Microsoft Entra ID Experten in München

Vicenco Kenk

Interims-IT-Teamlead / IT-Service-Management / IT-Projektmanagement / Solution Architect

Brunnthal

Letzte Position:

ITSM Projektmanager (selbständig)

Einheitliches ITSM-Framework

Definition eines konzernweiten ITSM-Zielbildes
Einführung einer einheitlichen Service-Struktur über alle Fachbereiche

SLA- und OLA-Management

Aufbau eines standardisierten SLA-Frameworks
Definition von Serviceklassen (Business Critical, Standard, Low Priority)
Einführung von OLAs zwischen internen Teams
Aufbau eines aussagekräftigen SLA-Reportings
Definition von KPI- und Service-Dashboards für Fachbereiche

Service Portfolio Management

Definition von Servicebeschreibungen
Ggf. Vorbereitung einer möglichen Kosten- und Leistungsverrechnung

Ticketing & Prozesse

Incident Management
Einheitliche Ticketkategorien
Standardisierte Priorisierung
Eskalationsmatrix
Automatisierungen
Self-Service-Optimierung

Request Fulfillment

Servicekatalog über alle Fachbereiche
Genehmigungsworkflows

Problem Management

Einführung von Root-Cause-Analysen
Known-Error-Datenbank
Problem-Review-Prozess

Vollständiges Asset-Management-Konzept

Hardware-Lifecycle-Management
Software-Lifecycle-Management
Leasing-Lifecycle
Mobile-Device-Lifecycle
Monitor-Lifecycle
Telefon-Lifecycle

Prozesse

Beschaffung
Wareneingang
Inventarisierung
Zuweisung
Rückgabe
Entsorgung
Leasing-Rückführung Ziel: Single Source of Truth für alle Assets

CMDB-Design

Definition aller Configuration Items:
Workplace
Notebooks
Monitore
Mobiltelefone
Drucker

Infrastruktur

Server
Firewalls
Switches
WLAN
Storage
Backup-Systeme

Cloud

Azure-Ressourcen
Microsoft 365
SaaS-Dienste

Beziehungen

User ↔ Asset
Asset ↔ Service
Service ↔ Infrastruktur
Standort ↔ Asset
Ziel: Vollständige Service-Abhängigkeiten sichtbar machen

Software Asset & Lizenz Management

Lizenzmanagement-Konzept
Lizenzbilanzierung
Compliance-Reporting
Microsoft-Lizenzmanagement
Adobe-Lizenzmanagement
SaaS-Management
Vertragsmanagement
Renewal-Management

Schnittstellen & Automatisierung Bestehende Systeme

Workday
Joiner
Mover
Leaver

TESMA

Leasingdaten
Vertragsdaten

Matrix42

Asset-Synchronisation
Benutzersynchronisation

Active Directory / Entra ID

User Management

Microsoft 365

Lizenzzuweisung
Gruppenmanagement

Dormakaba

Zutrittsprozesse
Lifecycle Services

Monitoring-Plattformen

PRTG
Palo Alto
Cisco

Reporting & KPI Framework

Definition eines Management-Dashboards
KPIs
Ticketvolumen
SLA-Erfüllung
MTTR
Erstlösungsquote
Asset Accuracy
Lizenz-Compliance
Change Success Rate
Service Availability
Automatisierungsgrad

Netzwerk-Redesign-Begleitung

Governance
Begleitung des Netzwerk-Redesigns aus ITSM-Sicht
Definition betroffener Services
Change-Management-Struktur
Kommunikationskonzept

CMDB-Integration

Aufnahme aller Netzwerkkomponenten
Service Mapping
Abhängigkeitsanalyse

Validierung von Dokumentation und Knowledgebase-Artikeln

Netzwerkdokumentation
Betriebsdokumentation
Standard Changes

Monitoring & Event Management

Zielbild
Zentrales Monitoring-Konzept
Event-Management-Prozess
Alarmierungsstrategie
Eskalationsmodell

Systeme

Cisco
Palo Alto
Fortinet
Rubrik
Veeam
Matrix42
Azure
Microsoft 365 Automatisierung
Ticketgenerierung aus Monitoring
Eskalationen
Standardmaßnahmen

