Microsoft Configuration Manager Experten in München

Vicenco K.

Interims-IT-Teamlead / IT-Service-Management / IT-Projektmanagement / Solution Architect

Brunnthal

Letzte Position:

ITSM Projektmanager (selbständig)

Einheitliches ITSM-Framework

Definition eines konzernweiten ITSM-Zielbildes
Einführung einer einheitlichen Service-Struktur über alle Fachbereiche

SLA- und OLA-Management

Aufbau eines standardisierten SLA-Frameworks
Definition von Serviceklassen (Business Critical, Standard, Low Priority)
Einführung von OLAs zwischen internen Teams
Aufbau eines aussagekräftigen SLA-Reportings
Definition von KPI- und Service-Dashboards für Fachbereiche

Service Portfolio Management

Definition von Servicebeschreibungen
Ggf. Vorbereitung einer möglichen Kosten- und Leistungsverrechnung

Ticketing & Prozesse

Incident Management
Einheitliche Ticketkategorien
Standardisierte Priorisierung
Eskalationsmatrix
Automatisierungen
Self-Service-Optimierung

Request Fulfillment

Servicekatalog über alle Fachbereiche
Genehmigungsworkflows

Problem Management

Einführung von Root-Cause-Analysen
Known-Error-Datenbank
Problem-Review-Prozess

Vollständiges Asset-Management-Konzept

Hardware-Lifecycle-Management
Software-Lifecycle-Management
Leasing-Lifecycle
Mobile-Device-Lifecycle
Monitor-Lifecycle
Telefon-Lifecycle

Prozesse

Beschaffung
Wareneingang
Inventarisierung
Zuweisung
Rückgabe
Entsorgung
Leasing-Rückführung Ziel: Single Source of Truth für alle Assets

CMDB-Design

Definition aller Configuration Items:
Workplace
Notebooks
Monitore
Mobiltelefone
Drucker

Infrastruktur

Server
Firewalls
Switches
WLAN
Storage
Backup-Systeme

Cloud

Azure-Ressourcen
Microsoft 365
SaaS-Dienste

Beziehungen

User ↔ Asset
Asset ↔ Service
Service ↔ Infrastruktur
Standort ↔ Asset
Ziel: Vollständige Service-Abhängigkeiten sichtbar machen

Software Asset & Lizenz Management

Lizenzmanagement-Konzept
Lizenzbilanzierung
Compliance-Reporting
Microsoft-Lizenzmanagement
Adobe-Lizenzmanagement
SaaS-Management
Vertragsmanagement
Renewal-Management

Schnittstellen & Automatisierung Bestehende Systeme

Workday
Joiner
Mover
Leaver

TESMA

Leasingdaten
Vertragsdaten

Matrix42

Asset-Synchronisation
Benutzersynchronisation

Active Directory / Entra ID

User Management

Microsoft 365

Lizenzzuweisung
Gruppenmanagement

Dormakaba

Zutrittsprozesse
Lifecycle Services

Monitoring-Plattformen

PRTG
Palo Alto
Cisco

Reporting & KPI Framework

Definition eines Management-Dashboards
KPIs
Ticketvolumen
SLA-Erfüllung
MTTR
Erstlösungsquote
Asset Accuracy
Lizenz-Compliance
Change Success Rate
Service Availability
Automatisierungsgrad

Netzwerk-Redesign-Begleitung

Governance
Begleitung des Netzwerk-Redesigns aus ITSM-Sicht
Definition betroffener Services
Change-Management-Struktur
Kommunikationskonzept

CMDB-Integration

Aufnahme aller Netzwerkkomponenten
Service Mapping
Abhängigkeitsanalyse

Validierung von Dokumentation und Knowledgebase-Artikeln

Netzwerkdokumentation
Betriebsdokumentation
Standard Changes

Monitoring & Event Management

Zielbild
Zentrales Monitoring-Konzept
Event-Management-Prozess
Alarmierungsstrategie
Eskalationsmodell

Systeme

Cisco
Palo Alto
Fortinet
Rubrik
Veeam
Matrix42
Azure
Microsoft 365 Automatisierung
Ticketgenerierung aus Monitoring
Eskalationen
Standardmaßnahmen

Audit, Compliance & Informationssicherheit

ISO-27001-Beratung
TISAX-Beratung
NIS2-Vorbereitung - Beratung
Auditfähige Prozesse
Dokumentationsstruktur
Nachweisführung in Matrix42

Roadmap

12-Monats-Roadmap
Priorisierung aller Maßnahmen
Quick Wins
Mittelfristige Projekte
Langfristiges Zielbild
Dokumentation

Kai P.

