Christian Enderle
IT-Beratung / IT-Neuaufbau
Erfahrungen
Juni 2022 - Apr. 2024
1 Jahr 11 MonatenIT-Beratung / IT-Neuaufbau
IT-Neuaufbau (PF)
- Analyse der Anforderungen und der IST-Situation
- Migration einer alten Domänenstruktur und Tobit auf Exchange 2019 mit Anbindung an MS365
- Prüfung der Realisierungswege und Planung der Absicherung sensibler Daten
- Planung in Bezug auf BSI-Grundschutz, BDSG und DSGVO
- IT-Governance und IT-Sicherheitsbacktests
- Unterstützung bei der ERP-Einrichtung und Absicherung des Mailtransfers
- Hyper-V 2016/2022, Microsoft Terminal-Services Cluster, Microsoft Exchange 2019
- Office 365, Microsoft 365, Azure AD, Teams, Salesforce
- Cisco, Zyxel und HP Switches, Sophos Firewalls/UTMs, SecurePoint
- Microsoft IIS 2022, IPv4/IPv6, Veeam, Wortmann Online Backup, NextCloud
- Dienste: DNS, DHCP, TCP/IP, Subnetting, Firewalling, Routing, VoIP, Gruppenrichtlinien (GPO), SIEM, Remote Work, Home Office, Hochverfügbarkeit, Failover, VLAN, PRTG
Mai 2022 - Apr. 2023
1 Jahr2nd / 3rd Level Linux System Engineer / Berater
Unterstützung IT/Linux Landschaft (SIE)
- Überführung nativer Installationen in virtuelle Umgebungen
- Beratung und Unterstützung bei HA-Implementierungen und IT-Sicherheit (VPN/WLAN)
- Testverfahren zur Evaluierung und Authentifizierungsberatung
- Analytische Erfassung von Problemursachen (Repair vs. Rebuild)
- Prüfung auf Zukunftsfähigkeit und Begleitung der beteiligten Teams
- Windows VDI, Proxmox Virtual Environment 7.x, pfSense Firewall
- VPN: IPSec mit SmartCard Auth, WireGuard, LoadBalancing
- Office 365/Teams Analyse unter Linux, Citrix VDI, NetScaler
- Azure/MS365 Anbindung an Linux, Debian OS, Ubuntu, VMware, SIEM, 2FA, GitLab, Ansible, Kubernetes
Apr. 2021 - Juni 2022
1 Jahr 3 Monaten2nd / 3rd Level Microsoft System Engineer / Berater
Multinationales Umfeld (ZE)
- Analyse und Neuaufbau von Terminalservern im multihierarchischen Umfeld für 45.000 Mitarbeiter global
- Troubleshooting lokaler und globaler Incidents sowie Eskalationsmanagement
- Benutzerschulung im responsiven Umgang mit Systemen und Fehlern
- Aufbau eines Proof of Concepts als Technikbenchmark
- Windows Terminal Services / Remote Desktop Services (2008 bis 2022), VMware ESXI, VMware vCenter
- NetApp Storage, TrueNAS/FreeNAS, Microsoft Clusterfunktionen, SQL Server
- LoadBalancing, Office 365, Teams, Hybrid-Setup, Mailverschlüsselung
- Citrix VDI, NetScaler, Symantec AV, Azure/AWS, FSLogix, 2FA, SIEM
- Systemmonitoring mit Prometheus/Grafana und Zabbix
- Dienste: VDI, Active Directory, LDAP, Doors, Integrity, BCM, Gruppenrichtlinien, Remedy
Feb. 2021 - März 2021
2 MonatenIT-Security Berater
Incidenthandling Hafnium Hack
- Krisenmanagement aufgrund globaler Attacken auf Exchange Server bei Neukunden aus Mittelstand, Medizin und Kommunen
- Prüfung des Hacks, Analyse der Vorgehensweise und Isolierung infizierter Systeme
- Bewertung von Angriffsvektoren und Prüfung auf Webshells
- Korrespondenz mit der Geschäftsleitung zur Risikobewertung aus Sicht der Systemsicherheit und DSGVO
- Systemhärtung und Umsetzung von Sicherheitsmaßnahmen
- Austausch mit Security-Abteilungen großer Konzerne wie Siemens und Arvato Systems
