Microsoft Entra ID Experten in Frankfurt

• Vervollständigung der Logquellen-Anbindung an Microsoft Sentinel inklusive Integration von GCP-Workloads – zentrale Konsolidierung aller sicherheitsrelevanten Ereignisse aus Azure- und GCP-Umgebungen für vollständige End-to-End-Telemetrie und lückenlose Compliance-Nachweise
• Entwicklung von Custom Rules und Use Cases auf Basis der GFG Use-Case Library und der MITRE ATT&CK Matrix, um unternehmensspezifische Bedrohungen und GFG-relevante Szenarien mit präzisen, gemappten Erkennungsregeln abzudecken
• Tuning der Erkennungsregeln zur Minimierung von Fehlalarmen, Optimierung der Erkennungsschwellen und Modellierung von Ausnahmen – das SOC arbeitet mit relevanten, priorisierten Alerts bei reduzierter Mean-Time-to-Detect/Respond
• Aufbau von SOAR-Funktionalitäten in Sentinel durch Entwicklung von Playbooks zur Automatisierung wiederkehrender Response-Abläufe wie Containment, Nutzer- und Host-Isolierung sowie Ticketing – kürzere Reaktionszeiten und 24/7-Skalierbarkeit
• Konzeption und Aufbau einer Log-Transformationslösung zur Normalisierung und Anreicherung eingehender Rohlogs (GeoIP, CMDB, Threat Intelligence) und Überführung in ein einheitliches Schema für performante KQL-Abfragen, Use-Case-Logik und Korrelationen
• Verwaltung der Azure Security über Azure Policies zur präskriptiven Durchsetzung von Sicherheits- und Compliance-Standards, Verhinderung von Drift sowie kontinuierlicher Remediation von Abweichungen
• Betrieb des Defender XDR Portals zur Verknüpfung von Endpunkt-, Identitäts-, E-Mail- und SaaS-Signalen mit Sentinel-Findings, ganzheitlicher Triagierung von Vorfällen und Orchestrierung von Maßnahmen direkt aus XDR

Technologien: Microsoft Sentinel, Microsoft Defender XDR, Azure Policy, KQL, GCP, MITRE ATT&CK

• Branche: Versicherung, Handel, IT
• Kunden & Projekte: Beratung und Verkauf von Versicherungen und ähnlichen Dienstleistungen
• Tätigkeitsschwerpunkte: Versicherungsberatung (Krankenversicherung, Altersvorsorge, Vermögensaufbau); kaufmännische Dienstleistungen, Vertrieb im Innen- und Außendienst; Verkaufsdatenanalyse und Prognoseerstellung; Kundenberatung und Support; Eröffnung einer neuen Vertriebszentrale für Privat- und Firmenkunden; Geschäftsfeldentwicklung & Innovationsmanagement; Entwicklung von Business-Use-Cases; Prozessoptimierung; Stakeholder-Management; Teamleitung und Weiterbildung; Vorbereitung und Durchführung von Schulungen;
• Verwendete Technologien: Microsoft Office 365, Microsoft Teams, Jira, Draw.IO, Camunda 8, Java (8, 17,21,25), Git, Spring Boot, Spring Batch, Spring Data REST, Spring Web, Spring Security, J-Unit, Playwright, Lombock, Vaadin, H2, PostgreSQL (16, 17 18), pgAdmin, Docker, LLMs, JasperSoft Studio, JasperReports

• Konzeption und Umsetzung modularer KI-Assistenten für Vertriebs- und Geschäftsprozesse im Microsoft-Ökosystem (Agentic AI, Copilot-Erweiterungen)
• Frontend-Architektur und -Entwicklung mit React + TypeScript für eingebettete Chat- und Assistenten-Oberflächen (Streaming-UI, Hooks, React Query, OpenAPI-Clients)
• Entwicklung von Agenten auf Enterprise-Ebene: wiederverwendbare Skill-/Agent-Bibliothek, MCP-Server, Review- und Compliance-Prüfungen
• Integration von LLMs in die User Experience: Anthropic (Claude), OpenAI, Tool-Use, RAG-Pipelines, Prompt Engineering, Guardrails
• Beratung zu Architektur und Code-Reviews sowie Mentoring im KI-Entwicklungsteam
• Anbindung an Microsoft Graph, Power Platform und Azure-Dienste
• Technologien: React, TypeScript, Anthropic Claude, OpenAI, MCP, RAG, Microsoft Graph, Power Platform, Azure

• Vollständig On-Premises betriebene LLM-Plattform zur Dokumentenprüfung für einen Compliance-kritischen Bankbereich: agentenbasierte LangGraph-Pipeline mit deterministischer Verifizierung, jedes KI-Urteil strukturiert und an die Quelle gebunden; ~960 automatisierte Tests, kein Datenabfluss
• GPU-Durchsatzoptimierung (quantized serving, speculative decoding, prefix caching): 9.5-fache Beschleunigung der Extraktion, 500+ Fallakten mit mehreren Dokumenten pro Tag auf einer einzelnen A100
• KI-native EDI/EDIFACT-Integrationsplattform (~116k LOC Java 25 / Spring Boot 4, 1,900+ Tests): Von LLM erstellte Partnermappings werden vor dem Go-live maschinell verifiziert (DFDL-Konformität, Feldabdeckungsprüfungen, Testläufe), ~99.5% Byte-Übereinstimmung bei echten Kundendateien – ersetzt wochenlange manuelle Zuordnung pro Partner

