Senior Systems Engineer

Im Rahmen des Projekts war ich verantwortlich für die Benutzerverwaltung auf Unternehmensebene, einschließlich der Bereitstellung, Deprovisioning und des Lebenszyklusmanagements von Benutzern über verschiedene geografische Standorte und Geschäftseinheiten hinweg. Dabei entwickelte und implementierte ich komplexe Gruppenrichtlinien-Objekte (GPOs) zur Sicherung und Verwaltung umfangreicher Computer- und Benutzereinstellungen. Ich plante und verwaltete eine robuste Active Directory-Infrastruktur mit mehreren Forests und Domänen, baute Vertrauensbeziehungen auf und optimierte die Standorttopologie. Zudem stellte ich die Bereitstellung und Wartung von Active Directory Federation Services (ADFS) sicher, um die sichere gemeinsame Nutzung von Identitätsinformationen zwischen verschiedenen Organisationen und Cloud-basierten Diensten zu erleichtern. Die Verzeichnissynchronisierung mit Cloud-Diensten wie Entra ID koordinierte ich, um ein konsistentes Identitätsmanagement über lokale und Cloud-Plattformen hinweg zu gewährleisten.

Ich sorgte für die Hochverfügbarkeit von AD-Diensten und Bereitstellungen in mehreren Regionen und führte umfassende Backup- und Disaster-Recovery-Pläne durch. Zur Optimierung der Verzeichnisdienste überwachte ich die Systemleistung, identifizierte Engpässe und nahm entsprechende Anpassungen vor. Sicherheitsprüfungen und Abhilfemaßnahmen führte ich durch, indem ich an Sicherheitsaudits und Konformitätsprüfungen teilnahm und Probleme beheben konnte, um die Sicherheit und Integrität der AD-Umgebung zu gewährleisten. Bei komplexen Active Directory-Problemen übernahm ich die Fehlerbehebung auf Expertenebene, einschließlich domänenübergreifender Authentifizierung und forstweiter Replikationsfehler. Schließlich arbeitete ich eng mit dem IT-Management zusammen, um die strategische Ausrichtung der Active Directory-Dienste zu planen, dabei Unternehmensziele zu berücksichtigen und neue Technologien sowie Cloud-Migrationsstrategien zu integrieren.

Eingesetzte Technologien:

• Active Directory Domain Services (AD DS)
• Gruppenrichtlinienobjekte (GPOs)
• Azure Entra ID (Entra ID)
• Active Directory Federation Services (ADFS)
• PowerShell
• LDAP (Lightweight Directory Access Protocol)
• Active Directory Certificate Services (AD CS)
• DNS-Dienste (Domain Name System)
• Active Directory Sites and Services
• Windows Server

Im Rahmen des Projekts leistete ich fachliche Unterstützung im Betrieb eines weltweit verteilten Active Directorys und beriet bei Firmenzusammenschlüssen (Mergern) und Ausgliederungen (Carve Outs). Ich entwickelte Automatisierungsskripte zur Optimierung des Active Directorys und setzte Sicherheitsmaßnahmen für Domain Controller um. Zudem war ich für die Bearbeitung von 3rd Level Incidents und Troubleshooting verantwortlich. Beim Aufbau des Enhanced Security Administrative Environment (ESAE) spielte ich eine zentrale Rolle. Ich überwachte die Leistung und Verfügbarkeit von AD-Diensten, erstellte und implementierte Sicherheitsrichtlinien und führte Disaster Recovery-Pläne für AD-Komponenten durch.

Darüber hinaus betrieb und verwaltete ich Azure Entra ID zur Steuerung von Identitäten und Zugriffsrechten, implementierte und verwaltete Sicherheitsrichtlinien und Zugriffskontrollen und synchronisierte lokale Verzeichnisse mit Azure Entra ID. Ich führte regelmäßige Überprüfungen und Audits der Entra ID Konfiguration und Sicherheit durch, unterstützte bei der Implementierung von Multifaktor-Authentifizierung (MFA) und bedingtem Zugriff (Conditional Access) und verwaltete Benutzerkonten, Gruppen und Rollen in Entra ID. Das Monitoring und die Fehlerbehebung von Entra ID-Diensten zur Sicherstellung einer hohen Verfügbarkeit und Performance gehörten ebenfalls zu meinen Aufgaben, ebenso wie die Erstellung und Pflege von Dokumentationen und Betriebsanleitungen für Entra ID.