- Exchange 2013–2019, Office 365, Active Directory, LDAP, Sophos UTM, Fortigate, LanCom, SecurePoint
Dez. 2020 - Apr. 2024
3 Jahren 5 MonatenProjektleitung IT-Architektur
Aufbau ASP-Struktur
- Analyse der Anforderungen und der IST-Situation
- Prüfung von Realisierungswegen und Planung des Vorgehens
- Vorbereitung der Absicherung sensibler Daten gemäß BSI-Grundschutz, BDSG und DSGVO
- Technisches Projektmanagement und Aufbau einer Systemüberwachungsinfrastruktur
- IT-Governance Planung und IT-Sicherheitsbacktests
- Implementierung von Load Balancing und Hochverfügbarkeit
- Hyper-V 2016/2022, Microsoft Terminal-Services Cluster, VMware, Proxmox PVE, Proxmox Backup Server
- Citrix, Microsoft Exchange 2019, Windows, Office 365, Microsoft 365, Azure AD
- Cisco, Zyxel und HP Switches, Kubernetes, Sophos Firewalls/UTMs
- Debian Linux, NextCloud, SeaFile, Microsoft IIS 2022, Nginx, MariaDB, MySQL, Varnish
- IPv4 / IPv6 Networking, Zammad, Elasticsearch, Veeam
- Dienste: DNS, DHCP, TCP/IP, Subnetting, Firewalling, Routing, VoIP, Check_mk, PHP, SIEM, Remote Work, Home Office, Failover, VLAN
Nov. 2020 - Apr. 2021
6 MonatenLeitender Systemingenieur
Kommune (GS)
- Analyse der Anforderungen und der IST-Situation für 150 Mitarbeiter
- Planung eines störungsfreien Upgradepfads von Exchange 2010 auf Exchange 2019
- Unterstützung bei der Absicherung sensibler Daten und Troubleshooting früherer Konfigurationen
- Beratung in Hinsicht auf BSI-Grundschutz, BDSG und DSGVO
- Bereinigung von IT-Altlasten und technisches Projektmanagement
- Hyper-V 2016/2019, VMware, Windows, Exchange 2010/2013/2019
- Cisco Switches, Fortigate Firewalls, Mailarchivierung, Proxy, Mailverschlüsselung, Veeam-Backup
Jan. 2020 - Apr. 2020
4 MonatenNetz-Neuaufbau / IT-Berater
Medizinischer Verbund (MLOS)
- Analyse der Anforderungen und Erstellung eines Grobkonzepts für Netzrouting und Segmentierung
- Roll-out der Netzstruktur gemäß Soll-Definition an verschiedenen Standorten
- Entstörung eines fehlgeschlagenen 1,5-jährigen TK-Roll-out-Projekts innerhalb von 1,5 Monaten
- Beratung zu medizinischen Sonderanforderungen, BSI-Grundschutz und DSGVO
- Planung einer High-Availability Network Infrastructure für das Datacenter
- Network-Troubleshooting, VLAN, pfSense, FreeNAS, Proxmox Virtualisierung
- Debian, Ubuntu Linux, SIEM, Cisco, Ruckus Switches, 3cx Telefonanlage
Nov. 2019 - Dez. 2020
1 Jahr 2 MonatenIT-Restrukteur / Renovierer
Spezialelektronik (HS)
- Aufnahme der IST-Situation und Troubleshooting einer instabilen IT-Struktur für 150 Mitarbeiter
- Entwicklung und Umsetzung einer neuen IT-Struktur unter AD2019 und Exchange 2019
- Definition von Gruppen und IT-Sicherheit, Netzwerktrennung und Einführung von Patchmanagement/VLANs
- Einrichtung von Sage, Datev und branchenspezifischer Software
- HPE / IBM Server, Sophos SG Firewall, Microsoft AD 2016/2019, Microsoft Exchange 2016/2019
- VMware Hypervisor ESXi 5.5/6.x/7.x
- Dienste: DNS, DHCP, TCP/IP, Subnetting, Firewalling, Routing, IT-Sicherheitsanalyse, IT-Architektur
Okt. 2019 - Juli 2020
10 MonatenIT-Restrukteur nach Ransomware-Angriff
Sicherheitsdienst (WS)
- Krisenmanagement und Abriegelung des IT-Verkehrs zur Unterbindung von Ransomware-Ausbreitung
