16.07.2026 aktualisiert

**** ******** ****
verifiziert
Premiumkunde
100 % verfügbar

Senior Cloud Architect | Azure Cloud Engineer | M365 | Terraform | AVD | Intune | Allrounder

Staudach-Egerndach, Deutschland
Deutschland +2
info: Deutschland, Österreich, Schweiz
geprüfter Web-Designer, Netzwerkadministrator, Server-Administrator (MS 2016, MS 2019, MS 2022)
Staudach-Egerndach, Deutschland
Deutschland +2
info: Deutschland, Österreich, Schweiz
geprüfter Web-Designer, Netzwerkadministrator, Server-Administrator (MS 2016, MS 2019, MS 2022)

Profilanlagen

Maximilian_Kastner_Premium_CV_Projektkatalog_2026.docx
Maximilian_Kastner_Premium_CV_Project_Catalog_2026_EN.docx

Über mich

Senior Cloud Architect und Azure Cloud Engineer mit Fokus auf Microsoft 365, Terraform/Bicep, Azure DevOps, AVD, Intune, Entra ID, Hybrid Hosting und Datacenter-Betrieb. Hands-on in Architektur, Migration, Betrieb, Automatisierung und Troubleshooting.

Skills

Active DirectoryMicrosoft AzureClient-Server-ArchitekturCloud ComputingCloud-EngineeringEnterprise Architecture FrameworkVPNAzure SQLAzure Active DirectoryAzure AutomationCloud PlatformIT-ArchitekturAzure PowerShellCloud TechnologiesCloudformationMicrosoft InTuneAzure Security CenterMicrosoft TeamsAzure AKSCloud-MigrationCloud IntegrationTerraformCloud-Management-PlattformenAzure Resource Manager
Azure Cloud Engineering / IaC
Azure VMs, Azure Virtual Desktop, Azure BLOB Storage, Managed SQL, Azure Networking, Azure vWAN, Azure VPN, Private DNS Zones, Terraform, Azure Bicep, Azure DevOps Pipelines, Azure Automation Accounts, PowerShell Runbooks, Azure Cost Management, Naming Conventions, Governance, Deployment-Automatisierung

Microsoft 365 / Modern Workplace
Microsoft 365 Administration, Exchange Online, Exchange Server 2016 On-Prem, Microsoft Teams, Teams Rollout-Unterstützung, SharePoint Online, OneDrive for Business, Power Automate, Power Apps, Microsoft Forms, Bookings, Lizenzberatung

Identity / Endpoint / Security
Active Directory, Entra ID / Azure AD, AD DS, DNS, ADFS, Windows CA, SCEP, NDES, Intune Certificate Connector, Conditional Access, MFA, Microsoft Intune, MDM, Cloud-only Endpoints, GPO, Microsoft Defender

Datacenter / Virtualisierung / Storage
Hybrid Hosting, PVE/Proxmox, XEN, Azure VM, Hyper-V, Windows Server 2012 R2/2016/2019/2022, File Services, DFS, Print Services, Print & Follow, iSCSI, NFS, SMB, Local Storage, Cloud Storage

Network / Firewall / Operations
Sophos Firewall, Fortinet, SonicWall-Migration, OS-Firewall, Firewall Policies, Subnetting, Port-Tagging, LACP, VPN, VLAN, WLAN, Loadbalancing, WAF, Patch Management, Performanceanalyse, Monitoring, Betriebsdokumentation

Linux / Monitoring / Fachsysteme
Debian, PostgreSQL, MySQL, Prometheus, Grafana, Loki, Promtail, Fluent Bit, SolarWinds, Qualys, Keycloak, Citrix, OpenText Retain/Filr/GroupWise, Powerapp Gateway, Metadirectory, ERP Services, Archiving Services, Certification Services

Sprachen

DeutschMutterspracheEnglischgut

Projekthistorie

Azure Cloud Engineer / Cloud Architect

IT-/Cloud-Service-Provider / interne Produkt- und Plattformentwicklung
Aufbau und Pflege von Terraform-Umgebungen für Azure- und Cloud-Infrastruktur. Entwicklung von Azure Bicep Deployments, Azure DevOps Pipelines, Azure Automation Accounts, PowerShell Runbooks und wiederverwendbaren Deployment-Bausteinen.
Technologien: Terraform, Azure Bicep, Azure DevOps, Azure Pipelines, PowerShell, Azure Automation, Runbooks, ARM, Power Automate, Microsoft Forms, Intune, Naming Conventions, Infrastructure as Code

