Microsoft Intune Experten

• Konzepterstellung und Architektur für die Domäneintegration (SEAT in VW Struktur)
• Domänenvertrauensstellungen und Administration
• Der Betrieb und die Administration von Windows 2022/ 2025 Servern und Domänen
• Domänenumbau
• GPO und SG Bearbeitung und Migration
• DNS Umbau und Migration

Technologien: Windows 2022, Active Directory, ADFS, AD Azure Connect, DHCP, DNS, GPO, VMWare vSphere, Hyper-V, Powershell, Jira, MS Office 365,), SCCM, VSAN Fileservices, Circa 800 Server, 400 User

Analyse und Optimierung von End-to-End-Prozessen in verschiedenen Unternehmensbereichen wie Vertrieb, Einkauf, Auftragsabwicklung und Logistik. Redesign des ERP. Identifikation von Optimierungspotenzialen, insbesondere in Bereichen mit Medienbrüchen und manuellen Tätigkeiten, sowie der Erstellung eines priorisierten Transformationsfahrplans mit klaren Business Cases und Umsetzungsempfehlungen. Steuerung von Automatisierungsinitiativen. RPA in der Produktionsstätte in China. Bewertung und Einführung relevanter KI-Anwendungsfälle sowie den Aufbau grundlegender AI-Kompetenz in der Organisation. Schulung interner Mitarbeiter des Projektteams und Begleitung im Transformationsprozess zur Entwicklung einer kontinuierlichen Verbesserungskultur. Enge Zusammenarbeit mit der IT sowie externen Implementierungspartnern, Berichterstattung an die Geschäftsleitung.

Hauptaufgaben und Erfolge:

• Analyse der Geschäftsprozesse und Design der Automatisierten Prozesse
• Schulung und Begleitung der Mitarbeiter in China und Deutschland
• Kostenersparnis von 20% in der Logistik
• Regelmäßige Statusreports an die Geschäftsführung

• Betreuung von Firewalls (Securepoint)
• Betrieb und Wartung der Client-Server-Infrastruktur (Windows)
• Betrieb und Patchen von IoT-Geräten im Gefahrenmanagementsystem (Kameras, Web IOS, IP-Seriell Wandler)
• Unterstützung bei der Integration von Sicherheitstechnik in bestehende IT-Infrastrukturen
• Planung und Durchführung von Netzwerksegmentierungen und ‑Trennungen
• Übertragung und Implementierung der Lösungen in andere Werke
• Eingesetzte Tools: Wireshark, Network Service Manager, PRTG, Cisco Catalyst, Nexus, HP Service, FNT/Command Manager Console, Service Now, Confluence, Active Directory, Wingard, Securepoint FW.

• Administration und Weiterentwicklung der M365-Umgebung inkl. Teams, Exchange Online, Intune und SharePoint Online
• Entwicklung von Dashboards zur Performance-Überwachung mit Microsoft Power BI
• Umsetzung von Benutzeranforderungen und Prozessen mit Low-Code-/No-Code-Technologien (Power Apps, Power Automate)
• Nutzung von Jira und Azure DevOps zur Planung und Umsetzung von User Stories im agilen Projektkontext
• Teilnahme an Daily Stand-ups, Sprint Planning, Sprint Reviews und Retrospektiven als technischer Ansprechpartner
• Planung und Implementierung von Sicherheitsrichtlinien mittels Azure Conditional Access und Multi-Faktor-Authentifizierung
• Konfiguration und Deployment von Clients und Anwendungen über MECM (SCCM) und Baramundi

• Integration stark regulierter Länder wie China und Südkorea in einen konzernweit genutzten M365-Tenant.

• Technischer Ansprechpartner zur Integration besonderer Anforderungen für den Vorstand und deutsche Tochtergesellschaften, die Compliance-Anforderungen der BaFin unterliegen.

• Teilprojektleitung.

• Abstimmung der Anforderungen im Rahmen der Gesamtarchitektur.

• Konzeption der Nutzung von DLP-Funktionalitäten aus Microsoft Purview.

• Konzeption spezieller Zugangsbeschränkungen per Entra Id Conditional Access.

• Unterstützung der Konzeption für die Provisionierung von Teams-Teams und SharePoint Sites mit erhöhten Compliance-Ansprüchen.

