Microsoft Entra ID Experten in Hamburg

• Administration und Weiterentwicklung der M365-Umgebung inkl. Teams, Exchange Online, Intune und SharePoint Online
• Entwicklung von Dashboards zur Performance-Überwachung mit Microsoft Power BI
• Umsetzung von Benutzeranforderungen und Prozessen mit Low-Code-/No-Code-Technologien (Power Apps, Power Automate)
• Nutzung von Jira und Azure DevOps zur Planung und Umsetzung von User Stories im agilen Projektkontext
• Teilnahme an Daily Stand-ups, Sprint Planning, Sprint Reviews und Retrospektiven als technischer Ansprechpartner
• Planung und Implementierung von Sicherheitsrichtlinien mittels Azure Conditional Access und Multi-Faktor-Authentifizierung
• Konfiguration und Deployment von Clients und Anwendungen über MECM (SCCM) und Baramundi

• Disziplinarische und fachliche Leitung des IT- und Serviceteams
• Definition und Dokumentation des Current Mode of Operation (CMO) in Confluence: Applikationslandschaft, Infrastruktur, Netzwerke, Backup & Storage
• Entwicklung des Future Mode of Operation (FMO) inkl. Prozessanalyse & Stakeholder-Interviews mit allen Fachbereichen mit Hilfe von BPMN und Flussdiagrammen
• Optimierung des Lizenzmanagements: Reduktion der laufenden Softwarekosten um ca. 17% p.a.
• Einführung und Etablierung von Jira als zentrales Tool für Projekt- und Servicemanagement
• Einführung und Ausbau der HR-Software MindKey zur Digitalisierung von Personalprozessen
• Einführung einer VoIP-Lösung mit Microsoft Teams inkl. PSTN-Anbindung zur Ablösung klassischer Telefonie
• Einführung der Produktions- und Planungssoftware OptiControl zur Digitalisierung operativer Abläufe
• Rollout von Intune als Mobile Device Management-Lösung für Windows, iOS und Android
• Aufbau von Power BI-Dashboards zur Maschinenpark-Überwachung und Finanzreporting
• Planung und Durchführung der IT-Konsolidierung von zwei Standorten für 170 User
• Einführung eines automatisierten Penetration Testings mit Pentera
• Coaching und Mentoring des Teams in agilen Methoden & Projektmanagement
• Operative Unterstützung im Tagesgeschäft: Administration, Incident & Change Management
• Steuerung externer Dienstleister und Sicherstellung der Qualität ausgelagerter IT-Leistungen
• Verantwortung für das IT-Budget inkl. Planung und Controlling
• Direkte Berichtslinie an die Geschäftsführung mit regelmäßigen Management-Reports zu IT-KPIs, Budget und Projektstatus

Ich implementierte eine Zero-Trust-Architektur fuer robuste, militaertaugliche maritime Container-Mini-Rechenraeume auf Basis von VMware & Tanzu zur Unterstuetzung containerisierter GIS-Workloads fuer Bodentruppen. Der besondere Fokus lag auf der Absicherung der Kommunikation, dem Workload-Schutz und dem Datenzugriff in umkaempften elektronischen Gefechtsumgebungen, die durch Jamming, Abfangen, Signalmanipulation und staendig wechselnde Einsatzbedingungen beeinflusst werden. Ich habe Use Cases so entworfen und architektonisch umgesetzt, dass jedes Element von Workload, Identitaet und System auch in degradierten oder gestoerten Szenarien weiterhin unabhaengig und sicher funktionieren konnte. Parallel dazu definierte ich die Enterprise- und Solution-Security-Architektur mit LeanIX, Bizzdesign und HOPEX als Enterprise-Architecture-, Repository- und Governance-Plattformen, um Architekturinventar, Beziehungen, Nachverfolgbarkeit, Zielbilder und Security Governance in komplexen Umgebungen zu pflegen. Fuer die architektonischen Designs nutzte ich Sparx Enterprise Architect, um formale Architekturperspektiven, Schnittstellen, Vertrauensgrenzen und Systemarchitektur sowohl in IT- als auch OT-Umgebungen zu beschreiben. Das Tool IriusRisk wurde fuer das Threat Modeling der Loesung eingesetzt, um architekturgetriebene Risiken zu identifizieren, Sicherheitsanforderungen abzuleiten und Gegenmassnahmen sowie Designluecken direkt aus den Loesungsmodellen zu erkennen. Das Risiko- und Compliance-Management wurde mit Archer unterstuetzt. Architekturentscheidungen, Kontrollluecken und operative Risiken wurden in gesteuerte Governance- und auditierbare Compliance-Massnahmen ueberfuehrt. Fuer Dokumentation, Zusammenarbeit und visuelles Design nutzte ich Confluence zur Pflege von Architecture Decision Records, Security Blueprints und Workflows. Lucidchart und draw.io verwendete ich zur Erstellung stakeholdergerechter Design-Artefakte. Ich habe ausserdem OT-Sicherheitskonzepte mit Unterstuetzung von Elektro- und Maschinenbauingenieuren in den Bereichen Oel, Fahrzeug-Bordsysteme, Bahn, Kraftwerke, Pharma, Gasturbinen und Nukleartechnik definiert. Ich erstellte die End-to-End-OT-Sicherheitsstrategie, beginnend bei der globalen Policy, weiterentwickelt zu Standards und Verfahren und schliesslich korreliert mit Bell-LaPadula, Purdue Model, SABSA, TOGAF ADM, CENELEC 50701, IEC 62443 und NIST-Standards. Zudem arbeitete ich mit Engineering-Teamleads zusammen, um kritische KBP-Assets zu identifizieren und sie unter Schutzmassnahmen zu stellen, mit denen SCADA-, PLC- und HMI-Assets segmentiert wurden. Ich trieb die Zusammenarbeit zwischen Security-, IT- und OT-Teams voran, um standardisierte Workflows und Use Cases fuer den OT-Security-Loesungskatalog zu erstellen, waehrend Defense-in-Depth- und Zero-Trust-Prinzipien in operative Umgebungen integriert wurden. Entscheidend war die Integration multidisziplinaerer Engineering-, Security- und Operations-Akteure in eine einheitliche Security-Blueprinting-Strategie und die Sicherstellung, dass Architektur, Threat Modeling, Governance und Dokumentation technisch robust und operativ praktikabel waren.

