29.06.2026 aktualisiert
40 % teilweise verfügbar
Senior Microsoft Identity & Security Architect | Entra ID | Zero Trust | M365 Governance
Kaufbeuren, Deutschland
Weltweit
HandelsfachwirtÜber mich
Senior IT-Berater mit 30 Jahren Erfahrung in Microsoft-, Cloud- und Security-Projekten. Spezialist für Entra ID | Zero Trust | Microsoft 365 | Hybrid Cloud | Enterprise Architecture. Kombiniert tiefes Technikverständnis mit praxisnaher Umsetzung und klarer Kommunikation.
Skills
Active DirectoryArchitekturMicrosoft AzureCloud-EngineeringEnterprise Architecture FrameworkMicrosoft Exchange ServerInformationsarchitekturInfrastrukturIt Service ManagementMicrosoft Certified Systems EngineerMicrosoft Certified Solutions ExpertMicrosoft-ServerMicrosoft SolutionsMicrosoft SpecialistWindows-Server
Microsoft Exchange, Exchange Online, M365, Office 365, Consulting, Microsoft Azure, Active Directory, EntraID, Azure AD Connect, IT Security, Defender, Projekt Management, IT Architektur, IT System Engineering, Microsoft Technology Spezialist, IT Security, IT Infrastruktur, IT Service Management, Windows Server, Messaging, Virtualisierung, Microsoft, MCSE, Teams, Quest Migration Manager, MCT, MCP, Migrationen, Email Archivierung, Powershell, VMware, Automatisierung, Microsoft 365, Claude Code
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit1998
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
Neuaufstellung der E-Mail-Authentifizierung über den gesamten Domainbestand eines international tätigen Industrieunternehmens mit 1.000 bis 5.000 Anwendern: rund 45 Domains in mehr als 20 Ländern.
• Ist-Aufnahme aller Domains und Einordnung in sendend, nicht sendend und unklar; Zielbild je Domaingruppe
• DMARC-Reporting (rua) als Datengrundlage vor jeder Policy-Verschärfung, Auswertung der Aggregate-Reports über mehrere Wochen
• SPF-Lookup-Budget (Limit von 10 Lookups) durchgezählt statt geschätzt; mehrere Annahmen aus Vorbefunden damit widerlegt
• Analyse des mehrstufigen Mailflows über Exchange on-premises, Microsoft 365 und Security-Gateways und seiner Wirkung auf DKIM-Alignment und SPF
• Bewertung externer Assessment-Findings mit Evidenz: bestätigt, False Positive oder kontextabhängig, mit begründetem Widerspruch gegenüber dem Assessor
• Change-Proposals mit Vorher/Nachher, Risiko und Rollback; die Umsetzung liegt beim Kunden
• Tenant-to-Tenant-Migrationsanalyse einer Gesellschaft der Gruppe: read-only Audit, technische Bewertung, Management Summary, Migrationspfade
• Auswertung einer Service-Shared-Mailbox nach Vorgabe von CISO und Datenschutz: anonymisiert in der Transformationsschicht, ohne personenbezogene Auswertung
Technologien: Exchange Online, Exchange Hybrid, Entra ID, Microsoft Graph, PowerShell, SPF, DKIM, DMARC, MTA-STS, TLS-RPT, Power BI
Konzept und Automatisierung für die standardisierte Bereitstellung von Microsoft-365-Mandanten bei einem IT-Dienstleister der gesetzlichen Krankenversicherung: über 20 Mandanten, 5.000 bis 20.000 Anwender.
• Ist-Analyse der bestehenden M365- und On-Premises-Umgebungen
• Konzepte für Mandanten, Entra ID, Purview und Exchange Online nach den verbindlichen BAS-Sicherheitsvorgaben
• Automatisierte Erstellung standardisierter M365-Mandanten mit Microsoft365DSC
• PowerShell-Modul für Export, Anwenden, Vergleich, Prüfung und Wiederherstellung von Konfigurationen über mehrere Workloads und Mandanten
• CI/CD in Azure DevOps: Build, Deployment, Validierung von Pull Requests und Compliance-Tests
• Übertragung der Konzepte in die Kundenumgebungen
• Ausführliche technische Dokumentation, damit das interne Team selbst mit der Lösung arbeitet
Technologien: Microsoft 365, Entra ID, Exchange Online, SharePoint Online, Purview, Microsoft365DSC, PowerShell, Azure DevOps, Azure (IaaS, PaaS), Active Directory
Zero-Trust- und Identity-First-Security-Programm in einer hybriden Enterprise-Umgebung mit 20.000 bis 50.000 Anwendern.
• Zero-Trust-Architektur auf Basis von Entra ID: Conditional Access, MFA, Identity Protection, External Identities
• Privileged Identity Management: dauerhafte Admin-Rechte durch Just-in-Time-Zugriff ersetzt, Rollenaktivierungen vollständig protokolliert
• Active Directory Tiering-Modell nach Microsoft Best Practices und PAW-Konzept: der Angriffspfad vom Arbeitsplatz zum Domain Admin ist unterbrochen
• Kerberos-Hardening mit FAST und Authentication Policies
• Sicherheitsanalysen des Active Directory mit PurpleKnight und PingCastle; die Risikobewertung hat sich nachweislich verbessert
• PKI-Hardening und -Management
• Evaluierung und Implementierung von Cloud-Lösungen auf Azure und Entra ID
• Protokollierung als Grundlage für Nachweispflichten nach NIS2 und ISO 27001
• Betriebsübergabe und Wissenstransfer: das interne Team betreibt die Lösung selbst
Technologien: Active Directory, Entra ID, Microsoft 365, Azure (IaaS, PaaS), Microsoft Graph, PIM, Conditional Access, PKI, PowerShell