Microsoft Defender for Cloud Experten in Deutschland
aus 15.000 Lebensläufen – mit der Power von KI.Stellen Sie Experten ein, die Azure-, Hybrid- und Multicloud-Umgebungen mit Microsoft Defender for Cloud, Policy-Tuning, Threat Protection und Absicherung von Workloads schützen. Erhalten Sie schnelles, präzises Matching mit geprüften, verfügbaren Freelancern.
Lerne FRATCH Experten in Deutschland kennen, die kürzlich Microsoft Defender for Cloud eingesetzt haben
Enrique Gallardo
Letzte Position:
Security Architect bei Capgemini
Ich implementierte eine Zero-Trust-Architektur fuer robuste, militaertaugliche maritime Container-Mini-Rechenraeume auf Basis von VMware & Tanzu zur Unterstuetzung containerisierter GIS-Workloads fuer Bodentruppen. Der besondere Fokus lag auf der Absicherung der Kommunikation, dem Workload-Schutz und dem Datenzugriff in umkaempften elektronischen Gefechtsumgebungen, die durch Jamming, Abfangen, Signalmanipulation und staendig wechselnde Einsatzbedingungen beeinflusst werden. Ich habe Use Cases so entworfen und architektonisch umgesetzt, dass jedes Element von Workload, Identitaet und System auch in degradierten oder gestoerten Szenarien weiterhin unabhaengig und sicher funktionieren konnte. Parallel dazu definierte ich die Enterprise- und Solution-Security-Architektur mit LeanIX, Bizzdesign und HOPEX als Enterprise-Architecture-, Repository- und Governance-Plattformen, um Architekturinventar, Beziehungen, Nachverfolgbarkeit, Zielbilder und Security Governance in komplexen Umgebungen zu pflegen. Fuer die architektonischen Designs nutzte ich Sparx Enterprise Architect, um formale Architekturperspektiven, Schnittstellen, Vertrauensgrenzen und Systemarchitektur sowohl in IT- als auch OT-Umgebungen zu beschreiben. Das Tool IriusRisk wurde fuer das Threat Modeling der Loesung eingesetzt, um architekturgetriebene Risiken zu identifizieren, Sicherheitsanforderungen abzuleiten und Gegenmassnahmen sowie Designluecken direkt aus den Loesungsmodellen zu erkennen. Das Risiko- und Compliance-Management wurde mit Archer unterstuetzt. Architekturentscheidungen, Kontrollluecken und operative Risiken wurden in gesteuerte Governance- und auditierbare Compliance-Massnahmen ueberfuehrt. Fuer Dokumentation, Zusammenarbeit und visuelles Design nutzte ich Confluence zur Pflege von Architecture Decision Records, Security Blueprints und Workflows. Lucidchart und draw.io verwendete ich zur Erstellung stakeholdergerechter Design-Artefakte. Ich habe ausserdem OT-Sicherheitskonzepte mit Unterstuetzung von Elektro- und Maschinenbauingenieuren in den Bereichen Oel, Fahrzeug-Bordsysteme, Bahn, Kraftwerke, Pharma, Gasturbinen und Nukleartechnik definiert. Ich erstellte die End-to-End-OT-Sicherheitsstrategie, beginnend bei der globalen Policy, weiterentwickelt zu Standards und Verfahren und schliesslich korreliert mit Bell-LaPadula, Purdue Model, SABSA, TOGAF ADM, CENELEC 50701, IEC 62443 und NIST-Standards. Zudem arbeitete ich mit Engineering-Teamleads zusammen, um kritische KBP-Assets zu identifizieren und sie unter Schutzmassnahmen zu stellen, mit denen SCADA-, PLC- und HMI-Assets segmentiert wurden. Ich trieb die Zusammenarbeit zwischen Security-, IT- und OT-Teams voran, um standardisierte Workflows und Use Cases fuer den OT-Security-Loesungskatalog zu erstellen, waehrend Defense-in-Depth- und Zero-Trust-Prinzipien in operative Umgebungen integriert wurden. Entscheidend war die Integration multidisziplinaerer Engineering-, Security- und Operations-Akteure in eine einheitliche Security-Blueprinting-Strategie und die Sicherstellung, dass Architektur, Threat Modeling, Governance und Dokumentation technisch robust und operativ praktikabel waren.
