10.07.2026 aktualisiert
nicht verfügbar
info: nicht verfügbar bis 10.07.2028
M365 Cloud Consultant | Endpoint Management
Erbach, Deutschland
Erbach +100 km
Über mich
Microsoft 365 Consultant mit Spezialisierung auf Endpoint Management & Modern Workplace Architekturen. Planung, Implementierung und Betrieb skalierbarer Cloud- und Hybrid-Umgebungen mit Fokus auf Microsoft Intune, Entra ID und Defender-Technologien.
Skills
ZutrittskontrollsystemeAndroidApple IOSApple Mac SystemsApplication PackagingTechnischer SupportArchitekturAuthenticationsChange ManagementCloud ComputingComplianceVertriebSteuerungIt-GovernanceIt Service Management
Microsoft Intune Architecture & Lifecycle Management
- Konzeption, Implementierung und Betrieb von Device- & Application-Policies (Windows 10/11, macOS, iOS)
- Compliance Policies, Configuration Profiles, Endpoint Security Policies, App Protection Policies
- Policy-Zuweisung über Dynamic Entra ID Device Groups
- Betrieb von Cloud-Only und Hybrid-Umgebungen (Entra ID / On-Prem AD)
- Ganzheitliches Endpoint Lifecycle Management
Windows Endpoint & Windows 11 Rollout
- Planung und Steuerung eines Windows 11 Rollouts (300+ Clients)
- Windows Autopilot (User-Driven & Pre-Provisioning) Zero-Touch Deployment
- Deployment Rings, Pilotgruppen, Testing & Rollout-Kommunikation
- Steuerung von Feature Updates, Quality Updates & Update Rings
- Windows Autopatch Optimierung
macOS Management & Hardening
- Secure Enrollment via Automated Device Enrollment (ADE) über Apple Business Manager
- macOS Hardening gemäß Security Best Practices
- Integration & Betrieb von Microsoft Defender for Endpoint
- Platform SSO mit Entra ID
- Security Controls (USB Blocking, System Extensions, Privacy Controls)
- Hybrid Integration inkl. Kerberos-Authentifizierung
Application & Patch Management
- Win32 Application Packaging für Intune
- macOS Application Deployment
- Proactive Remediations (Incident Resolution, Misconfiguration Fixes, Vulnerability Closure)
- Integration & Betrieb von Patch My PC (automatisiertes Third-Party Patch Management)
- Monitoring & Troubleshooting von Application Deployments
Apple Platform Integration
- ABM–Entra ID Integration
- Verwaltung von MDM Push Certificates & VPP Tokens App Distribution via VPP
- Verwaltung von Corporate macOS & iOS Devices
Microsoft Defender
- Implementierung & Betrieb von Microsoft Defender for Endpoint (Windows, macOS, iOS, Android)
- Attack Surface Reduction Rules
- Device Isolation, File Remediation, Domain Blocking
- Incident Handling im Microsoft 365 Defender Portal
- Schwachstellenbewertung nach Severity & Business Impact
- Koordination & Verifikation von Remediation-Maßnahmen
Conditional Access & Identity Protection
- Design & Implementierung von Conditional Access Policies
- MFA Rollout & Betrieb
- Absicherung von BYOD Szenarien via MAM & App Protection Policies
- Conditional Access basierte Zugriffskontrolle
Modern Workplace & Governance
- Entwicklung von Governance-Konzepten für Microsoft Teams & Viva Engage
- Naming Conventions, Berechtigungskonzepte,
- Lifecycle-Strategien
- Strukturierte Einführung von Collaboration-Plattformen
- Durchführung von Basis-, Keyuser- und Admin-Schulungen
- Entwicklung von Schulungsunterlagen & Adoption-Konzepten
Methodik & Rollenverständnis
- Erstellung technischer Konzepte & Architektur- Dokumentationen
- Anforderungsanalysen & Stakeholder-Workshops
- Teilprojektleitung & Rollout-Steuerung
- Pre-Sales Unterstützung & Angebotsdefinition
- ITSM-gestützter Servicebetrieb (Incident & Change Management)
Erfahrung
Berufserfahrung0 - 5 Jahre
Freelancer seit2020
Sprachen
DeutschMutterspracheEnglischverhandlungssicherPolnischMuttersprache
Projekthistorie
Internationaler Finanzdienstleister (~400 Seats) | Cloud-only
Rolle: Lead Consultant – Endpointmanagement
- M365 Service (1st–3rd Level), Tenant Administration (Intune, Entra ID, Exchange, SharePoint, Defender)
- Schwachstellenmanagement, Security Monitoring (Phishing/Alerts), Softwarepaketierung
- Endpoint Management: Windows, macOS, iOS, Windows 365 Cloud PCs
- Apple Plattform Betrieb: ABM–Intune Integration, VPP/MDM Zertifikate
Leitende Projekte:
- Windows 10 → 11 Rollout (300+ Clients) inkl. Autopilot/Autopatch Optimierung
- Einführung Patch My PC (Third-Party Patch Management)
- macOS Hardening (Zielarchitektur & technische Umsetzung)
- Autopilot-Integration externer Hardware (~40 Geräte) Einführung BYOD für mobile Devices (iOS, MAM/App Protection)
Inkassodienstleister (~200 Seats) | Hybrid
Rolle: Lead Consultant
- SharePoint Governance (Stakeholder-Workshops, Anforderungsanalyse, Governance-Dokument)
- macOS Hardening (Hybrid) inkl. Fileshare-Zugriffe mit Kerberos, On-Prem Exchange Kontext
Internationale Investmentgesellschaft (~300 Seats) | Cloud-only
- Einführung Microsoft Teams & Viva Engage Governance (Teams/Viva), technische Implementierung nach Konzept
- Erstellung und Durchführung von Basis-, Keyuserund Admin-Schulungen
PropTech-Unternehmen (~100 Seats) | Cloud-only
- Service: Support, Lizenzberatung, Tenantverwaltung
Softwareentwickler | Hybrid
- Integration Microsoft Defender for Endpoint in Omnissa Workspace One
- Kunde: Volkswagen Konzern (>120.000 Seats)
- Windows-, VMware-, Citrix-Umfeld
- SCCM Application Deployment
- Security Application Support
- (Trellix, Zscaler, Checkpoint VPN)
- Klassischer Onsite IT-Support (User Support, Arbeitsplatzaufbau etc.)