Modern Workplace Consultant | Microsoft Intune, Windows 365 | Automation Architect | PowerShell, C#
Bochum, Deutschland
Bochum +50 km
Wirtschaftsinformatik (B. Sc.)
Bochum, Deutschland
Bochum +50 km
Wirtschaftsinformatik (B. Sc.)
Profilanlagen
Profil – Metin Kilinc.pdf
Über mich
Seit 2020 konzipiere und betreibe ich Intune-Umgebungen in KMU und Enterprise, auch im regulierten Finanzsektor. Schwerpunkte sind Cloud-only-Clients mit Autopilot, Härtung nach CIS und BaFin, Windows 365, AVD und Migrationen. Prozesse automatisiere ich mit PowerShell, Graph API und CI/CD.
Skills
Active DirectoryAPIsAndroidAutomatisierungMicrosoft AzureC#Microsoft DesktopMobile Device ManagementMobile EndgeräteISO / IEC 27001System Center Configuration ManagerWindows PowershellAzure Active DirectoryWindows Management InstrumentationAzure AutomationOffice365Azure PowerShellMicrosoft InTuneWindows-verwaltungClient OSPaketierungCIS-BenchmarksTerraformWindows ClientUnified Endpoint Management
Endpoint Management: Microsoft Intune, Windows Autopilot, Configuration Manager (Co-Management, Cloud Management Gateway), Hybrid Azure AD Join, Compliance Policies, App Protection Policies (MAM), Android Enterprise, Samsung Knox, Apple Business Manager, NinjaOne (RMM), Matrix42, Kiosk-Modus (Assigned Access), BIOS-Management (HP, Lenovo, Dell), Device-Lifecycle-Prozesse
Cloud-PC und Virtualisierung: Windows 365 Enterprise (Provisioning Policies, Azure Network Connection), Azure Virtual Desktop (AVD), Nerdio, FSLogix, Personal Host Pools für CAD-Workstations, Image-Erstellung
Softwareverteilung: Softwarepaketierung, PowerShell App Deployment Toolkit (PSADT), Patch My PC, Microsoft 365 Apps
Identität und Sicherheit: Active Directory, ADFS, Microsoft Defender for Endpoint, SCEPman, RADIUS, 802.1X, Microsoft Cloud PKI, Code-Signing (Office-Makros, PowerShell), Zertifikatsverteilung, CIS Benchmarks (Settings Catalog), DISA STIG, Hardening-Reporting, Privileged Access Workstations (PAW), Azure Firewall, Always On VPN, Zscaler Internet Access, Zscaler Private Access, Windows LAPS, AppLocker
Automatisierung und Entwicklung: PowerShell (inkl. WinForms-GUIs), Microsoft Graph API, Azure Automation, C#, .NET, Outlook-Add-ins, VSTO, MAPI, SharePoint PnP, CI/CD (GitHub Actions), Infrastructure as Code (Terraform/OpenTofu, Bicep), Azure OpenAI
Microsoft 365: Exchange Online, SharePoint Online, OneDrive, Migration von Postfächern und Netzlaufwerken
Plattformen: Windows 10/11, Android, iOS, macOS (Intune, Jamf)
Methoden: Konzepterstellung, Proof of Concept, regulatorische Anforderungen (BaFin, ISO/IEC 27001), Migration nach Intune (On-Premises-AD, ConfigMgr, GPO, Workspace ONE), Betrieb, 2nd-Level-Support, ITSM (TOPdesk, Jira Service Management, Xurrent), Software- und Lizenzmanagement (Snow)
Konzeption und PoC von Entwickler-Workstations mit CI/CD-Pipeline für Infrastructure & Configuration as Code
Wirtschaftsprüfung, Steuern und Recht
1000-5000 Mitarbeiter
Konzeption und Proof of Concept von Entwickler-Workstations sowie einer CI/CD-Pipeline für Infrastructure as Code und Configuration as Code mit KI-gestützter Analyse, automatisierten Tests und Freigabeprozess.