Audit, Compliance & Informationssicherheit

ISO-27001-Beratung
TISAX-Beratung
NIS2-Vorbereitung - Beratung
Auditfähige Prozesse
Dokumentationsstruktur
Nachweisführung in Matrix42

Roadmap

12-Monats-Roadmap
Priorisierung aller Maßnahmen
Quick Wins
Mittelfristige Projekte
Langfristiges Zielbild
Dokumentation

Alexander Alawi

Administrator für Onsite-Support

Letzte Position:

Administrator Onsite Support bei Sana Kliniken AG

Bearbeitung und Koordination von IT-Tickets (Helix, Omnitracker) inkl. VIP-Support und Remote-Support (Microsoft Teams, RDP, FastViewer)
Onsite-Support am Hauptstandort sowie Betreuung moderner Konferenz- und Meetingraumtechnik (z. B. MeetingBoard 75 Pro)
Benutzer- und Rechteverwaltung in Active Directory (Active Roles), Azure AD, Exchange sowie MDM
VDI-Betreuung und Monitoring mit Citrix Director und Aruba Networking
Endgeräte-Management und Richtlinienverwaltung über Ivanti
Deployment, Konfiguration und Lifecycle-Management von Clients (Dell Notebooks, iPhones, iPads)
Hardware-Rollouts für neue Mitarbeitende inkl. deutschlandweitem Versand
Asset- und Lizenzverwaltung sowie Organisation von Standortmigrationen

Thomas Hoefkens

Senior MLOps-, DevOps Engineer

Letzte Position:

Senior MLOps-, DevOps Engineer bei Trianel Energy

Aufbau und Betrieb einer End-to-End-MLOps-Plattform auf Azure ML und Kubernetes (Kubeflow) zur automatisierten Bereitstellung, Überwachung und Skalierung von Forecasting-Modellen (u. a. Temporal Fusion Transformer, Informer, Autoformer).
Implementierung von CI/CD-Pipelines in Azure DevOps für den vollständigen ML-Lifecycle – von Ressourcbereitstellung (Terraform), Datentransformation (Hugging Face Datasets, Pandas, PyTorch, CUDA-Cluster) über Training und Evaluation bis hin zu Model Registry und Endpoint-Deployment.
Integration von MLflow für Experiment-Tracking, Modellversionierung, Performance-Monitoring und automatisierte Registrierung in der Azure Model Registry.
Entwicklung und Containerisierung von PyTorch-Trainingsjobs (Azure Notebook, Jupyter Notebooks) für Preis- und Zeitreihenprognosen (PFC-Modelle) mit automatischem Rollout über Azure ML Endpoints und REST/gRPC-Schnittstellen, Docker-Containerisierung, Absicherung über OAuth 2.0.
Einrichtung von Monitoring- und Alerting-Mechanismen (Prometheus, MLflow Metrics), Log-Zentralisierung und Kostenüberwachung.
Automatisierung der Infrastruktur-Bereitstellung und Modellbereitstellung mittels Terraform, Helm und Azure CLI; Anbindung an bestehende Marktdatensysteme und Event-Pipelines.
Migration bestehender Workloads und Datenbanken (IONOS → Azure, MongoDB) mit Integration in zentrale MLOps-Workflows und interne Netzwerke.
Erweiterung der Plattform um LLM-basierte Tools (LangChain, LangServe) zur Integration von GPT-basierten Analysemodulen in bestehende Spring-Boot-Dienste für Marktanomalie-Erkennung und automatisierte Reports.
Analyse, Architektur einer Softwarelösung zur effizienten Verarbeitung von Massendaten (>3000 Nachrichten/Sek.) (Market Data Store).
Spring Boot / Java 21 Container-Entwicklung mit RabbitMQ zur Verteilung von Börsendaten über MongoDB (Kubernetes) mit Schnellspeicherung von Daten in Redis RMaps, Deduplizierung und Weiterleitung von Nachrichten an Read-Model-Queues, Aufbau von Read Models für die UI-Anzeige in MongoDB.
Einbindung von RESTHeart zur Erzeugung einer REST API gegen MongoDB.
Aufbau eines Angular-Frontends zur Vereinfachung der Datenabfrage und Stammdatenpflege.
Agentic Coding mit remote und local LLM (Claude Sonnet, Ollama Qwen) und MCP-Servern.
Entwicklung von Python-Skripten zur Transformation und Bereinigung eingehender Börsendaten (Pandas, scikit-learn).

