30.10.2026 aktualisiert


verifiziert
Premiumkunde
nicht verfügbarinfo: nicht verfügbar bis 16.11.2026
Senior System Engineer Microsoft SCCM | MECM | Intune | Last Level Support
Hasselroth, Deutschland
Deutschland
/Über mich
Langjährig im Bereich Modern Workplace tätig, mit Fokus als System Engineer für SCCM/Intune Client/Server-Projekte. Erfahrung in internationalen Projekten, Architektur, Migration, Trainer und Endpoint-Expertise für mittlere bis sehr große Umgebungen.
Skills
Active DirectoryConfiguration ManagementMicrosoft Certified Systems EngineerAzure Active DirectoryServer AdministrationSoftware Configuration ManagementSolution ArchitectureAzure PowerShellMicrosoft InTuneDeployment AutomationPatch-Management
Als externe Unterstützung arbeite ich seit Jahren im Bereich modern Workplace. Von mittleren bis sehr großen Umgebungen, gerne in internationalen Projekten. Mein Kerngebiet sehe ich in allen Themen rund um den Betrieb eines Windows-Clients. Ob Active-Direktory, AAD oder Microsoft "Configuration Manager"; Als Cloud-Produkt "Intune" oder on premise "SCCM". Mehrjährige Erfahrung von der Gestaltung, Beschreibung, Softwarepaketierung sowie in der Begleitung als Architekt, 2nd Level bzw. Last-Level Support, biete ich ein breites Einsatzspektrum an.
1. Microsoft Intune / Azure / Entra
Architektur: Intune Architectural Design, Enterprise Workplace Blueprints, Solution Architecture.
Modern Management: Autopilot (Setup & Troubleshooting), Enrollment-Strategien, Migration zu Intune.
Cloud & Identity: Azure Admin, Entra ID (AAD), Graph API, Rights-Management.
Special: Entwicklung von Admin-Portalen für Intune-Funktionen, KI-gestützte Administration.
2. Microsoft SCCM / MECM
Infrastruktur: Optimierung und Management von Großumgebungen (> 100.000 Clients).
Operations: Full-Stack Admin, Patch-Management (M365/Updates), Last Level Support.
Daten: SQL Server Administration, SQL-Analysen und komplexes Reporting.
3. Active Directory (On-Prem) & Core IT
Directory Services: AD DS, DNS, DHCP, AD-to-AD Migrationen.
Governance: Gruppenrichtlinien (GPO), ADMX-Management, Client-Hardening & Security.
OS: Administration von Windows Server & Client Betriebssystemen.
4. Softwarepaketierung & Deployment
Standards: MSI, MSIX, Win32app, PSADT (PowerShell App Deployment Toolkit).
Automation: Deployment Automation, Skripting mit PowerShell.
Repositories: WinGet (Source Management), Chocolatey, RuckZuck.
Prozesse: SLM, Approval Flows, Compliance-basierte Verteilung.
5. Security, Compliance & Strategy
Regulatorik: DORA-, MaRisk-, BSI- & NIS2-konforme Clientarchitekturen.
Frameworks: Endpoint Governance Models, Endpoint Protection, M365 Security-Policies.
Betrieb: Operating Model Design, Betriebskonzepte, ITIL v3 2011.
6. Methodik & Profil
Projekt: Agile/Scrum (DevOps Boards, Miro, Notion), IT-Workshops (DE/EN).
Erfahrung: Senior System Engineer/Architekt seit 2008, Behörden- & Enterprise-Erfahrung.
Region: Mobil in Norddeutschland, Hessen, München.
Zertifizierung: Microsoft zertifiziert.
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2006
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
- Entwicklung eines digitalen Arbeitsplatzes.
- Erarbeitung, Dokumentation und Implementierung der Client-Architektur.
- Softwareverteilungskonzept, Windows Client-Typen.
- Erarbeitung ganzheitlicher Entscheidungsvorlagen.
- Moderation von Workshops zu technischen Architektur- und Workflowthemen.
- Beratung bei der Gestaltung eines zukunftsfähigen, sicheren und leistungsfähigen Digital Workplace.
- KnowHow Transfer zu Client-Sicherheit, Softwarepaketierung, PSADT und WinGet-Automatisierung.
- Erstellen technischer Konzepte wie Betriebskonzepte, Sicherheitskonzepte und Migrationspläne
- Architektur Fokus in Softwarezuweisung und App Lifecycle
- Implementierung von Sicherheitsmaßnahmen in SCCM-Umgebungen
- Berücksichtigung von DSGVO, BSI, NIS2 und anderen regulatorischen Anforderungen
- Durchführung von Fehleranalysen in komplexen IT-Umgebungen
- Abstimmung mit anderen IT-Bereichen, Kunden und externen Dienstleistern
- Architektur zur Intune-Infrastruktur und Softwarezuweisung
- Konfiguration Microsoft Intune nach best practise
- Migration bestehender GPO/Gruppenrichtlinien nach Intune
- Migration OS Installation von MDT nach Autopilot und HybridJoin
- Step by step Migration bestehender und neuer Hardware
- Patchmanagement WSUS nach Intune
- Automatisierung über Powershell-Skripte
- Schulung von IT-Personal
- ITIL relevant
- Neupaketierung nach Packaging Standards (MSI/MSIX, PSADT, Win32)
- 2nd Level troubleshooting Intune/Autopilot (auch Whiteglove)
Zertifikate
ITIL Foundation Examination
AXELOS Global Best Practice2015
MCSA: Windows 7
Microsoft2012
MCITP: Enterprise Desktop Administrator on Windows 7
Microsoft2011
MCTS: Business Desktop Deployment
Microsoft2009