20.10.2026 aktualisiert
verifiziert
100 % verfügbarSenior IT Consultant
Tallinn, Estland
Nur Remote
Fachinformatiker für SystemintegrationÜber mich
Endpoint Management & Support Specialist mit 10 Jahren Enterprise-Erfahrung (bis 80.000 Clients/Server). Spezialisiert auf SCCM/MECM, Intune, M365, PowerShell-Automatisierung, OS-Deployment, Patch Management, BSI-Systemhärtung sowie 2nd/3rd-Level Incident Management nach ITIL 4.
Skills
Active DirectoryAutomatisierungClient-Server-ArchitekturIt-BeratungDesktop-SupportHyper-VITILIncident-ManagementSystem Center Configuration ManagerWindows-ServerRemote-ManagementServer AdministrationSupport EngineeringSupportDeskIntegration (Software)
Microsoft Configuration Manager (SCCM)
10 Jahre Erfahrung im ganzheitlichen Design, Management und Betrieb komplexer Enterprise-Infrastrukturen für bis zu 80.000 Clients und 1.500 Server. Expertise in Architektur-Rollouts, Migrationen (Windows 10 auf Windows 11), Release Engineering, komplexen OSD/OSU-Tasksequenzen, Boot/OS-Images, Richtlinien, Baselines und Client Settings.
PowerShell-Automatisierung & Software-Deployment
Zertifizierte Automatisierungskompetenz mittels Windows PowerShell (AZ-040T00). Skriptbasierte Softwarepaketierung und -verteilung mit dem PowerShell App Deployment Toolkit (PSADT). Vollautomatisierung monatlicher Patchday-Zyklen für Clients und Server über Automatic Deployment Rules (ADRs), PowerShell-Skripte und Offline Servicing.
Microsoft 365, Intune & Entra ID (Modern Workplace)
Zertifizierter Modern Desktop Administrator Associate. Strategische Konzeptionierungvon Cloud- und Hybrid-Migrationen (von klassischen ConfigMgr- und Active-Directory-Workloads hin zu Microsoft 365, Microsoft Intune und Entra ID / Azure AD).
IT-Security, Client Hardening & BSI-Grundschutz
Systemhärtung (Endpoint Hardening) und sichere Konfiguration nach aktuellen BSI-IT-Grundschutz- und Microsoft-Sicherheitsvorgaben (inkl. Telemetrie-Unterbindung und Antivirus-Compliance). Erfahrung in Incident Response, Auswertung von Microsoft Risk Assessments (RaaS) und CERT/BSI-Schwachstellenmeldungen sowie Administration von Microsoft Defender, BitLocker, PKI/Zertifikatsdiensten, McAfee Drive Encryption und Bromium.
Windows Server- & Client-Administration
Tiefgehende Administration von Windows 11/10 sowie Windows Server (2016 bis 2025) und Debian auf Enterprise-Level. Anpassung und Verwaltung komplexer Active-Directory-Strukturen (OUs, GPOs), WSUS, Terminalserver-Dienste, MS SQL sowie Monitoring und Management über SCOM, SCVMM und OpenText OBM.
2nd- & 3rd-Level-Support & Incident Management
Ganzheitliche Störungsbearbeitung, Incident Response und tiefgehende Ursachenanalyse (Root Cause Analysis) im 2nd- und 3rd-Level-Support. Single Point of Contact (SPOC) bei Major Incidents, Koordination im Incident Management Team sowie direkte technische Eskalation und Lösungsfindung mit Herstellern (Microsoft, Lenovo, Fujitsu etc.).
ITIL 4, ITSM & ISO 9001 Compliance
Zertifiziert nach ITIL 4 Foundation. Steuerung von Change-, Release- und Incident-Management-Prozessen (BMC Remedy ITSM, Atlassian Jira, GitLab, Request Tracker). Design und Etablierung revisionssicherer Betriebsprozesse, SOPs, Handbücher und Wissensdatenbanken gemäß ISO 9001-Qualitätsstandards.
Virtualisierung, Hardware- & Lifecycle-Management
Aufbau und Betrieb virtueller Test- und Produktionsumgebungen mit VMware ESXi, VMware Workstation Pro und Microsoft Hyper-V. Evaluierung, Integration und Freigabe von Client- und Server-Hardware, Erstellung von Treiberpaketen, automatisierte BIOS-Updates sowie technische Beratung bei Hardware-Ausschreibungen.
