28.10.2026 aktualisiert
verifiziert
20 % teilweise verfügbarMicrosoft 365 Solution Architect
Wien, Österreich
Weltweit
Skills
Active DirectoryMicrosoft AntivirusApple-ProdukteArchitekturMicrosoft AzureCloud-SicherheitCloud-EngineeringMobile Device ManagementDevice ManagementDigitaler ArbeitsplatzFirmwareMicrosoft SpecialistWindows-ServerMicrosoft Business IntelligenceAzure Active Directory
Kernkompetenzen
- Microsoft-365-Architektur, Tenant-Setups und Tenant-to-Tenant-Migrationen (Exchange, SharePoint, Teams, OneDrive)
- Modern Workplace mit Intune, Autopilot und Windows Autopatch
- Identity & Access Management mit Entra ID
- M365-Security-Hardening nach CIS Benchmarks
Identity & Access
- Entra ID: Conditional Access (policy-basierte Frameworks mit eigener Namenskonvention), PIM, MFA, Passkeys
- Hybrid-Identity: Entra Connect, Hybrid AADJ, Cloud Kerberos Trust
- Entra-Security-Reviews: Legacy Auth, MFA-Abdeckung, privilegierte Rollen, Break-Glass-Konzepte
- App Registrations mit zertifikatsbasierter Authentifizierung
- Windows Server (Basisdienste), Active Directory
Endpoint & Modern Workplace
- Intune, Autopilot (inkl. Device Preparation und Hybrid-Szenarien), Windows Autopatch (Ringarchitektur, Treiber-/Firmware-Updates)
- Client- und Mobile-Device-Management (MDM, MAM), Apple ADE
- Migration von GPO und baramundi nach Intune (Analyse, Konfliktbewertung, Strategie)
- Win32-App-Paketierung und -Deployment, Patch My PC, Robopack
- Zertifikatsbasiertes WLAN (SCEP, EAP-TLS mit NDES/NPS)
Security & Compliance
- Microsoft Defender for Endpoint, Identity, Office 365 und XDR
- Defender Vulnerability Management: Priorisierung und Behebung in Umgebungen mit mehreren tausend Clients
- Microsoft Purview: Sensitivity-Label-Konzepte (ISO-27001-orientiert)
- Forensik in M365 (Exchange Online, Unified Audit Log)
- Cloud-basierte IT-Security und Compliance
Migration & Zusammenarbeit
- Quest On Demand Migration (Carve-outs, selektive Migrationsmodelle)
- BitTitan MigrationWiz
- ShareGate
- SharePoint Migration Tool
- Migrationskonzepte inkl. Anwenderkommunikation und Change-Begleitung
- Cloud-Telefonie (SBC-Betrieb, anynode)
Automatisierung & KI
- PowerShell (Microsoft Graph SDK, Exchange Online, AD-/Entra-Exporte), Power Automate, Power BI
- Azure und Azure Portal
- Copilot Studio
- Vibe-Coding
Tools
Intune, Entra Admin Center, Defender Portal, Purview, Exchange Admin Center, Teams Admin Center, SharePoint Admin Center, PowerShell, Graph, Power Automate, Power BI, Azure Portal, N-Central (RMM), Inforcer, Quest On Demand, Patch My PC, Robopack
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2025
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
IT-Carve-out & Aufbau einer eigenständigen Microsoft-365-Umgebung
Projektbeschreibung:
Herauslösung der französischen Tochter (ca. 80 MA, 4 Standorte) eines Industrieunternehmens der Wägetechnik und Aufbau einer eigenständigen, cloudbasierten IT bis zum Closing.
Kernaufgaben:
- Technische Gesamtverantwortung für Microsoft 365, Azure, Entra ID und Workplace
- Aufbau eines neuen M365-Tenants (Greenfield, cloud-only, Business Premium)
- Identity & Security: passwortlose Anmeldung (FIDO2, Windows Hello for Business), Conditional-Access-Framework, dynamische Lizenzierung, Break-Glass-Monitoring
- Clientbereitstellung mit Intune und Autopilot inkl. MDM (iOS) und VPN-Rollout (FortiSASE)
- Tenant-to-Tenant-Migration mit Quest On Demand (Exchange, OneDrive, SharePoint, Teams) in Wellen mit Source-Freeze und Delta-Pass
- Anbindung von SAP und DMS an Exchange Online per SMTP-Relay
- Cutover-Runbook, Go/No-Go-Kriterien und Day-1-Plan
- Abstimmung mit Konzern-IT, neuem Eigentümer und externen Dienstleistern
Projektziel:
Eine sichere, eigenständig betreibbare M365-Umgebung, die zum Closing einsatzbereit ist und vom neuen Eigentümer ohne Konzernabhängigkeit übernommen wird.
IT-Carve-out & Aufbau einer eigenständigen Microsoft-365-Umgebung
Projektbeschreibung:
Herauslösung eines Unternehmensbereichs eines Automobilzulieferers im Raum Stuttgart aus der bisherigen Konzern-IT und Aufbau einer eigenständigen, hybriden IT-Landschaft bis zum Closing.
Kernaufgaben:
- Technische Gesamtverantwortung für Microsoft 365, Entra ID, Active Directory und Workplace
- Aufbau eines neuen M365-Tenants mit hybrider Identität (AD + Entra ID)
- Identity & Security: passwortlose Anmeldung (FIDO2, Windows Hello for Business), Conditional-Access-Baseline, dynamische Lizenzierung, Break-Glass-Monitoring
- Cloud-only Clients (Entra Joined) mit Intune und Autopilot, Zugriff auf Legacy-Dienste via Cloud Kerberos Trust
- Tenant-to-Tenant-Migration von Exchange und OneDrive mit BitTitan MigrationWiz sowie SharePoint und Teams mit ShareGate
- Cutover-Planung, Go/No-Go-Kriterien und Day-1-Plan
- Abstimmung mit Konzern-IT, Fachbereichen und externen Dienstleistern
Projektziel:
Eine sichere, eigenständig betreibbare M365-Umgebung, die zum Closing einsatzbereit ist und den Betrieb ohne Abhängigkeit von der bisherigen Konzern-IT ermöglicht.
IT-Separation & Microsoft-365-Tenant-Migration im Carve-out
Projektbeschreibung:
Im Rahmen eines Carve-outs bei einem international tätigen Maschinenbauunternehmen (Verpackungstechnik) wurde eine eigenständige, hybride Microsoft-365-Umgebung aufgebaut und die Nutzer- und Geschäftsdaten aus dem bisherigen Konzern-Tenant migriert.
Kernaufgaben:
- Verantwortung für die technische Planung und Umsetzung in den Bereichen Microsoft 365, Entra ID, Active Directory und Workplace
- Aufbau des Ziel-Tenants mit hybrider Identität (AD-Synchronisation) inkl. Security- und Lizenzkonzept
- Umsetzung von Conditional Access, passwortloser Authentifizierung und Admin-/Break-Glass-Konzept
- Rollout cloud-only Clients mit Intune und Autopilot (Windows und Mobile), SSO auf On-Prem-Ressourcen über Cloud Kerberos Trust
- Migration von Postfächern und OneDrive mit BitTitan MigrationWiz, SharePoint Online und Teams mit ShareGate
- Planung der Migrationswellen, Cutover und Day-1-Support
- Koordination mit internen Stakeholdern, Konzern-IT und externen Dienstleistern
Projektziel:
Eine stabile, zukunftssichere Microsoft-365-Umgebung für die herausgelöste Einheit mit vollständig migrierten Daten und einem reibungslosen Übergang ohne Betriebsunterbrechung.