15.07.2026 aktualisiert
Premiumkunde
80 % teilweise verfügbarMicrosoft Azure Solutions Architect | Azure, Hybrid Infrastrukturen & M365
Mengen, Deutschland
Mengen +100 km
InformatikkaufmannÜber mich
Mein Name ist Daniel Fürst, ich bin freiberuflicher IT-Consultant, mehrfach zertifizierter Azure und M365 Experte, entwerfe und implementiere leidenschaftlich komplexe Cloud- und Hybrid-Lösungen, die höchste Anforderungen an Skalierbarkeit, Sicherheit und Verfügbarkeit erfüllen.
Skills
NetzwerktechnikActive DirectoryActive Directory Federation ServicesMicrosoft AntivirusWeb Application FirewallArchitekturAutomatisierungMicrosoft AzureCloud ComputingCmd.ExeComplianceETLDynamic Host Configuration ProtocolDNSGesundheit und Sicherheit am Arbeitsplatz
Als zertifizierter Azure Solutions Architect Azure Network Engineer und Endpoint Administrator konzipiere und realisiere ich zukunftssichere IT-Lösungen, die Microsoft Azure, On-Premises-Infrastrukturen und Microsoft 365 nahtlos verbinden. Dazu gehört vor allem die Gestaltung sicherer und skalierbarer Azure Landing Zones als stabile Basis für Cloud-Initiativen sowie auf die Umsetzung von Modern Workplace-Strategien.
Ich begleite Unternehmen bei der Einführung und Weiterentwicklung mit Microsoft Intune, Conditional Access und Zero-Trust-Ansätzen. Dabei stehen Sicherheit, Compliance und Benutzerfreundlichkeit gleichermaßen im Vordergrund. Die Administration und Integration von Microsoft Entra ID, Endpoint Manager, Exchange Online, Active Directory, DNS und DHCP – sowohl hybrid als auch on-premises – gehört zu meiner täglichen Praxis.
Neben der Infrastruktur- und Sicherheitsarchitektur unterstütze ich Organisationen bei der (z. B. nach Microsoft 365 oder Azure), der sowie beim Aufbau durchdachter Governance- und Sicherheitskonzepte.
Für die Automatisierung nutze ich PowerShell, Python und Azure Runbooks oder auch PowerAutomate wodurch wiederkehrende Aufgaben effizient und fehlerfrei umgesetzt werden. Darüber hinaus bringe ich fundierte Erfahrung in klassischen Virtualisierungstechnologien (VMware vSphere, Hyper-V) ein.
Auch im on-premises Microsoft Bereich sorge ich für performante, sichere und skalierbare Lösungen, die den Geschäftswert steigern und die Betriebssicherheit gewährleisten.
Mein Ziel ist es, zusammen mit dem Kunden IT-Umgebungen schaffen, die nicht nur stabil und sicher sind, sondern auch die Produktivität der Anwender und den Erfolg des Unternehmens nachhaltig unterstützen.
Ich begleite Unternehmen bei der Einführung und Weiterentwicklung mit Microsoft Intune, Conditional Access und Zero-Trust-Ansätzen. Dabei stehen Sicherheit, Compliance und Benutzerfreundlichkeit gleichermaßen im Vordergrund. Die Administration und Integration von Microsoft Entra ID, Endpoint Manager, Exchange Online, Active Directory, DNS und DHCP – sowohl hybrid als auch on-premises – gehört zu meiner täglichen Praxis.
Neben der Infrastruktur- und Sicherheitsarchitektur unterstütze ich Organisationen bei der (z. B. nach Microsoft 365 oder Azure), der sowie beim Aufbau durchdachter Governance- und Sicherheitskonzepte.
Für die Automatisierung nutze ich PowerShell, Python und Azure Runbooks oder auch PowerAutomate wodurch wiederkehrende Aufgaben effizient und fehlerfrei umgesetzt werden. Darüber hinaus bringe ich fundierte Erfahrung in klassischen Virtualisierungstechnologien (VMware vSphere, Hyper-V) ein.