Konzeption und Proof of Concept der Entwickler-Workstations
CI/CD-Pipeline mit GitHub Actions für Infrastructure as Code (Terraform/OpenTofu, Bicep)
Configuration as Code für Intune über die Microsoft Graph API
KI-gestützte Analyse von Änderungen mit Azure OpenAI
Automatisierte Tests und Approval-Prozess
Technologien: GitHub Actions · Terraform · OpenTofu · Bicep · Microsoft Intune · Microsoft Graph API · Azure OpenAI
Automatisiertes Software- und Lizenzmanagement
Wirtschaftsprüfung, Steuern und Recht
1000-5000 Mitarbeiter
Konzeption und Entwicklung eines hochautomatisierten, umfassenden Prozesses für Software- und Lizenzmanagement als Baustein der ISO/IEC-27001-Konformität.
Automatisierung des gesamten Lebenszyklus: Anforderung, Freigabe, Zuweisung und Rückholung von Software und Lizenzen
Anbindung von Xurrent als ITSM-Plattform
Erfassung von Software- und Lizenzdaten über den Snow Agent
Umsetzung der Automatisierungen mit Azure Automation und Microsoft Graph API
Technologien: ISO/IEC 27001 · Xurrent · Snow Agent · Microsoft Graph API · Azure Automation · Microsoft Intune
Betrieb und Modernisierung der Intune-Umgebung
Wirtschaftsprüfung, Steuern und Recht
1000-5000 Mitarbeiter
Betrieb der gesamten Intune-Umgebung mit Cloud-only-, Hybrid-Join- und Windows-365-Geräten sowie schrittweise Modernisierung bestehender Strukturen.
Betrieb der Intune-Umgebung
Management und Dokumentation der CIS Benchmarks
Begleitung des Ringtausch-Rollouts des Standard-Clients
Betreuung der Legacy-Windows-10-Clients (Hybrid Join, Co-Management)
Modernisierung der Windows-365-Admin-Workstations (PAWs): Einführung der CIS Benchmarks und Überführung in die zentrale Policy-Struktur
Technologien: Microsoft Intune · Windows 365 · Windows Autopilot · Configuration Manager · CIS Benchmarks · Settings Catalog · Azure Firewall · Privileged Access Workstations (PAW)
Optimierung der Intune-Umgebung
Sonstiges
50-250 Mitarbeiter
Optimierung der bestehenden Intune-Umgebung und ihres Betriebs, inklusive Ablösung der Gruppenrichtlinien. Durch die Einführung von Windows Autopilot sank die Setup-Dauer je Gerät von über 2 Stunden auf ca. 20 Minuten.
Konzept und Proof of Concept
Migration von Gruppenrichtlinien (GPO) nach Intune
Bereinigung des Software-Portfolios
Einführung von Windows Autopilot zur Optimierung der Geräteprovisionierung
NinjaOne als ergänzendes RMM zu Intune
Technologien: Microsoft Intune · Windows Autopilot · Active Directory · GPO · PowerShell · NinjaOne (RMM)
Design und Pilot-Rollout eines Windows-Autopilot-Clients in der Finanzbranche
Banken und Finanzdienstleistungen
>10.000 Mitarbeiter
Design und Entwicklung eines Windows-Autopilot-Clients unter hohen Sicherheitsanforderungen nach BaFin, inklusive Standort-Onboarding, Betrieb und Automatisierung des Geräte- und Softwaremanagements.
Design und Entwicklung des Windows-Autopilot-Clients
Härtung mit CIS Benchmarks und AppLocker nach BaFin-Anforderungen
Konzeption und Implementierung eines umfassenden Reportings der Hardening-Policies (CIS, STIG) als Nachweis gegenüber der BaFin
Zscaler Internet Access (ZIA) und Zscaler Private Access (ZPA)
Pilot-Onboarding von 4 Standorten mit 800 Geräten inklusive Betrieb und Übergabe des Großrollouts an einen Dienstleister
Automatisierung des Software-Deployment-Prozesses mit PowerShell und Microsoft Graph API
Entwicklung diverser Analysetools mit PowerShell und Microsoft Graph API
Konzeption eines vollautomatisierten Device-Lifecycle-Prozesses
BIOS-Management für HP- und Lenovo-Geräte
Technologien: Microsoft Intune · Windows Autopilot · CIS Benchmarks · DISA STIG · Compliance-Reporting · AppLocker · Zscaler Internet Access · Zscaler Private Access · PowerShell · Microsoft Graph API · BIOS-Management (HP, Lenovo)
Konzeption und Implementierung eines Kiosk-Systems für Konferenzräume
Wirtschaftsprüfung, Steuern und Recht
1000-5000 Mitarbeiter
Konzeption und Implementierung eines Kiosk-Systems für Konferenzräume als kostengünstige und flexible Alternative zu Microsoft Teams Rooms.
