freiberufler Enterprise & Solution Architect / CTO auf freelance.de

Enterprise & Solution Architect / CTO

offline
  • auf Anfrage
  • München
  • Umkreis (bis 200 km)
  • de  |  en
  • 01.09.2024

Kurzvorstellung

25J Erfahrung im gesamten IT-Umfeld von Architecture bis Zero Trust
Abteilungs- & branchenübergreifende Zusammenarbeit/Umsetzung
Entwicklung von Lösungs- & Betriebskonzepten für Konzerne/Mittelstand in heterogenen, On-prem-, Hybrid- & Cloudumgebungen

Qualifikationen

  • 2nd & 3rd Level Support1 J.
  • Application lifecycle management (ALM)1 J.
  • Cyber Security2 J.
  • It-Governance2 J.
  • IT Sicherheit (allg.)1 J.
  • Microsoft Azure4 J.
  • Microsoft Exchange8 J.
  • Microsoft Office 3653 J.
  • Microsoft SQL-Server (MS SQL)1 J.
  • Netzwerkadministration (allg.)
  • Systemadministration (allg.)
  • Windows Server (allg.)4 J.

Projekt‐ & Berufserfahrung

Enterprise & Solution Architect
Webasto Roof & Components SE, Stockdorf
10/2023 – offen (1 Jahr, 1 Monat)
Fertigungsindustrie
Tätigkeitszeitraum

10/2023 – offen

Tätigkeitsbeschreibung

eMail Security, Data Lifecycle, Information Protection, Communication Compliance
Konzeption, Implement eMail-Security (Proofpoint -> Defender) & Encryption (PGP/Purview),
Data Lifecylce Management (Enterprise Vault/Purview)
Konzeption cloud-only communication platform (on-prem/PAAS)
2nd-level Support international IT- und Compliance Teams
Analyse & Anpassung von IT-Prozessen

Eingesetzte Qualifikationen

Cyber Security, Windows Server (allg.), It-Governance, 2nd & 3rd Level Support, Microsoft Azure, Microsoft Office 365, Application lifecycle management (ALM)

Enterprise & Solution Architect
DKAM Capital AG, München
4/2022 – 2/2024 (1 Jahr, 11 Monate)
Finanzdienstleister
Tätigkeitszeitraum

4/2022 – 2/2024

Tätigkeitsbeschreibung

Migration System- & Applikationslandschaft in die Azure Cloud
Architektur Azure Services, Workloads & cloudbasierter Binnensysteme / IT-Security & IAM im regulatorischen Kontext (BAIT / MaRisk), Exchange on-prem -> Hybrid -> Cloud only /
Konzeption “Modern Workplace” / Bereitstellung Infrastruktur & Projektbegleitung für die vereinheitlichte, rechtssichere Archivierung BaFIN-regulierter Daten und Vorgänge

Eingesetzte Qualifikationen

Firewalls, Windows Server (allg.), Microsoft Exchange, Cloud Computing, Storage, Microsoft Azure, VDI (Virtual Desktop Infrastructure), Microsoft Office 365, Archivierung

Forensic Computer Analyst
Kundenname anonymisiert, München
12/2021 – 2/2022 (3 Monate)
Finanzdienstleister
Tätigkeitszeitraum

12/2021 – 2/2022

Tätigkeitsbeschreibung

Forensische Analyse & Beweissicherung
Identifizierung & Nachweis nicht-autorisierter Ausleitung interner Informationen (Insider Threat) an unberechtigte Dritte (Wirtschaftspionage). Begleitung der juristischen Aufarbeitung.

Eingesetzte Qualifikationen

Auditor, Wirtschaftskriminalitäts-Gutachten

Security Analyst
Kundenname anonymisiert, München
10/2021 – 2/2022 (5 Monate)
Finanzdienstleister
Tätigkeitszeitraum

10/2021 – 2/2022

Tätigkeitsbeschreibung

Pentest & Sicherheitsanalyse Kernbankensystem
Analyse Berechtigungsstrukturen & Dienstmerkmale.
Ausarbeitung Proof of Exploitability und Darstellung möglicher Angriffsvektoren für Vorstand, KPMG Wirtschaftsprüfer & Deloitte

Eingesetzte Qualifikationen

Audits, Cyber Security, Windows Server (allg.), XML, System i (AS/400)

Enterprise & Solution Architect
Deutsche Handelsbank AG, München
6/2020 – 12/2020 (7 Monate)
Finanzdienstleister
Tätigkeitszeitraum

6/2020 – 12/2020

Tätigkeitsbeschreibung

Problemanalyse & Beratung AD-Struktur, Restrukturierung & Umsetzung von Best Practices,
Planung, Begleitung & Abschluss Migration Exchange 2016, Koordination 3rd Parties