- Neuaufstellung der IT-Struktur und Beratung der Unternehmensleitung für 1.250 Mitarbeiter
- Implementierung einer Firewall mit IDS/IPS und Mail-Scanfunktionalität
- Neuinstallation der Serverinfrastruktur und Implementierung getrennter Netze (Hardening)
- Erarbeitung eines Rechtekonzepts und Einrichtung von Sage, Datev sowie Branchensoftware
- White-Hat Hacking zur Quellenanalyse und Schadensbewertung
- Dell / IBM Server, Sophos SG Firewall, Windows Server 2019, Microsoft AD 2019
- Microsoft Exchange 2019, Migration von O365, Hybrid-Setup, Azure, AWS
- Hyper-V 2019, Microsoft Terminal-Services, VMware HyperVisor 6.x/7.x
- Dienste: DNS, DHCP, TCP/IP, Subnetting, Firewalling, Routing, SIEM
Sept. 2018 - Okt. 2023
5 Jahren 2 MonatenIT-Beratung / IT-Entwicklung
Managemententwickler (RY)
- IT- und IT-Sicherheitstechnische Leitungsfunktion als System Engineer
- Behebung von Mängeln in Abläufen und potenziell kritischen DSGVO-Angriffsflächen
- Entwicklung der internen IT durch Kombination von On-Premise- und Cloud-Lösungen
- Einbindung von CRM-Ressourcen und Entwicklung von Work-Everywhere-Konzepten
- Einrichtung eines zentralen Datenbestands und Absicherung des Unternehmensnetzes
- Schulung und Beratung in IT-Fragen
- Dell Server, Dell Clients, Sophos SG, Cisco Firewall und Switches
- Windows, Microsoft AD 2019, Eset Antivirus, Microsoft Exchange 2019, O365, Microsoft 365, Teams
- Microsoft IIS 2019, Microsoft Hyper-V 2019, VMware, Veeam, LoadBalancing
- Dienste: DNS, DHCP, TCP/IP, Subnetting, Firewalling, Routing, VoIP, SIEM, Remote Work, Linux, Debian, Ubuntu, PHP, MySQL, MariaDB, NextCloud
Juli 2018 - Mai 2020
1 Jahr 11 MonatenSystemrettung und Restauration
Einzelhandel (SD)
- Übernahme und Sanierung eines veralteten, unsicheren Website- und Webshopkonstrukts unter Docker
- Analyse der Systemzusammenhänge und Erstellung einer Dokumentation
- Extraktion der Daten und Neuimplementierung auf aktuellen Betriebssystem- und Modulversionen
- Laufende Wartung des Systems
- Ubuntu, Debian Linux, Apache, Nginx, Git, PHP, MySQL, MariaDB, Docker
- WordPress, Odoo, E-Commerce Anbindungen, FOSS-Software
Juni 2018 - Apr. 2024
5 Jahren 11 MonatenErgänzung interne IT / IT-Beratung
Spezialmaschinenbau (RM)
- Managing System Engineer für Netzsicherheitsprobleme, Beratung und Support
- Planung und Umsetzung von VLAN-Strukturen und Routing
- Implementierung einer Firewalllösung und Systemhärtung
- Bestellung als alleiniger externer IT-Betreuer und Wahrnehmung einer IT-Sicherheits-Leitungsfunktion
- Aufbau einer neuen Serverinfrastruktur auf Basis von Windows Server 2016
- Einrichtung von Sicherheitsregelungen nach BSI-Grundschutz und DSGVO-Beratung
- Cloud-Remigration von Diensten wie Mailing von O365/Azure auf Exchange 2019
- Unterstützung bei der Absicherung von Spezialmaschinen
- Projektmanagement, Projektsteuerung externer Dienstleister und Sourcing
- Dell Server, Dell Clients, Sophos SG, HPE, Ruckus Networking, Cisco Firewall und Switches
- Microsoft AD 2008R2/2019, Microsoft Exchange 2010/2019, Mailarchivierung, Mailverschlüsselung
- NextCloud, Datev, Microsoft IIS 2019, Microsoft Terminal-Services Cluster
