Security- und Infrastrukturarchitekt | Active Directory, Hardening, Forensik, Monitoring
Römerberg, Deutschland
Deutschland +2
info: Deutschland, Österreich, Schweiz
IT-Systemkaufmann
Römerberg, Deutschland
Deutschland +2
info: Deutschland, Österreich, Schweiz
IT-Systemkaufmann
Profilanlagen
CV_Stefan Hoehnemann_DE.pdf
Über mich
Security- und Infrastrukturarchitekt mit Praxis von ganz unten: Active Directory, Hardening, Forensik und Monitoring für Behörden, Justiz und KRITIS-nahe Umgebungen.
Skills
X86-ArchitectureActive DirectoryAktive SicherheitAnwendungsarchitekturArchitekturAuditsClient-Server-ArchitekturCertified Ethical HackerIt-ForensikForensikData ArchitectureData CentersDateninfrastrukturEnterprise Architecture FrameworkFehleranalyseReverse Engineering Malware CertificationSystemüberwachungHigh-Level-ArchitekturHost Based Security SystemsHyper-VSystems Network ArchitectureInformationsarchitekturInformation AssuranceInfrastrukturIndustry Standard ArchitectureIso 2700XFachkraft für Sicherheitstechnik von InformationssystemenNetwork SecurityWindows-ServerNagiosNetzwerkarchitekturNetzwerk-DesignNetzwerk-ForensikNetzwerküberwachungBetriebsarchitekturPublic-Key-InfrastrukturProzessarchitekturSoftware ArchitectureAzure Active DirectoryPrometheusSicherheitsmanagementsystemeSicherheitsanalyseServer AdministrationSolution ArchitectureGrüne InfrastrukturSystemarchitekturSystemsicherheitTechnische ArchitekturWiresharkVmware-InfrastrukturWs-SecurityZabbixTechnologie-ArchitekturSicherheitssystemeDirectory SecuritySicherheitsauditsAufsichtsstrukturUrsachenanalyseInformationssicherheits-ManagementsystemActive Directory Application ModeNetwork Access ControlUnternehmensinfrastrukturGrafanaIT-ArchitekturIt-sicherheitsstandardsData Center NetworkAzure Security CenterWeb-InfrastrukturServersystemeRechnerarchitekturInfrastrukturautomatisierungs-FrameworksFile System SecurityIt-sicherheitslösungenWindows SecurityHardware InfrastructureCIS-BenchmarksGestaltung der InfrastrukturSplunkSicherheitsorchestrierung, Automatisierung und ReaktionVMware
Analyse und Konzeption komplexer Infrastruktur- und Sicherheitsumgebungen (Schwerpunkt: Microsoft Windows Server/Client, Linux, Active Directory, Netzwerk, Storage/Backup)
Architektur, Härtung und Weiterentwicklung von Verzeichnisdiensten und kritischen Infrastrukturen (BSI Grundschutz, CIS Benchmarks, Microsoft Security Baselines, NIS-2)
IT-Forensik und Cyber Security (Ursachenanalysen, Spurenauswertung, Gutachten, Ableitung von Härtungsmaßnahmen)
Performance- und Netzwerk-Analysen in Rechenzentren und verteilten Infrastrukturen (u.a. mit Allegro, NetAlly, Wireshark/tshark)
Entwicklung von Monitoring-, Logging- und Observability-Konzepten (z.B. Prometheus/Grafana, Splunk, Elasticsearch)
Planung und Begleitung von IT-Audits und Sicherheitsreviews (insbesondere für öffentliche Auftraggeber und regulierte Umgebungen)
lösungsorientierte Fehleranalyse und Erstellung belastbarer Entscheidungsgrundlagen (Root-Cause-Analysen, Migrations- und Zielarchitekturen)
Technische Skills
Identity, Directory & Security
Active Directory / Entra ID: Architektur, Design, Härtung, ESAE-/Tiering‑Konzepte, Delegations- und Berechtigungskonzept
BSI Grundschutz Beratung, CIS Benchmarks, ISO 2700x (insb. ISO 27005), NIS-2-Umsetzung
Public Key Infrastructure, Certification Authority, KMS/Lizenzmodelle
Verantwortlich für strategische Weiterentwicklung, Härtung und Standardisierung der Microsoft-Infrastruktur in einer sicherheitskritischen Umgebung mit Fokus auf Active Directory, Windows Server und GPO-Design. Neudesign und Bereinigung der Single-Domain-/GPO-Struktur (Schichtenmodell, klare Zuständigkeiten) zur Reduktion von Komplexität und Fehlern. Umsetzung und laufende Pflege von Sicherheitsvorgaben nach BSI Grundschutz, CIS Benchmarks und Microsoft Security Baselines zur Härtung von Domain Controllern, Mitgliedsservern und Clients. Analyse und Optimierung der AD-Architektur (Standorte, Replikation, RODC/RWDC, Delegation/Berechtigungen). Planung von Windows Server 2025 inkl. Migrationskonzept, Teststrategie und landesweitem Rollout. Konzeption und Begleitung des Austauschs der RWDC-/RODC-Infrastruktur (Standortdesign, Ausfallsicherheit, Performance). Beratung zur Einführung einer ergänzenden Linux-Infrastruktur (Identity-Integration, Security, Betriebsmodell). Aufbau von Automatisierungs-/Standardisierungsprozessen (PowerShell, Skripte, Templates) und enge Abstimmung mit Fachbereichen, Betrieb, Security und Forensik für einen rechtssicheren, auditierbaren Betrieb.