Cloud Administrator | Geschäftsführer

ExoHost GmbH

Internet und Informationstechnologie

< 10 Mitarbeiter

Administration:
Sharepoint Online nach Migration von Sharepoint Server
OneDrive für Business Administration und MIgration der Daten von Netzlaufwerken
Komplette Administration über Microsoft 365
Office 365 mit Teams und Bookings-Integration
Dynamics 365 Business Central CRM-Plattform, derzeitige Einbindung in Buchhaltung und Vertrieb, weitere Lösung für Customer Voice in Arbeit
Azure Active Directory mit VPN Site-to-Site Anbindung
MFA Integration mit Yubico YubiKey's
Erstellung SFTP-Server in Azure zur Anbindung der Web-Server (RZ Nürnberg) per VPN IPSec-Verbindung für Backup in 3. Ebene
Migration der kompletten Serverlandschaft in die Cloud
Virtual Windows Desktop über Azure Cloud und Hostpool
Ubiquiti Unifi Controller auf Azure Cloud VM Linux Ubuntu
WLAN-Management über SSL gesicherte Website
WLAN-Hotspot mit Facebook Page verknüpft
VoIP über VLAN hinter Sophos XG Firewall (Hardware) und TP-Link T1600G-52TS (JetStream 48-Port Gigabit Smart Switch with 4 SFP Slots)
Loadbalancing über Sophos Firewall
Sophos Firewall Box mit VPN-SSL Anbindung zur Authentifizierung für User
Azure VPN Site-to-Site und Point-to-Site
Druckeranbindung (Drucken per Ablage in bestimmten Ordner)
MDM über Microsoft Intune (Windows und Android Endgeräte)
VoIP über Sipgate mit Mobilfunk (eSIM und Einbindung in die Cloud)
Sophos Firewall Azure Appliance
Sophos Firewall Hardware Appliance
Sophos RED Tunnel
WLAN Radius Cloud 
Azure Always-On VPN Device-Tunnel (Split- und Force-Tunnel)
MS Teams VoIP

Senior Operations Consultant / Project Implementation

IT-Dienstleister / mehrere Enterprise-Endkundenumgebungen
Betriebsunterstützung, Weiterentwicklung und projektbezogene Umsetzung in mehreren Endkundenumgebungen. Analyse von AVD-Tickets, Betrieb Azure-gehosteter Serverinfrastruktur, Updates, Patches, Performanceanalyse, Netzwerk- und M365-Themen.
Technologien: AVD, Azure Server, Terminalserver, Datenbankserver, Applikationsserver, Printserver, M365, Netzwerk, Patch Management, Performanceanalyse, Projektumsetzung

Senior Operations Consultant / AVD, Azure, Network & M365

Enterprise-Endkundenbetrieb / Datacenter, Netzwerk und Microsoft 365
Operative Betriebsunterstützung für Azure Virtual Desktop, Azure-gehostete Serverinfrastruktur, Anwendungen, Systemupdates, Patches, Performanceanalyse, Netzwerk- und Microsoft-365-Themen. Koordination mit internen IT-Teams und externen Partnern sowie Projektdokumentation.
Technologien: AVD, Azure Server Infrastructure, Terminalserver, Datenbankserver, Applikationsserver, Printserver, Powerapp Gateway, Metadirectory, ERP Services, M365, Netzwerk, Patch Management

Documentation / Datacenter & AVD Consultant

IT-Dienstleister / Enterprise-Endkundenbetrieb / Datacenter & AVD
Erstellung einer umfassenden Betriebsdokumentation inklusive Beitrag zur Notfallplanung und vorläufigem Demigrationskonzept. Dokumentation von Active Directory, Anwendungen, Datenbanken, AVD, Cloud Services, Hosting, Infrastruktur-Maintenance, Monitoring, Virtualisierung, Storage, Backup/Restore, Domains, SSL-Zertifikaten und Spezialkonfigurationen.
Technologien: Active Directory, Azure, AVD, Hosting, Datacenter, Virtualisierung, Backup/Restore, Local Storage, Cloud Storage, SSL, Monitoring, Update Management, Notfallplanung