• Verwaltung und Erstellung von Benutzerkonten in Active Directory
• Verwaltung und Anpassung von Gruppen in Active Directory
• Berechtigungsverwaltung auf Fileservern
• Betreuung von Exchange/Outlook
• Einrichtung von VPN
• System- und Produktbetreuung: Windows 10, Windows 11, Office 2019, Office 365, Active Directory, TeamViewer, RSA VPN, Microsoft Teams, RSA Security Console, Deep Discovery Mail Inspector, ServiceNow, Macmon

Selbstständige Beratung, Umsetzung und Betreuung von IT-Infrastrukturen mit Schwerpunkt IT-Security, Netzwerk- und Serveradministration, Virtualisierung, Backup & Recovery, IT-Dokumentation, Asset Management und Business Continuity Management.

• IT-Security-Beratung und Umsetzung technischer Schutzmaßnahmen
• Windows-Server- und Client-Betreuung, Patchmanagement, Anwendersupport
• M365 – Entra-ID – MS Azure Verwaltung
• Planung, Installation und Betrieb von LAN-, WAN-, WLAN- und VLAN-Infrastrukturen, Cisco, HP, Netgear, Sophos, Securepoint
• Betreuung virtueller Systeme auf Basis von Hyper-V, VMware und Proxmox
• Backup- und Recovery-Konzepte inklusive Test-Recovery, Dokumentation und Übergabe
• Einführung und Pflege von IT-Dokumentation, Asset Management und Inventarisierung
• Umsetzung von IT-Grundschutz-, Notfallhandbuch- und BCM-nahen Maßnahmen
• On-/Offboarding-Konzepte mit Blick auf Berechtigungen, Geräte, Datenzugriff und Übergabeprozesse

Security Awareness und praxisnahe Sensibilisierung von Anwendern und IT-Mitarbeitern

• Relevante Infotypen aus SAP HCM für die Migration zu SuccessFactors Employee Central extrahiert und auf ECP-Felder gemappt.

• P2P-Integration konfiguriert, einschließlich BAPI-Einrichtung und abgesichertem Datenaustausch per HTTPS und OAuth.

• Grundlegende Einstellungen im Recruiting (REC) eingerichtet, inklusive Rollen, Berechtigungen und Stellenanforderungs-Templates.

• Career Site Builder implementiert, um ein gebrandetes Kandidatenerlebnis zu schaffen und externe Jobbörsen integriert.

• Workflows für Bewerbungen konfiguriert, inklusive Vorselektion, Interviews und Kommunikationsvorlagen für Einstellungen.

• Pre-Screening-Fragen und Assessment-Tools eingerichtet, einschließlich DHB-Sanktionslisten-Prüfungen.

• Automatisierte Hintergrundprüfungen und KYC-Integration mit externen Anbietern im REC-Modul implementiert.

• Stellenanforderungs-Templates lokalisiert, um regionale Jobtitel und regulatorische Anforderungen abzubilden.

• Onboarding-Dokumentvorlagen angepasst und Protokolle für die dokumentierte Archivierung (DRTM) lokalisiert.

• Onboarding-Formulare angepasst, um landesspezifische Mitarbeiterdaten wie das Formular I-9 zu erfassen.

• Fernverifizierung des Formulars I-9 aktiviert und eVerify in SuccessFactors integriert.

• Automatisierte Erinnerungen für Mitarbeiter und HR eingerichtet, um I-9-Abschnitte fristgerecht auszufüllen.

• Pre-Day-1-Zugriff für neue Mitarbeiter konfiguriert, damit sie Aufgaben und Pflichtschulungen vor dem ersten Arbeitstag abschließen können.

• E-Signatur-Integration für Onboarding-Dokumente aktiviert, um die Remote-Verifikation zu unterstützen.

• Technologien: SAP SuccessFactors, BTP, CPI, HCM onPremise, EC, ECP, REC, ONB, Formular I-9, eVerify, S4HANA.

• Porsche ID ist eine einheitliche digitale Identitätsplattform, die sichere Authentifizierung und nahtlosen Zugriff auf Porsches Online-Dienste, mobile Apps und vernetzte Fahrzeugfunktionen bietet
• Entwarf und implementierte neue Authentifizierungs- und Autorisierungsfunktionen für Benutzer und Systeme
• Stellte hohe Verfügbarkeit, Sicherheit und Performance sicher, um Porsche-Kunden eine einwandfreie digitale Erfahrung zu bieten
• Technologien: Auth0, Angular, Tailwind, AWS, Terraform, GitHub
• Methoden: Scrum und SAFe