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2026
Sprachen
GermanMutterspracheEnglishverhandlungssicher
Projekthistorie
Entwicklung und Betrieb der Client- und Serverumgebung von rund 80.000 Systemen.
• Erfolgreiche Migration der Clientumgebung von Windows 10 auf Windows 11, einschließlich Release Engineering und Endpoint Hardening zur gezielten Stärkung der IT-Sicherheit.
• Leitung des Designs und Rollouts einer standardisierten Configuration-Manager-Struktur für 1.500 Serversysteme nach dem Vorbild der etablierten Clientumgebung, um den Administrationsaufwand und laufende Kosten zu senken.
• Reduzierung des manuellen Patch-Aufwands durch Automatisierung der monatlichen Patch-Tuesday-Deployments für Clients und Server mittels Automatic Deployment Rules (ADR), PowerShell und Offline Servicing.
• Aufbau und Pflege von Tasksequenzen für OS-Deployments und Software-Updates, Images, Richtlinien, Baselines, Clienteinstellungen sowie PSADT-Softwarepaketen.
• Entwicklung eines ersten Konzepts zur Migration von Configuration-Manager- und Active-Directory-Workloads zu Microsoft 365, Intune und Entra ID.
• Implementierung einer Automatisierung für das Server-Onboarding von Morpheus zu SCCM; Evaluierung von Hardware, Pflege von Treiber- und BIOS-Update-Sequenzen sowie Beratung bei Hardwareausschreibungen.
• Verringerung des Volumens wiederkehrender Störungen durch 2nd- und 3rd-Level-Incident-Response und Ursachenanalysen in Zusammenarbeit mit Microsoft und Hardware-Herstellern zur Identifizierung und Behebung zugrunde liegender technischer Probleme.
• Bearbeitung von ITSM-Incidents in BMC Remedy und Lösung komplexer 2nd- und 3rd-Level-Probleme; Tätigkeit als zentraler Ansprechpartner (SPOC) für den Vor-Ort-Support bei Major Incidents sowie Koordination kritischer Eskalationen.
• Planung und Durchführung von Betriebssystemmigrationen, Hardwareevaluierungen sowie Sicherheits-, Software- und Treiber-Patching für die Clientumgebung.
• Steuerung von Change- und Release-Requests, Etablierung standardisierter Wartungsprozesse sowie kontinuierliche Auswertung von Sicherheitswarnungen des BSI und CERT (Hessen/Bund).
• Aufbau und Pflege der Wissensdatenbank durch Betriebsdokumentationen, SOPs und Praxisleitfäden sowie Optimierung der Inventarisierungs- und Rufbereitschaftsprozesse nach ISO 9001.
• Administration des Client-Managements sowie von Software-, Treiber- und Sicherheits-Deployments mit SCCM und WSUS; Erfassung und Pflege von Referenz-Images mithilfe von Tasksequenzen.
• Unterstützung bei Windows Server Terminal Services, Gruppenrichtlinien (Group Policy), Bromium Endpoint Protection, McAfee Drive Encryption und der Einrichtung von Arbeitsplätzen.
• Lösung von 1st- und 2nd-Level-Tickets über Request Tracker, einschließlich Telefonsupport, sowie Pflege der Betriebsdokumentation.
Zertifikate
Incident Response - Vorfallreaktion Cyberangriffen
CertPro2024
Windows PowerShell - AZ-040T00
PC-COLLEGE Training GmbH2023
Windows PowerShell - Scripting mit Powershell
PC-COLLEGE Training GmbH2022
Netzwerksicherheit - Zertifikatsdienste (PKI)
CertPro2022
Netzwerksicherheit - Zertifikatsdienste (PKI)
CertPro2022
IT-Sicherheit: (Anti-)Hacking für Administratoren
CertPro2021
exali Berufshaftpflicht-Siegel
Das original exali Berufshaftpflicht-Siegel bestätigt dem Auftraggeber, dass die betreffende Person oder Firma eine aktuell gültige branchenspezifische Berufs- bzw. Betriebshaftpflichtversicherung abgeschlossen hat.
Versichert bis: 01.07.2027