- VMware Hyper-Visor 6.x/7.x, Veeam, Microsoft SQL Server, DBA, Debian, Ubuntu
- Dienste: DNS, DHCP, TCP/IP, Subnetting, Firewalling, Routing, VoIP, Linux, PHP, MariaDB, MySQL, JQuery, SIEM, VLAN, WLAN-Netzsegmentierung, SDSL, Glasfaser
Dez. 2015 - Apr. 2024
8 Jahren 5 MonatenExternes IT-Management / IT-Architekt
Food-Bereich (P)
- Übernahme der internen IT-Verwaltung und Zusammenarbeit als gesharter CIO / CISO
- Aufbau einer kompletten IT-Infrastruktur für 20 Personen innerhalb von vier Werktagen
- Umsetzung von Terminalserverfunktionen und einer IT-Sicherheitsrichtlinie
- Implementierung getrennter Netzwerkabschnitte und VLANs über zwei Standorte
- Einbindung eines werbewirksamen Gästenetzwerks mit Trennung vom internen Netz
- Planung auf Basis von BDSG, DSGVO und BSI-Grundschutz
- Vereinheitlichung der Sicherheitsinfrastruktur und Systemhärtung
- Dell Server, Dell Clients, Sophos SG Firewall, HPE Switches, Microsoft AD 2012R2
- Microsoft Exchange 2016, Microsoft 365, Teams, Mailarchivierung, Mailverschlüsselung
- Hyper-V, Microsoft IIS, SQL Server, Sage DMS, ERP, SuccessFactors
- Microsoft Terminal-Services Cluster, Debian Linux, Ubuntu, VoIP-TK, Zammad, Elasticsearch
- Backup: Veeam, Systemmonitoring mit Check_mk, SIEM, PHP, MariaDB, JQuery
Mai 2015 - Apr. 2024
9 JahrenCEO / CIO / CISO
Webhosting / Application Service Provider / Managed Services
- Komplettübernahme der internen IT-Verwaltung
- Aufnahme IST-Situation und Erarbeitung der Soll-Definition
- Umsetzung der zentralen Serverinfrastruktur inklusive Beschaffung
- Einsatz mehrstufiger Methoden zur Einbruchsprävention mit Erreichung von A/A++ Ratings
- Schnittstellenfunktionalität und Sourcing
- Zielsetzung und Planung auf Basis von BDSG, DSGVO und BSI-Grundschutz
- Dell Server, Dell Clients, Sophos SG, HPE, Cisco Firewall und Switches
- Microsoft AD 2016-2022, Microsoft Hyper-V 2012R2-2022, Exchange Server 2013-2019
- Office 365, Microsoft 365, Teams, ToDo, Lists, SharePoint, Mailarchivierung
- Debian Linux, Ubuntu Linux, Lync-Server, Skype-Server, Zammad, Elasticsearch, FreeNAS
- Azure, AWS, Veeam, Urbackup, NextCloud, SeaFile, Microsoft Terminal-Services
- Systemmonitoring auf Basis des Check_mk Stacks, Postfix, Apache2, Nginx, PHP
- Dienste: DNS, DHCP, TCP/IP, Subnetting, Firewalling, Routing, VoIP, SIEM, VLAN, WLAN, Netzsegmentierung
Sept. 2013 - Aug. 2017
4 JahrenExternes IT-Management / IT-Architekt
Medienbranche / VA (MAH)
- Aufnahme der IST-Situation und Troubleshooting einer instabilen IT-Struktur
- Entwicklung einer neuen IT-Struktur und technisches Projektmanagement
- Schnittstellenfunktionalität und Organisation diverser technischer Projekte
- Durchführung von Mitarbeiterschulungen und Budgetverantwortung
- Einsatz mehrstufiger Methoden zur Einbruchsprävention (digital und analog)
- Dell Server, Dell Clients, Sophos SG Firewall, HPE Switches, FreeNAS, Eset AV
- Microsoft AD 2012R2, Microsoft Exchange 2013, Microsoft Hyper-V 2012R2, Debian, Ubuntu
- Dienste: DNS, DHCP, TCP/IP, Subnetting, Firewalling, Routing, IT-Sicherheitsanalyse
Sept. 2013 - Nov. 2013
3 MonatenIT-Restrukteur / Renovator
High-Gastronomie und Hotellerie (B)
- Aufnahme der IST-Situation und Erarbeitung einer Soll-Definition
