29.09.2026 aktualisiert
100 % verfügbar
Microsoft 365 Consultant | Intune & Endpoint Management | Entra ID | MS-102
Frankfurt am Main, Deutschland
Weltweit
Bachelor of Science (B.Sc.) InformatikSkills
Active DirectoryMicrosoft AzureBitlockerMulti-Faktor-AuthentifizierungWindows PowershellBackup And RestoreMicrosoft InTunePatch-ManagementWindows ClientUnified Endpoint Management
Microsoft 365 Consultant mit Schwerpunkt auf Endpoint Management (Intune, Autopilot), Entra ID und modernen Security-Konzepten. Mehrjährige Erfahrung in Migrations- und Modernisierungsprojekten für Kunden zwischen 40 und 4.000 Mitarbeitenden, von der Cloud-Only-Neuausrichtung kleiner Unternehmen ohne eigene IT bis zur Endpoint-Verwaltung großer, hybrider Umgebungen. MS-102-zertifiziert, tätig remote und vor Ort im Rhein-Main-Gebiet.
Microsoft 365 & Endpoint Management:
Intune, Autopilot, Compliance Policies, RBAC, BitLocker, Cloud Update, Intune Suite (EPM, Remote Help, Autopatch, Tunnel), Geräteverwaltung für Windows, iOS, Android und macOS.
Patchmanagement & Softwareverteilung:
Windows Update for Business, Autopatch, Feature- und Qualitätsupdates, Softwarepaketierung und -verteilung über Intune (Required/Available Apps), Win32-Apps, automatisierte Rollouts ohne manuellen IT-Eingriff.
Betriebssysteme:
Windows Client, Windows Server (Basis), macOS, iOS, Android, cloudbasiert verwaltet über Intune und Apple Business Manager.
Identität & Zugriff:
Entra ID, Conditional Access, Hybrid-Szenarien (On-Prem AD + Cloud), LAPS, MFA, Passkeys, SSO.
Exchange & Collaboration:
Exchange Online, Migration (IMAP/On-Prem zu Cloud, Hybrid), ProxyAddress-Migration, SharePoint Online, Teams, OneDrive.
Backup & Data Protection:
Keepit, Backup-Strategien für M365, Rechteverteilung, Restore-Prozesse.
Automation & Scripting:
PowerShell, Microsoft Graph API, CSV-Verarbeitung, Active-Directory-Integration, Intune-Automatisierung.
Security & PKI:
2-Layer-PKI, SCEP/NDES, BitLocker, Conditional Access, DSGVO-Grundlagen, Cloud-Härtung.
Infrastruktur:
GPO-Migration zu Intune, Netzwerkgrundlagen (DNS, DHCP, Firewall), Hybrid-Szenarien.
Weitere Kompetenzen:
Microsoft Defender Portal-Administration, Change Management & Adoption Support.
Erfahrung
Berufserfahrung5 - 10 Jahre
Freelancer seit2026
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
- Anbindung und Konfiguration des neo42 Software-Depots an Microsoft Intune
- Standardisierte Paketierung als Win32-Apps sowie mit dem PowerShell App Deployment Toolkit (PSADT) inklusive Pre- und Post-Install-Skripten
- Etablierung einer einheitlichen Softwareversionierung für physische Clients und virtuelle Maschinen (VMs)
- Schulung und Einweisung des Service Desks in die Softwareverteilung
- Deaktivierung unsicherer, telefonbasierter MFA-Methoden (SMS/Anruf)
- Umstellung administrativer Rollen auf phishing-resistente FIDO2-Passkeys in Microsoft Entra ID
- Definition von Conditional-Access-Richtlinien und Erstellung eines Kunden-Rollout-Blueprints
- Unterstützung bei der Anbindung einer zweistufigen CA-Infrastruktur an Microsoft Intune
- Installation und Konfiguration des Intune Certificate Connectors und des Network Device Enrollment Service (NDES)
- Bereitstellung von SCEP-Profilen für iOS und Android zur zertifikatsbasierten WLAN- und Netzwerk-Authentifizierung (802.1X)
- Technische Betriebsdokumentation und Übergabe an die interne Kunden-IT
Zertifikate
MS-102: Microsoft 365 Administrator
Microsoft2024