Microsoft Azure Architekt & Engineer

Expertise

Als zertifizierter Microsoft Azure Cloud Architekt und Engineer bringe ich umfassende Erfahrung in der Konzeption, Implementierung und Optimierung von Cloud-Infrastrukturen mit. Meine Expertise umfasst einen Großteil der Azure-Produktpalette – von Infrastructure as a Service (IaaS) über die wichtigsten Platform as a Service (PaaS) bis hin zu serverless Computing und DevOps-Integration.
 

---

Meine Leistungen

• Cloud-Strategie & Architektur: Entwicklung maßgeschneiderter Azure-Architekturen unter Berücksichtigung von Performance, Skalierbarkeit, Sicherheit und Kosteneffizienz
• Migration & Modernisierung: Planung & Migration von On-Premises-Workloads in die Azure Cloud
• DevOps & CI/CD: Implementierung automatisierter Deployment-Pipelines mit Azure DevOps, Terraform, Bicep, PowerShell und Azure CLI
• Sicherheit & Compliance: Absicherung von Cloud-Umgebungen nach Best-Practices mit Security-Services wie Azure Firewall, Web Application Firewall oder auch Identity-Services wie Entra Conditional Access
• Kostenoptimierung: Identifikation von Einsparpotentialen und Implementierung von FinOps-Prinzipien
• Azure Networking & Connectivity: Konzeption und Implementierung komplexer Netzwerkarchitekturen mit klassischem Hub-Spoke, Virtual WAN oder auch hybriden Konnektivitätslösungen mit Drittanbieter-Appliances
• Entra Identity & Access Management: Implementierung moderner Zero-Trust-Sicherheitskonzepte mit Microsoft Entra ID und Conditional Access

 

---

Technisches Know-how

• Azure-Coreservices: Virtual Machines, App Services, Storage, Virtual Networks
• Moderne Architekturen: Microservices, Serverless (Azure Functions)
• Monitoring & Management: Azure Monitor, Log Analytics, Application Insights
• Security: Microsoft Sentinel & Microsoft Defender for Cloud
• Migration: Azure Migrate
• Infrastructure-as-Code: ARM Templates, Bicep, Terraform, Azure CLI, PowerShell
• Microsoft Azure Enterprise Scale: Implementierung des Azure Cloud Adoption Frameworks, Landing Zones nach Microsoft Best-Practices
• Plattform-Engineering: Entwicklung maßgeschneiderter Self-Services für Entwicklerteams, um möglichst effizient ihre Workloads in der Cloud betreiben zu können

 

---

Aktuell abgeschlossene Projekte

• Konzeption, Entwicklung und Automatisierung eines Azure RBAC Rechte-Rollen-Konzeptes mit Azure PIM Integration
• Konzeption, Entwicklung und Automatisierung der Anbindung von Azure Virtual Desktops an Zscaler as Code
• Unterstützung bei der Entwicklung geeigneter Entra Conditional Access Policies für das Self-Onboarding von Usern mittels FIDO2 Key
• Konzeption, Entwicklung und Automatisierung des Azure Firewall Policy Frameworks as Code
• Konzeption und Umsetzung einer globalen Azure Virtual Desktop Architektur als Ablösung für Citrix On-Premises
• Konzeption & Migration von 300 Servern nach Azure
• Rollout Defender for Endpoint & Azure Arc Onboarding für ca. 1000 Server
• Konzeption und Implementierung einer hochverfügbaren, globalen Netzwerkarchitektur basierend auf Microsoft Azure Virtual WAN

Für eine vollständige Einsicht in meine Projekthistorie schauen Sie gern in mein CV hier auf dem Profil.
 

---

Arbeitsweise

Ich arbeite lösungsorientiert, pragmatisch und transparent. Mein Ansatz verbindet technisches Know-How mit einem klaren Verständnis für geschäftliche Anforderungen. Als verlässlicher Partner stehe ich meinen Kunden von der ersten Beratung über die Implementierung bis hin zur kontinuierlichen Optimierung zur Seite.
Ich bin für Projekte in Deutschland und der DACH-Region verfügbar – sowohl remote als auch zur Einarbeitung vor Ort beim Kunden.