Moin, ich bin Stefan. IT Experte aus Hamburg.
LEIDENSCHAFT
%
ERFAHRUNG
J
PROJEKTE
+
Es gab keine Fehlschläge. Ich kenne jetzt mehr als 10.000 nicht funktionierende Wege, eine Glühbirne herzustellen.
THOMAS ALVA EDISON
Ich liebe zwei Dinge an der IT: Herausforderungen und Wissen.
System Engineer für Microsoft Azure & M365 aus Hamburg — Entra ID, IAM und Automatisierung mit PowerShell.
Gib mir ein Fachbuch und ich bin glücklich. Wirklich! Mir ist es wichtig, meine Lebenszeit zum Aneignen von neuem Wissen zu nutzen.
Immer auf der Suche nach neuen Lösungen.
Karriereweg
Position: System Engineer Microsoft 365 & Azure
Verantwortlich für Entra ID, Azure und M365 – von der Administration bis zur strategischen Cloud-Beratung der Fachbereiche.
- Administration und Weiterentwicklung von Microsoft Entra ID, Azure und M365
- Konzeption und Planung einer Azure Landing Zone
- Strategische Beratung zur Anbindung von On-Premise-Systemen an M365 (Hybrid Identity)
- Workflow-Automatisierung mit Power Automate und PowerShell
- Anforderungsmanagement und fachliche Begleitung von IT-Projekten der Fachbereiche
- Schnittstellenkommunikation zu ITSM- und SAP-Plattformteams
- Einbringen von Know-how zu IT-Security, Zero Trust und ITILv4
Tech-Stack: Microsoft Entra ID · Azure (Landing Zone) · Microsoft 365 · Power Automate · PowerShell · Zero Trust · ITILv4
Position: Senior System Engineer (Cloud & Infrastructure)
Senior-Rolle mit Fokus auf Cloud-Migration, Automatisierung und Wissensaufbau.
- Konzept zur Ablösung eines On-Premise Exchange 2016 durch eine moderne Cloud-Lösung
- Initialisierung und Planung eines Kubernetes-Clusters (Talos, Testbetrieb)
- Prozess-Automatisierung mit PowerShell, Ansible, Python und Docker
- Aufbau eines digitalen Wissenskompendiums zur internen Wissensverteilung
- Fachliche und pädagogische Unterstützung der Auszubildenden
Tech-Stack: Microsoft Entra ID · M365 · Exchange · Kubernetes (Talos) · Ansible · Docker · Python · PowerShell · VMware
Position: System Security Engineer
Security-Betrieb im regulierten Bankenumfeld – vom Event-Monitoring bis zum Management-Reporting.
- Betrieb und Optimierung von Sicherheitslösungen für Netzwerke, Rechenzentren und Cloud
- Überwachung von Security-Events (Antivirus, EDR, DLP, IPS/IDS)
- Qualifizierung und Kategorisierung von Security Incidents
- Sicherstellung der Einhaltung von IT-Security-Policies
- Steuerung externer Provider, Reporting an CSO und Mutterkonzern
Tech-Stack: EDR · DLP · IPS/IDS · Cloud-Security · Security-Incident-Management
Position: System Engineer (Freelance)
Freelance-Mandat für hochverfügbare Exchange-Infrastruktur im Konzernumfeld.
- Maintenance und Weiterentwicklung eines Exchange 2019 DAG-Clusters
- PowerShell-Automatisierung des Betriebs
- M365 Collaboration
Tech-Stack: Exchange 2019 (DAG) · PowerShell · Microsoft 365
Position: System Engineer (Freelance)
Betrieb komplexer Fachanwendungen für die öffentliche Verwaltung auf Windows- und Linux-Plattformen.
- Installation, Konfiguration und Patchmanagement einer Fachanwendung
- Betrieb der Produktionssysteme inkl. Middleware (Java/JBoss/Tomcat)
- PowerShell-Automation mit Octopus Deploy und GitLab
- Erstellung von Dokumentationen und Betriebskonzepten mit Kunden und Herstellern
Tech-Stack: Windows Server 2019/2022 · Linux (SUSE) · Java/JBoss/Tomcat · PowerShell · Octopus Deploy · GitLab
Position: System Engineer (Identity & Compliance)
Hybrid-Identity-Migration und ISMS-Aufbau in einem ISO-27001-/TISAX-Umfeld.
- Neuaufbau einer Active-Directory-Umgebung inkl. Multi-Master-Replikation und Domain-Trusts
- Identity-Migration mit ADMT und IdFix, Entra-Anbindung via AAD Connect (Pass-through Authentication)
- Migrationsplan On-Premise Exchange zu Exchange Online (Full Hybrid)
- Unternehmensweite Authentication Policy (Block Basic Auth)
- ISMS-Dokumentation und Gap-Analyse für ISO 27001 und TISAX
- Betrieb VMware-Cluster (Upgrade auf vSphere 7) und Docker-Applikationen
Tech-Stack: Microsoft Entra ID (AAD Connect) · Active Directory · Exchange Hybrid · ISO 27001/TISAX · VMware vSphere 7 · Docker
Position: System Engineer (IT-Infrastruktur)
5,5 Jahre Verantwortung für die komplette IT-Infrastruktur eines internationalen Handelsunternehmens – vom Rechenzentrums-Aufbau bis zum M365-Rollout.
- Aufbau und Restrukturierung des Rechenzentrums, Standortvernetzung via SD-WAN/MPLS
- Einführung von Microsoft 365 inkl. ADFS-Farm und Entra-ID-Einrichtung
- SCCM-Einführung mit automatisiertem OS-Rollout (Win7 zu Win10) für 600 Clients
- Betrieb von Active Directory (HA, RODC München/Wien), VMware vSphere 5/6, Backup und Monitoring (PRTG)
- Firewall- und Netzwerkbetrieb (Fortinet), 3rd-Level-Support
Tech-Stack: Active Directory · Entra ID/ADFS · Microsoft 365 · SCCM · VMware vSphere · Fortinet · SD-WAN/MPLS · PRTG · Linux
Position: Technical Support Manager (DACH)
Technischer Ansprechpartner für die DACH-Region – Support, Schulung und Messerepräsentanz.
- 1st- bis 3rd-Level-Support für die DACH-Region
- RAID-Desaster-Recovery und Protokoll-Analyse (SMB/iSCSI/NFS)
- Integration von NAS-Systemen in Kunden-Infrastrukturen
- Schulungen für QNAP-Zertifizierungen, Messeauftritte (CeBIT)
Tech-Stack: NAS · Linux (BusyBox) · RAID · SMB/iSCSI/NFS
Position: Junior System Engineer
Einstieg ins System Engineering – Unterstützung im Infrastrukturbetrieb.
Position: IT-Systemadministrator & Account Manager
Doppelrolle aus Technik und Kundenbetreuung, inkl. Ausbildung Kaufmann für Marketingkommunikation.
- Migration Windows Server 2003 zu 2008, Einführung von Exchange 2008
- WLAN-Infrastruktur mit Fast Roaming inkl. Controller und Access Points
- Erstellung von Backup-Konzepten
- Account-Management für Kunden-Shops (MTU, Agip, Magna)
Tech-Stack: Windows Server 2003-2008 · Exchange 2008 · WLAN · Backup
Skills
Analytische Kompetenz
Flexibilität
MICROSOFT MS365
Windows Active-Directory
MICROSOFT ENTRA ID
WINDOWS POWERSHELL
Eigeninitiative
Wissbegier
VMWARE
DOCKER AUTOMATISIERUNG (YAML)
UBUNTU LTS (22.04)
NETWORK \ FIREWALL