Omar Ashour

Engineering Lead · KI- & Full-Stack-Systeme · Ex-Founder & CEO

Letzte Position:

Senior Fullstack AI Engineer (Team Lead – B2C Platform) bei mama health

Arbeite direkt mit C-Level-Führungskräften (CEO, CAIO, CTO) an Architektur, OKR-Strategie und der teamübergreifenden Priorisierung der Roadmap und übersetze strategische Ziele in strukturierte Engineering-Anforderungen.
Habe technische Schulden im gesamten Unternehmen gemeinsam mit dem C-Level sichtbar gemacht und eine priorisierte Remediation-Strategie mit definiert, mit dem Ziel, Schuldenabbau und Feature-Delivery sinnvoll auszubalancieren.
Habe Code Reviews und technische Standards im Team geleitet und eine Mentor-First-Kultur mit zweiseitigem Feedback gefördert — durch Pairing an komplexen Pipeline-Themen und Unterstützung jüngerer Engineers bei asynchronen Architekturmustern.
Habe die Kern-Processing-Pipeline des AI Companions von synchron auf asynchron mit einer Queue-basierten Worker-Architektur umgebaut, horizontale Skalierung ermöglicht und die Upload-Verarbeitungszeit um ~4x verkürzt (von ~22s auf 5–10s) bei gleichzeitig besserer Antwortgenauigkeit.
Habe einen AI-gestützten Workflow für Document Intelligence entworfen mit automatischer Multi-Document-Klassifizierung, Zusammenfassungen pro Dokument und Relevanz-Guardrails für die Patientenreise.
Habe ein einheitliches Patient-Memory-System aufgebaut (kurz- und langfristiger Kontext), das das Dokumentenarchiv und den Chatbot zu einer einzigen bidirektionalen, kontextbewussten Plattform verbindet.

Mohamad Dib-Skhni

Projektingenieur

Letzte Position:

Projektingenieur bei BMW Group AG

Azure Kubernetes-Cluster entworfen und implementiert sowie DNS- und Firewall-Lösungen betreut, um die Netzwerksicherheit und Zuverlässigkeit zu verbessern.
Projekte mit Agile-Scrum-Methoden geleitet, um Entwicklungszyklen zu verschlanken und die Projekteffizienz zu steigern.
Beziehungen zu Lieferanten aufgebaut und gepflegt, um eine termingerechte Projektlieferung und die Verfügbarkeit von Ressourcen sicherzustellen.
Continuous-Integration- und Delivery-(CI/CD)-Pipelines mit Jenkins, Sonar, GitHub, Bitbucket und Terraform in der BMW Azure Cloud Umgebung verwaltet.
Fortify SSC und Contrast AST für robuste Anwendungssicherheitstests eingesetzt.
DevOps-Engineering-Initiativen auf der SAP Business Technology Platform (BTP) geleitet, mit Fokus auf die Optimierung von Entwicklungs- und Bereitstellungsprozessen.
Service Now Governance, Risk und Compliance (GRC&IRM).

Harald Laschitz

Projektmanagement

Grünwald

Letzte Position:

Projektmanagement bei Loocid LLC

Durchführung einer umfassenden Due Diligence-Prüfung für eine potenzielle Akquisition einer Schweizer Produktionsfirma im Rahmen einer Pre-Merger-Analyse
Bewertung der Produktionskapazitäten und technischen Infrastruktur
Bewertung der Integrationsmöglichkeiten in bestehende Geschäftsprozesse
Risikobewertung und Erstellung von Handlungsempfehlungen
Dokumentation der Prüfungsergebnisse und Präsentation vor der Geschäftsleitung

Timo Hahn

IT Product Owner / IT-Projektleiter

Starnberg

Letzte Position:

IT Product Owner / IT-Projektleiter bei Schaeffler AG

Verantwortung für toolgestützte Projekt- und Portfoliosteuerung im Konzern
Konzeption, Weiterentwicklung und Betrieb von Jira- und Confluence-basierten Arbeitsweisen
Übersetzung von Steuerungs- und Fachbereichsanforderungen in belastbare Tool-Konzepte
Integration von Jira in bestehende Toollandschaften (u. a. Planview, ServiceNow, SAP BW)
Aufbau von Governance-, Reporting- und KPI-Strukturen
Rollout neuer Arbeitsweisen inkl. Schulungen & Key-User-Modellen
Nutzung von KI-Funktionalitäten zur Unterstützung von Planung & Analyse