- Troubleshooting und Behebung einer ineffizienten IT-Struktur
- Entwicklung einer neuen IT-Struktur inklusive Schnittstellenfunktionalität
- Durchführung von Mitarbeiterschulungen und Budgetverantwortung
- Implementierung mehrstufiger Methoden zur Einbruchsprävention
- HPE / IBM / Dell Server, Dell Clients, Sophos SG Firewall
- Microsoft AD 2003/2008, Microsoft Terminal-Services Cluster, Loadbalancing
- Microsoft Exchange 2013, Mailarchivierung, Mailverschlüsselung, Veeam Backup
- Dienste: DNS, DHCP, TCP/IP, Subnetting, Firewalling, Routing, IT-Sicherheitsanalyse
Okt. 2012 - Apr. 2024
11 Jahren 7 MonatenExterne IT-Leitung / IT-Architekt
Hotellerie (KS)
- Komplettübernahme des internen IT-Managements als CIO, CISO und System Engineer (2nd / 3rd Level)
- Beratung und Support über ein Ticketsystem
- Aufnahme IST-Situation und Erarbeitung der Soll-Definition
- Umsetzung der zentralen Serverinfrastruktur inklusive Beschaffung
- Implementierung von Remotemöglichkeiten und einer IT-Sicherheitsrichtlinie
- Systemhärtung und Umsetzung einer neuen IT-Struktur mit getrennten Netzwerkabschnitten/VLANs
- Trennung des Gästenetzwerks von internen Netzwerken
- Ersatz der bisherigen Kommunikation zwischen Häusern durch leistungsfähige WLAN-Richtfunktechnologie
- Schnittstellenfunktionalität und Sourcing
- Planung auf Basis von BDSG, DSGVO und BSI-Grundschutz
- Dell Server, Dell Clients, Sophos SG, HPE, Cisco Firewall und Switches
- Microsoft AD 2008R2/2019, Microsoft Exchange 2010/2019, Microsoft Hyper-V 2008-2019
- Microsoft IIS 2010-2019, Debian Linux, FOSS-Evaluation, Systemmonitoring (Check mk)
- Backup: Urbackup, Veeam, MariaDB, MySQL, InfluxDB, PHP, JQuery
- Dienste: DNS, DHCP, TCP/IP, Subnetting, Firewalling, Routing, VoIP, SIEM, WLAN, Netzsegmentierung
Aug. 2010 - Apr. 2024
13 Jahren 9 MonatenExterne IT-Leitung / IT-Architekt
Mittelstand (MN)
- Komplettübernahme des internen IT-Managements mit Schnittstellenfunktionalität, Beratung und Support
- Aufnahme IST-Situation und Erarbeitung der Soll-Definition
- Analyse, Erstellung und Umsetzung der IT-Sicherheitsrichtlinie
- Systemhardening und Umsetzung einer neuen IT-Struktur mit getrennten Netzwerkabschnitten und VLANs
- Trennung des Maschinenparks vom Geschäftsführungs- und Mitarbeiternetz
- Einsatz aktueller, mehrstufiger Methoden zur Einbruchsprävention
- Erfolgreiche Abwehr von Schadsoftware-Angriffen über USB-Sticks ohne negative Implikationen für das Firmennetz
- Projektmanagement und Rettung eines im Scheitern befindlichen Programmierprojekts
- HPE / Dell Server, HPE / Dell Clients, Sophos SG, HPE, Cisco Firewall und Switches
- Microsoft AD 2003/2008R2/2019, Microsoft Exchange 2010/2019, Mailarchivierung
- Microsoft IIS 2010-2019, Microsoft SQL Server, DBA, Datenbankverwaltung
- Microsoft Hyper-V 2008-2022, Debian Linux (V6 bis aktuell), Urbackup, Veeam
- Rollout von Kaspersky und Ersatz durch Eset Antivirus (Client/Server), VoIP-TK
- Dienste: DNS, DHCP, TCP/IP, Subnetting, Firewalling, Routing, NextCloud, SIEM, VLAN, WLAN, Netzsegmentierung
Zusammenfassung
Vorab möchte ich mich für Ihre Zeit bedanken, die Sie sich für meinen Lebenslauf nehmen werden.
