Azure Local Engineer | Consultant | Microsoft Azure & Datacenter

Bereitstellung eines Azure Stack HCI Clusters und
Integration in Azure Arc
 Konfiguration von Azure Arc
 Integration von on-premises Maschinen in Azure Arc
 Konfiguration Azure Update Management
 Konfiguration der Azure Site-to-Site VPN Tunnel
 Administration von Azure Policies zu Compliance Zwecken
 Fortlaufende Dokumentation der Umgebung

 Einrichtung von Azure DevOps Organisationen
 Erstellung von JSON/Biceps Skripten
 Bereitstellung von Azure DevOps Repos für die
Versionierung und zentrale Ablage der Skripte
 Evaluierung und Erstellung der Azure DevOps CI/CD
YAML Pipelines
 Evaluierung und Planung der Ablösung der JSON/Biceps
Skripten durch die Einführung von Hashicorp Terraform
HCL

IST-Aufnahme der aktuell vorhandenen Infrastrukturen
 Evaluierung Single-Tenant versus. Multi-Tenant
Infrastruktur für eine ~120 Anwender Umgebung in der
Endausbaustufe
 Erstellung eines Azure Governance Konzeptes mit
Management-Gruppen und Azure Abonnements auf Basis
der Azure-Landing-Zone Architektur und dem Well-
Architected-Framework
 Erstellung von Entra-ID IAM Konzepten auf Basis der
modernen Zero-Trust Architektur
o Konkrete Umsetzung von Zero-Trust durch
Conditional Access Richtlinien und Privileged-
Identity-Management
o Beratung und Einrichtung der Entra-ID Sicherheit
(MFA-Authentifizierungsmethoden, Self-Service-
Password-Reset, Conditional Access)
 Erstellung von Konzepten zu Namenskonventionen für
Azure Ressourcen
 Sicherstellen der Compliance mit Hilfe von Azure Policies
auf Management-Gruppen Ebene
 Konzepterstellung und Umsetzung einer Azure Virtual
Desktop Cloud-Only Infrastruktur unter Einsatz von
vollwertigen Multi-Session Desktops. Entra ID für die
Authentifizierung der Benutzer und Microsoft Intune als
Softwareverteilung und Richtlinienmanagement.
o Aufbau von mehreren Host-Pools in Azure Virtual
Desktop
o Onboarding der Virtuellen Maschinen in Azure
Defender for Endpoint
o Kostenaufstellung, Planung und Einrichtung von
Azure Backup
o Monitoring von Azure Ressourcen und Identitäten
durch das Sammeln von Metriken und Logs in Log-
Analytics-Workspaces und das Schreiben von
Abfrageskripten in der Kusto-Query-Language
 Aufbau von Sharepoint Online Strukturen für die
Zusammenarbeit zwischen den einzelnen Schulen
o Evaluierung Azure Files versus. Sharepoint Online
für das zukünftige Datenmanagement
o Migration und Ablösung der File-Server durch
Sharepoint Online
 Change & Adoption der Anwender und Administratoren
durch Schulungen und Aufklärung über die neu eingeführten
Technologien
 Automatisierung mit Powershell und Azure Automation
Accounts
 Erstellung von Projektablaufplänen (PAP)
 Arbeiten in Sprints
 Fortlaufende Projektdokumentation

 P2V Migration eines Oracle Windows Server 2012 R2
Datenbank Servers in eine Virtuelle Maschine in Azure auf
Basis einer Hub-and-Spoke Architektur
o Evaluierung der Migration mit Azure Migrate
 Konfiguration von virtuellen Netzwerken, Netzwerk-
Sicherheitsgruppen
 Konzepterstellung einer hybriden Azure Virtual Desktop
Umgebung
o Konfiguration der Authentifizierung über Active-
Directory-Domain-Services (ADDS) an Azure
Virtual Desktop Ressourcen
o Firewall-Anpassungen auf der Fortigate im Hub-
Netzwerk
22.01.2024 Seite 5 von 8
o Ablösen der Citrix on-premises Machine-Creation-
Services (MCS) Infrastruktur durch eine Azure
Virtual Desktop Umgebung
o Kostenaufstellung Citrix MCS versus. AVD
o Konfiguration von (Host-Pool, Application-Groups,
Workspaces und Scaling-Plans)
o Evaluierung und Testimplementierung von Azure
Files
 Einrichtung Priviledged-Identity-Management (PIM) und
Schulung der Administratoren hinsichtlich der neuen
Technologie
 Fortlaufende Betreuung und primärer Ansprechpartner für
die Umgebung
 Dokumentation der Umgebung

