Sophos Experten in München
aus über 15.000 Lebensläufen mit der Kraft von KIBeauftragen Sie Experten, die Endpunkte absichern, Sophos Firewall- und XGS-Setups feinjustieren und Sophos Central-Richtlinien sorgfältig verwalten. Erhalten Sie schnelles, präzises Matching mit geprüften, verfügbaren Freelancern.
Lerne FRATCH Experten in München kennen, die kürzlich Sophos eingesetzt haben
Vicenco Kenk
Letzte Position:
ITSM Projektmanager (selbständig)
Einheitliches ITSM-Framework
- Definition eines konzernweiten ITSM-Zielbildes
- Einführung einer einheitlichen Service-Struktur über alle Fachbereiche
SLA- und OLA-Management
- Aufbau eines standardisierten SLA-Frameworks
- Definition von Serviceklassen (Business Critical, Standard, Low Priority)
- Einführung von OLAs zwischen internen Teams
- Aufbau eines aussagekräftigen SLA-Reportings
- Definition von KPI- und Service-Dashboards für Fachbereiche
Service Portfolio Management
- Definition von Servicebeschreibungen
- Ggf. Vorbereitung einer möglichen Kosten- und Leistungsverrechnung
Ticketing & Prozesse
- Incident Management
- Einheitliche Ticketkategorien
- Standardisierte Priorisierung
- Eskalationsmatrix
- Automatisierungen
- Self-Service-Optimierung
Request Fulfillment
- Servicekatalog über alle Fachbereiche
- Genehmigungsworkflows
Problem Management
- Einführung von Root-Cause-Analysen
- Known-Error-Datenbank
- Problem-Review-Prozess
Vollständiges Asset-Management-Konzept
- Hardware-Lifecycle-Management
- Software-Lifecycle-Management
- Leasing-Lifecycle
- Mobile-Device-Lifecycle
- Monitor-Lifecycle
- Telefon-Lifecycle
Prozesse
- Beschaffung
- Wareneingang
- Inventarisierung
- Zuweisung
- Rückgabe
- Entsorgung
- Leasing-Rückführung Ziel: Single Source of Truth für alle Assets
CMDB-Design
- Definition aller Configuration Items:
- Workplace
- Notebooks
- Monitore
- Mobiltelefone
- Drucker
Infrastruktur
- Server
- Firewalls
- Switches
- WLAN
- Storage
- Backup-Systeme
Cloud
- Azure-Ressourcen
- Microsoft 365
- SaaS-Dienste
Beziehungen
- User ↔ Asset
- Asset ↔ Service
- Service ↔ Infrastruktur
- Standort ↔ Asset
- Ziel: Vollständige Service-Abhängigkeiten sichtbar machen
Software Asset & Lizenz Management
- Lizenzmanagement-Konzept
- Lizenzbilanzierung
- Compliance-Reporting
- Microsoft-Lizenzmanagement
- Adobe-Lizenzmanagement
- SaaS-Management
- Vertragsmanagement
- Renewal-Management
Schnittstellen & Automatisierung Bestehende Systeme
- Workday
- Joiner
- Mover
- Leaver
TESMA
- Leasingdaten
- Vertragsdaten
Matrix42
- Asset-Synchronisation
- Benutzersynchronisation
Active Directory / Entra ID
- User Management
Microsoft 365
- Lizenzzuweisung
- Gruppenmanagement
Dormakaba
Zutrittsprozesse
Lifecycle Services
Monitoring-Plattformen
- PRTG
- Palo Alto
- Cisco
Reporting & KPI Framework
- Definition eines Management-Dashboards
- KPIs
- Ticketvolumen
- SLA-Erfüllung
- MTTR
- Erstlösungsquote
- Asset Accuracy
- Lizenz-Compliance
- Change Success Rate
- Service Availability
- Automatisierungsgrad
Netzwerk-Redesign-Begleitung