Eingesetzte Qualifikationen

Microsoft Windows (allg.), Active Directory, Microsoft Exchange, Server Administration

Enterprise & Solution Architect
Meister Rechtsanwälte Partnergesellschaft mbH, München
6/2020 – 8/2020 (3 Monate)
Anwaltskanzlei
Tätigkeitszeitraum

6/2020 – 8/2020

Tätigkeitsbeschreibung

Implementation Tenant & Anbindung AD/Azure AD, Migration Exchange 2013 -> Exchange Online (Hybrid), Rollout O365 & div. Services, Journaling, Archivierung, SolarWinds MSP, Unified Communication

Eingesetzte Qualifikationen

Archivierung, It-Governance, Microsoft Exchange, Microsoft Office 365, Windows Server (allg.)

Restrukturierung Exchange-Organisation & Release-Wechsel
Electro Optical Systems GmbH, München
12/2019 – offen (4 Jahre, 11 Monate)
Maschinen-, Geräte- und Komponentenbau
Tätigkeitszeitraum

12/2019 – offen

Tätigkeitsbeschreibung

Restrukturierung Exchange-Organisation & Release-Wechsel
 Nat.-intern. Hub and Spoke-Design (EMEA, APAC, AMER)
 Release-Wechsel v. Exchange 2010 -> Exchange 2016
 Aufbau Konnektivität zweier Exchange-Organisationen
 Schulung administratives IT-Personal

Eingesetzte Qualifikationen

Microsoft Exchange

Systemspezialist Active Directory
Electro Optical Systems GmbH, München
6/2019 – 6/2020 (1 Jahr, 1 Monat)
Maschinen-, Geräte- und Komponentenbau
Tätigkeitszeitraum

6/2019 – 6/2020

Tätigkeitsbeschreibung

Re-Design Active Directory
Feasibility & Evaluierung
 Eruierung Lösungsansätze (Single Forest – Multi Domain vs. Single Forest – Single Domain)
 Nutzwert-Analyse
Planung, Konzeption & Umsetzung
 Security & Hardening
 Redesign UnternehmensPKI
 Delegationsmodell (Principle of Least Privilege)
 Administratives und anwenderspezifisches Rollenmodell
 Strukturelles Design & Konventionen

Eingesetzte Qualifikationen

Microsoft Azure, System Architektur

Enterprise & Solution Architect
AM Ventures GmbH, Krailling
3/2018 – 9/2018 (7 Monate)
Fertigungsindustrie
Tätigkeitszeitraum

3/2018 – 9/2018

Tätigkeitsbeschreibung

Beratung, Planung & Überführung vorhandener IT-Assets in die eigenständige Organisation
Ausarbeitung und Realisierung von Interoparabilitätszielen / Nutzung geteilter Ressourcen
Konzeption neuer Verwaltungshoheiten und Übergabe in den Regelbetrieb

Eingesetzte Qualifikationen

Access Management, E-Learning, Identitätsmanagement, It-Governance, IT Sicherheit (allg.), Microsoft Exchange, Sophos Firewalls, Windows Server (allg.)

Systemspezialist Automation & Schnittstellen
Electro Optical Systems GmbH, München
12/2017 – 1/2019 (1 Jahr, 2 Monate)
Maschinen-, Geräte- und Komponentenbau
Tätigkeitszeitraum

12/2017 – 1/2019

Tätigkeitsbeschreibung

Spezialist für Automation & Schnittstellen
 Design Schnittstellen AD -> SAP /LMS / Extranet
 Scripting Schnittstellen und Implementation
 Monitoring
 Selbstpflegende Rollengruppen
 Selbstpflegende Verteilergruppen

Eingesetzte Qualifikationen

Microsoft Exchange, Windows Powershell, Server-Monitoring

Spezialist Datenbank
Rudolf & Robert Houdek GmbH, München
9/2017 – 11/2017 (3 Monate)
Konsumgüterindustrie
Tätigkeitszeitraum

9/2017 – 11/2017

Tätigkeitsbeschreibung

Konvertierung Business-Cube in relationale Datenbank
 Datenbank-Modellierung
 Anonymisierung/Import Geschäftsdaten

Eingesetzte Qualifikationen

Microsoft SQL-Server (MS SQL)

Spezialist Datenbank
Meiller Fahrzeug- und Maschinenfabrik GmbH & Co KG, München
3/2017 – 7/2017 (5 Monate)
Automobilindustrie
Tätigkeitszeitraum

3/2017 – 7/2017

Tätigkeitsbeschreibung

Aufbau hochverfügbare SQL-Serverinfrastruktur
 Planung & Konzept
 Implementierung
 Backup & Desaster Recovery Konzept