• Innerhalb von fünf Wochen 200 Anforderungen auf der Multi-Cloud-Commerce-Plattform bechtle-clouds.com mit drei externen Consultants vorausgewählt
• Doppelte Rolle als Projektmanager und Requirements Engineer für verschiedene Erweiterungen übernommen
• Fachthemen: Neuimplementierung der Entra-ID-Synchronisation, Verbesserung der Supportprozesse, Optimierungen im Produktkatalog
• Anforderungs- und Projektmanagement in ServiceNow
• Verfeinerung von Epics und Stories mit internen Teams und externen Dienstleistern
• Steuerung des externen internationalen Dienstleisters

• Beratung zu einer Vielzahl von Open-Science-Hardware-Projekten im Bereich Elektronik, Mechatronik und Optoelektronik
• Umfassende Systemanalyse und DFM-Optimierung eines neuartigen offenen Hardware-Miniatur-Zwei-Photonen-Mikroskops
• Austausch mit Wissenschaftlern renommierter akademischer Einrichtungen, um die Arbeit des Kunden optimal abzustimmen
• Fertigungskoordination mit lokalen und internationalen Partnern für Leiterplattenbestückung, CNC-Bearbeitung und Optik
• Prozessanalyse für Produktdesign, Produktionsplanung/-durchführung, Produktlebenszyklus- und Produktdaten-Management
• Coaching der Mitarbeiter aller Abteilungen zu Anforderungen, die komplexe technische Produkte an Geschäftsprozesse stellen
• Entwicklung eines umfassenden PLM- und PDM-Konzepts, zugeschnitten auf die Bedürfnisse der Entwicklung und Fertigung
• Anregung eines intensiven und direkten abteilungsübergreifenden Austauschs zur Identifikation von Verbesserungspotenzialen
• Planung von Verbesserungen am Shopfloor-Layout mit dem Produktionsteam und Begleitung des Implementierungsprozesses
• Schnelles Onboarding von zwei neuen englischsprachigen Kollegen im technischen Produktmanagement und in der Entwicklung
• Ad-hoc- und Vertiefungsschulungen der Mitarbeiter im Umgang mit Softwaretools wie KiCad oder Autodesk Inventor
• Beratung zur langfristigen Entwicklung zu einem skalierbaren, noch stärkeren Partner der Open-Science-Hardware-Community

• Betreuung von IT-Arbeitsplätzen
• Betrieb, Administration und Installation von derzeit physischen und virtuellen Servern
• Administration von Proxy und Firewall sowie des Virenschutzes
• Administration des Netzwerks und der Infrastruktur einschließlich Datensicherung
• Unterstützung bei der Planung für Ersatz und Erneuerung der IT-Systeme
• Unterstützung bei der Planung, Koordinierung und Umsetzung von Maßnahmen zur IT-Sicherheit
• Microsoft Server-Betriebssysteme Windows Server 2016/2019
• Zentrale Dienste AD, GPO, DNS, DHCP, WSUS, SCCM