Senior Oracle Spezialist & Consultant

Munich

Letzte Position:

Oracle-Projektmanagement und DBA bei Scope Solutions AG

PROFIL Senior Oracle-Spezialist, Consultant und DBA mit langjähriger Erfahrung in Planung, Architektur, Installation, Migration, Betrieb, Performance-Tuning und Troubleshooting großer Oracle-Datenbanklandschaften. Schwerpunkt auf Oracle Database 19c sowie Enterprise-Architekturen mit RAC, Active Data Guard, Golden Gate, Exadata, RMAN und CDB/PDB. Erfahrung in heterogenen Enterprise-Umgebungen auf Linux, AIX, Solaris, HP-UX und Windows sowie in Cloud- und Migrationsprojekten. Über viele Jahre Einsatz als technischer Berater, DBA, Architekt und Projektleiter für Banken, Versicherungen, Energieversorger, öffentliche Einrichtungen, Industrie, Automotive und Luftfahrt. Verbindung von technischem Oracle-Know-how mit Betriebskonzepten, Migration, Projektplanung, Dokumentation und Kundenberatung.

ORACLE-SCHWERPUNKTE

Oracle Database 19c – Installation, Upgrade, Patch-/RU-Management, Betrieb und Troubleshooting
Oracle Database 21c / 23ai / 26ai – Kenntnisse der aktuellen Oracle-Release-Linien
Oracle RAC, Active Data Guard, Data Guard, Oracle GoldenGate
CDB / PDB, Multitenant-Architekturen und Enterprise-Datenbankbetrieb
Oracle Exadata und hochverfügbare Datenbanklandschaften
RMAN – Backup, Restore, Recovery, Migration und Disaster-Recovery-Szenarien
Data Pump (EXPDP / IMPDP), Transportable Tablespaces (TTS) und datenbankbasierte Migrationen
Performance-Analyse, SQL / PL/SQL, Tuning, Troubleshooting und Kapazitätsplanung
Oracle Enterprise Manager / Monitoring und technische Betriebsunterstützung
Oracle Security: Wallet, TDE, Database Vault, VPD / RLS
Oracle DWH / BI: OBIEE, ODI, OWB und Discoverer
Oracle Applications / E-Business Suite und Oracle-basierte Applikationslandschaften

AKTUELLE PROJEKTE

Scope Solutions AG, Basel / CH | 08/2023 – laufend Oracle-Projektmanagement und DBA

Installation, Wartung und regelmäßige Upgrades von Oracle-Datenbanksystemen mit Schwerpunkt Oracle 19c.
Patch- und Release-Management einschließlich OPatch und Release Updates; Betrieb auf RHEL 8.x, SLES 15.x und Windows.
DBA-Unterstützung für Kunden in DACH und Europa sowie Betreuung von Produktions-, Lasttest- und weiteren CDB-/PDB-Umgebungen.
Technische Betriebsabläufe und Dokumentation über Confluence; Support und Service Requests über My Oracle Support / Metalink.

Bundesagentur für Arbeit, Nürnberg | 04/2022 – 10/2023 Oracle-Betriebsunterstützung / DBA

Betrieb und regelmäßige Upgrades von Oracle-19c-Datenbanksystemen auf SLES 15.x.
DBA für rund 2.100 PDBs auf RAC und Exadata in Produktions-, Integrations-, Lasttest- und weiteren Umgebungen.
Configuration Management über ARS Remedy; Arbeitsabläufe und technische Dokumentation über Jira und Confluence.
Betriebssupport und Bearbeitung von Service Requests über My Oracle Support / Metalink.

Statistisches Bundesamt, Wiesbaden | 09/2021 – 03/2022 Oracle-Betrieb und Architektur – Erhebung 2022

Zusammenführung von Daten in ein zentrales Oracle-19c-Datenbanksystem.
Konzeption von Import-/Export-Verfahren für die zentrale Datenstruktur.
Kennzahlen- und Performance-Architektur für die Auswertungen.
Schulung der Mitarbeiter im Oracle-Performance- und DBA-Umfeld.

Volker R.