- Governance
- Begleitung des Netzwerk-Redesigns aus ITSM-Sicht
- Definition betroffener Services
- Change-Management-Struktur
- Kommunikationskonzept
CMDB-Integration
- Aufnahme aller Netzwerkkomponenten
- Service Mapping
- Abhängigkeitsanalyse
Validierung von Dokumentation und Knowledgebase-Artikeln
- Netzwerkdokumentation
- Betriebsdokumentation
- Standard Changes
Monitoring & Event Management
- Zielbild
- Zentrales Monitoring-Konzept
- Event-Management-Prozess
- Alarmierungsstrategie
- Eskalationsmodell
Systeme
Cisco
Palo Alto
Fortinet
Rubrik
Veeam
Matrix42
Azure
Microsoft 365 Automatisierung
Ticketgenerierung aus Monitoring
Eskalationen
Standardmaßnahmen
Audit, Compliance & Informationssicherheit
- ISO-27001-Beratung
- TISAX-Beratung
- NIS2-Vorbereitung - Beratung
- Auditfähige Prozesse
- Dokumentationsstruktur
- Nachweisführung in Matrix42
Roadmap
- 12-Monats-Roadmap
- Priorisierung aller Maßnahmen
- Quick Wins
- Mittelfristige Projekte
- Langfristiges Zielbild
- Dokumentation
Florian Krebs
Letzte Position:
LAN-Planer bei Global Network AG
- IST-Aufnahme der aktuellen Netzwerkinfrastruktur und deren Dokumentation inklusive Vor-Ort-Begehung
- Eigenverantwortliche Planung von neuen Verteiler- und Hauptverteilerräumen in den einzelnen Bezirksämtern (eingesetzte Komponenten, Schranklayout, Anbindung) unter Berücksichtigung des BSI IT-Grundschutzes und Vorgaben von InfoSic
- Planung der neuen Kupfer- und LWL-Verkabelung inklusive Patchpanel
- Abstimmung mit TGA (Technische Gebäudeausrüstung) zur Einhaltung entsprechender Vorgaben in den Räumlichkeiten
- Erarbeitung von Ausführungsplänen und Grobkonzepten für den Rollout der neuen Infrastruktur
- Zusätzliche Unterstützung nach dem Produktionsstart der Komponenten (Hypercare-Phase)
- Regelmäßiger Austausch mit der Projektleitung und den Verantwortlichen auf Kundenseite
Mohamad Dib-Skhni
Letzte Position:
DevOps Engineer & IT-Security-Architekt bei BMW Group
- Aufbau von Azure-Kubernetes-Clustern (AKS) mit Network Policies, Security Groups und RBAC
- Terraform-basierte Infrastructure-as-Code für sichere, reproduzierbare Bereitstellungen in der BMW-Azure-Cloud
- Härtung der CI/CD-Pipelines mit Jenkins, SonarQube, Fortify SSC und Contrast AST
- Integration von SAP BTP/Kyma und ServiceNow GRC
Konstantinos Metaxas
Letzte Position:
IT-Fly Specialist – Global Rollout bei Lufthansa Group
Planen & Vorbereiten (Standort-Design & Readiness): Inventar & Design: Dell PowerEdge R-Series, Aruba Switches (L2/L3), Notebooks/Peripherie; Serien-/Asset-Tags, IPv4/IPv6-Adressierung, VLAN-/DHCP-/DNS-Plan
Runbooks/MOPs: Standort-Rollout-Runbook, Backout-Strategie (<15–30 Min.), Risiko-Register, Kommunikationsmatrix; Freigaben via CAB/Change
Images/Packages: Golden Image (Win10/11), Driver Packs, BIOS/UEFI-Baseline; O365/Teams/OneDrive-KFM; BitLocker-Policies; MECM/SCCM, Intune/Autopilot, MDT/WinPE
Logistik: Versand/Verzollung, RMA/DOA, Vor-Ort-Spares; Tools (Barcode-Scanner, Label-Drucker), "Go-Bag" (Kabel, SFPs, Konsolenkabel)