Michael Møller

Freiberuflicher Senior Consultant & Cloud-Architekt

Gauting

Letzte Position:

Freiberuflicher Senior Consultant & Cloud-Architekt bei Rheinmetall AG

Spezialisierung auf Konzeption und Implementierung robuster, sicherer Cloud-Lösungen für kritische Kundeninfrastrukturen.
Expertise im Microsoft Intune-Umfeld mit starkem Fokus auf Systemhärtung und umfassendes Richtlinienmanagement.
Architektur einer NIST- und ISO/IEC 27000-konformen MDM-Infrastruktur für ein internationales Regierungsprojekt im Luftfahrt- und Verteidigungssektor.
Übernahm die Architekturrolle für eine Offline Microsoft Endpoint Configuration Manager (MECM)-Umgebung, sicherte die NIST-Konformität und betreute dabei eine komplexe Fertigungsinfrastruktur.

Ales Loncar

Senior DevOps Berater (Freelancer)

Letzte Position:

Senior DevOps Berater (Freelancer) bei Agentur der Europäischen Union (über IBM)

Arbeitete als freiberuflicher Senior DevOps-Berater vor Ort für IBM bei einer Agentur der Europäischen Union in einer hochsicheren, luftabgetrennten Umgebung und verwaltete klassifizierte Systeme.
Führte Automatisierungs- und DevOps-Initiativen für eine großangelegte OpenShift-Plattform (>400 Knoten) an, steigerte die Bereitstellungseffizienz, die GitOps-Einführung und die operative Automatisierung mit Ansible, Python und Bash und stellte gleichzeitig die Einhaltung der Sicherheitsvorgaben sicher.
Leitete die Automatisierung von Release- und Deployment-Workflows in einer Private-Cloud-Umgebung mit über 400 OpenShift-Knoten und verbesserte dadurch deutlich die Geschwindigkeit und Zuverlässigkeit der Bereitstellungen.
Migrierte bestehende Playbooks, Rollen und Templates von Ansible Tower zur Ansible Automation Platform (AAP), stellte die vollständige Einhaltung der vollqualifizierten Collection-Namen (FQCN) sicher und bereitete angepasste Execution Environments (EE) für containerisierte Automatisierung vor.
Implementierte einen GitOps-Agent für die AAP-Controller-Konfiguration als Code und ermöglichte so die automatisierte Synchronisation (CRUD) von Ansible-Controller-Objekten anhand im Repository gespeicherter Konfigurationsdefinitionen mittels GitHub-Webhooks.
Entwickelte und automatisierte komplexe mehrstufige Betriebs-Workflows, darunter Umgebungscleanup, Neuaufbau von Helix-Cluster-Komponenten, Kafka-Topic-Management und Lifecycle-Management von OpenShift-Objekten in etwa 100 Umgebungen.
Erreichte durch Automatisierungsverbesserungen über mehrere AAP-Cluster und OpenShift-Umgebungen hinweg eine Reduzierung mehrtägiger manueller Abläufe auf wenige Stunden.
Integrierte die Ansible Automation Platform mit dem Thycotic (Delinea) Secret Server über ein Lookup-Plugin, um das sichere Management von Zugangsdaten in automatisierten Prozessen zu verbessern.
Übernahm Deployment-Aufgaben, Fehlerbehebung auf Plattformebene und Konfigurationen des Istio-Netzwerks unter Einhaltung strenger EU-PSC-Sicherheits- und Compliance-Standards.
Arbeitete mit Infrastruktur- und Applikationsteams zusammen, um Bereitstellungsverfahren zu verfeinern, Namenskonventionen zu entwickeln und die Automatisierungsabdeckung in einer luftabgetrennten, klassifizierten Umgebung kontinuierlich zu verbessern.