Spezialist für Netzwerk- und Performance-Analyse in komplexen Rechenzentrumsumgebungen
BITMARCK Holding GmbH
Pharma und Medizintechnik
5000-10.000 Mitarbeiter
Analyse von Netzwerk- und Storage-Performance (u.a. TCP-Retransmissions, Latenz, Jitter, MAC-Flapping) mit Allegro 3510, Wireshark/tshark und weiteren Monitoring-Tools. Troubleshooting in hochvirtualisierten Citrix-/Xen-, NetApp-, Cisco-Nexus- und Loadbalancer-Umgebungen mit Fokus auf Stabilität und Durchsatz. Design/Bewertung von Netzwerkstrukturen mit LACP/vPC, Port-Channels, VLAN-Konzepten sowie SPAN/ERSPAN für gezielte Paketaufzeichnung. Erstellung reproduzierbarer Lasttests (Robocopy, unterschiedliche Dateigrößen, Ping-Skripte) zur systematischen Identifikation und Verifikation von Engpässen. Strukturierte Dokumentation und Präsentation von Root-Cause-Analysen in enger Zusammenarbeit mit Hersteller-Support und Fachbereichen als Entscheidungsgrundlage.
Gründer und geschäftsführender Inhaber CMF – Consulting, Management, Forensics
CM-Factory Inh. Stefan Höhnemann
Internet und Informationstechnologie
< 10 Mitarbeiter
Beratung, Analyse und Konzeption von Infrastruktur-, Sicherheits- und Migrationsvorhaben für Privatkunden, KMU, Enterprise Unternehmen sowie öffentliche Auftraggeber. Schwerpunkte auf Härtung, Fehler- und Ursachenanalyse, Monitoring-, Backup- und Wiederherstellungskonzepten sowie der technischen Weiterentwicklung bestehender IT-Umgebungen.
Verantwortlich für Aufbau und Weiterentwicklung des Monitorings
Denner AG (CH)
Konsumgüter und Handel
>10.000 Mitarbeiter
Konzeption, Aufbau und Betrieb eines Monitorings zur Überwachung des Kassenumfelds und der Transaktionsprozesse in einer verteilten POS-Infrastruktur. Sicherstellung der ordnungsgemäßen und kontinuierlichen Datenübertragung aller Kassensysteme in die Zentrale inklusive Erkennung/Bearbeitung von Übertragungsfehlern. Überwachung der Systemverfügbarkeit (z.B. Offline-Zeiten) sowie Definition und Kontrolle von Update- und Wartungsprozessen. Planung und Umsetzung von Automatisierungen zur Effizienzsteigerung wiederkehrender Abläufe im Monitoring-/Betriebsumfeld. Implementierung und Integration von Elasticsearch zur Analyse und zentralen Auswertung von Betriebs- und Transaktionsdaten als Entscheidungsbasis.
Senior IT Expert (Teilzeit)
Universität Mannheim
Öffentlicher Dienst
1000-5000 Mitarbeiter
Planung und Durchführung der Migration der bestehenden OpenLDAP-/RADIUS-Infrastruktur nach Active Directory/RADIUS inkl. Zieldesign und Migrationspfad. Migration und Neuaufbau der EduRoam-Anbindung auf Basis der neuen AD-/RADIUS-Plattform unter Berücksichtigung hochschulweiter Anforderungen und Sicherheitsvorgaben. Aufbau einer konsolidierten, zukunftsfähigen Authentifizierungsplattform für Studierende und Mitarbeitende.
Hardware- und Storage-Architekt / Backup-Design
SIEMENS Health GmbH
Pharma und Medizintechnik
>10.000 Mitarbeiter
Konzeption und Design eines Hardware-Bestellkatalogs für eine übergeordnete Applikation im Gesundheitswesen inkl. Standardisierung von Hardware-Profilen und Stücklisten. Dimensionierung und Konzeption von Storage-Lösungen auf Basis von Dell- und HPE-Systemen unter Berücksichtigung von Performance-, Redundanz- und Kostenanforderungen. Einsatz von vSphere/VSAN, HPE-/Dell-Plattformen, Windows, Linux und Veeam BuR im Rahmen eines standardisierten Backup-/Storage-Designs. Gestaltung von Härtungs-, Disaster-Recovery- und Wiederanlaufprozessen auf Basis von CIS, BSI Grundschutz und ISO 27005. Konzeption einer BCM-Lösung mit PoCs für Veeam, Rubrik und Nakivo samt Empfehlung von Veeam BuR als Zielplattform. Entwurf einer Software-Verteillösung zur effizienten Bereitstellung und Verwaltung von Kundenumgebungen.