• Entwurf und Umsetzung der agentischen KI-Architektur für eine unternehmensweite Plattform zur sicheren Bereitstellung von LLM-basierten Agenten
• Design und Implementierung von End-to-End RAG-Pipelines aus multiplen Quellen: Dokumentenaufbereitung, Chunking-Strategien für heterogene Dokumenttypen, Embedding, Retrieval mit Re-Ranking und robuste Prompt-Orchestrierung
• Modulares Context-Engineering-Framework mit Skill-Architektur, Kontext-Isolation und dynamischer Ressourcenverwaltung; Human-in-the-Loop-Kontrolle für Enterprise-Tool-Integrationen
• Aufbau der CI/CD-Pipeline, Test-Strategie, Tracing sowohl auf Software-Seite als auch automatisierte LLM- und Agenten-Evaluierungen, Red Team Testing und Tracing sowie Übergabe in reproduzierbaren Betrieb (ISO27001 und SOC2 konform)

• Leitung der Migration lokaler SharePoint-Websites auf SharePoint Online einschließlich Planung, Koordinierung und Kommunikation
• Beratung in den Bereichen Governance, Sicherheit und Datenschutz
• Erstellung von Projektunterlagen: Projektcharta, Projektplan, Kommunikationsstrategieplan, Risiko- und Risikominderungsplan, Arbeitsumfangsdokumente
• Analyse manueller Prozesse und Erarbeitung automatisierter Lösungen

• Dateneingabe nach Vorgabe
• Stammdatenpflege in SAP SD Umfeld
• Pflege von Preisen im SAP System
• Kontinuierlicher Abgleich der Daten sowie Fehleranalyse
• Erstellung von Umfragen/Befragungen mit MS Forms
• Analyse und Auswertung der Ergebnisse und Daten
• Erstellung einfacher Workflows zur Automatisierung von Prozessen
• Dokumentation

• Begleitung und Optimierung von Incident-, Change- & Problem-Prozessen nach ITIL für >10.000 Nutzer.
• Lösungskompetenz für >1.000 komplexe Vorgänge/Jahr über diverse Service-Bereiche (Fileservices, Identity, Citrix, ANF).
• Mitarbeit im Sicherheits-Cluster: Vulnerability-Analysen und Firewall-Änderungskoordination.
• Governance & Migration von Fileservices zu Azure NetApp Files (M365, Citrix, PowerShell) inkl. Datenoptimierung.
• Erstellung und Pflege geschäftskritischer Prozess- & Betriebsservices, Unternehmensdokumentationen.
• Fokus auf Stabilisierung, Sicherheit (Endpoint-Härtung) und Optimierung durch KI-Lösungen.

• Support von Endanwendern per Telefon und Skype
• Fehlerdiagnose und Problemlösung über Telefon und Remote-Zugriff
• Eigenständige Entgegennahme von Störungsmeldungen
• Weiterleitung von unlösbaren Problemen an die entsprechende Eskalationsstufe
• Neuinstallation fehlerhaft installierter Software oder von fehlerhaft konfigurierten Rechnern
• Entgegennahme von Anfragen und Störungsmeldungen per E-Mail oder Ticketsystem
• Identifizierung und Klassifizierung von Problemen und Anfragen
• Durchführung erster Diagnoseschritte und Lösungsversuche für häufig auftretende Probleme
• Bereitstellung grundlegender technischer Unterstützung für Benutzer bei der Nutzung von Hard- und Software
• Weiterleitung komplexer Probleme und Anfragen an den 2nd oder 3rd Level Support
• Dokumentation von Vorfällen und Lösungen in einem Ticketsystem
• Überwachung und Eskalation von offenen Tickets, um sicherzustellen, dass Probleme rechtzeitig gelöst werden
• Kommunikation mit Benutzern, um den Fortschritt bei der Lösung von Problemen zu aktualisieren
• Installation, Konfiguration und Wartung von Hard- und Softwarekomponenten
• Durchführung von Reparaturen und Austausch defekter Komponenten
• Überwachung und Optimierung der Systemleistung und Netzwerkverbindungen
• Unterstützung bei der Fehlerbehebung und Diagnose von technischen Problemen
• Installation und Konfiguration von Betriebssystemen und Anwendungssoftware
• Sicherstellung der Einhaltung von Sicherheitsrichtlinien und Datenschutzbestimmungen
• Verwaltung von Benutzerkonten und Zugriffsrechten
• Durchführung von regelmäßigen Backups und Wiederherstellungsprozessen
• Erstellung von technischen Dokumentationen und Anleitungen
• Schulung der Benutzer in der Handhabung von IT-Systemen und Anwendungen
• Technologien/Methoden: Skype, Ticketsystem

• Unterstützung bei Implementierung und Betrieb eines Portals, das online und offline in Fahrzeugen mit direktem Kundenkontakt genutzt wird
• Automatisierung durch Einführung von CI/CD-Pipelines
• Befähigung und methodische Beratung bei der Einführung von Best Practices im Software Engineering
• Systemumgebung: NestJS, NodeJS, NPM, AWS, Docker, Docker Swarm, GitLab CI, WhiteSource, PostgreSQL, Prometheus, Grafana, OpenSearch, REST-API