Stefan Corsten

SQL, ETL, Reporting, DWH Entwicklung

Letzte Position:

SSIS Entwicklung bei Stadtsparkasse München

Ablösung einer Java Anwendung und der Oracle DB zur Beladung des internen System WerWasWo mittels SSIS.
Entwicklung von SSIS Paketen zum Laden von Textdateien in die Datenbank (SQL Server)
Entwicklung eines Datenbankprojektes zum Deployment auf verschiedenen Servern
Entwicklung von Queries zum Monitoring der Beladungsläufe
Entwicklung eines PowerShell Skriptes zum automatisierten Bereitstellen der SSDT – Projekte.
Oracle, SQL Developer, Microsoft SQL-Server 2022 on Prem, SQL Server Management Studio v21, Visual Studio 2022, SSIS, SSDT, PowerShell.

Rick Grassmann

Interim-IT-Sicherheitsanalyst

Letzte Position:

Interim-IT-Sicherheitsanalyst bei GLS IT Services GmbH

Risikomanagement
Incident Management
Sicherheitsanalyse
Secure Coding
Informationssicherheitsmanagementsystem (ISMS)

Maryam Nemati

Senior FullStack-Entwickler

Letzte Position:

Senior FullStack-Entwickler bei Camunda

Rolle: Senior FullStack-Entwickler
Technologien: Google Cloud, Azure, Microsoft Entra, Keycloak, Spring Boot, Java
In Produktion aktiv

Philipp Schmidt

MS365-Berater/Lösungsarchitekt

Letzte Position:

MS365-Berater/Lösungsarchitekt bei Selbstständig

Aufbau und Konfiguration eines M365 Tenant auf hybrider Basis
SSO-Integration der vorhandenen App-Infrastruktur wie Metamost, Huhu etc.
Lizenzberatung, EntraID Grundkonfiguration, MFA, Conditional Access, Privileged Identity Management
Intune: Grundkonfiguration, Windows 11 Autopilot, iPhone AES
Übernahme des Tenants und Aufbereitung eines Security Audits
Rollout der iPhones mit AES (ehemals DEP) auf COPE (Corporate Owned, Business Enabled)
Anbindung von externen Kunden mit erweiterter Sicherheit über Conditional Access
Beratung zur Cloud-first-Strategie und Migration zum Cloud-Only-Business
Anbindung von verschiedenen Apps per SSO/SCIM (z.B. Atlassian, Personio, Adobe)
AD on-premises: Security Audit und Projektleitung zur Ablösung des lokalen ADs (Migration von FileServer, Navision2016, User Clients EntraIDJoined)
Copilot-Rollout mit Anbindung an externe Datenquellen und Konfiguration über Intune
Unterstützung bei TISAX- und ISO27001-Vorbereitung
Einrichtung und Härtung von EntraID, Umstellung der MFA auf phishing resistant mittels Conditional Access
Intune-Management für Windows und Apple Clients, web enrollment Umstellung auf AES, Einführung von Autopilot, App-Management, Integration von Microsoft Defender
Aufbau einer Geräte-Baseline für Windows (COBO) und iOS/Android (BYOD)
Teams/SharePoint Online: Zugriffskonzepte und Integration in Teams
Wartung und Backup von EntraID- und Intune-Tenants (Drift Management)
M365 Backup mit Veeam
Erweiterung von Conditional Access Policies, Einführung von Privileged Identity Management mit Hardware-Token und Admin-Tier-Konzept on-premises
Überarbeitung vorhandener GPOs hinsichtlich Struktur, Security und Compliance
Security Audit und Härtung von Active Directory on-premises und Cloud Tenant, SAML VPN, PIM-Einführung
Unterstützung der HR-Abteilung bei Einführung eines Buchungsportals und allgemeiner Administration & Security im System Engineering
Einführung von Conditional Access und MFA passwordless, Plattform-SSO, Defender für macOS/iOS, MacOS-Compliance mit Intune, Code2-Signaturen-Konfiguration

Konstantinos Metaxas

IT-Systemingenieur

Unterhaching

Letzte Position:

IT-Systemingenieur bei Kunde gehört zu den kritischen Infrastrukturen

Service-IT-Infrastruktur
IT-Service, Netzwerke, Exchange, Office 365 & 2016
IT-Dokumentation
Mitarbeit mit externem Partner & Managed Provider
Stakeholder-Management

Christian Trutz