsintegration über den gesamten Lebenszyklus während M&A geleitet, einschließlich AWS, Azure, IAM (Entra ID) und Datenschutz, und dabei die Sicherheitslage mit NIST, ISO 27001 und GDPR über hybride und cloud-native Umgebungen hinweg ausgerichtet.
Die Cloud-Kosten für eine Dev-Umgebung eines Kunden um 64 % gesenkt, indem automatisierte Start-/Stopp-Zeitpläne für EC2- und RDS-Instanzen über AWS CDK mit EventBridge Scheduler oder AWS Systems Manager implementiert wurden.

Tech-Stack:

Infrastructure as Code: Terraform, AWS CDK, Ansible.
Container: Kubernetes auf EKS, AKS, Docker.
Streaming-Datenverarbeitung: Kafka zu Confluent Cloud, nach AWS MSK.
Frontend: TypeScript, React, NextJS, Hooks, Styled Components.
Backend: Python mit FastAPI, außerdem Node.js mit NestJS.
Datenbank: Aurora auf PostgreSQL mit TypeORM, RDS auf SQL Server, vollständiges Setup und Administration von Azure Databricks, ETL-Pipelines.
CI/CD und GitOps: GitHub Actions, Azure DevOps, ArgoCD.
Monitoring und Observability: Prometheus und Grafana.
Virtualisierung: Hyper-V, VMware Cloud on AWS, Azure Migrate.
ERP-Systeme: Odoo, Microsoft Dynamics 365 Business Central auf Azure, integriert mit Azure Arc.
Netzwerke: Site-to-Site-VPNs, AWS Direct Connect, Azure ExpressRoute, Firewalls (AWS Network Firewall, Azure Firewall).
Sicherheit: IAM, NIST Framework, Zero-Trust-Sicherheit, AWS WAF, AWS Shield, GuardDuty.

Michael M.

Freiberuflicher Senior-Berater & Cloud-Architekt

Gauting

Letzte Position:

Freiberuflicher Senior-Berater & Cloud-Architekt bei Rheinmetall AG

Spezialisiert auf die Entwicklung und Implementierung robuster, sicherer Cloud-Lösungen für kritische Kundeninfrastrukturen.
Experte für Microsoft-Intune-Umgebungen mit starkem Fokus auf Systemhärtung und umfassendes Richtlinienmanagement.
Entwicklung einer NIST- und ISO/IEC-27000-konformen Mobile-Device-Management-(MDM)-Infrastruktur für ein internationales staatliches Verteidigungs- und Luftfahrtprojekt.
Architektonische Verantwortung für eine Offline-Umgebung von Microsoft Endpoint Configuration Manager (MECM), unter Einhaltung der NIST-Vorgaben und mit Betreuung komplexer Fertigungsinfrastrukturen.

Tobias W.

Externer Mitarbeiter

Letzte Position:

Externer Mitarbeiter bei Staatlicher Akteur/Behörde

Projektunterstützung VMware/Active-Directory
Operative Unterstützung bei der Administration und Prozessdurchführung
Erstellung und Prüfung von Dokumentationen
Active Directory, PowerShell, VMware vSphere 7, Confluence, Jira
Windows Server 2016/2019/2022/2025 GUI/Core
Konzept und Einführung von Windows Update Services (ca. 500 Client-/Server-Systeme) und Übernahme eines zentralen WSUS-Gateways unternehmensweit
Übernahme und Redesign von KMS/RDS-Systemen unternehmensweit

Stephan K.

Migrationskoordination

Letzte Position:

Migrationskoordination bei ITZBund

Analyse und Beurteilung der behördlichen Fachverfahren im Hinblick auf die Migrationsfähigkeit
Definition und Vorbereitung der technischen Rahmenbedingungen im neuen Master-Rechenzentrum
Entwicklung und Optimierung von Migrationsverfahren und -prozessen
Transformation von Bestandslösungen in neue technische Standards (Technology Refresh)
Koordination von Architektur- und technischen Querschnittsthemen

Marco F.