Senior IT Expert – Security & Infrastruktur
ACURA MVZ GmbH
Pharma und Medizintechnik
1000-5000 Mitarbeiter
Analyse und Optimierung der Infrastruktur mit Fokus auf Firewalls, Sicherheitsarchitektur, Strukturierung der Umgebungen sowie Azure/M365. Konzeption und Begleitung von Weiterentwicklungen der IT-Landschaft vom Zielbild bis zur produktiven Umsetzung. Neuausrichtung der Netzwerksicherheit durch zentrale Steuerung aller Firewalls von >100 Standorten, Standard-Regelwerk und Erneuerung der Hardware. Entwicklung einer IT-Strategie zur Umsetzung der NIS-2-Richtlinie inkl. Maßnahmenpaketen. Konsolidierung und Standardisierung der Gruppenrichtlinien in Azure sowie Feinkonzeption von Intune-Richtlinien/-Strukturen für zentrale, regelkonforme Client- und Device-Verwaltung.
Senior IT Expert – Infrastruktur & Konsolidierung
DB Systemtechnik GmbH
Öffentlicher Dienst
5000-10.000 Mitarbeiter
Analyse und Optimierung der bestehenden Infrastruktur mit Fokus auf Stabilität, Security und Vereinheitlichung. Konzeption und Begleitung von Weiterentwicklungen der IT-Landschaft inkl. Zielbildern, Migrationspfaden und Priorisierung von Maßnahmen. Überführung dezentraler Infrastrukturen und Schatten‑IT in zentrale, standardisierte Verwaltungs- und Steuerungsstrukturen. Ablösung veralteter Systeme (z.B. Windows 2000, NT-Server, Prä‑Windows‑2000-/NTLMv1‑Umgebungen) zugunsten moderner, gehärteter Plattformen. Einsatz von VMware 7.0, Veeam und Synology im Rahmen von Konsolidierungs- und Modernisierungsprojekten. Verbesserung der AWS‑Clientnutzung durch Anpassung von Konfigurationen und Prozessen an Anwenderanforderungen.
Senior IT Expert – POS-Infrastruktur und technische Weiterentwicklung
Denner AG, Schweiz
Konsumgüter und Handel
>10.000 Mitarbeiter
Eigenverantwortliche Einführung eines neuen produktiven Kassenumfelds in einer verteilten POS-Infrastruktur. Analyse und Optimierung der bestehenden IT-Infrastruktur mit Fokus auf Stabilität, Transparenz und Weiterentwicklung. Konzeption und Begleitung von Weiterentwicklungen im POS-Bereich inkl. technischer Abstimmung und Umsetzungsvorbereitung. Übernahme von Aufgaben im Solution Engineering und in der technischen Weiterentwicklung angrenzender Applikations-/Infrastrukturkomponenten. Entwicklung und Umsetzung von Härtungsmaßnahmen gemäß CIS zur Absicherung von POS- und Serverumgebungen. Aufbau und Konfiguration einer Splunk-Umgebung zur Analyse von Trace Files und strukturierten Auswertung von Betriebsdaten aller Kassensysteme. Einführung eines Monitorings mit Grafana/Prometheus für bessere Transparenz, Verfügbarkeit und Fehlererkennung. Bereinigung des Asset-Managements durch Datenabgleich und Identifikation technischer Inkonsistenzen.
Übernahme und Neustrukturierung der Infrastruktur
Enmon GmbH
Konsumgüter und Handel
50-250 Mitarbeiter
Analyse und Bewertung der bestehenden Infrastruktur als Ausgangspunkt für Modernisierung und Konsolidierung. Technische Neustrukturierung zur Reduktion von Komplexität sowie Verbesserung von Transparenz, Stabilität und Steuerbarkeit. Identifikation und Beseitigung technischer Altlasten in historisch gewachsenen Strukturen. Einführung von M365, Azure, Automatisierungswerkzeugen sowie Confluence und Jira zur Unterstützung standardisierter und zukunftsfähiger Prozesse.