Markus Ickenroth
Letzte Position:
Senior System Engineer Microsoft bei Technidata IT-Service GmbH
Im Rahmen des Projekts war ich für den Betrieb einer Citrix-Farm für 600 Benutzer verantwortlich, einschließlich der Optimierung der Benutzererfahrung und der Sicherstellung einer hohen Verfügbarkeit.
Ich steuerte und optimierte die gesamte Anwendungslandschaft eines Großkunden, bewertete und implementierte Anwendungsupdates und stellte die Kompatibilität und Sicherheit der eingesetzten Software sicher.
Ich verwaltete Benutzerkonten, setzte Sicherheitsrichtlinien um und überwachte die Systemleistung.
Ich administrierte Azure Entra ID zur Steuerung von Identitäten und Zugriffsrechten, setzte Sicherheitsrichtlinien um und synchronisierte lokale Verzeichnisse mit der Cloud.
Ich implementierte und verwaltete Microsoft Intune zur zentralen Verwaltung von Client-Geräten, einschließlich der Konfiguration und Verwaltung von BitLocker zur Festplattenverschlüsselung.
Ich verwaltete File-Server und NTFS-Berechtigungen, um eine sichere und effiziente Datenzugriffsverwaltung sicherzustellen.
Ich bearbeitete Change Requests und Last-Level-Supporttickets effizient, um komplexe Systemprobleme zu lösen und die Benutzerzufriedenheit zu steigern.
Ich unterstützte und beriet das Kundenteam in verschiedenen Themenbereichen und Projekten, identifizierte Verbesserungspotenziale und setzte Best Practices um.
Eingesetzte Technologien:
- Citrix XenApp und XenDesktop
- Microsoft Windows Server 2012R2 und 2022
- Exchange 2016 und Exchange Online
- Entra ID (Azure AD)
- Entra ID Connect
- BitLocker
- PowerShell-Skripting
- Microsoft Intune
- LDAP (Lightweight Directory Access Protocol)
- DNS-Dienste (Domain Name System)
- Active Directory Certificate Services (AD CS)
Rupesh Kumar Sendge
Letzte Position:
Berater für IT-Baseline-Compliance bei Consultant
- Überprüfung der Baseline-Compliance anhand der MAS-Audit-Ergebnisse
- Erstellung eines technischen Architekturkonzepts für 30 Technologien zur Entwicklung von Hardening-Standardartefakten
- Identifizierung und Umsetzung von Automatisierungsmöglichkeiten für gegebene Technologien auf Basis von CIS
- Erstellung der Standard-Baseline-Konfiguration basierend auf internen Sicherheitsrichtlinien
- Verantwortlich für die Erstellung von Architekturartefakten für die Cloud Native Application Protection Platform (CNAPP) auf Basis der Azure-Cloud-Plattform
- Verantwortlich für RFQ und RFP für verschiedene CNAPP-Lösungen (Qualys Total Cloud, CrowdStrike, Azure Security Center)
- Unterstützung der Compliance-Prüfung und -Validierung mittels automatisierter Skripte für eine Stichprobe von IT-Geräten und Instanzen
- Verantwortlich für den gesamten Lifecycle des Schwachstellenmanagements mit Nexpose, Behebung, Reporting und Integration der Ergebnisse in Splunk, HPSM und Tableau
- Unterstützung bei Audits für MAS
Loic Ngansop Njoya
Letzte Position:
Entwicklung einer App zur Verwaltung von Power Platform Komponenten bei Hays GmbH
- Anforderungsanalyse
- Bereitstellung von SharePoint Sites und Berechtigungen
- Bereitstellung von SharePoint-Bibliotheken und -Listen als Datenablagen
- Entwicklung des UI mit Power Apps
- Entwicklung von Automatisierungen mit Power Automate zur Übertragung der Daten aus Power Apps unter Verwendung von Dataverse-Konnektoren
- Erstellung, Anpassung und Verwaltung von Power Platform Sicherheitsrollen
- Erstellung und Verwaltung von Power Platform Pipelines
