29.06.2026 aktualisiert
Premiumkunde
100 % verfügbarSenior IT-Freelancer | Interim-IT-Leitung | Zero-Trust & Modern Workplace Experte
Wetzlar, Deutschland
Deutschland
Fachinformatiker Systemintegration (verkürzte Ausbildung)Über mich
Gute IT erleichtert das Tagesgeschäft, hält der Sicherheitsrealität stand und kommt im Mittelstand idealerweise aus einer Hand. Daran arbeite ich seit über zehn Jahren – ob Zero-Trust-Aufbau oder First-Level-Ticket. Kein Einzelkämpfer, sondern verlässliche Verstärkung mit Verantwortung fürs Ganze.
Skills
NIS 2ProxmoxWLANActive DirectoryApple IOSApple Mac SystemsAtlassian ConfluenceAtlassian JiraInformationssicherheitMobile Device ManagementDevice ManagementMulti-Faktor-AuthentifizierungVPNMicrosoft BetriebssystemeOAuth
Zero-Trust-Architektur & IT-Security
- Planung, Einführung und Betrieb von Zero-Trust-Architekturen auf Basis von Zscaler ZIA, ZPA und ZDX sowie Cloudflare One.
- Umsetzung von Security- und Compliance-Konzepten,
- Vorbereitung auf ISO 27001-Zertifizierung
- Einsatz von Microsoft Defender for Endpoint und Identity, Bitdefender und Entra ID Conditional Access.
Mobile Device Management & Endpoint-Strategie
- Zero-Touch-Deployment und MDM-Betrieb mit Microsoft Intune (Windows), Jamf Pro (macOS, iOS),
- Jamf Protect, Jamf Connect
- Samsung Knox Mobile Enrollment.
- Etablierung plattformuebergreifender Endpoint-Strategien fuer Windows, macOS und iOS.
Virtualisierung & Server-Infrastruktur
- Aufbau und Betrieb von Virtualisierungsinfrastrukturen mit VMware ESXi, Microsoft Hyper-V und Proxmox VE.
- Migration von Server-Landschaften ins Rechenzentrum sowie Betrieb klassischer RDS-Umgebungen und Active Directory.
Microsoft 365 & Cloud Workplace
- Administration und Konfiguration von Microsoft 365 inkl. Exchange Online, Teams, OneDrive, SharePoint sowie Security- und Compliance-Policies.
- Google Workspace Enterprise
- M365-Backup-Konzepten.
Identity & Access Management
- Einsatz von Microsoft Entra ID (vormals Azure AD), SAML, OAuth 2.0 und SCIM.
- Einfuehrung von Identity Providern mit automatischem Provisioning sowie Conditional Access Policies.
Netzwerk & Firewall
- Betrieb und Konfiguration von OPNsense, pfSense, VPN-Architekturen sowie LAN, WLAN und VLAN-Infrastrukturen auf OSI Layer 2 bis 4.
Backup & Recovery
- Einsatz von Veeam Backup & Replication, Entwicklung von M365-Backup-Konzepten sowie Cloud-Backup-Strategien fuer Rechenzentrumsumgebungen.
Compliance & Standards
- Umsetzung von ISO 27001 (in laufender Implementierung),
- NIS 2
- M365 Security & Compliance Policies sowie DSGVO-Grundlagen.
Collaboration & Tools
- Slack
- Jira, Confluence
- Zoom Phone im Rahmen von remote-first und weltweit verteilten Teamstrukturen.
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2024
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
Externe IT-Leitung / IT-Gesamtverantwortung – DIA
Digitalagentur, 120+ User, remote-first · Rolle: Externer IT-Verantwortlicher / IT-Leitung
Ganzheitliche externe IT-Verantwortung für eine remote-first Digitalagentur (120+ User, weltweit verteiltes Team). Zuvor inhouse als IT-Leitung – Aufbau der Infrastruktur von Grund auf.
Laufende Verantwortung:
- IT-Leitung und -Strategie, Budget und Einkauf
- Steuerung externer Dienstleister
- Daily Support (Second-Level) sowie fortführende Betreuung der abgeschlossenen Projekte
- Betrieb der On-Prem-Dienste (AD, RDS, Virtualisierung, WiFi)
- Security & Compliance (NIS2-/ISO-27001-orientiert)
Umgesetzte Projekte:
- Modern Endpoint Management: Intune (Windows), Jamf Pro (macOS, iOS)
- Zero-Touch-Deployment via Autopilot und Apple Business Manager / Jamf – weltweit, remote, <30 Min.
- Zero-Trust-Zugang mit Zscaler (ZIA/ZPA/ZDX): Cloud-Firewall, VPN-Ablösung, Experience-Monitoring
- Cloud-Identity mit Entra ID: SSO, Conditional Access, automatisches Provisioning (SAML/SCIM)
- Anbindung nahezu aller Anwendungen via SAML/OAuth
- Security-Stack: Microsoft Defender for Endpoint/Identity, Härtung und Richtlinien
IT-Verantwortung (Planung & Umsetzung) – Transatlantic
Handelsunternehmen Medizinprodukte, 45+ User, 2 Standorte · Rolle: Externer IT-Verantwortlicher
Aufgaben:
- Alleinige Verantwortung für Planung und Umsetzung der IT und Netzwerkinfrastruktur
- Security und Compliance
- Phishing-/Awareness-Trainings
- Beratung bei der Hardware-Beschaffung
- (First-Level-Support intern abgedeckt)
IT-Administration & Beratung – KMU-Mandate
laufend · diverse Mittelstandskunden · Rolle: Externer IT-Administrator / Berater
IT-Administration und Beratung für verschiedene KMU-Kunden im Mittelstand – von Anwender-Support bis Infrastruktur-Migration, nach soliden KMU-Standards.
Aufgaben:
- First- und Second-Level-Support für Mitarbeitende und Geschäftsführung
- M365-Administration (Identity, Mail, Teams, OneDrive)
- Multi-Site-Betreuung eines Logistikdienstleisters (5 Standorte, 300 MA): M365 und Hyper-V, inkl. Branchen-/Lohnsoftware (Addison)
- Betrieb von Netzwerk- und Firewall-Infrastruktur, VPN-Konfiguration
- Migration von Server-Landschaften ins Rechenzentrum (Hetzner) auf Proxmox-Basis
- Betrieb klassischer Hyper-V- und RDS-Umgebungen inkl. Branchen-, Lohn- und Bankingsoftware