Umsetzung (Vor-Ort): Endgeräte: Swap & Migration (USMT/OneDrive KFM), Peripherie (ATB/BT-Drucker, Scanner, Boarding-Gate-HW); Domain-Join, Compliance-Checks, O365-Aktivierung, Drucker/Queues, Netzlaufwerke
Abnahme: Funktionstests für DCS/CUTE/CUPPS/CUSS-Stationen, Ticketing-/Check-in-Workflows, Boarding-Gates
Server (R-Series): Rack & Stack, Verkabelung (PDU-Redundanz, LWL/Cu), Etikettierung/Nomenklatur; Firmware/RAID (PERC), Lifecycle Controller, iDRAC-Netz; Windows Server 2022/2025 + CIS-/BSI-Härtung; Agenten (Backup/AV/EDR/Monitoring), Zeitdienst/NTP-Auth, Syslog/SNMPv3
Netzwerk (Aruba): VLANs, LACP-Trunks, MSTP-Root; Portfast + BPDU-Guard an Edge; QoS (EF/AF); Dual-Stack (v4/v6), DHCP-Relay. NAC/802.1X mit ClearPass/Radius/TACACS+, Rollen + MAB-Fallback; Gast-Isolierung, ACLs (Gast→Mgmt deny). Telemetrie: sFlow, SNMPv3, Syslog→SIEM; LLDP→Inventar/CMDB
Airport-Spezifika: CUTE/CUPPS/CUSS-Terminals; DCS/Amadeus/SITA-Konnektivität; FIDS (read-only); Bag-Tag-/Boarding-Pass-Druck; Changes in Off-Peak-/Nachtfenstern
Stabilisieren (Hypercare): First-Day-Support, KPI-Tracking (Login-Zeiten, Ticket-Volumen, Fehlerklassen), QoS-Feintuning
Troubleshooting: Wireshark/iperf, Eventlogs, Switch-Counter, sFlow-Flows; schnelle Incident-Bearbeitung als SPOC
Wissensübergabe: Kurzschulungen für Stationsteams, Mini-Runbooks (Störung/Recovery)
Abschließen (Doku & Handover): Doku & CMDB: Final-Configs (Switch/Server), Topologie-/Patchpläne, IP-Tabellen, Serien-/Asset-Listen, Vorher/Nachher-Fotos
Abnahme & Sign-off: UAT-Protokolle, Funktionsnachweise (Use Cases), Rückgabe/Weiterverwendung der Althardware
Lessons Learned: Risiken, Standardpakete, Treiber-Freeze, "Known Issues"
Schnittstellen/Kommunikation: Station IT, Airport IT, SOC/NOC, Ground Ops/Ramp/Check-in, Provider (SITA/Amadeus). ITSM: ServiceNow (Inc/Req/Change/KB), Übergabe an BAU
Volker Reisberger
Letzte Position:
Architekt und Senior Systemadministrator bei Internationale Handelsgesellschaft
- Analyse und Optimierung der VMware Landschaft bzgl. des Betriebs in einer KRITIS-Umgebung
- Planung und Durchführung von Updates der VMware und Hardware Landschaft in einer KRITIS-Umgebung
- Aufbau Skyline Health Diagnostics
- Überprüfung der vorhandenen Dokumentation
- Schulung und Einarbeitung von neuen internen Mitarbeitern
- Unterstützung bei Migrations- und Upgrade-Projekten
- Vorbereitungen für den Umzug der Skripte im Virtualisierungsumfeld auf GitLab
- Ticketbearbeitung mit Service.Now
Alexander Nagy
Letzte Position:
Sicherheitsexperte bei DAK-Gesundheit
- Pentest von Mobile Anwendungen
- Code Review
- Gematik Audit
- Entwicklung von Secure Software Development Methoden
- Erstellung von Sicherheits- und Testkonzept
- Penetration Testing von Software und Architektur
- Analyse der Schwachstellen
- Automatisierung und Informationssicherheit
- Einsatz von Confluence und Jira
- Arbeit mit Datenbanken, J2EE, JavaServer Faces, Liquibase, Apache, Maven, Mercurial, Oracle Financials
- Dokumentation und Erstellung von Sicherheitsrichtlinien