Azure Architect

Logistik & Transport
Azure Administration, Support, Monitoring, Migration von Workloads aus dem Rechenzentrum, WAF-, Loadbalancing- und Managed-SQL-Anpassungen, Kostenoptimierung, AVD-, VPN-, Routing- und DNS-Anpassungen sowie Aufbau einer Azure-Infrastruktur mit ExpressRoute, Network Manager, Private DNS Zones, vWAN und Hochverfügbarkeit.
Technologien: Azure, Azure Monitor, AVD, WAF, Load Balancer, Managed SQL, Azure Cost Management, VPN, DNS, ExpressRoute, Sophos, Azure Network Manager, Private DNS Zones, Azure vWAN

Senior Cloud / Datacenter Consultant

IT-Dienstleister / Enterprise-Endkundenbetrieb / hybrides Hosting
Transitionprojekt für hybrides Hosting aus Microsoft Azure und Dienstleister-Hostingstandort. Betreuung virtualisierter Serverinfrastruktur für Infrastruktur-, Synchronisations- und Applikationsdienste. Konfiguration, Migration, Clone/Export und Troubleshooting von Hypervisor- und Azure-VM-Umgebungen. Netzwerk, Storage, Windows Server, PKI, Keycloak, Print Services und Zusammenarbeit mit Netzwerk-, Workplace-, Mail- und Softwaredienstleistern.
Technologien: Azure, Azure VM, AVD, Azure BLOB Storage, Managed SQL, Intune, Exchange Online, Entra ID, PVE/Proxmox, XEN, iSCSI, NFS, SMB, Windows Server, AD DS, DNS, CA, DFS, Keycloak, Citrix, Debian, PostgreSQL, MySQL, Prometheus, Grafana, Loki

Hybrid Systemadministrator

KION Group

Industrie und Maschinenbau

>10.000 Mitarbeiter

Azure Automation Account
PowerBI Dashboard Azure Costs (All Subscriptions)
Qualys patching
PowerBI Dashboard BMC

1st / 2nd Level Support

Enterprise-Umfeld / Collaboration & Rollout
Unterstützung eines Microsoft-Teams-Rollout-Projekts im 1st- und 2nd-Level-Support. Remote-Unterstützung, projektbezogene Abstimmung, Dokumentation und Einhaltung kundenseitiger Sicherheitsrichtlinien.
Technologien: Microsoft Teams, Teams Rollout, 1st Level Support, 2nd Level Support, Remote Support, Dokumentation

Administrator / Projektunterstützung

Öffentliche Verwaltung / kommunalnahes IT-Umfeld
Projektmanagement-, Beratungs- und Unterstützungsleistungen in administrativer Rolle. Remote- und vor-Ort-nahe Projektunterstützung, Dokumentation und Beachtung kundenseitiger Richtlinien.
Technologien: Administration, Projektmanagement, Beratung, Support, Dokumentation

M365 Administrator und IT-Support

Union Investment

Banken und Finanzdienstleistungen

5000-10.000 Mitarbeiter

IT-Support
Server-Wartung
Patch-Management
Ticket-System
Terminalserver-Farm
Lenovo
Innovaphone
Exchange-Server
Sophos-Firewall
DATEV-Server
Folder-Redirection
SMB-Server
Quest-Migration
Exchange Online
Azure Active Directory
Adobe Cloud
OneDrive

Office 365 Administrator

Streit IT Service & Solution GmbH & Co. KG

Sonstiges

500-1000 Mitarbeiter

User-Migration
Rechner-Migration
Intune-Verwaltung
Powershell-Scripting

Sharepoint-Entwickler

RHEINELEMENT Management Consulting GmbH

Internet und Informationstechnologie

10-50 Mitarbeiter

Microsoft Forms
Power Automate
Invite Guest User
Power Apps
Forms to SQL
Forms to JSON

Azure Cloud Administrator

KION Group

Internet und Informationstechnologie

>10.000 Mitarbeiter

Automation-Account
SolarWinds Scripting
Azure Reporting Script
Server Update 
InPlace Upgrade Windows Server
DNS Change Script
Azure Monitor Storage Script
Azure VM Deployment Script
VMWare DNS Change Script
Azure Automation Hybrid Group
Azure Enterprise Account Billing Export Script