• Technische Unterstützung zur Umsetzung der Informationsklassifizierung mit Sensitivity Labels für SharePoint Online und Teams.

• Technische Unterstützung des Teilprojekts zur Einführung von CoPilot für M365.

• Skills: M365, Purview, DLP, Entra Id, Sensitivity Labels, CoPilot, Teams, SharePoint Online.

• Interim Projektmanagement „o9 Demandmanagement“- Softwareeinführung
• Kommunikation: Aufbau kontinuierliche Stakeholder-Kommunikation
• Projekt Gouvernance: Planungen und Meetings für/mit Key-Usern inkl. Vorbereitung der Inputs des Sw-Entwicklungsteams
• Führung: Führen und Motivieren der Key-User
• Risikomanagement: Identifizierung potenzieller Risiken, Entwicklung von Strategien zu deren Mitigation
• Überwachung und Steuerung: Verfolgen der Projektleistung, regelmäßige Überprüfung von Fortschrittsberichten, Statusbesprechungen
• Dokumentation: Führen einer umfassenden Projektdokumentation, einschließlich Schulungsunterlagen
• Durchführung KU- Informationsmeetings
• Einführung Trainingsmeetings
• Einführung KU-Community
• Software Teststeuerung- und Dokumentation (Squash)
• Einführung Risikomanagement, Bug- und Issuetracking
• Technische Abnahme des Softwareprodukts

Durchführung einer GAP-Analyse zur Bewertung bestehender Sicherheitsmaßnahmen → Identifikation kritischer Schwachstellen

Entwicklung eines Maßnahmenkatalogs unter Berücksichtigung von Risiko und Wirtschaftlichkeit

Einführung eines IT-Reifegradmodells nach BSI-Vorgaben

Beratung der Geschäftsleitung zu Compliance, Governance und Sicherheitsstrategie

Aufbau interner Prozesse zur nachhaltigen Sicherheitsorganisation

Einheitliches ITSM-Framework

• Definition eines konzernweiten ITSM-Zielbildes
• Einführung einer einheitlichen Service-Struktur über alle Fachbereiche

SLA- und OLA-Management

• Aufbau eines standardisierten SLA-Frameworks
• Definition von Serviceklassen (Business Critical, Standard, Low Priority)
• Einführung von OLAs zwischen internen Teams
• Aufbau eines aussagekräftigen SLA-Reportings
• Definition von KPI- und Service-Dashboards für Fachbereiche

Service Portfolio Management

• Definition von Servicebeschreibungen
• Ggf. Vorbereitung einer möglichen Kosten- und Leistungsverrechnung

Ticketing & Prozesse

• Incident Management
• Einheitliche Ticketkategorien
• Standardisierte Priorisierung
• Eskalationsmatrix
• Automatisierungen
• Self-Service-Optimierung

Request Fulfillment

• Servicekatalog über alle Fachbereiche
• Genehmigungsworkflows

Problem Management

• Einführung von Root-Cause-Analysen
• Known-Error-Datenbank
• Problem-Review-Prozess

Vollständiges Asset-Management-Konzept

• Hardware-Lifecycle-Management
• Software-Lifecycle-Management
• Leasing-Lifecycle
• Mobile-Device-Lifecycle
• Monitor-Lifecycle
• Telefon-Lifecycle

Prozesse

• Beschaffung
• Wareneingang
• Inventarisierung
• Zuweisung
• Rückgabe
• Entsorgung
• Leasing-Rückführung Ziel: Single Source of Truth für alle Assets

CMDB-Design

• Definition aller Configuration Items:
• Workplace
• Notebooks
• Monitore
• Mobiltelefone
• Drucker

Infrastruktur

• Server
• Firewalls
• Switches
• WLAN
• Storage
• Backup-Systeme

Cloud

• Azure-Ressourcen
• Microsoft 365
• SaaS-Dienste

Beziehungen

• User ↔ Asset
• Asset ↔ Service
• Service ↔ Infrastruktur
• Standort ↔ Asset
• Ziel: Vollständige Service-Abhängigkeiten sichtbar machen