- Verwaltung von Software Systemen, SharePoint, PrimeFaces, Git
- Einhaltung von Sicherheitsbestimmungen und .NET, AWS, API
- Tools: MobSF, Frida, Android Studio, Drozer, Objection, Azure
Sebastian Fohler
Letzte Position:
Geschäftsführer Systemadministration & DevOps bei Far Galaxy Networks
- Migration von Windows-Anwendungen mithilfe von Windows Server 2022/2025, DHCP, Active Directory, Vertrauensstellung und -einrichtung, GPO-Verwaltung
- Automatisierung von Cloud-Services, Firewall- und Netzwerkmanagement, Debugging
Stefan Friedl
Letzte Position:
IT-Manager bei K-Recruiting GmbH
- Interner und externer Ansprechpartner für IT-bezogene Fragestellungen
- Administration der gesamten Microsoft 365 Umgebung
- Konfiguration und Administration der Endpoints (Notebooks und Mobile Devices)
- Leitung und Umsetzung von IT-bezogenen Projekten
- Definition der IT-Strategie
- Einkauf von Hard- und Software inkl. Vertragsverhandlungen
- Aufbau der internen IT-Abteilung
Entdecke mehr als 15.000 Top-Freelancer
Statistiken von Experten, die Sophos einsetzen
Aggregiert aus den beruflichen Profilen passender Freelancer.
Berufserfahrung
19 Jahre
Positionsdauer
1,4 Jahre
Positionen pro Freelancer
14
Häufigste Fachbereiche
Informationstechnologie (IT), Betrieb, Projektmanagement
Häufigste Branchen
Informationstechnologie (IT), Bank- und Finanzwesen, Professionelle Dienstleistungen
Fokus der Zertifizierungen
Informationstechnologie (IT), Projektmanagement, Revision
Bachelor-Abschluss oder höher
71%
Master-Abschluss oder höher
43%
Zertifizierungen pro Freelancer
5
Häufigste Sprachen
Deutsch, Englisch, Arabisch
Sprechen zwei oder mehr Sprachen
100%
Basierend auf unserem Profilpool, Stand 30 Aug 2026.
Tagessatzverteilung
Das Diagramm zeigt, wie sich die Tagessätze der Freelancer in dieser Technologie in München verteilen, basierend auf aktuellen Verträgen auf unserer Plattform. Jeder Balken deckt eine Tagessatzspanne ab – seine Höhe zeigt, wie viele Freelancer innerhalb dieser Spanne abrechnen.
Durchschnittssätze von Experten in München, die Sophos einsetzen
Die Tagessätze basieren auf aktuellen Verträgen und enthalten keinen FRATCH-Aufschlag.
Der durchschnittliche Tagessatz ist der Mittelwert aller Tagessätze aus aktuellen Verträgen vergleichbarer Freelancer auf unserer Plattform.
Der Median-Tagessatz ist der mittlere Wert aller Tagessätze – die Hälfte der vergleichbaren Freelancer verlangt weniger, die andere Hälfte mehr. Anders als der Durchschnitt wird er von Ausreißern kaum beeinflusst.
Berechnet auf Basis der Tagessätze unserer Freelancer, Stand 30 Aug 2026. Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.
Über die Technologie
Was Sophos abdeckt
Sophos ist eine Cybersecurity-Plattform für Endpunktschutz, Firewall-Sicherheit, E-Mail-Filterung und Bedrohungsreaktion. Unternehmen nutzen sie, um das Risiko von Ransomware zu senken, Geräte zu verwalten und Richtlinien zentral im Blick zu behalten. Suchende achten vielleicht auch auf Sophos Central, Sophos Firewall oder Intercept X.