System Engineer–Vmware, Veeam

Letzte Position:

System Engineer–Vmware, Veeam bei DCSO

Ca. 800 verschiedener Server VMs, Betrieb und Lifecycle/Asset Management von ca. 40 ESXi hosts (Lenovo)
Upgrade aller Cluster auf ESXi/‘VCSA 7.0U3. bzw. 8. Planung Patchmagement aller hosts
Aufräumen des ADs - viele verschiedene domains die alle in die Hauptumgebung migriert werden sollten. Planung/Durchführung
Veeam – überprüfen der Konfiguration und Umzug auf neuere tlw. Virtuelle Infrastruktur um die Konfiguration schlanker und schneller zu machen
VMware – upgrades/updates, generelle Wartung
Proxmox POC. Eval ob VMware Alternative
Veeam / Vmware / Storage Dokumentation
Implementation uniflow Cloud Lösung
Netapp Migration zu neuem Storage, CIFS Wartung und Administration der SVMs

Mike L.

Agiler Coach / Scrum Master

Letzte Position:

Agiler Coach / Scrum Master bei Landesamt für Digitalisierung, Breitband und Vermessung

Agiler Coach und Scrum Master im Projekt Baykom
Coaching des POs und des Teams
Reorganisation der vorherigen Abläufe mit spürbarer Leistungssteigerung (noch keine Statistik aufgrund der wenigen Sprints, nur Feedback aus dem Team und vom PO mit Vorgesetztem)

Alexander S.

Full-Stack-Entwickler (Java/Kotlin/Angular)

Letzte Position:

Full-Stack-Entwickler (Java/Kotlin/Angular) bei Hypoport (Vergleich.de)

Weiterentwicklung der Website vergleich.de
Entwicklung neuer sowie Weiterentwicklung bestehender Backend-Services in Form von Microservices
Deployment über TeamCity sowie GitHub Actions
Entwicklung von Monitoring-Tools
Entwicklung von REST-Schnittstellen
Datenbankmigration Oracle zu PostgreSQL
Java und Kotlin (inkl. Spring, Spring Boot, JPA, Hibernate)
Angular (TypeScript) und JavaScript
IntelliJ IDEA und Webstorm
Apache Maven
Oracle DB (und SQL Developer), MongoDB, PostgreSQL DB
Git (GitLab, GitHub, BitBucket)
TeamCity
Jira
Docker
JUnit, Mockito, jasmin

Philipp S.

MS365-Berater/Lösungsarchitekt

Letzte Position:

MS365-Berater/Lösungsarchitekt bei Selbstständig

Aufbau und Konfiguration eines M365 Tenant auf hybrider Basis
SSO-Integration der vorhandenen App-Infrastruktur wie Metamost, Huhu etc.
Lizenzberatung, EntraID Grundkonfiguration, MFA, Conditional Access, Privileged Identity Management
Intune: Grundkonfiguration, Windows 11 Autopilot, iPhone AES
Übernahme des Tenants und Aufbereitung eines Security Audits
Rollout der iPhones mit AES (ehemals DEP) auf COPE (Corporate Owned, Business Enabled)
Anbindung von externen Kunden mit erweiterter Sicherheit über Conditional Access
Beratung zur Cloud-first-Strategie und Migration zum Cloud-Only-Business
Anbindung von verschiedenen Apps per SSO/SCIM (z.B. Atlassian, Personio, Adobe)
AD on-premises: Security Audit und Projektleitung zur Ablösung des lokalen ADs (Migration von FileServer, Navision2016, User Clients EntraIDJoined)
Copilot-Rollout mit Anbindung an externe Datenquellen und Konfiguration über Intune
Unterstützung bei TISAX- und ISO27001-Vorbereitung
Einrichtung und Härtung von EntraID, Umstellung der MFA auf phishing resistant mittels Conditional Access
Intune-Management für Windows und Apple Clients, web enrollment Umstellung auf AES, Einführung von Autopilot, App-Management, Integration von Microsoft Defender
Aufbau einer Geräte-Baseline für Windows (COBO) und iOS/Android (BYOD)
Teams/SharePoint Online: Zugriffskonzepte und Integration in Teams
Wartung und Backup von EntraID- und Intune-Tenants (Drift Management)
M365 Backup mit Veeam
Erweiterung von Conditional Access Policies, Einführung von Privileged Identity Management mit Hardware-Token und Admin-Tier-Konzept on-premises
Überarbeitung vorhandener GPOs hinsichtlich Struktur, Security und Compliance
Security Audit und Härtung von Active Directory on-premises und Cloud Tenant, SAML VPN, PIM-Einführung
Unterstützung der HR-Abteilung bei Einführung eines Buchungsportals und allgemeiner Administration & Security im System Engineering
Einführung von Conditional Access und MFA passwordless, Plattform-SSO, Defender für macOS/iOS, MacOS-Compliance mit Intune, Code2-Signaturen-Konfiguration

Konstantinos M.