Sie suchen nach einer Person:
- mit gut über zehn Jahren praktischer Erfahrung in Tiefe und Breite der IT-Umsetzung und gleichzeitigem Unternehmertum? ( - privat gut das doppelte)
- mit planerischer, beratender und umsetzender Erfahrung, die branchenneutral arbeitet, branchenspezifische Elemente aber nicht unbeachtet lässt
- mit praktischem Wissen in Datenschutz- und Sicherheits-, Lizenzierungs- & /-rechtlichen Fragen. Der dies zur Bewertung Ihrer Umgebung miteinbringen kann und will? (keine rechtl. Beratung!)
- beratend, planend und umsetzend mit Microsoft, SaaS, Closed Source, sowie Open Source Vertrautheit.
- die praktisches Know-How im Umgang mit Mitarbeitern, Share und Stakeholdern der IT und Unternehmen einbringt? Leitend und begleitend. Intern ausführend, extern ausführend. Intern leitend, extern leitend, extern beratend.
- mit Erfahrung in KMU, branchenneutral, mit Mitarbeiterumfang direkt: 5-1.00, indirekt (Teilbereich) bis ca. 45.000
- die mit eigenem Enthusiasmus die Projekte langfristig für alle Involvierten vorteilhaft umsetzen will?
Wenn das der Fall ist, müssen Sie nicht weitersuchen. - Wie Sie meinem folgenden Lebenslauf entnehmen können, bringe ich diese Fähigkeiten in der Breite in kurz- oder, bevorzugt langfristigen Projekten gerne ein.
Ich freue mich auf unseren Austausch, wie ich meine Fähigkeiten auch zu Ihrem Vorteil in Ihr Unternehmen einbringen kann.
Ich melde mich auf jeden Fall bei Ihnen und freue mich auf das aufkommende Projekt und die ergiebige Zusammenarbeit.
Mit besten Grüßen,
Christian Enderle
Fähigkeiten
- Tiefe Und Breite Kenntnisse In Tcp/ip, Telekommunikation/tk, Networking, Firewalling, Open-source-software (Div), Branchensoftware (Div), Sql, Breites Virtualisierungs- Und Konzeptwissen.
- Breite Palette An Hardware, Sicherheitsequipment Und Firewall/utm-herstellern, Antivirensoftware, Troubleshooting (2nd, 3rd Level…).
- Technisch: Shopsysteme, Learningtools (E-learning), Crm, Cms,…
- Analytical (Other) Skills: Go-to-market-analyse, Vorgehensweisen Im Marketing, Interkulturelle Kommunikation.
- Social Skills: Präsentationen (De/en) Abgestimmt Auf Audienz, Mitarbeiter-, Team- Und Projektführung, Konfliktlösung (Technisch/sozial), Mediation, Zusammenführen Von Interessensgruppen.
Sprachen
Deutsch
MutterspracheEnglisch
VerhandlungssicherAusbildung
Okt. 2020 - Bis heute
unbekannt
Wirtschaftsrecht
Okt. 2012 - Juli 2018
Hochschule Ulm/Neu-Ulm
Bachelor of Science · Wirtschaftsinformatik · Neu-Ulm, Deutschland
Okt. 2010 - Juni 2013
Abendgymnasium
Allg. Abitur
...und 1 Weitere
Zertifikate & Bescheinigungen
Projekt- und Teammanagement Professional
PMC-Sattler
IT-Service Management ITIL3 Foundation
Sie suchen Freelancer?Passende Kandidaten in Sekunden!
FRATCH GPT testenWeitere Aktionen
Ähnliche Freelancer
Entdecken Sie andere Experten mit ähnlichen Qualifikationen und Erfahrungen.