Typische Aufgaben
- Einrichtung von Endpunkten und Entwicklung von Richtlinien
- Verwaltung von Sophos Central
- Firewall-Regeln, VPNs und Webfilterung
- Prüfung von Warnmeldungen und Bearbeitung von Vorfällen
- Migration von älteren Sicherheitstools
Fähigkeiten, die wichtig sind
Starke Fachleute wissen, wie Sophos-Produkte in einen größeren Sicherheits-Stack passen. Sie arbeiten mit Windows-, macOS- und Mobile-Device-Steuerungen, Verzeichnisdiensten, MFA und Logging-Tools. Sie verstehen auch, wie man Schutz, Benutzerzugriff und Betriebssicherheit in Einklang bringt.
Wann Unternehmen Hilfe holen
Teams brauchen oft Freelance-Unterstützung bei Rollouts, Upgrades, Audits oder nach einem Sicherheitsvorfall. In München ist das häufig in Ingenieurbüros, im Finanzbereich, in Industrieunternehmen und in Organisationen mit gemischter Büro- und Remote-Arbeit der Fall. Externe Experten helfen, wenn interne Teams schnell gezieltes Sophos-Wissen brauchen.
Was gute Spezialisten tun
Gute Spezialisten dokumentieren Richtlinien klar, testen Änderungen vor dem Rollout und prüfen, ob Warnmeldungen wirklich relevant sind. Sie kennen den Unterschied zwischen Endpunktkontrollen, Firewall-Ebenen und Aufgaben der zentralen Verwaltung. Sie räumen auch alte Regeln auf, reduzieren Störmeldungen und sorgen dafür, dass Systeme gut unterstützbar bleiben.
Die richtige Wahl treffen
Achten Sie auf praktische Erfahrung mit Sophos Central, Intercept X und Sophos Firewall sowie auf klare Kommunikation. Die besten Experten erklären Abwägungen in einfacher Sprache und können mit Security-, IT- und Compliance-Teams zusammenarbeiten. Für Projekte in München kann je nach Team die Zusammenarbeit auf Deutsch und Englisch wichtig sein.
Häufig gestellte Fragen
Was Kunden uns zu Sophos am häufigsten fragen – kurz beantwortet.
Sophos wird eingesetzt, um Endpunkte zu schützen, den Netzwerkzugriff zu steuern und Teams dabei zu helfen, Bedrohungen zu erkennen und darauf zu reagieren. Es ist in Umgebungen üblich, die eine zentrale Richtlinienverwaltung für Laptops, Server und Remote-Nutzer brauchen. Viele Unternehmen nutzen außerdem Sophos Firewall und Sophos Central als Teil derselben Lösung.
Sophos ist breiter aufgestellt als nur der Endpunktschutz. Es enthält Tools für Endpunktsicherheit, Firewall-Verwaltung, E-Mail-Schutz und zentrale Administration über Sophos Central. Das ist nützlich, wenn ein Unternehmen einen einzigen Security-Stack statt einzelner Einzellösungen möchte.
Sophos wird oft wegen der Mischung aus Endpunktkontrolle, Firewall-Funktionen und einfacher zentraler Verwaltung gewählt. Im Vergleich zu Microsoft Defender wird es meist dann ausgewählt, wenn Teams eine stärker spezialisierte Sicherheits-Suite mit breiterer Geräte- und Firewall-Verwaltung wollen. Im Vergleich zu Fortinet wird es oft wegen des Endpunkt-Fokus und der einfacheren täglichen Administration bewertet.
Ein starker Sophos-Spezialist versteht in der Regel Windows- und macOS-Sicherheit, Verzeichnisdienste, VPNs, MFA und Log-Analysen. Erfahrung mit Incident Handling und Richtliniendesign ist ebenfalls wichtig. Für größere Umgebungen sind auch Wissen zu Netzwerksegmentierung und Compliance-Reporting hilfreich.
