Description

Erfahrener IT-Spezialist mit über 15 Jahren Berufserfahrung in der Administration komplexer hybrider Microsoft-Umgebungen sowie in DevOps- und Cloud-Infrastrukturen. Profunde Expertise in der Konzeption, Implementierung und Absicherung von Active Directory, Microsoft 365 / Entra ID, Windows Server, Linux-Systemen und automatisierten Deployments (Ansible, Terraform, CI/CD). Verbindet klassische Systemadministration mit modernen DevOps-Praktiken und übernimmt eigenverantwortlich Projekte von der Analyse bis zur Produktivsetzung.

Verfügbar für freiberufliche Projekte im Raum Berlin sowie remote. Schwerpunkte: Hybrid-AD/Entra-Integration, PKI/LDAPS, Server-Migrationen, Security-Hardening, Cloud- und Container-Lösungen.

Languages

German
Native or bilingual
English
Basic
Persian
Native or bilingual

Workplace preferences

Can work on-site

Berlin (up to 50km)

LINDEMANN GmbH & Co. KG
System- und ERP-Administrator
September 2020 - Today (5 years and 10 months)
Berlin, Germany
• ▪ Betrieb und Weiterentwicklung der hybriden Microsoft-Umgebung: On-Prem AD, Microsoft 365, Entra ID und Entra Connect
• ▪ Aufbau einer eigenen PKI mit AD CS auf einem dedizierten Mitgliedsserver, um LDAPS für Drittanbieter Systeme bereitzustellen – konkret für Tenfold Community Edition auf einem Linux-Host
• ▪ Migration zweier Dell PowerEdge R740xd2 von Windows Server 2019 auf 2022 geplant und durchgeführt; dazu gehörten Lizenzberatung (Datacenter, Core-Lizenzierung) und eine hybride Host/VM-Strategie
• ▪ OpenSSH Server auf Windows Server 2019, 2022 und 2025 eingerichtet und gehärtet (Key-Auth, eigene Ports, Domain-User)
• ▪ File-Access-Auditing auf dem zentralen Dateiserver implementiert – inklusive Advanced Audit Policy, SACL-Konfiguration und PowerShell-Skripten für die Auswertung
• ▪ Reaktion auf einen Social-Engineering-Angriff (CEO-Impersonation via Teams Federation): Analyse, Eindämmung und langfristige Absicherung über Teams Admin Center, Microsoft Purview und Entra Cross Tenant Access
• ▪ Wiederkehrende Aufgaben über Task Scheduler, PowerShell und dedizierte Service-Accounts automatisiert
• ▪ Administration des INFOR-ERP-Systems und Anwenderbetreuung im 1st-, 2nd- und 3rd-Level-Support
• ▪ Planung und Dokumentation von IT-Projekten in Asana, regelmäßige Abstimmung mit Geschäftsführung und Fachbereichen
• ▪ Wartung der Dell-Server-, Switch- und Firewall-Infrastruktur an mehreren Standorten
Nazmaran Consultant Co.
Linux System Administrator / DevOps Engineer
May 2018 - May 2020 (2 years)
Tehran, Tehran Province, Iran
• ▪ 20 physische Linux- und Windows-Server in die AWS-Cloud migriert (EC2, Elastic IP, VPC, Subnets)
• ▪ Infrastruktur über Terraform automatisiert bereitgestellt – die Deployment-Zeit ließ sich dadurch um rund 20 % reduzieren
• ▪ Ansible-Playbooks für die Provisionierung und Konfiguration von EC2-Instanzen aufgebaut und gepflegt
• ▪ Kubernetes-Cluster für containerisierte Anwendungen aufgesetzt; Auslieferung über Helm-Charts für Staging, Pre-Prod und Produktion
• ▪ CI/CD-Pipeline mit Jenkins aufgebaut, um Builds und Deployments durchgängig zu automatisieren
• ▪ Monitoring und Alerting mit Prometheus eingerichtet, Logging zentral über ELK (Elasticsearch, Grafana)
• ▪ Microservices in Docker-Container überführt, was Modularität und Skalierbarkeit deutlich verbessert hat
• ▪ DevOps-Strategien zur Optimierung der Software-Bereitstellung entwickelt – ca. 15 % Effizienzsteigerung
• ▪ Entwicklungsteams beim Umstieg auf die neuen Automatisierungs-Workflows unterstützt und geschult
Nazmaran Consultant Co.
IT-Systemadministrator
March 2013 - May 2018 (5 years and 2 months)
Tehran, Tehran Province, Iran
• ▪ Aufbau und Administration einer neuen Infrastruktur auf Basis von Windows Server
• ▪ Windows-Server und zugehörige Dienste eingerichtet und konfiguriert
• ▪ Netzwerksicherheit verbessert – neue Technologien, Firewalls und Härtung der Windows-Dienste
• ▪ Cisco-Infrastruktur (Switches, Router) und HP-Server installiert und gewartet
• ▪ Inzident Management für Firewalls, Loadbalancer und die Backend-VPN-Infrastruktur, immer unter Berücksichtigung der kundenspezifischen SLAs
• ▪ Schulung und Einarbeitung neuer Support-Mitarbeiter
• ▪ 1st- und 2nd-Level-Support (Helpdesk, Telefon, Fernwartung)
• ▪ Troubleshooting remote und vor Ort
• ▪ Unterstützung bei größeren Roll-out-Projekten