Auch im on-premises Microsoft Bereich sorge ich für performante, sichere und skalierbare Lösungen, die den Geschäftswert steigern und die Betriebssicherheit gewährleisten.
Mein Ziel ist es, zusammen mit dem Kunden IT-Umgebungen schaffen, die nicht nur stabil und sicher sind, sondern auch die Produktivität der Anwender und den Erfolg des Unternehmens nachhaltig unterstützen.
Erfahrung
Berufserfahrung5 - 10 Jahre
Freelancer seit2025
Sprachen
DeutschMutterspracheEnglischverhandlungssicherFranzösischGrundkenntnisse
Projekthistorie
Ganzheitliche Beratung, Konzeption und Umsetzung der Modernisierung einer Microsoft-Infrastruktur mit Schwerpunkt auf Hybrid Cloud, Microsoft 365, Identity & Access Management sowie Endpoint Management. Strategische Beratung der IT-Leitung hinsichtlich Cloud-Strategie, Architektur und Governance. Planung und Implementierung einer Exchange Hybrid-Umgebung inklusive Migration von Exchange 2016 nach Exchange Online sowie Durchführung mehrerer Mailbox-Migrationen. Einführung von Microsoft Entra Connect, Tenant Hardening, Verbesserung des Microsoft Secure Score sowie Implementierung von Conditional Access, Multi-Faktor-Authentifizierung (MFA), RBAC und Privileged Identity Management (PIM). Konzeption und Einführung von Microsoft Intune und Windows Autopilot inklusive Compliance Policies, Configuration Profiles, Device Enrollment und Gerätemigration. Migration von File Servern nach Azure Files und SharePoint Online sowie OneDrive-Migration. Redesign der Active Directory- und DNS-Infrastruktur, Konsolidierung von Gruppenrichtlinien (GPO) und Modernisierung der On-Premises-Umgebung. Planung und Implementierung einer hochverfügbaren RDS-Umgebung mit FSLogix für SAP Business One. Erstellung technischer Dokumentationen, Durchführung von Workshops sowie Wissenstransfer an den IT-Betrieb.
Verantwortlich für die Analyse, Konzeption und Umsetzung einer umfassenden Modernisierung der bestehenden Active Directory (AD)-Umgebung inklusive Gruppenrichtlinien (GPO). Ziel war die Verbesserung der Sicherheitsstandards.
- Internationale Projektdurchführung und Koordination
- Erstellung von Berechtigungsstrukturen im Active Directory nach dem Prinzip minimalster Rechte
- Selbständige Fehleranalyse und -Beseitigung mit Erarbeitung von Strategien zur Service-Verbesserung
- 2nd/3rd-Level-Support Rund um den Bereich Active Directory für die Gesellschaften der Schnittstellen- und Beratungsfunktion inkl. Eskalationsmanagement und Lösung der Fehler
- Erstellung von Anforderungsanalysen und Pflichtenheften, Implementation und Monitoring im Bereich Active Directory
- Aufbau und Implementierung von Labor Umgebungen für das Active Directory
- Dokumentation der Abläufe und Änderungen im Active Directory und den Group Policies
Verantwortlich für die Analyse und Härtung eines Azure/M365 Tenants mit dem Ziel einer messbaren Verbesserung des Microsoft Secure Score.
• Überarbeitung des Identity and Access Managements (IAM) inkl. rollenbasierter
Zugriffskontrolle (RBAC), Privileged Identity Management und Aufräumen privilegierter
Rollen
• Erstellung und Umsetzung von Conditional Access Policies zur kontextabhängigen
Zugriffskontrolle
• Härtung sämtlicher M365-Produkte, u. a. Exchange Online, SharePoint Online, Teams,
Intune und Defender for Office 365
• Priorisierung der Maßnahmen nach Risiko und Aufwand sowie Nachverfolgung der
Secure Score Entwicklung