- Entwicklung eines UX Designs mit Power Apps
Denis Fischer
Letzte Position:
IT-Security-Consultant bei Logistikdienstleister
- Aufbau eines zentralen Security Monitoring Systems (SIEM)
- Integration und Onboarding von Logquellen (Windows, Netzwerk, Applikationen)
- Entwicklung von Dashboards und Alerting-Strukturen
- Strukturierung von Datenmodellen zur effizienten Analyse
Hakan Kücük
Letzte Position:
IT-Management & Administration bei Freiberufliche IT-Dienstleistung
- Hybrid-Cloud-Administration (Cloud Transformation)
- Azure Cloud Administration
- Azure Entra ID Benutzeradministration
- Berichterstattung
- Lizenzüberprüfungen
- Benutzer- und Gruppenverwaltung
- RBAC-Integration
- Richtlinienverwaltung
- VM-Administration: Einrichtung von VMs, Konfiguration von Skalierungsgruppen, Konfiguration von Replikationen, Erstellung von Sicherungen, Manuelle Installation
- Azure Bastion
- Identitätsverwaltung für privilegierte Zugriffe
- Dokumentation
- Azure Security Center: Überwachung der Sicherheitslage und Empfehlungen zur Verbesserung der Sicherheit
- Microsoft 365 Administration: MS Intune Administration (Bitlocker Richtlinien, Distribution, Geräteverwaltung, Gruppenverwaltung)
- MS365 Defender (Defender for Endpoint, Verwaltung von Bedrohungen, Implementierung der EDR-Lösungen, Erkennung der Bedrohungen durch Untersuchungen)
- Defender for Office 365 (Schutz von Office 365 Tools wie Phishing, Malware oder andere Angriffe)
- Defender for Identity (Identifizierung, Überwachung der Aktivitäten)
- Defender for Cloud Apps (Überwachung und Sicherung der Anwendungen)
- Windows Active Directory, DHCP, DNS, Richtlinien, Baramundi, SCCM/MECM, VMware, WSUS, Sophos
- Exchange Administration: Regelerstellung, Einrichtung und Implementierung von Postfächern, Mailbox Migration, Mail Verfolgung, Mailbox Konvertierung, Berichtserstellung
- Windows AD Administration: Benutzerverwaltung in der gesamten Struktur, Geräteverwaltung, Attributverwaltung, Gruppenverwaltung, Organisationsverwaltung, Troubleshooting
- Gruppenrichtlinienverwaltung: Änderung, Löschung oder Erstellung von Richtlinien, Zuweisungen und Organisieren der Richtlinien, Dokumentation und Berichterstellung
- Manuelle Installation & Betankungen: Neubetankungen, Imageerstellung, Manuelle Wartungen sowie Updates, Dokumentationen von unterschiedlichen Unternehmensanwendungen
- Bitlockerkonfiguration, BIOS und Firmware Konfiguration, Problembehandlung und Zusammenarbeit mit dem 3-Level, MBSA Berichterstellung, WSUS Überwachung, System- und Ereignisverwaltungen, Problembehandlung in der gesamten IT-Infrastruktur
- Netzwerkverwaltung (inkl. SWIFT Netzwerk): MAC-Adress-Filterungen, Netzwerkswitch Konfiguration, Portverwaltung, Patchen von Switches
- VMware ESXi/vSphere/vCenter Administration: VM Verwaltung, Problembehandlung, Virtualisierungslösungen, Updates und Wartungen
- Virtualisierung & Cloud: Azure, Citrix, VMware, Virtualbox, ESXi, Hyper-V, VMware AHV, Vulnerability Management, Migrationen
- Identifizierung, Bewertung und Behebung von Sicherheitslücken auf Hybrid-Endgeräten durch regelmäßige Schwachstellenanalysen und Patch-Management
- Backup & Recovery: Teams Administration, Data Migration, SAN, Sharepoint Administration, NAS, Exchange Administration, Cloud-Sicherung: Regelerstellung, Mailbox Migration
- IT-Sicherheit: Firewall, Antivirus, Azure, MS365 Security Defender: Überwachung, Einrichtung und Implementierung von Postfächern, Mail Verfolgung, Mailbox Konvertierung, Berichtserstellung