Software Asset & Lizenz Management

• Lizenzmanagement-Konzept
• Lizenzbilanzierung
• Compliance-Reporting
• Microsoft-Lizenzmanagement
• Adobe-Lizenzmanagement
• SaaS-Management
• Vertragsmanagement
• Renewal-Management

Schnittstellen & Automatisierung Bestehende Systeme

• Workday
• Joiner
• Mover
• Leaver

TESMA

• Leasingdaten
• Vertragsdaten

Matrix42

• Asset-Synchronisation
• Benutzersynchronisation

Active Directory / Entra ID

• User Management

Microsoft 365

• Lizenzzuweisung
• Gruppenmanagement

Dormakaba

• Zutrittsprozesse

• Lifecycle Services

Monitoring-Plattformen

• PRTG
• Palo Alto
• Cisco

Reporting & KPI Framework

• Definition eines Management-Dashboards
• KPIs
• Ticketvolumen
• SLA-Erfüllung
• MTTR
• Erstlösungsquote
• Asset Accuracy
• Lizenz-Compliance
• Change Success Rate
• Service Availability
• Automatisierungsgrad

Netzwerk-Redesign-Begleitung

• Governance
• Begleitung des Netzwerk-Redesigns aus ITSM-Sicht
• Definition betroffener Services
• Change-Management-Struktur
• Kommunikationskonzept

CMDB-Integration

• Aufnahme aller Netzwerkkomponenten
• Service Mapping
• Abhängigkeitsanalyse

Validierung von Dokumentation und Knowledgebase-Artikeln

• Netzwerkdokumentation
• Betriebsdokumentation
• Standard Changes

Monitoring & Event Management

• Zielbild
• Zentrales Monitoring-Konzept
• Event-Management-Prozess
• Alarmierungsstrategie
• Eskalationsmodell

Systeme

• Cisco

• Palo Alto

• Fortinet

• Rubrik

• Veeam

• Matrix42

• Azure

• Microsoft 365 Automatisierung

• Ticketgenerierung aus Monitoring

• Eskalationen

• Standardmaßnahmen

Audit, Compliance & Informationssicherheit

• ISO-27001-Beratung
• TISAX-Beratung
• NIS2-Vorbereitung - Beratung
• Auditfähige Prozesse
• Dokumentationsstruktur
• Nachweisführung in Matrix42

Roadmap

• 12-Monats-Roadmap
• Priorisierung aller Maßnahmen
• Quick Wins
• Mittelfristige Projekte
• Langfristiges Zielbild
• Dokumentation

Rollout von Druckern und PCs

• Effektive Steuerung von externen Dienstleistern für einen reibungslosen Betrieb.
• Planung und Umsetzung eines globalen Rollouts für 150.000 Clients.
• Durchführung einer umfassenden Risikoanalyse, inklusive Gesamtrisiko, standortspezifischer Risiken und Sicherheitsrisiken.
• Erfolgreiche Zusammenführung von zwei bestehenden ServiceNow-Systemen zur Optimierung des Service-Managements.
• Enge Abstimmung mit dem Programmmanagement, um die Projektziele zu erreichen.

Evaluierung und Auswahl einer neuen Endpoint-Management-Plattform für eine Umgebung mit ca. 50.000 Clients. Unterstützung eines Produktionsunternehmens bei der Evaluierung einer zukünftigen Endpoint-Management-Plattform zur möglichen Ablösung der bestehenden Client-Management-Lösung. Durchführung eines strukturierten Software-Auswahlprozesses inklusive Proof of Concept sowie Vorbereitung der Entscheidungsgrundlagen für das Enterprise Architecture Board (EAM). Ausarbeitung der technischen Anforderungen und Bewertungskriterien sowie Erstellung einer Shortlist möglicher Lösungen (Tanium, Baramundi, Microsoft Intune / MECM). Planung und Begleitung des technischen Proof of Concept sowie Bewertung der Architektur- und Betriebsaspekte der verschiedenen Plattformen. Zusätzlich Evaluierung von Werkzeugen für die Migration bestehender Softwarepakete aus der Ivanti-DSM-Umgebung. Vergleich und Test von IDERI Move und PACE zur automatisierten Überführung der bestehenden Paketstruktur in die neue Plattform, mit dem Ziel, den Migrationsaufwand deutlich zu reduzieren. Unterstützung bei der Auswahl der benötigten Tanium-Module sowie Vorbereitung der Entscheidungsunterlagen für das Enterprise Architecture Board.

