12.08.2026 aktualisiert
verifiziert
Premiumkunde
100 % verfügbarSenior Azure Security & Identity Architect | DORA · NIS2 · BSI C5
Frankfurt am Main, Deutschland
Weltweit
Dipl.-Ing. der InformatikÜber mich
Senior Azure Security & Identity Architect mit Fokus auf Entra ID, Hybrid Identity, Conditional Access, PIM, RBAC, Zero Trust und Azure Security. Langjährige Enterprise-Erfahrung in Banken, Behörden und Automobilindustrie. Technische Umsetzung von DORA, NIS2 und BSI C5.
Skills
Azure Security Architecture
Zero Trust, Least Privilege, Security Baselines, Azure Policy, Management Groups, Landing Zone Security, Key Vault, Managed Identities, Private Endpoints, Network Security Groups (NSG), Azure Firewall, Application Gateway/WAF, DDoS Protection, Bastion. Security Design für hybride und Cloud-Umgebungen sowie Schutz geschäftskritischer Azure-Ressourcen.
Microsoft Entra ID / IAM
Identity & Access Management (IAM), Hybrid Identity, Entra Connect, SSO, MFA, Conditional Access, Identity Protection, Privileged Identity Management (PIM), RBAC, Identity Governance, Access Reviews, Privileged Access, Enterprise Applications, App Registrations, SAML, OAuth 2.0, OpenID Connect, SCIM. Sichere Authentifizierungs- und Autorisierungskonzepte für komplexe Enterprise-Umgebungen.
Hybrid Identity & Active Directory
Active Directory Domain Services, Group Policy, DNS, Authentication & Authorization, Rollen- und Berechtigungskonzepte, Migration, Hardening und Betrieb hybrider Identitätsumgebungen. Integration von Active Directory und Microsoft Entra ID sowie Absicherung privilegierter Konten und administrativer Zugriffe.
Microsoft Defender
Defender for Cloud, Cloud Security Posture Management (CSPM), Workload Protection, Secure Score, Defender XDR. Bewertung und Verbesserung des Security Posture.
Microsoft Sentinel
SIEM/SOAR, KQL, Analytics Rules, Incident Handling.
Microsoft Purview / Data Protection
Microsoft Purview Information Protection, Sensitivity Labels, Data Loss Prevention (DLP), Data Classification, Insider Risk Management, eDiscovery und Records Management. Technische Umsetzung von Data-Protection- und Compliance-Anforderungen.
Governance & Regulatory Security
Technische Umsetzung von Sicherheitsanforderungen aus DORA, NIS2 und BSI C5. Identity Controls, Zugriffsschutz, Logging, Monitoring, Nachweisbarkeit und technische Security Controls in Azure- und Identity-Umgebungen.
Enterprise-Erfahrung
Langjährige Projekterfahrung in komplexen Enterprise-Umgebungen mit hohen Security-, Compliance- und Verfügbarkeitsanforderungen in Banken, Behörden und Automobilindustrie. Fokus auf Security Architecture, Identity & Access Management, Implementierung, Migration, Hardening, Troubleshooting und sicheren Betrieb.
Ausbildung
Dipl.-Ing. Informatik (fünfjähriges Hochschulstudium)
Azure Security Zertifizierungen
Microsoft Cybersecurity Architect Expert (SC-100)
Microsoft Cloud and AI Security Engineer Associate (SC-500)
Microsoft Azure Security Engineer Associate (AZ-500)
Microsoft Information Security Administrator Associate (SC-401)
Microsoft Identity and Access Administrator (SC-300)
Microsoft Security Operations Analyst Associate (SC-200)
Microsoft Security, Compliance and Identity Fundamentals (SC-900)
Azure Architecture Zertifizierungen
Microsoft Azure Solutions Architect Expert (AZ-305)
Microsoft Azure Administrator Associate (AZ-104)
Microsoft Azure Network Engineer Associate (AZ-700)
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2015
Sprachen
DeutschverhandlungssicherEnglischverhandlungssicherKroatischMuttersprache