23.07.2026 aktualisiert
Premiumkunde
100 % verfügbarIT-Systemadministrator | Microsoft 365, Intune/Endpoint Management & Security
Wörth, Deutschland
Weltweit
Fachinformatiker für Systemintegration (IHK) - Umschulung via WBS Training AGSkills
ProxmoxActive DirectoryAPIsMicrosoft AzureUbuntuVPNMicrosoft-ServerRoutingNetzwerkadministratorAzure Active DirectoryServer AdministrationMicrosoft SharepointWebhostingOffice365Microsoft InTune
Microsoft 365, Azure & Entra ID
Betrieb und Weiterentwicklung von Microsoft 365-, Azure- und Entra-ID-Umgebungen sowie PowerShell-Automatisierung über Graph API, Intune und SharePoint.
Intune Endpoint Management
Verwaltung von Intune und Baramundi für Endpoint Management, Compliance und App-Deployment auf Windows, macOS, iOS und Android.
Security Hardening & IT-Sicherheit
Umsetzung von Security-Maßnahmen wie Hardening, Defender, ASR, Credential Guard, LSA, PUA und Audit Policies zur Absicherung von IT-Infrastrukturen.
Netzwerkadministration & pfSense
Administration von pfSense, VPN (OpenVPN, WireGuard), Routing, NAT, VLANs, DNS, DHCP und Firewall-Regeln sowie SSL/TLS und Reverse Proxies.
Server-Administration (Windows & Linux)
Betreuung von Windows Server, Linux (Ubuntu), Proxmox und Hyper-V in virtualisierten Umgebungen.
Monitoring & Logging
Einsatz von Wazuh für Monitoring und Logging zur Überwachung von IT-Systemen und Infrastrukturen.
SharePoint Online & AvePoint Opus
Administration und Nutzung von SharePoint Online sowie AvePoint Opus im Rahmen von Cloud-Projekten.
Webhosting
Betrieb und Verwaltung von Webhosting-Umgebungen mit Nginx, Apache und WordPress.
Dokumentation & Prozessoptimierung
Aufbau und Pflege interner IT-Prozesse sowie strukturierte Dokumentation und Koordination zwischen Cloud-, Server- und Netzwerkbereichen.
Betrieb und Weiterentwicklung von Microsoft 365-, Azure- und Entra-ID-Umgebungen sowie PowerShell-Automatisierung über Graph API, Intune und SharePoint.
Intune Endpoint Management
Verwaltung von Intune und Baramundi für Endpoint Management, Compliance und App-Deployment auf Windows, macOS, iOS und Android.
Security Hardening & IT-Sicherheit
Umsetzung von Security-Maßnahmen wie Hardening, Defender, ASR, Credential Guard, LSA, PUA und Audit Policies zur Absicherung von IT-Infrastrukturen.
Netzwerkadministration & pfSense
Administration von pfSense, VPN (OpenVPN, WireGuard), Routing, NAT, VLANs, DNS, DHCP und Firewall-Regeln sowie SSL/TLS und Reverse Proxies.
Server-Administration (Windows & Linux)
Betreuung von Windows Server, Linux (Ubuntu), Proxmox und Hyper-V in virtualisierten Umgebungen.
Monitoring & Logging
Einsatz von Wazuh für Monitoring und Logging zur Überwachung von IT-Systemen und Infrastrukturen.
SharePoint Online & AvePoint Opus
Administration und Nutzung von SharePoint Online sowie AvePoint Opus im Rahmen von Cloud-Projekten.
Webhosting
Betrieb und Verwaltung von Webhosting-Umgebungen mit Nginx, Apache und WordPress.
Dokumentation & Prozessoptimierung
Aufbau und Pflege interner IT-Prozesse sowie strukturierte Dokumentation und Koordination zwischen Cloud-, Server- und Netzwerkbereichen.
Erfahrung
Berufserfahrung0 - 5 Jahre
Freelancer seit2026
Sprachen
DeutschMutterspracheEnglischGrundkenntnisse
Projekthistorie
Administration, Security und Endpoint-Management von Microsoft 365, Azure und Entra ID für mehrere Kunden sowie das eigene Unternehmen. Schwerpunkte im Identity- und Access-Management, in der Security-Härtung und in Cloud-Migrationen, auch im Gesundheitswesen nach ISO 27001 und B3S/KRITIS.
Ausgewählte Projekte
Identity und Access / Security
- PIM nach Best Practice für Admin-Konten und Azure-Ressourcen mit Just-in-Time, Genehmigung, Zeitbegrenzung und Access Reviews
- Security-Härtung und Secure Score mit MFA, Conditional Access, Defender, ASR und Audit Policies. Eine Kundenumgebung ist ISO-27001-zertifiziert
- Netzwerksegmentierung nach ISO 27001 mit VLANs und Firewall-Regeln
Endpoint Management und Migrationen
- Tenant-to-Tenant-Migration inklusive Azure von rund 90 auf 300 Mitarbeiter in etwa zwei Monaten
- Migration von MaaS360 nach Intune inklusive BYOD über Conditional Access und Compliance-Policies
- Migration der On-Prem-AD-Geräteverwaltung nach Intune
- Endpoint Management mit Baramundi inklusive Produktschulung
Security Monitoring und Compliance im Gesundheitswesen
- Einführung eines SIEM mit Wazuh, eigenständig von null auf produktiv aufgebaut, nach ISO 27001 und B3S/KRITIS
Infrastruktur und Backup
- Proxmox-Virtualisierung sowie Netzwerk mit pfSense, VLANs und Routing
- Backup und Archivierung mit Veeam und AvePoint Opus
Automatisierung
- PowerShell von AD-Auswertungen bis zu komplexen Skripten, u. a. zum Scannen und Bereinigen einer SharePoint-Umgebung