Tools: Tanium, Baramundi, Microsoft Intune, Microsoft MECM, Ivanti DSM, IDERI Move, Pace, Windows 10, Windows 11, Windows Server. VDI

• Leitung der Remote-IT- und Cybersicherheitsabläufe, einschließlich sicherer Geräteeinrichtung, App-Verteilung, Compliance-Überwachung und Endgerätesicherheit mit Microsoft Intune und Defender for Endpoint.
• Verwaltung von Identitäts- und Zugriffsmanagement (IAM) mit Microsoft Entra ID, einschließlich der Einführung rollenbasierter Zugriffskontrolle, bedingtem Zugriff, VPN-Konfiguration und Multi-Faktor-Authentifizierung (MFA).
• Betreuung und Absicherung von Cloud-PCs, Bereitstellung von technischem Remote-Support sowie Leistungsoptimierung in der Microsoft 365 Business-Umgebung.

• Codebase-Bewertung & Problemdesign: Komplexe Software-Engineering-Probleme gegen große Open-Source-Python-Codebasen (einschließlich pandas) entworfen und unter Last getestet, was tiefes Kontextverständnis und architektonisches Wissen erforderte, um sauber abgegrenzte, realistische Problemstellungen zu erstellen, die strengen Korrektheitsvorgaben entsprechen.
• Analyse von Agentenfehlern: Lösungen von LLM-Coding-Agenten auf Korrektheit und Vollständigkeit geprüft und dabei aussagekräftige Fehler in der Behandlung von Edge Cases, im dtype-Verhalten und in der Logik zur NaN-Weitergabe über mehrere Spalten hinweg identifiziert; Ergebnisse präzise für die weitere Auswertung dokumentiert.
• Programmgesteuerte Test-Suite-Entwicklung: Umfassende pytest-Suites erstellt, um Agenten-generierte Lösungen programmgesteuert gegen definierte Anforderungen zu prüfen, mit gezielter Abdeckung von Randbedingungen und Fehlermodi, die naive Implementierungen nicht erfassen.
• Containerisierte Umgebungs-Entwicklung: Docker-Umgebungen für reproduzierbare Agentenausführung gebaut und debuggt, einschließlich git-basierter Repository-Bereitstellung, Dependency-Pinning mit npm ci und Erstellung von Multi-Stage-Dockerfiles für Linux-basierte Container.

• Weiterentwicklung der bestehenden SCCM 2509-Implementierung
• Schemaerweiterung, Erweiterung CAS
• Erstellung von Task Sequences, Inplace Upgrades
• Patch-Management (WSUS)
• Sicherheitsupdates, Funktionsupdates
• Emergency Fix, Application Updates
• Incident-, Change- und Problem-Management (3rd Level)
• Active Directory, DNS, DHCP, GPMC
• Verwalten der Benutzer, Gruppen, OUs, Computer
• Einstellen von GPOs
• Senior Consultant für Softwarepaketierung in einer SCCM 2509-Umgebung
• Projektmanagement nach ITIL-Standards
• Defect Management
• SIT (Software Integration Test)
• SAT (Software Acceptance Test)
• UAT (User Acceptance Test)
• Anpassung der Windows-11-25H2-Clientbereitstellung
• Secunet SINA Management Systeme Administrator
• Secunet SINA Workstation 3.5.4
• Wartungs- und Konfigurationsarbeiten im SINA Management
• Einspielen und Anpassen von IPsec-Richtlinien
• Abfrage und Dokumentation von Status, Firmware-Versionen und Konfigurationen einzelner SINA-Geräte
• Beratung und Umsetzung beim Fehler- und Störungsmanagement
• Umsetzung der Dokumentation und des Rollouts neuer Softwarestände
• Erstellung von Softwarepaketen auf Basis von PowerShell App Deployment Toolkit, Flexera AdminStudio für die Plattformen W11-64 Bit und Server 2025 / 2022
• Anzahl der PC-Systeme ca. 1.850.

Label: PowerShell, VBS, Batch-Scripting

Label: SCCM 2503, Windows 11 64 Bit, Windows 2025 Server, Windows 2022 Server, Windows 2019 Server