Security- und Infrastrukturarchitekt – Active Directory & KRITIS
Flughafen München GmbH
Öffentlicher Dienst
>10.000 Mitarbeiter
Analyse der bestehenden Infrastruktur mit Fokus auf Verzeichnisdienste, Security und Betriebsmodell. Konzeption eines neuen AD-Modells auf Basis von EASE (Tiering-/Segregationskonzept) für Office- und KRITIS-nahe Bereiche. Planung und Beschreibung eines detaillierten Migrations-/Umzugsmodells für die Einführung der neuen AD-Struktur. Konsolidierung einer zweistelligen Anzahl von Domänen in ein zweigeteiltes Domänenmodell (Office- und KRITIS-Domäne) unter Berücksichtigung von CIS, ISO 27005 und BSI Grundschutz. Einführung und Ausgestaltung von Härtungsmaßnahmen zur Erhöhung der Sicherheit bei gleichzeitiger Vereinfachung der Administration. Aufbau von Automatisierungsprozessen für wiederkehrende Aufgaben im AD-/Infrastrukturumfeld. Umsetzung der Empfehlungen aus einem Microsoft „Security and Hardening“-Assessment in konkrete Maßnahmen. Entwicklung eines PowerShell-basierten TNEF-Konverters und Überarbeitung der GPOs für Server/Clients hinsichtlich Konsistenz, Security und Wartbarkeit.
Überarbeitung und Neuordnung bestehender AD-Strukturen zur Verbesserung von Sicherheit, Transparenz und Wartbarkeit. Konzeption neuer AD-Strukturen auf Basis von ESAE-/Tiering-Konzepten für besonders schützenswerte Bereiche. Umsetzung von BSI-Grundschutz-Vorgaben und Härtung der Verzeichnisdienste inkl. Richtlinien-/Konfigurationsanpassungen. Planung und Durchführung der Ablösung bzw. Migration veralteter Dienste/Protokolle (z.B. NT4Crypto, NTLMv1, RC4) hin zu modernen, gehärteten Verfahren. Erarbeitung von Migrationsszenarien (u.a. VS-NfD-nahe Umgebungen) inkl. Risiko-/Aufwandsbewertung. Ansprechpartner für andere Services im AD-/Identity-Umfeld. Aktualisierung der Dokumentation als Basis für Betrieb/Audits und Anpassung bestehender Prozesse an neue Sicherheitsanforderungen.
Firewall-/Netzwerkexperte, Konzeption Infrastrukturen, MS Azure
ADLON Systemhaus
Internet und Informationstechnologie
1000-5000 Mitarbeiter
Beratung und Konzeption von Firewall-Architekturen und Sicherheitszonen inkl. Regelwerksdesign und Lösungsbewertung. Mitwirkung bei der Konzeption von Hybrid-Szenarien (Azure / On-Premises) mit Fokus auf Netzwerktopologie, Security und Integration bestehender Infrastruktur. Unterstützung beim Design und der Optimierung von Netzwerkarchitekturen (Segmentierung, Redundanz, Routing) sowie bei der Lösungsfindung in komplexen Fällen. Technische Unterstützung bei Planung und Bewertung von VMware-/Hyper-V-Umgebungen im Kontext der Gesamtinfrastruktur.
Migrations- und Netzwerkexperte – Rechenzentrumswechsel
Almeda GmbH
Pharma und Medizintechnik
250-500 Mitarbeiter
Planung und Durchführung einer Rechenzentrums-Migration aufgrund eines Provider-/Hosterwechsels inkl. technischer Vorbereitung und Begleitung. Neustrukturierung der Netzwerkarchitektur mit Fokus auf Segmentierung, Stabilität, Performance und Härtung. Neuausrichtung der Firewall-Landschaft (Regelwerke, Zonen, Policies) zur Anpassung an das neue RZ-Setup und aktuelle Sicherheitsanforderungen.
Storage-, Server- und Backup-Experte
Große Justizbehörde in Bayern
Öffentlicher Dienst
5000-10.000 Mitarbeiter
Übernahme und Modernisierung virtualisierter Umgebungen (Hyper-V, VMware) für >90 Standorte sowie der zugrunde liegenden Dell-/IBM-Storage-Systeme. Migration der IBM-DS3xxx-Umgebungen nach Dell EMC Unity inkl. Planung, Durchführung und Abnahme. Neuaufbau einer Veeam-basierten Backup-Infrastruktur (Ablösung gemischter BackupExec-/Rubrik-/Dell-Networker-Umgebungen) inkl. PowerShell-basierter Archivierung/Housekeeping nach SLA. Aufbau eines Monitorings für Storage/Server (Dell OpenManage Enterprise) sowie Analyse/Optimierung von DNS-, DHCP-, AD- und SCOM-Umgebungen. Konzeption und Umsetzung von Maßnahmen zur Stabilisierung, Härtung und Standardisierung der Infrastruktur bei laufendem Betrieb.
Zertifikate
VMCE
TechData Academy
2019
Certified Forensics Expert
IHK
2017
Kontaktanfrage
Einloggen & anfragen.
Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.