• Steuerung des Rebrandings von mehr als 40 Anwendungen, über 300 Benutzerkonten und über 150 Gruppenpostfächern
• Abstimmung mit Fachbereichen, Key Usern und technischen Dienstleistern für Terminplanung und Umsetzung
• Analyse von 12 Audit-Findings, Entwicklung einer Übergangs-Roadmap und fristgerechte Umsetzung aller Maßnahmen
• Definition des neuen Scopes gemäß BSI-Richtlinien
• Unterstützung bei der Auswahl des Auditors und Erstellung von Statusberichten für das BSI
• Konzeption eines neuen Rollenmodells in SAP, Abstimmung mit dem Management und Umsetzung
• Erstellung und Durchführung zielgruppengerechter Schulungen für verantwortliche Fachkräfte
• Abstimmung der Anforderungen mit Netzwerkarchitekten, Bewertung von Anbietern und Unterstützung beim Vertragsabschluss
• Steuerung des Pre-Staging von 300 Laptops inklusive Konfigurationsmanagement
• Sicherstellung der Verfügbarkeit kritischer TotalEnergies-Anwendungen über VNext / Workspace Access mit Authentifizierungsstrategie über Yubikey und Microsoft Authenticator
• Unterstützung beim Go-Live unter Einhaltung von Kompatibilitäts-, Sicherheits- und Verfügbarkeitsanforderungen
• Umstellung vom Big-Bang- auf ein iteratives Rollout-Modell zur Risikominimierung
• Definition eines IT-seitigen On-/Offboarding-Prozesses für Dual Identities (TotalEnergies & Circle K)
• Sicherstellung der technischen Datenintegrität zwischen Workday, Entra ID und O365
• Implementierung der SAP-JDE-Logik für Kostenstellen bei ServiceNow-Bestellungen
• Steuerung der Änderung von Firmendaten in über 40 Anwendungen, einschließlich Webportalen, Vorlagen und Kommunikation
• Leitung der SEPA-Mandatsumstellung für mehr als 2000 Kunden
• Verantwortung für die Umsetzung der SAP-Abrechnungslogik durch ein externes Entwicklungsteam, inklusive Test und Go-Live-Abnahme bis 2025-01-01
• Sammlung IT-bezogener Auditorenfragen, Abstimmung mit internen Stakeholdern und Erstellung der Antwortdokumentation
• Planung und Steuerung der Migration von 1200 TB Daten zwischen zwei M365-Tenants
• Sicherstellung von Datenintegrität, Zugriffskontinuität und minimalen Ausfallzeiten für OneDrive, Teams, SharePoint und Postfächer
• Migration von Data-Lake-Lösungen (AWS & Databricks) in Abstimmung mit Cloud-Architekten und Fachbereichen
• Koordination von Tests, Bugfixes und Go-Live in enger Zusammenarbeit mit internen Teams und externen Partnern

• Implementiert die AJO (Adobe Journey Optimizer)-AEP (Adobe Experience Platform)-Integration mit AEM für ein australisches Regierungsprojekt, das erhebliche geschäftliche Auswirkungen darauf hat, wie AEP Kundendaten verwaltet und Kunden mit AJO-gesteuerten Push-Benachrichtigungen, E-Mails usw. anspricht.
• Entwickelt einen Proof of Concept (POC) zur Integration von AEM-FTP und Einrichtung von Überwachungswarnungen mittels Sling-Job.
• Implementiert Groovy-Skripte, die es ermöglichen, JCR-Knoten zu ändern, ohne in den Core-Code einzugreifen.
• Entwickelt und optimiert Pipeline-Code für die DEV-Bereitstellung mit Bitbucket; die Sicherheit wurde erhöht, indem die Pipeline so angepasst wurde, dass sie Repository-Variablen nutzt und alle sensiblen, hartkodierten Werte im Repository ersetzt.
• Implementiert komplexe Komponenten wie eine Listicle-Komponente, die dynamisch Inhalte aus Experience Fragments abruft und anzeigt; dabei wurden Sling-Modelle und Services eingesetzt, um den Integrationsprozess zu optimieren. Außerdem benutzerdefinierte Dialogvalidierungen für Komponenten erstellt, was mein Frontend-Wissen aufgefrischt hat.
• Erstellt ein MCP-Tool, um im Rahmen von Wartungsaufgaben alte Pakete in höheren Umgebungen (z.B. UAT, Staging) zu löschen.
• Implementiert eine individuelle Rollout-Konfiguration für eine Komponente, die für alle Sprachvarianten durch Experience Fragments befüllt wird.
• Entwickelt eine individuelle Lösung, bei der die Sitemap benutzerdefinierte GWS-URLs aus der ACS Commons-Liste liest.
• Fortlaufend JUnit-Testklassen erstellt, um die Codeabdeckung der gesamten Codebasis zu erhöhen.
• Nützliche Tools wie den Bulk Template/Component Updater, das Content Sync Tool (zum Synchronisieren von Inhalten aus höheren Umgebungen ins Lokale ohne Package) erkundet und das Team durch Dokumentation und Demos darüber informiert.
• Erste Erfahrungen mit der OneTrust- und Lionbridge-Schnittstelle für AEM-bezogene Cookie- und Übersetzungsaufgaben gesammelt.
• Das funktionsübergreifende Team aktiv unterstützt und regelmäßig zur Einhaltung der Codequalitätsstandards beigetragen.