- IT-Service Management: Teambesprechungen, Berichtsauswertung, Dokumentationen, Analyse
- Sonstiges: Überwachung des Zielfortschritts, ServiceNow, HPSM, Priorisierung von Aktivitäten, JIRA, MS365, Integration von angeforderten Projekten, MDM, TeamViewer, AnyDesk, Adobe, Powershell, CLI, CMD
- IT Service Desk: Exchange, JIRA Org. Administration, SCCM Shell: Benutzerverwaltung, Geräteverwaltung, Projektverwaltung, Ticketüberprüfungen, Anwender Einweisungen, Ticketbearbeitung, Changemanagement, Berechtigungsmanagement, VIP Support
- Facilitymanagement: Koordination mit Hausverwaltung/Technik, Organisieren der Technik für Konferenzen, Gastzugänge, Mitarbeiterzugänge
- Nutanix/VMware-Administration: Bereitstellung und Einrichtung von Nutanix Clustern, Installation und Konfiguration von Nutanix AHV, VMware ESXi & Hyper-V, Wartung und Betrieb der Infrastruktur, Upgrades und Patches für Nutanix Cluster, Planung und Implementierung von Backuplösungen, Installation und Konfiguration von VMware ESXi Hosts und vCenter Servern, Hybridumgebungen
Sirak Debrezion
Letzte Position:
Cybersecurity-Support-Ingenieur bei Log(N) Pacific
- Implementierung sicherer Cloud-Konfigurationen mit Azure Private Link, Network Security Groups, Microsoft Defender for Cloud und Azure Regulatory Compliance für NIST 800-53, PCI DSS und HIPAA/HITRUST, was zu einer 88%igen Reduzierung von Sicherheitsvorfällen im gleichen Zeitraum führte.
- Fehlersuche und Unterstützung von Microsoft Azure-Diensten, einschließlich Microsoft Sentinel (SIEM), Virtual Machines, Azure Monitor und Azure Active Directory.
- Entwicklung von KQL-Abfragen zur Unterstützung des Log Analytics-Arbeitsbereichs und Microsoft Sentinel, was zu 1 neuem SIEM-Dashboard und 4 Arbeitsmappen führte.
Entdecke mehr als 15.000 Top-Freelancer
Statistiken von Experten, die Microsoft Defender for Cloud einsetzen
Aggregiert aus den beruflichen Profilen passender Freelancer.
Berufserfahrung
12 Jahre
Positionsdauer
1,8 Jahre
Positionen pro Freelancer
10
Häufigste Fachbereiche
Informationstechnologie (IT), Betrieb, Projektmanagement
Häufigste Branchen
Informationstechnologie (IT), Bank- und Finanzwesen, Fertigung
Fokus der Zertifizierungen
Informationstechnologie (IT), Revision, Rechtswesen
Bachelor-Abschluss oder höher
67%
Master-Abschluss oder höher
33%
Zertifizierungen pro Freelancer
7
Häufigste Sprachen
Deutsch, Englisch, Spanisch
Sprechen zwei oder mehr Sprachen
86%
Basierend auf unserem Profilpool, Stand 30 Aug 2026.
Tagessatzverteilung
Das Diagramm zeigt, wie sich die Tagessätze der Freelancer in dieser Technologie in Deutschland verteilen, basierend auf aktuellen Verträgen auf unserer Plattform. Jeder Balken deckt eine Tagessatzspanne ab – seine Höhe zeigt, wie viele Freelancer innerhalb dieser Spanne abrechnen.
Durchschnittssätze von Experten in Deutschland, die Microsoft Defender for Cloud einsetzen
Die Tagessätze basieren auf aktuellen Verträgen und enthalten keinen FRATCH-Aufschlag.
Der durchschnittliche Tagessatz ist der Mittelwert aller Tagessätze aus aktuellen Verträgen vergleichbarer Freelancer auf unserer Plattform.
Der Median-Tagessatz ist der mittlere Wert aller Tagessätze – die Hälfte der vergleichbaren Freelancer verlangt weniger, die andere Hälfte mehr. Anders als der Durchschnitt wird er von Ausreißern kaum beeinflusst.
Berechnet auf Basis der Tagessätze unserer Freelancer, Stand 30 Aug 2026. Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.