IT-Consultant, IT-Architekt, Senior Systemadministrator und Dozent

Sauerlach

Letzte Position:

Architekt und Senior System Administrator bei Internationale Handelsgesellschaft

Analyse und Optimierung der VMware Landschaft bzgl. des Betriebs in einer KRITIS-Umgebung
Planung und Durchführung von Updates der VMware und Hardware Landschaft in einer KRITIS-Umgebung
Aufbau Skyline Health Diagnostics
Review der vorhandenen Dokumentation
Schulung und Einarbeitung von neuen internen Mitarbeitern
Unterstützung bei Migrations- und Upgrade-Projekten
Vorbereitungen für den Umzug der Skripte im Virtualisierungsumfeld auf GitLab
Ticketbearbeitung mit Service.Now

Michael M.

Freiberuflicher Senior-Berater & Cloud-Architekt

Gauting

Letzte Position:

Freiberuflicher Senior-Berater & Cloud-Architekt bei Rheinmetall AG

Spezialisiert auf die Entwicklung und Implementierung robuster, sicherer Cloud-Lösungen für kritische Kundeninfrastrukturen.
Experte für Microsoft-Intune-Umgebungen mit starkem Fokus auf Systemhärtung und umfassendes Richtlinienmanagement.
Entwicklung einer NIST- und ISO/IEC-27000-konformen Mobile-Device-Management-(MDM)-Infrastruktur für ein internationales staatliches Verteidigungs- und Luftfahrtprojekt.
Architektonische Verantwortung für eine Offline-Umgebung von Microsoft Endpoint Configuration Manager (MECM), unter Einhaltung der NIST-Vorgaben und mit Betreuung komplexer Fertigungsinfrastrukturen.

Konstantinos M.

Senior Projektmanager

Unterhaching

Letzte Position:

IT-Fly-Spezialist – Globaler Rollout bei Lufthansa Group

Planen & Vorbereiten (Standortdesign & Bereitschaft): Inventar & Design: Dell PowerEdge R-Series, Aruba Switches (L2/L3), Notebooks/Peripherie; Serien-/Asset-Tags, IPv4/IPv6-Adressierung, VLAN-/DHCP-/DNS-Plan
Runbooks/MOPs: Standort-Rollout-Runbook, Backout-Strategie (<15–30 min), Risikoregister, Kommunikationsmatrix; Freigaben über CAB/Change
Images/Packages: Golden Image (Win10/11), Treiberpakete, BIOS/UEFI-Baseline; O365/Teams/OneDrive-KFM; BitLocker-Richtlinien; MECM/SCCM, Intune/Autopilot, MDT/WinPE
Logistik: Versand/Verzollung, RMA/DOA, Vor-Ort-Ersatzteile; Tools (Barcode-Scanner, Etikettendrucker), "Go-Bag" (Kabel, SFPs, Konsolenkabel)
Umsetzen (Vor-Ort-Umsetzung): Endgeräte: Austausch & Migration (USMT/OneDrive KFM), Peripherie (ATB/BT-Drucker, Scanner, Boarding-Gate-Hardware); Domänenbeitritt, Compliance-Prüfungen, O365-Aktivierung, Drucker/Warteschlangen, Netzlaufwerke
Abnahme: Funktionstests für DCS/CUTE/CUPPS/CUSS-Stationen, Ticketing-/Check-in-Workflows, Boarding-Gates
Server (R-Series): Rack & Stack, Verkabelung (PDU-Redundanz, LWL/Cu), Etikettierung/Nomenklatur; Firmware/RAID (PERC), Lifecycle Controller, iDRAC-Netz; Windows Server 2022/2025 + CIS/BSI-Härtung; Agenten (Backup/AV/EDR/Monitoring), Zeitdienst/NTP-Authentifizierung, Syslog/SNMPv3
Netzwerk (Aruba): VLANs, LACP-Trunks, MSTP-Root; Portfast + BPDU-Guard am Edge; QoS (EF/AF); Dual-Stack (v4/v6), DHCP-Relay. NAC/802.1X mit ClearPass/Radius/TACACS+, Rollen + MAB-Fallback; Gastisolierung, ACLs (Guest→Mgmt deny). Telemetrie: sFlow, SNMPv3, Syslog→SIEM; LLDP→Inventar/CMDB
Flughafenspezifika: CUTE/CUPPS/CUSS-Terminals; DCS/Amadeus/SITA-Konnektivität; FIDS (read-only); Gepäckanhänger-/Boarding-Pass-Druck; Changes in Neben- und Nachtzeiten
Stabilisieren (Hypercare): Support am ersten Tag, KPI-Tracking (Anmeldezeiten, Ticketvolumen, Fehlerklassen), QoS-Feinabstimmung
Fehlerbehebung: Wireshark/iperf, Ereignisprotokolle, Switch-Zähler, sFlow-Flows; schnelle Incident-Bearbeitung als SPOC
Wissenstransfer: Kurzschulungen für Stationsteams, Mini-Runbooks (Störung/Wiederherstellung)
Abschluss (Dokumentation & Übergabe): Dokumentation & CMDB: Endgültige Konfigurationen (Switch/Server), Topologie-/Patchpläne, IP-Tabellen, Serien-/Asset-Listen, Vorher-/Nachher-Fotos
Abnahme & Sign-off: UAT-Protokolle, Funktionsnachweise (Anwendungsfälle), Rückgabe/Weiterverwendung von Althardware
Lessons Learned: Risiken, Standardpakete, Treiber-Freeze, "Known Issues"
Schnittstellen/Kommunikation: Station IT, Airport IT, SOC/NOC, Ground Ops/Ramp/Check-in, Provider (SITA/Amadeus). ITSM: ServiceNow (Inc/Req/Change/KB), Übergabe an BAU