Administrator

ExoHost

Internet und Informationstechnologie

< 10 Mitarbeiter

Administration:
Sharepoint Online nach Migration von Sharepoint Server
OneDrive für Business Administration und MIgration der Daten von Netzlaufwerken
Komplette Administration über Microsoft 365
Office 365 mit Teams und Bookings-Integration
Dynamics 365 Business Central CRM-Plattform, derzeitige Einbindung in Buchhaltung und Vertrieb, weitere Lösung für Customer Voice in Arbeit
Azure Active Directory mit VPN Site-to-Site Anbindung
MFA Integration mit Yubico YubiKey's
Erstellung SFTP-Server in Azure zur Anbindung der Web-Server (RZ Nürnberg) per VPN IPSec-Verbindung für Backup in 3. Ebene
Migration der kompletten Serverlandschaft in die Cloud
Virtual Windows Desktop über Azure Cloud und Hostpool
Ubiquiti Unifi Controller auf Azure Cloud VM Linux Ubuntu
WLAN-Management über SSL gesicherte Website
WLAN-Hotspot mit Facebook Page verknüpft
VoIP über VLAN hinter Sophos XG Firewall (Hardware) und TP-Link T1600G-52TS (JetStream 48-Port Gigabit Smart Switch with 4 SFP Slots)
Loadbalancing über Sophos Firewall
Sophos Firewall Box mit VPN-SSL Anbindung zur Authentifizierung für User
Azure VPN Site-to-Site und Point-to-Site
Druckeranbindung (Drucken per Ablage in bestimmten Ordner)
MDM über Microsoft Intune (Windows und Android Endgeräte)
VoIP über Sipgate mit Mobilfunk (eSIM und Einbindung in die Cloud)

Netzwerkadministrator

SSI GmbH

Sonstiges

10-50 Mitarbeiter

Komplette Neustrukturierung der Infrastruktur LAN und WLAN
Sophos Firewall (Hardware) Erstellung VPN Zugang für Home-Office User
Sophos Firewall Verwaltung Verschiebung in die Cloud
TK-Anlage in die Cloud
Loadbalancing Internet durch Routing-Regeln für VoIP-Priority
MDM für Mobiltelefone über AppTec360
0800 Rufnummern-IVR Planung und -Schaltung über Cloud-Anbieter
Office 365 Administration
Microsoft 365 Administration
Azure Active Directory LDAP-Anbindung für Yealink Telefone zur Synchronisierung von Kontakten

Administrator

MDM-Group

Internet und Informationstechnologie

< 10 Mitarbeiter

Erstellung Logo
Erstellung Web-Design
Starface Virtual Appliance zur Steuerung von Fax und Voicemail
VoIP-Lösung über sipgate-Team
Management Exchange Server 2016 Migration in die Cloud
Windows Server 2016 Administration Migration zu Azure Cloud
Sophos UTM Firewall Virtual hinter DSL- und Kabel-Internet
Loadbalancing und VoIP-Priority 
VoIP über VLAN
Hyper-V auf HP Proliant Server
File-Storage über iSCSI und Fibre Channel
Ubiquiti Unifi Controller auf Linux Ubuntu
WLAN-Management über Unifi Controller
Web-Hosting auf Plesk Administrationsoberfläche auf Linux
MS Exchange Server auf Hetzner Server im Rechenzentrum als Frontend Mail Server und Backup
Active Directory Server im Rechenzentrum angesteuert per Site-to-Site VPN zur Authentifizierung von Usern
Backup-Lösung im Rechenzentrum Helsinki, Falkenstein, Nürnberg, sowie Lokal auf iSCSI Drive und externen USB Festplatten
Backup-Lösung DSGVO-Konform
Sharepoint Server

IT-Systemadministrator

Edlmann-Hof

Sonstiges

< 10 Mitarbeiter

Hotel-Buchungssystem übergreifend auf mehrere Portal
Lexoffice Anbindung zur Erstellung von Rechnungen und Buchhaltung für DATEV-Konforme Schnittstelle
Erstellung Website nach Kundenvorgaben
Umsetzung Büromanagement
Cloud-Telefonie mit 10 Endgeräten für Zimmer
exali-logo

exali Berufshaftpflicht-Siegel

Das original exali Berufshaftpflicht-Siegel bestätigt dem Auftraggeber, dass die betreffende Person oder Firma eine aktuell gültige branchenspezifische Berufs- bzw. Betriebshaftpflichtversicherung abgeschlossen hat.

Versichert bis: 01.01.2027

Mehr erfahren

Kontaktanfrage

Einloggen & anfragen.

Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.

RegistrierenAnmelden