Eingesetzte Technologien:

• Active Directory
• LDAP (Lightweight Directory Access Protocol)
• PowerShell
• Kerberos und Group Policy
• DNS (Domain Name System)
• Entra ID (Azure AD)
• Windows Server (2008R2 - 2019)

Im Rahmen des Projekts war ich für den 2nd Level Support für eine Vielzahl von Microsoft-Produkten und kundenspezifischen Anwendungen verantwortlich. Ich plante, implementierte und überwachte Projekte im Microsoft-Umfeld, darunter Migrationsprojekte und Server-Upgrades. Meine Tätigkeit umfasste das Design, die Wartung, den Betrieb und das Troubleshooting von Exchange Servern (2010-2016) sowie die Verwaltung von Hybrid-Szenarien und DAGs für 200-4000 Postfächer. Ich betrieb und verwaltete Microsoft-Server (2008R2 - 2019), einschließlich Patch-Management, Monitoring und Performance-Tuning.

Ich sammelte Erfahrungen mit Skype for Business sowie SharePoint und Office Apps Server in den Bereichen Administration und Troubleshooting. Zudem verwaltete und optimierte ich Microsoft 365-Dienste, einschließlich Exchange Online, SharePoint und Teams. Die Implementierung und Verwaltung von Sicherheitsrichtlinien auf Microsoft-Servern und in der Cloud gehörte ebenfalls zu meinen Aufgaben. Ich unterstützte und schulte Endnutzer bei der Verwendung von Microsoft 365-Diensten und entwickelte PowerShell-Skripten zur Automatisierung wiederkehrender Aufgaben und zur Systemverwaltung.

Zusätzlich verwaltete ich Dateiserver und konfigurierte NTFS-Berechtigungen zur sicheren und effizienten Datenverwaltung. Ich führte Configuration Reviews zur Sicherstellung der Compliance und Systemleistung durch, koordinierte und arbeitete mit anderen IT-Abteilungen und externen Dienstleistern zusammen. Weiterhin war ich für die Administration und Verwaltung von BitLocker zur Festplattenverschlüsselung und Sicherung sensibler Daten auf Windows-Client-Geräten verantwortlich, ebenso wie für die Verwaltung von Entra ID (Azure AD) zur Steuerung von Identitäten und Zugriffsrechten sowie zur Synchronisation lokaler Verzeichnisse mit der Cloud. Schließlich administrierte ich Geräte, Richtlinien und Benutzer in Microsoft Intune zur zentralen Verwaltung und Sicherung von Client-Geräten.

Eingesetzte Technologien:

• Windows Server 2008R2 - Server 2019
• Windows 10/11
• Microsoft 365
• Azure
• PowerShell
• Microsoft Exchange (Online)
• SharePoint Online
• Microsoft Teams
• BitLocker
• Entra ID (Azure AD)
• Microsoft Intune

Im Rahmen des Projekts übernahm ich die Rolle des technischen IT-Leiters, koordinierte zwischen verschiedenen Abteilungen und war für die strategische Planung verantwortlich. Ich trug die Gesamtbetriebsverantwortung für die IT-Infrastruktur an bis zu fünf Standorten, einschließlich Netzwerk, Server und Sicherheit. Ich konzipierte und plante eine Private Cloud-Infrastruktur als Teil des Neubaus eines Bildungszentrums, designte, wartete und betrieb Exchange 2016 mit bis zu 500 Postfächern und setzte diverse Arbeitspakete aus dem Private Cloud-Projekt um, einschließlich Serverkonfiguration, Datenmigration und Sicherheitsrichtlinien.

Darüber hinaus führte ich Risikoanalysen durch, entwickelte Notfallpläne für kritische IT-Systeme und implementierte ITIL-basierte Prozesse für Incident-, Problem- und Change-Management. Ich war verantwortlich für die Budgetierung und Kostenkontrolle für IT-Projekte und Betriebsausgaben sowie für die Auswahl und das Management externer Dienstleister und Lieferanten für IT-bezogene Services. Ich stellte 2nd- und 3rd-Level-Support für alle IT-bezogenen Anfragen und Probleme bereit, verwaltete Dateiserver und implementierte NTFS-Berechtigungen zur Optimierung der Sicherheit und Effizienz des Datenzugriffs.

Zudem betreute und wartete ich rund 80 Fachanwendungen, einschließlich Updates und Anwenderschulungen, und führte regelmäßige Audits zur Überprüfung der Einhaltung von Compliance-Richtlinien durch.

Eingesetzte Technologien:

• VMware vSphere
• Windows Server 2012/2016
• XenDesktop/XenServer
• Failover-Cluster
• SQL-Server
• Exchange-Server
• System Center Suite
• Diverse Fachanwendungen