Tobias W.

Externer Mitarbeiter

Letzte Position:

Externer Mitarbeiter bei Staatlicher Akteur/Behörde

Projektunterstützung VMware/Active-Directory
Operative Unterstützung bei der Administration und Prozessdurchführung
Erstellung und Prüfung von Dokumentationen
Active Directory, PowerShell, VMware vSphere 7, Confluence, Jira
Windows Server 2016/2019/2022/2025 GUI/Core
Konzept und Einführung von Windows Update Services (ca. 500 Client-/Server-Systeme) und Übernahme eines zentralen WSUS-Gateways unternehmensweit
Übernahme und Redesign von KMS/RDS-Systemen unternehmensweit

Philipp S.

MS365-Berater/Lösungsarchitekt

Letzte Position:

MS365-Berater/Lösungsarchitekt bei Selbstständig

Aufbau und Konfiguration eines M365 Tenant auf hybrider Basis
SSO-Integration der vorhandenen App-Infrastruktur wie Metamost, Huhu etc.
Lizenzberatung, EntraID Grundkonfiguration, MFA, Conditional Access, Privileged Identity Management
Intune: Grundkonfiguration, Windows 11 Autopilot, iPhone AES
Übernahme des Tenants und Aufbereitung eines Security Audits
Rollout der iPhones mit AES (ehemals DEP) auf COPE (Corporate Owned, Business Enabled)
Anbindung von externen Kunden mit erweiterter Sicherheit über Conditional Access
Beratung zur Cloud-first-Strategie und Migration zum Cloud-Only-Business
Anbindung von verschiedenen Apps per SSO/SCIM (z.B. Atlassian, Personio, Adobe)
AD on-premises: Security Audit und Projektleitung zur Ablösung des lokalen ADs (Migration von FileServer, Navision2016, User Clients EntraIDJoined)
Copilot-Rollout mit Anbindung an externe Datenquellen und Konfiguration über Intune
Unterstützung bei TISAX- und ISO27001-Vorbereitung
Einrichtung und Härtung von EntraID, Umstellung der MFA auf phishing resistant mittels Conditional Access
Intune-Management für Windows und Apple Clients, web enrollment Umstellung auf AES, Einführung von Autopilot, App-Management, Integration von Microsoft Defender
Aufbau einer Geräte-Baseline für Windows (COBO) und iOS/Android (BYOD)
Teams/SharePoint Online: Zugriffskonzepte und Integration in Teams
Wartung und Backup von EntraID- und Intune-Tenants (Drift Management)
M365 Backup mit Veeam
Erweiterung von Conditional Access Policies, Einführung von Privileged Identity Management mit Hardware-Token und Admin-Tier-Konzept on-premises
Überarbeitung vorhandener GPOs hinsichtlich Struktur, Security und Compliance
Security Audit und Härtung von Active Directory on-premises und Cloud Tenant, SAML VPN, PIM-Einführung
Unterstützung der HR-Abteilung bei Einführung eines Buchungsportals und allgemeiner Administration & Security im System Engineering
Einführung von Conditional Access und MFA passwordless, Plattform-SSO, Defender für macOS/iOS, MacOS-Compliance mit Intune, Code2-Signaturen-Konfiguration

Christian H.

Qualifikationsprofil

Letzte Position:

ZVEI - Zentralverband der Elektroindustrie

Weiterentwicklung von Excel-Formblättern für die Elektroindustrie
Konzeption und Entwicklung neuer Auswertungsfunktionen
Erweiterung der Excel-Formblätter zur Auswertung von Daten
Einsatz von Excel und VBA

Dmytro G.

Umschulung (Fachinformatiker Systemintegration)