System Engineer · Hamburg
Moin,
ich bin Stefan.
System Engineer für Microsoft Azure & M365 – mit Schwerpunkt auf Entra ID, Identity & Access Management und Automatisierung mit PowerShell.
01 — Über mich
Ich liebe zwei Dinge an der IT: Herausforderungen und Wissen.
Gib mir ein Fachbuch und ich bin glücklich. Wirklich! Mir ist es wichtig, meine Lebenszeit zum Aneignen von neuem Wissen zu nutzen – und dieses Wissen in stabile, sichere und automatisierte Systeme zu übersetzen.
Seit rund 20 Jahren begleite ich Unternehmen und öffentliche Einrichtungen von der klassischen Infrastruktur bis in die Cloud. Immer auf der Suche nach neuen Lösungen.
20
Jahre Erfahrung
50+
Projekte
5
Zertifizierungen
02 — Werdegang
Von der Serverlandschaft in die Cloud.
Station anklicken für Details
10/2024 — heute
F&W Fördern & Wohnen AöR
System Engineer Microsoft 365 & Azure
10/2024 — heute
F&W Fördern & Wohnen AöR
System Engineer Microsoft 365 & Azure
Verantwortlich für Entra ID, Azure und M365 – von der Administration bis zur strategischen Cloud-Beratung der Fachbereiche.
- Administration und Weiterentwicklung von Microsoft Entra ID, Azure und M365
- Konzeption und Planung einer Azure Landing Zone
- Strategische Beratung zur Anbindung von On-Premise-Systemen an M365 (Hybrid Identity)
- Workflow-Automatisierung mit Power Automate und PowerShell
- Anforderungsmanagement und fachliche Begleitung von IT-Projekten
- Know-how zu IT-Security, Zero Trust und ITIL 4
Entra ID · Azure Landing Zone · Microsoft 365 · Power Automate · PowerShell · Zero Trust · ITIL 4
03/2024 — 06/2024
avodaq AG
Senior System Engineer (Cloud & Infrastructure)
03/2024 — 06/2024
avodaq AG
Senior System Engineer (Cloud & Infrastructure)
Senior-Rolle mit Fokus auf Cloud-Migration, Automatisierung und Wissensaufbau.
- Konzept zur Ablösung eines On-Premise Exchange 2016 durch eine Cloud-Lösung
- Initialisierung und Planung eines Kubernetes-Clusters (Talos)
- Prozess-Automatisierung mit PowerShell, Ansible, Python und Docker
- Aufbau eines digitalen Wissenskompendiums
- Fachliche und pädagogische Unterstützung der Auszubildenden
Entra ID · M365 · Exchange · Kubernetes · Ansible · Docker · Python · PowerShell · VMware
08/2023 — 02/2024
Bank Deutsches Kraftfahrzeuggewerbe (BDK)
System Security Engineer
08/2023 — 02/2024
Bank Deutsches Kraftfahrzeuggewerbe (BDK)
System Security Engineer
Security-Betrieb im regulierten Bankenumfeld – vom Event-Monitoring bis zum Management-Reporting.
- Betrieb und Optimierung von Sicherheitslösungen für Netzwerk, Rechenzentrum und Cloud
- Überwachung von Security-Events (AV, EDR, DLP, IPS/IDS)
- Qualifizierung und Kategorisierung von Security Incidents
- Steuerung externer Provider, Reporting an CSO und Mutterkonzern
EDR · DLP · IPS/IDS · Cloud-Security · Incident-Management
01/2023 — 08/2023
United Internet AG
System Engineer (Freelance)
01/2023 — 08/2023
United Internet AG
System Engineer (Freelance)
Freelance-Mandat für hochverfügbare Exchange-Infrastruktur im Konzernumfeld.
- Maintenance und Weiterentwicklung eines Exchange 2019 DAG-Clusters
- PowerShell-Automatisierung des Betriebs
- M365 Collaboration
Exchange 2019 (DAG) · PowerShell · Microsoft 365
05/2022 — 12/2022
Dataport AöR
System Engineer (Freelance)
05/2022 — 12/2022
Dataport AöR
System Engineer (Freelance)
Betrieb komplexer Fachanwendungen für die öffentliche Verwaltung auf Windows- und Linux-Plattformen.
- Installation, Konfiguration und Patchmanagement einer Fachanwendung
- Betrieb der Produktionssysteme inkl. Middleware (Java/JBoss/Tomcat)
- PowerShell-Automation mit Octopus Deploy und GitLab
- Dokumentation und Betriebskonzepte mit Kunden und Herstellern
Windows Server · SUSE Linux · Java/JBoss/Tomcat · PowerShell · Octopus Deploy · GitLab
01/2022 — 04/2022
Berufliche Auszeit
Vorbereitung auf die Selbständigkeit
01/2022 — 04/2022
Berufliche Auszeit
Vorbereitung auf die Selbständigkeit
Vorbereitung auf die Selbständigkeit inklusive Business- und Finanzplan.
12/2020 — 12/2021
Xempus AG
System Engineer (Identity & Compliance)
12/2020 — 12/2021
Xempus AG
System Engineer (Identity & Compliance)
Hybrid-Identity-Migration und ISMS-Aufbau in einem ISO-27001-/TISAX-Umfeld.