Über die Technologie
Umfang der Cloud-Sicherheit
Microsoft Defender for Cloud hilft Teams dabei, die Sicherheitslage zu bewerten, Risiken zu erkennen und Workloads in Azure-, Hybrid- und Multicloud-Umgebungen zu schützen. Es wird für Prüfungen der sicheren Konfiguration, den Workload-Schutz und geführte Behebungen genutzt. Viele suchen danach als Defender for Cloud oder unter dem früheren Namen Azure Security Center.
Typische Aufgaben
- Secure-Score-Reviews und Policy-Tuning
- Threat Protection für Server, Container und Datenbanken
- Berichte zu Regulierung und Sicherheitslage
- Maßnahmenpläne für schwache Konfigurationen
Wo es passt
Es ist in Azure-lastigen Umgebungen üblich, spielt aber auch eine Rolle, wenn Windows Server, Linux, Kubernetes, SQL oder DevOps-Pipelines stärkere Sicherheitskontrollen brauchen. In Deutschland taucht es oft in Unternehmen mit strenger Governance, hybrider Infrastruktur und geteilter Sicherheitsverantwortung zwischen Cloud- und Betriebsteams auf.
Wichtige Fähigkeiten
Starke Spezialisten kennen Azure Governance, IAM, Log Analytics und die Absicherung von Workloads. Sie verstehen, wie Defender for Cloud mit Microsoft Entra, Microsoft Sentinel und Azure Policy zusammenhängt, und können Signal von Rauschen trennen, wenn Warnungen, Empfehlungen und Compliance-Ansichten sich überschneiden.
Wann externe Hilfe sinnvoll ist
Holen Sie freiberufliche Expertise dazu, wenn Sie Defender for Cloud zum ersten Mal einführen, störende Empfehlungen aufräumen oder mehrere Subscriptions und Umgebungen angleichen. Es hilft auch, wenn interne Teams Unterstützung für ein sicheres Baseline-Design, das Tuning von Warnungen oder die Migration von Azure Security Center-Setups brauchen.
Wie gute Umsetzung aussieht
Gute Profis hinterlassen klare Konfigurationsentscheidungen, dokumentierte Ausnahmen und praktische Schritte zur Behebung. Sie erklären, was aktiviert werden soll, was ignoriert werden kann und wie die Einrichtung nach dem ersten Rollout wartbar bleibt. Das Ergebnis ist eine Sicherheitskontrolle, die zur Umgebung passt, statt zusätzlichen Ballast zu schaffen.
Häufig gestellte Fragen
Neugierig auf Microsoft Defender for Cloud? Hier sind die Antworten, die immer wieder gefragt sind.
Microsoft Defender for Cloud wird genutzt, um die Sicherheitslage von Azure-, Hybrid- und Multicloud-Umgebungen zu verbessern. Es hilft Teams, Fehlkonfigurationen zu finden, Risiken bei Workloads zu überwachen und Schutz für Server, Container, Datenbanken und verwandte Dienste anzuwenden. Unternehmen nutzen es, um Erkenntnisse zur Cloud-Sicherheit in klare Behebungsmaßnahmen umzusetzen.
Microsoft Defender for Cloud ist der aktuelle Name für das, woran sich viele Teams noch als Azure Security Center erinnern. Der Funktionsumfang ist heute breiter und umfasst Workload-Schutz und das Management der Sicherheitslage über mehr Umgebungen hinweg. Wenn ein Freelancer den früheren Namen kennt, spricht das meist dafür, dass er schon länger mit der Plattform gearbeitet hat.
Ein starker Microsoft Defender for Cloud-Spezialist sollte auch Azure Policy, Microsoft Entra, Logging und Cloud Governance kennen. Für die praktische Umsetzung braucht er oft Sicherheit im Umgang mit Subscriptions, Resource Providern, Netzwerksicherheit und der Absicherung von Workloads. Erfahrung mit Microsoft Sentinel kann ebenfalls helfen, wenn das Handling von Warnungen und die Analyse Teil des Umfangs sind.
Ein starker Defender for Cloud-Freelancer kann die Gründe hinter jeder Empfehlung erklären und nicht nur durch das Portal klicken. Achten Sie auf klare Entscheidungen zu Secure Score, Tuning von Warnungen, Ausnahmen und Prioritäten bei Behebungen. Gute Spezialisten hinterlassen die Umgebung nach Abschluss leichter wartbar.