Multi-App-Kiosk mit Assigned Access auf Dell-Pro-Laptops
Integration von Barco ClickShare
Härtung mit CIS Benchmarks
Flexibler Einsatz: Geräte lassen sich in jedem Konferenzraum anschließen
Technologien: Microsoft Intune · Windows 11 · Assigned Access · Multi-App-Kiosk · Microsoft Teams · Barco ClickShare · CIS Benchmarks
Entwicklung einer Netzlaufwerk-Lösung für Cloud-only-Clients
Automobil und Fahrzeugbau
>10.000 Mitarbeiter
Entwicklung einer Anwendung für den Zugriff auf On-Premises-File-Shares von Cloud-only Windows-11-Clients mit Cloud-only-Benutzerkonten, auf denen kein SSO zu den Netzlaufwerken möglich war. Laufende Weiterentwicklung entlang wachsender Anforderungen; die Lösung ist bis heute im Einsatz.
WinForms-Anwendung in PowerShell zur Verwaltung der Netzlaufwerke durch die Benutzer
Abfrage der AD-Anmeldedaten bei Bedarf und Ablage im Windows Credential Manager
Scheduled Task zum automatischen Verbinden der Laufwerke
Benutzerkonfiguration als JSON sowie zentral über Intune verteilbare Konfigurationen zur Durchsetzung bestimmter Mappings
Migrationsprozess: Export der Mappings vom Legacy-Client nach OneDrive und automatischer Import beim ersten Start auf dem neuen Client
Technologien: PowerShell · WinForms · Microsoft Intune · OneDrive · Windows 11 · Active Directory
Migration des Ticketsystems von TOPdesk zu Jira Service Management
Sonstiges
50-250 Mitarbeiter
Vollständige Migration des IT-Ticketsystems von TOPdesk zu Jira Service Management, von der Konzeption bis zur Datenmigration.
Konzept und Planung der Migration
Konfiguration von Jira Service Management
Datenmigration von ca. 8.600 Tickets inklusive Anhängen und Metadaten
Technologien: TOPdesk · Jira Service Management · PowerShell
Konzeption und Proof of Concept für Cloud-only-Clients mit Windows Autopilot
Industrie und Maschinenbau
1000-5000 Mitarbeiter
Konzeption und Proof of Concept eines Cloud-only Windows-Clients mit Windows Autopilot, inklusive Migrationspfad vom On-Premises-Client mit Matrix42 und Active Directory.
Konzeption und Proof of Concept des Cloud-only Clients mit Windows Autopilot
Konzeption der Migration von Matrix42 und On-Premises-AD zu Intune
Technologien: Microsoft Intune · Windows Autopilot · Matrix42 · Active Directory
Konzeption und Rollout eines Windows-11-Standard-Clients
Wirtschaftsprüfung, Steuern und Recht
1000-5000 Mitarbeiter
Konzeption eines Cloud-only Windows-11-Clients mit Windows Autopilot und sehr hohem Security-Standard als künftiger Standard-Arbeitsplatz der Unternehmensgruppe, aufbauend auf den Windows-365-Cloud-PCs.
Konzeption des Cloud-only Standard-Clients mit Windows Autopilot
Härtung mit aktualisierten CIS Benchmarks für Windows, Office und Edge über den Settings Catalog, mit eigenen Anpassungen und vollständiger Dokumentation
Application Control mit AppLocker
Sichere Nutzung von Office-Makros und PowerShell-Skripten durch Code-Signing mit Microsoft Cloud PKI
Windows LAPS für lokale Administratorkonten
802.1X-Authentifizierung mit Zertifikaten aus Microsoft Cloud PKI
Always On VPN
Zscaler Internet Access (ZIA)
Softwarepaketierungs-Pipeline, ergänzt durch Patch My PC
Übertragung der aktualisierten Benchmarks auf die Windows-365-Cloud-PCs
Rollout per Ringtausch in der Unternehmensgruppe
Greenfield-Einführung von Microsoft Intune für Windows, Android, iOS und macOS
Sonstiges
1000-5000 Mitarbeiter
Einführung von Microsoft Intune als Greenfield-Umgebung für Windows, Android, iOS und macOS mit Übergabe an den Betrieb des Kunden.