Eingesetzte Qualifikationen

Microsoft SQL-Server (MS SQL)

Systemspezialist Microsoft Exchange & ITAR
Electro Optical Systems GmbH, München
3/2015 – 1/2016 (11 Monate)
Maschinen-, Geräte- und Komponentenbau
Tätigkeitszeitraum

3/2015 – 1/2016

Tätigkeitsbeschreibung

ITAR Regulatory Framework
 Beratung & Implementierung ITAR – Int. Traffic in Arms Regulations
 Bereitstellung Interoperabilität (techn. Ressourcen, Adressbücher & Federation Trust
 Trennung der Exchange Organisationen EMEA-AMER

Eingesetzte Qualifikationen

Microsoft Exchange

Systemspezialist Active Directory
Electro Optical Systems GmbH, München
5/2014 – 1/2015 (9 Monate)
Maschinen-, Geräte- und Komponentenbau
Tätigkeitszeitraum

5/2014 – 1/2015

Tätigkeitsbeschreibung

Implement Active Directory Federation Services
 Konzept für föderierte Anbindung der Cloud-Lösungen Concur und Extranet EOS
 Bereitstellung für SaaS-Dienste
 Single-Sign-On

Eingesetzte Qualifikationen

Active Directory

Systemspezialist Microsoft Exchange & Mail Security
Electro Optical Systems GmbH, München
9/2013 – 2/2014 (6 Monate)
Maschinen-, Geräte- und Komponentenbau
Tätigkeitszeitraum

9/2013 – 2/2014

Tätigkeitsbeschreibung

Erweiterte Datensicherheit Exchange
 Umsetzung revisionssichere Archivierung & Unternehmenskommunikation
 E-Mail-Verschlüsselung via (PGP,S/Mime, dienstneutral)
 TLS
 Spam- & Attachment-Filter / AV
 Archivierungs- & Hygiene-Richtlinien

Eingesetzte Qualifikationen

Microsoft Exchange

Spezialist Datenbank ProgressDB & ProAlpha
Electro Optical Systems GmbH, München
1/2012 – 5/2012 (5 Monate)
Maschinen-, Geräte- und Komponentenbau
Tätigkeitszeitraum

1/2012 – 5/2012

Tätigkeitsbeschreibung

Major Releasewechsel ERP proAlpha
 Bereitstellung Datenbanksysteme (ProgressDB) &
App-Server
 Aufbau Test-Umgebung
 Backup & Failover
 Client-Deployment via. Citrix

Eingesetzte Qualifikationen

proALPHA

Ausbildung

Fachinformatiker Systemintegration
Ausbildung
2003
München

Über mich

Aktuelle Schwerpunkte:

IDENTITY & SECURITY:
Active Directory Domain Services (on-prem/Hybrid)
Microsoft EntraID (vormals AzureAD)
Microsoft Defender (Office, Cloud, Identity)
Active Directory Certificate Services / Enterprise PKI
Privileged Identity Management
Permission Management
Mobile Device Management


COLLABORATION, COMMUNICATION & MODERN WORKPLACE
Microsoft Exchange (on-prem/Hybrid/online)
Microsoft365/Office365 Modern Work & Collaboration


INFRASTRUCTURE & COMPUTE:
Azure virtual Machines & Virtual Desktop
Azure Cloud storage
Microsoft on-premises services


COMPLIANCE & GOVERNANCE
Purview Information Protection
Purview Data Lifecycle Management
Purview Message Encryption


LICENSING & COST ANALYSIS
Azure Cost Management
License Management & Optimization

Weitere Kenntnisse

Ausarbeitung von Rollen und Rollenkatalogen
Analyse, Anpassung und Erstellung vorhandener und neuer IT-Pozesse
Berücksichtigung regulatorischer/gesetzlicher Rahmenbedingungen (z.B. BAIT, GAMP, ITAR, TISAX)
Trainings, Übergaben und Dokumentation
Automatisierung und Scripting
2nd-Level Support
Networking/Firewalling
Monitoring, Alerting & Auditing
Data Recovery
Analyse, Debugging und Ablöse heterogener Systeme und Umgebungen

Persönliche Daten

Sprache
  • Deutsch (Muttersprache)
  • Englisch (Fließend)
Reisebereitschaft
Umkreis (bis 200 km)
Arbeitserlaubnis
  • Europäische Union
Home-Office
bevorzugt
Profilaufrufe
1154
Alter
45
Berufserfahrung
24 Jahre und 4 Monate (seit 06/2000)
Projektleitung
7 Jahre

Kontaktdaten

Nur registrierte PREMIUM-Mitglieder von freelance.de können Kontaktdaten einsehen.

Jetzt Mitglied werden