Microsoft Defender for Cloud braucht oft externe Hilfe, wenn die Umgebung unübersichtlich ist, der Rollout spät dran ist oder Empfehlungen das Team überfluten. Freelancer sind nützlich für die Ersteinrichtung, die Abstimmung von Policies und die Aufräumarbeit nach Migrationen. Sie sind auch praktisch, wenn ein Unternehmen gezielte Expertise braucht, ohne langfristig Personal aufzustocken.
Ja, Microsoft Defender for Cloud eignet sich meist gut für Remote-Arbeit, weil die meisten Aufgaben im Portal und in den zugehörigen Azure-Tools erledigt werden. Ein freiberuflicher Spezialist braucht aber möglicherweise weiterhin Zugang zu internen Ansprechpartnern für Policy-Entscheidungen, Kontext zu Vorfällen und die Freigabe von Änderungen. In Deutschland bevorzugen einige Teams eine Mischung aus Remote-Umsetzung und lokalen Workshops für Governance-Themen.
Microsoft Defender for Cloud konzentriert sich auf Sicherheitslage, Workload-Schutz und Empfehlungen für Cloud-Ressourcen. Microsoft Sentinel ist stärker auf SIEM und Sicherheitsanalysen ausgerichtet. Viele Unternehmen nutzen beides zusammen, wobei Defender for Cloud nützliche Signale an Sentinel liefert.
Ein Microsoft Defender for Cloud-Projekt endet meist mit einer konfigurierten Umgebung, dokumentierten Policies, getunten Warnungen und einem Backlog für Behebungen. Je nach Umfang kann es auch Compliance-Ansichten, Hinweise zu einer sicheren Baseline und Übergabenotizen für das interne Team enthalten. Die besten Ergebnisse sind praxisnah und an die tatsächliche Art und Weise angepasst, wie das Unternehmen Cloud-Systeme betreibt.
Der durchschnittliche Stundensatz von Freelancern in Deutschland, die Microsoft Defender for Cloud in ihren letzten Projekten eingesetzt haben, liegt bei 87 €, was einem Tagessatz von etwa 694 € bei einem 8-Stunden-Tag entspricht.
Von den Freelancern in Deutschland, die Microsoft Defender for Cloud in ihren letzten Projekten eingesetzt haben, haben 67% mindestens einen Bachelor-Abschluss und 33% mindestens einen Master-Abschluss.
Freelancer in Deutschland, die Microsoft Defender for Cloud in ihren letzten Projekten eingesetzt haben, haben im Durchschnitt 12 Jahre Berufserfahrung; ein einzelnes Projekt dauert typischerweise etwa 1,8 Jahre.
Die häufigsten Sprachen unter Freelancern in Deutschland, die Microsoft Defender for Cloud in ihren letzten Projekten eingesetzt haben, sind Deutsch (100%), Englisch (86%) und Spanisch (14%).
Die häufigsten Industrien unter Freelancern in Deutschland, die Microsoft Defender for Cloud in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (100%), Bank- und Finanzwesen (57%) und Fertigung (57%).
Die häufigsten Bereiche unter Freelancern in Deutschland, die Microsoft Defender for Cloud in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (100%), Betrieb (71%) und Projektmanagement (71%).
Hauptstandorte der FRATCH Experten, die kürzlich Microsoft Defender for Cloud eingesetzt haben
Unsere Freelancer und Interim-Experten sind in der gesamten DACH-Region zuhause — verfügbar vor Ort in den wichtigsten Wirtschaftszentren oder komplett remote. Wähle einen Standort und entdecke passende Spezialisten, lokale Markteinblicke und aktuelle Verfügbarkeiten.
Berlin Hamburg München Köln Frankfurt Stuttgart Düsseldorf Leipzig Dortmund Essen Bremen Dresden Hannover Nürnberg Kostenlose Demo vereinbaren
Kontaktiere uns und das FRATCH-Team meldet sich innerhalb von 4 Stunden bei dir.
Möchtest du lieber direkt mit uns in Kontakt treten?
Wir haben immer Zeit für einen Anruf oder eine E-Mail!
Philipp Thomaschewski
FRATCH CEO