Aufbau der Intune-Umgebung als Greenfield
Device Enrollment für Windows, Android, iOS und macOS, inklusive Platform SSO für macOS
Grundkonfiguration von Compliance- und Konfigurationsrichtlinien
Übergabe an den Betrieb des Kunden
Technologien: Microsoft Intune · Windows · Android · iOS · macOS · Platform SSO
Einführung von Windows-365-Cloud-PCs für M&A-Szenarien
Wirtschaftsprüfung, Steuern und Recht
1000-5000 Mitarbeiter
Einführung von Cloud-only Windows-365-Cloud-PCs mit Windows 11, um in M&A-Situationen schnell Arbeitsplätze bereitstellen zu können.
Konzeption und Einführung der Cloud-PCs mit Windows 365 Enterprise
Cloud-only Bereitstellung mit Windows 11 über eigene Provisioning Policies und Azure Network Connection mit Azure Firewall
Härtung mit CIS Benchmarks für Windows, Office und Edge
Technologien: Windows 365 Enterprise · Microsoft Intune · Windows 11 · Azure Network Connection · Azure Firewall · CIS Benchmarks · Settings Catalog · Microsoft Edge · Microsoft 365 Apps
Einführung von Microsoft Intune mit Migration der Bestandsgeräte
Sonstiges
1000-5000 Mitarbeiter
Konzeption, Proof of Concept und Betrieb von Microsoft Intune für Windows 10/11 in einer föderierten Umgebung mit ADFS, inklusive Migration der Bestandsgeräte aus dem On-Premises-AD.
Konzept und Proof of Concept
Infrastruktur-Setup, Device Enrollment und Windows Autopilot
Compliance Policies und Deployment der Client-Apps
Design und Deployment der Microsoft 365 Apps
Migration der Bestandsgeräte aus dem On-Premises-AD (ohne vorheriges MDM)
Technologien: Microsoft Intune · Windows Autopilot · Microsoft 365 Apps · Active Directory · ADFS · Windows 10/11
Betrieb und Weiterentwicklung von Azure Virtual Desktop
Architektur und Bauwesen
1000-5000 Mitarbeiter
Betrieb und Weiterentwicklung der AVD-Umgebung mit Multi-Session-Hosts für rund 1.000 Mitarbeiter, verwaltet über Nerdio.
Betrieb und Weiterentwicklung der AVD-Infrastruktur
Verwaltung von Host-Pools und Session Hosts mit Nerdio
Erstellung und Rollout von AVD-Images, Profilmanagement mit FSLogix
Einführung von Microsoft Intune mit Windows Autopilot und Co-Management
Architektur und Bauwesen
1000-5000 Mitarbeiter
Konzeption und Einführung von Microsoft Intune für Windows 10/11 mit Windows Autopilot und Co-Management über das Cloud Management Gateway, ohne Hybrid Join.
Konzept und Proof of Concept
Infrastruktur-Setup, Device Enrollment und Windows Autopilot
Co-Management mit Installation des ConfigMgr-Clients über das Cloud Management Gateway (CMG)
Compliance Policies, Client-Apps und Microsoft 365 Apps
Softwarepaketierung
Zertifikatsverteilung mit SCEPman für 802.1X-WLAN-Authentifizierung über RADIUS
Technologien: Microsoft Intune · Windows Autopilot · Configuration Manager · Cloud Management Gateway · SCEPman · RADIUS · 802.1X · Microsoft 365 Apps · PowerShell
Automatisierung der Cloud-Migration
Automobil und Fahrzeugbau
>10.000 Mitarbeiter
Entwicklung von Automatisierungen für die konzernweite Migration nach Exchange Online und SharePoint/OneDrive für rund 100.000 Nutzer.