- Neuaufbau einer Active-Directory-Umgebung inkl. Domain-Trusts
- Identity-Migration mit ADMT und IdFix, Entra-Anbindung via AAD Connect
- Migrationsplan Exchange On-Premise zu Exchange Online (Full Hybrid)
- Unternehmensweite Authentication Policy (Block Basic Auth)
- ISMS-Dokumentation und Gap-Analyse für ISO 27001 und TISAX
Entra ID · Active Directory · Exchange Hybrid · ISO 27001/TISAX · vSphere 7 · Docker
06/2015 — 11/2020
KARE Design GmbH
System Engineer (IT-Infrastruktur)
06/2015 — 11/2020
KARE Design GmbH
System Engineer (IT-Infrastruktur)
5,5 Jahre Verantwortung für die komplette IT-Infrastruktur eines internationalen Handelsunternehmens.
- Aufbau und Restrukturierung des Rechenzentrums, Standortvernetzung via SD-WAN/MPLS
- Einführung von Microsoft 365 inkl. ADFS-Farm und Entra ID
- SCCM mit automatisiertem OS-Rollout für 600 Clients
- Betrieb von Active Directory, VMware vSphere, Backup und Monitoring
- Firewall- und Netzwerkbetrieb (Fortinet), 3rd-Level-Support
Active Directory · Entra ID/ADFS · M365 · SCCM · vSphere · Fortinet · SD-WAN · PRTG
09/2011 — 05/2015
QNAP Systems, Inc.
Technical Support Manager (DACH)
09/2011 — 05/2015
QNAP Systems, Inc.
Technical Support Manager (DACH)
Technischer Ansprechpartner für die DACH-Region – Support, Schulung und Messerepräsenz.
- 1st- bis 3rd-Level-Support für die DACH-Region
- RAID-Desaster-Recovery und Protokoll-Analyse (SMB/iSCSI/NFS)
- Integration von NAS-Systemen in Kunden-Infrastrukturen
- Schulungen für QNAP-Zertifizierungen, Messeauftritte (CeBIT)
NAS · Linux · RAID · SMB/iSCSI/NFS
10/2010 — 08/2011
NETexpress GmbH
Junior System Engineer
10/2010 — 08/2011
NETexpress GmbH
Junior System Engineer
Einstieg ins System Engineering – Unterstützung im Infrastrukturbetrieb.
Windows Server · Netzwerk · Infrastrukturbetrieb
07/2006 — 09/2010
EIDEX GmbH
IT-Systemadministrator & Account Manager
07/2006 — 09/2010
EIDEX GmbH
IT-Systemadministrator & Account Manager
Doppelrolle aus Technik und Kundenbetreuung, inkl. Ausbildung zum Kaufmann für Marketingkommunikation.
- Migration Windows Server 2003 zu 2008, Einführung von Exchange
- WLAN-Infrastruktur mit Fast Roaming
- Erstellung von Backup-Konzepten
- Account-Management für Kunden-Shops (MTU, Agip, Magna)
Windows Server · Exchange · WLAN · Backup
03 — Schwerpunkte
Worin ich gut bin.
Hard Skills
Cloud & Identity
Sichere Identitäten und moderne Arbeitsplätze in der Microsoft Cloud.
Microsoft Entra ID
Azure
Microsoft 365
Exchange
Active Directory
Automatisierung
Wiederkehrende Arbeit in verlässliche, dokumentierte Abläufe verwandeln.
PowerShell
Power Automate
Ansible
Docker
Kubernetes
Linux
Security & Methoden
Sicherheit und saubere Prozesse von Anfang an mitdenken.
Zero Trust
ISO 27001
ITIL 4
Netzwerk & Firewall
VMware
Soft Skills
Kommunikation auf Augenhöhe
Ich höre aktiv zu, spreche klar und nehme jeden mit – ob Geschäftsführung, Fachbereich oder IT-Team.
Brücke zwischen Fachbereich & IT
Ich übersetze die Anforderungen der Abteilungen in technische Lösungen – und Technik zurück in eine verständliche Sprache.
Teamwork
Gemeinsam statt allein: offen kommunizieren, Wissen teilen und Verantwortung im Team übernehmen.
Lösungsorientiert
Ich stelle mich flexibel auf neue Situationen ein, betrachte Probleme aus mehreren Blickwinkeln und finde pragmatische Lösungen.
04 — Zertifikate
Geprüftes Wissen.
CNCF
KCNA — Kubernetes and Cloud Native Associate
Grundlagen zu Kubernetes, Containern und Cloud-Native-Architekturen.
IHK
Cyber Security Advisor (IHK)
Praxisnahes Wissen zu Informationssicherheit für Fach- und Führungskräfte.
ICO
ISO/IEC 27001:2022 Foundation (ISMS)
Informationssicherheits-Managementsysteme nach internationalem Standard.
05 — Kontakt
Lass uns sprechen.
Ob Projekt, Frage oder einfach ein fachlicher Austausch – ich freue mich über deine Nachricht. Erreichbar per Mail und MS Teams unter stefan@wuestner-mail.de.