13.10.2026 aktualisiert


Premiumkunde
100 % verfügbarSen IT. Administrator
Lüneburg, Deutschland
Weltweit
Über mich
Senior Systemadministrator mit 30 Jahren Praxis: Windows Server, Active Directory, VMware/Hyper-V, Linux, Exchange, M365, Firewall. Migrationen, Konsolidierung, Betrieb und Härtung – zuletzt OT-Domäne im Stahlwerk und kommunaler IT-Verbund. Pragmatisch, verlässlich, dokumentiert sauber.
Skills
ProxmoxActive DirectoryAdmin-ToolsAtlassian JiraVoIPConfiguration ManagementSystemkonfigurationLinuxDNSHyper-VHypervisorLDAPLinux-AdministrationLinux ServersMicrosoft-Server
Senior Systemadministrator und IT-Consultant mit 30 Jahren Praxis in Windows-Serverlandschaften: Active Directory, Exchange, Microsoft 365, VMware und Hyper-V, Firewalls, Backup. Betrieb, Migration, Konsolidierung und Härtung – im laufenden Geschäft, auch in kritischen Lagen.
Zuletzt habe ich in einem Hamburger Stahlwerk eine gehärtete OT-Domäne aufgebaut und über 500 Systeme für die Migration dokumentiert, davor in einem kommunalen IT-Verbund mehrere Windows-Umgebungen konsolidiert und neue Standorte angebunden. Security nach BSI-Grundschutz und IEC 62443, wo gebraucht; KI-gestützte Dokumentation und Analyse, die Projekte nachvollziehbar machen.
Schwerpunkte
System- & Netzwerkadministration: Windows Server 2008–2025, Active Directory (Design, Betrieb, Gruppenrichtlinien, Härtung, RODC, PAW, PKI), DNS, DHCP, WSUS, TCP/IP, Routing, VLAN-Segmentierung, Linux (Debian, Ubuntu, Univention), Synology NAS, Remote Management, Wireshark.
Virtualisierung & Infrastruktur: VMware ESXi/vCenter, Hyper-V, Proxmox, Docker, Servermigration und -konsolidierung, Terminalserver.
Exchange, Microsoft 365 & Kommunikation: Exchange on-premises und Online, M365-Administration, Mail- und Cloud-Migration, Azure/Entra ID (hybride Anbindung), VoIP (SIP, Xelion, Starface).
Firewall, Backup, Monitoring, Clientmanagement: SonicWall, Sophos, Securepoint; Veeam, MailStore; PRTG, Lansweeper, NetBox; Windows 10/11, SCCM, ACMP, MDM.
IT- & OT-Security: OT-Domänenaufbau in isolierten (airgapped) Produktionsumgebungen, 4-Tier-AD-Modell, Zonen- und Conduit-Modelle, Datenschleusen, Jumphosts, Sicherheitsaudits mit PingCastle, BSI-Grundschutz, IEC 62443, NIST.
Dokumentation & Projektorganisation: BSI-konform, Service-Kataloge, Netzwerktopologien (Visio, NetBox), Jira, Confluence, ITIL.
KI & Automatisierung: KI-gestützte Dokumentation, Analyse und Troubleshooting, n8n-Workflows, LLM-gestützte Skripterstellung, Prozessoptimierung.
Projekterfahrung (Auszug)
01/2026–04/2026 | Stahlwerk, Hamburg | Service-Katalog als Migrationsbasis für die OT-Domäne, Inventarisierung von 500+ Systemen. Windows Server 2008–2022, VMware.
09/2025–01/2026 | Stahlwerk, Hamburg | Konzeption und Aufbau einer gehärteten, isolierten OT-Domäne: 4-Tier-AD, VLAN-Trennung, Datenschleusen, Jumphosts. Windows Server 2022, VMware, Firewall.
09/2024–06/2025 | IT-Verbund Landsberg am Lech (KU) | Migration und Konsolidierung von Windows-/AD-Landschaften, Hyper-V/VMware, Firewall- und Netzwerkmanagement, neue Standorte. SonicWall, PRTG, Jira, Confluence.
seit 07/2019 | Janbeck IT Consulting | IT-Vollservice, Security, Virtualisierung, M365, VoIP für ca. 30 KMU-Stammkunden.
Zertifikate: Master Business with AI (Hochschule Fresenius, 2025) | IT-Sachverständiger, BISG e.V. | ITIL v3 Foundation.
Ab sofort verfügbar, Vollzeit, bundesweit mit Reisebereitschaft.
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit1993
Sprachen
DeutschMutterspracheEnglischgut
Projekthistorie
Rolle: Senior IT Consultant,
Aufgabe Phase 2: Erstellung eines Service-Katalogs als Migrationsbasis für Unternehmens-Services in die neu aufgebaute OT-Domäne.
Technologien: Windows Server 2008 bis 2022, VMWare ESXi, Markdown in BSI-Grundschutzkonformer-Ablage, Excel zur Zusammenführung verschiedener Datenquellen, Mindmap, Visio,
Ergebnis: Aufnahme von über 500 IT-Systemen, Kategorisierung und Vorbereitung für die Migration in eine OT-Domäne
Aufgabe: Konzeption und Aufbau einer OT-Microsoft-Domäne in isolierter Produktionsumgebung (fast ohne Internet-Anbindung). Entwicklung eines 4-Tier-AD mit VLAN-Trennung und erhöhten Sicherheitszonen.
Technologien: Windows Server 2022, VMware ESXi, Firewall, Router, TCP/IP
Ergebnis: Sichere Segmentierung der Produktions-IT, erfolgreiche Inbetriebnahme und Dokumentation.
Übernahme der IT öffentlicher Körperschaften in die Betreuung eines IT-Dienstleisters.
Netzwerk-Erkundung und - Dokumentation
Troubleshooting der aktuellen "alten" Installationen; Windows Exchange Firewalls Router, Fachanwendungen, ...
Aufzeigen des Delta zu einer aktuellen IT-Landschaft
Planung und Durchführung der Füllung des Delta.
1.st und 2.nd Level Support für die übernommenen Körperschaften in den Bereichen Windows, Client und Server, Netzwerk- Infrastruktur, TCP/IP, Router, Switche, VLANs, LAN WAN, Internetanbindungen, Fachanwendungen, Zusammenarbeit mit weiteren externen Dienstleistern. Gerätetausch bei Defekten und anderen Notwendigkeiten,
Netzwerk-Erkundung und - Dokumentation
Troubleshooting der aktuellen "alten" Installationen; Windows Exchange Firewalls Router, Fachanwendungen, ...
Aufzeigen des Delta zu einer aktuellen IT-Landschaft
Planung und Durchführung der Füllung des Delta.
1.st und 2.nd Level Support für die übernommenen Körperschaften in den Bereichen Windows, Client und Server, Netzwerk- Infrastruktur, TCP/IP, Router, Switche, VLANs, LAN WAN, Internetanbindungen, Fachanwendungen, Zusammenarbeit mit weiteren externen Dienstleistern. Gerätetausch bei Defekten und anderen Notwendigkeiten,
Zertifikate
Master Business with AI
Fresenius Hochschule / Leaders of AI2025
IT - Gutachter
BISG e.V.2015
ITIL v3 Foundation
EXIN2011