Eine Sophos-Einführung kann je nach Umgebung klein oder komplex sein. Einfache Richtlinienänderungen brauchen vielleicht nur gezieltes Produktwissen, während Migrationen, Firewall-Neudesigns oder die Wiederherstellung nach einem Vorfall deutlich mehr praktische Erfahrung erfordern. Das passende Niveau hängt davon ab, wie viele Standorte, Geräte und Integrationen beteiligt sind.
Sophos-Arbeit wird oft remote erledigt, weil Richtlinienänderungen, Monitoring und die meiste Administration über zentrale Tools laufen können. Unterstützung vor Ort ist nützlich, wenn ein Unternehmen Arbeiten an Firewall-Appliances, Netzwerkänderungen oder die direkte Abstimmung mit lokalen IT-Teams braucht. In München ist hybride Zusammenarbeit bei Security-Projekten üblich.
Ein guter Sophos-Freelancer erklärt, warum eine Einstellung geändert wurde, nicht nur, was geändert wurde. Achten Sie auf saubere Dokumentation, sorgfältige Tests und einen klaren Plan für Warnmeldungen, Ausnahmen und Rollback. Starke Spezialisten vermeiden außerdem, Nutzer unnötig zu blockieren, und verbessern trotzdem die Sicherheit.
Unternehmen wollen meist wissen, ob Sophos zu ihren aktuellen Geräten, ihrer Netzwerktopologie und ihren Sicherheitsprozessen passt. Sie fragen auch, wie viel Aufwand für Sophos Central, Intercept X oder Sophos Firewall nötig ist und ob der Spezialist die internen Teams nach dem Go-live unterstützen kann. Klare Antworten zu Umfang und Übergabe sparen später Zeit.
Der durchschnittliche Stundensatz von Freelancern in München, Deutschland, die Sophos in ihren letzten Projekten eingesetzt haben, liegt bei 97 €, was einem Tagessatz von etwa 779 € bei einem 8-Stunden-Tag entspricht.
Von den Freelancern in München, Deutschland, die Sophos in ihren letzten Projekten eingesetzt haben, haben 71% mindestens einen Bachelor-Abschluss und 43% mindestens einen Master-Abschluss.
Freelancer in München, Deutschland, die Sophos in ihren letzten Projekten eingesetzt haben, haben im Durchschnitt 19 Jahre Berufserfahrung; ein einzelnes Projekt dauert typischerweise etwa 1,4 Jahre.
Die häufigsten Sprachen unter Freelancern in München, Deutschland, die Sophos in ihren letzten Projekten eingesetzt haben, sind Deutsch (100%), Englisch (100%) und Arabisch (13%).
Die häufigsten Industrien unter Freelancern in München, Deutschland, die Sophos in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (88%), Bank- und Finanzwesen (75%) und Professionelle Dienstleistungen (63%).
Die häufigsten Bereiche unter Freelancern in München, Deutschland, die Sophos in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (100%), Betrieb (100%) und Projektmanagement (88%).
Hauptstandorte der FRATCH Experten, die kürzlich Sophos eingesetzt haben
Unsere Freelancer und Interim-Experten sind in der gesamten DACH-Region zuhause — verfügbar vor Ort in den wichtigsten Wirtschaftszentren oder komplett remote. Wähle einen Standort und entdecke passende Spezialisten, lokale Markteinblicke und aktuelle Verfügbarkeiten.
Länder:
Berlin Hamburg 
München Köln Frankfurt Stuttgart Düsseldorf Leipzig Dortmund Essen Bremen Dresden Hannover Nürnberg Kostenlose Demo vereinbaren
Kontaktiere uns und das FRATCH-Team meldet sich innerhalb von 4 Stunden bei dir.
Möchtest du lieber direkt mit uns in Kontakt treten?
Wir haben immer Zeit für einen Anruf oder eine E-Mail!
Philipp Thomaschewski
FRATCH CEO