Konzept und Proof of Concept
VSTO-Outlook-Add-in zur Massenverschiebung von E-Mails für die Migration nach Exchange Online
PowerShell-Tool mit GUI zur Massenverschiebung von Dateien von Netzlaufwerken nach SharePoint und OneDrive
Synchronisation von Active Directory und Jamf
C#-Dienst mit SharePoint PnP zur Übertragung von Dokumenten aus dem bestehenden Fax-System nach SharePoint, inklusive Metadaten und Bearbeitungsstatus
Cloud-Migration der Windows-Clients mit Microsoft Intune und Co-Management
Internet und Informationstechnologie
500-1000 Mitarbeiter
Überführung der Windows-10/11-Clients von On-Premises-AD und Configuration Manager in Hybrid Join und Co-Management mit Microsoft Intune, inklusive Konzeption, Proof of Concept und Betrieb.
Konzept und Proof of Concept
Infrastruktur-Setup, Device Enrollment und Windows Autopilot
Migration von On-Premises-AD und ConfigMgr zu Hybrid Join und Co-Management
Compliance Policies, Client-Apps und Microsoft 365 Apps
Softwarepaketierung, Einführung und Weiterentwicklung von PSADT
Proof of Concept für Windows 365
Automatisierungsskripte
Technologien: Microsoft Intune · Windows Autopilot · PSADT · Active Directory · Configuration Manager · Windows 365 · PowerShell · Microsoft 365 Apps
Konzeption und Einführung von CAD-Workstations auf Azure Virtual Desktop
Architektur und Bauwesen
10-50 Mitarbeiter
Konzeption und Einführung von CAD-Arbeitsplätzen auf Azure Virtual Desktop mit persönlichen Session Hosts (Personal Host Pools) für AutoCAD, Revit und weitere Autodesk-Anwendungen.
Konzept und Proof of Concept
Aufbau der Personal Host Pools und Bereitstellung von AutoCAD und Revit
Automatisierte Synchronisation des Group Tags in Intune mit dem Device Tag in Microsoft Defender for Endpoint als Grundlage für gerätebasierte Defender-Richtlinien und Reporting.
PowerShell-Skript zur Synchronisation über die Microsoft Graph API
Regelmäßige Ausführung über Azure Automation
Technologien: Microsoft Intune · Microsoft Defender for Endpoint · PowerShell · Microsoft Graph API · Azure Automation
Einführung von Windows Autopilot und Betrieb
Industrie und Maschinenbau
5000-10.000 Mitarbeiter
Einführung von Windows Autopilot mit Microsoft Intune an mehreren internationalen Standorten, laufende Integration weiterer Standorte und Betrieb der Windows-Clients.
Einführung von Windows Autopilot an mehreren internationalen Standorten
Skript zur automatisierten Integration neuer Standorte
Compliance Policies und Deployment der Client-Apps
Design und Deployment der Microsoft 365 Apps
Softwarepaketierung
Betrieb und 2nd-Level-Support
Weitere Automatisierungsskripte
Technologien: Microsoft Intune · Windows Autopilot · Windows 10 · Microsoft 365 Apps · PowerShell · Azure
MDM-Migration von Workspace ONE zu Microsoft Intune und Betrieb
Industrie und Maschinenbau
5000-10.000 Mitarbeiter
Migration der mobilen Geräte von VMware Workspace ONE zu Microsoft Intune in drei Monaten (10/2020 – 12/2020), anschließend Betrieb der Android- und iOS-Flotte.
MDM-Migration von Workspace ONE zu Intune für Android und iOS
Android Enterprise Fully Managed und BYOD (Work Profile)
Geräteregistrierung über Samsung Knox und Apple Business Manager
Compliance Policies, App Protection Policies und App-Verteilung
Betrieb und 2nd-Level-Support
Technologien: Microsoft Intune · VMware Workspace ONE · Android Enterprise · Samsung Knox · Apple Business Manager · App Protection Policies (MAM) · iOS
Zertifikate
ITIL 4 Foundation
PeopleCert
2022
Kontaktanfrage
Einloggen & anfragen.
Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.