Fortlaufende Administration der Azure Infrastructure-as-a-
Service Dienste
o Administration der ~160 Anwender Azure Virtual
Desktop Umgebung
o Pflege und kontinuierliche Rollouts des Master-
Images mit der Azure Compute Gallery und dem
WVD-Admin Tool
o Pflege der FSLogix Profilcontainer Technologie
o Einrichtung von FSLogix Office-Containern zum
Trennen der Office relevanten Dateien von den
eigentlichen Profildaten
 Administration der ~400 Anwender Citrix Cloud on Azure
Umgebung
o Verwaltung der Anwender-Profile mit Citrix UPM
o Administration der Worker über Gruppenrichtlinien
o Update Management und Master-Image-Pflege über
automatisierte Image-Rollouts aus der Citrix-Cloud
o Wartung des Citrix Netscalers und Konfiguration der
Hochverfügbarkeit und Load-Balancing Regeln von
VDX-Instanzen
 Administration des hybriden Exchange 2016 Servers
o Anlegen von Postfächern (Office365, User, Raum,
Geräte)
o Verwalten von E-Mail-Verteilern
o Durchführung von Sicherheitspatches
o Migration von Postfächern in Office365
o Pflege der Empfängerrichtlinien, Transportregeln,
und E-Mail-Adressrichtlinien
o Troubleshooting der hybriden Exchange Umgebung
o Bereitstellung von PowerShell Skripten zur
Automatisierung von Aufgaben

 Aufbau einer vollständigen und redundanten Microsoft
Server Infrastruktur on-premises
o Aufbau eines Hyper-V Clusters mit zwei Knoten
o Redundanter Domänen Controller Aufbau (Windows
Server 2019)
o Einrichtung Windows MDT-Server zur
automatisierten Image-Bereitstellung
o Installation und Einrichtung Exchange Server 2016
o Einrichtung WSUS-Server
o Einrichtung IIS-Server und einer Public-Key-
Infrastructure
 Powershell Grundlagen Kurs für die Verwaltung von
Windows Servern
 Projektmanagement-Schulung
 Microsoft Lizenzmanagement-Schulung
 Entra ID Management (Entra ID Connect)
o Einrichtung Azure AD-Connect Server mit
Password-Hash-Synchronisierung und Group
Filtering
 Azure Administrations Schulung (AZ-104)
 Microsoft Azure Virtual Desktop Schulung (AZ140)
 Azure Architektur und Design Schulung (AZ-305)
 Cloud Security & Compliance Schulung
 Changemanagement & User Adoption Schulung
 Rhetorik und Präsentationstechniken

 Zeitliche Terminplanung des Rollouts
 Installation/Einrichtung von Windows 10 Rechnern
 Anwenderschulungen (Teams, OneDrive, Sharepoint)

 Administration hybrider Windows Server Umgebung
(Domain Controller, DNS, DHCP, SCCM, M365, Exchange
Server)
 Administration von Active Directory Domain Services
 Verwaltung von Gruppenrichtlinien
 Anlegen von M365 Postfächern und Verwaltung der
hybriden Exchange 2016 Infrastruktur
 Administration der M365 Dienste
 Zentraler Ansprechpartner für Microsoft Teams
 Installation von Windows 10 Rechnern mit SCCM
 Kyocera Drucker-Support innerhalb der Produktion
 IT-Support für die unterschiedlichsten Incidents und
Requests

 Abschlussprojekt der Ausbildung
 Kostenaufstellung (Vergleich mit RingCentral)
 Planung der zeitlichen Durchführung
 Beantragung der Rufnummer-Portierung zum Cloud-
Telefonie-Anbieter
 Verteilung der Software mit der Quest/KACE Systems-
Management Appliance
 Implementierung/Konfiguration der Cloud-Telefonanlage
am Standort Runcorn (UK)
o Einrichtung von einem Auto-Attendant für die
Rezeption
o Einrichtung von Call-Queues für den Customer
Support
o Einrichtung von Ring-Groups für den Customer
Support
o Einrichtung der persönlichen Accounts und
Zuweisung von Rufnummern im Admin Portal
 Mitarbeiterschulung Vor-Ort auf Englisch
 Abschlussdokumentation
 Weitere technische Betreuung des Standortes und primärer
Ansprechpartner für die Cloud-Telefonanlage