Description

Ich bin Lead IT‑Architekt mit über 20 Jahren Erfahrung in der Konzeption, Modernisierung und Sicherung hochskalierbarer Microsoft‑Infrastrukturen in Konzernen, KRITIS‑Umgebungen und international verteilten Organisationen. In meiner Laufbahn habe ich globale Active‑Directory‑Landschaften aufgebaut, modernisiert und gehärtet, komplexe Migrations‑ und Konsolidierungsprogramme verantwortet und mehrfach vollständige Wiederaufbauten nach Ransomware‑Angriffen geleitet.

Ich kombiniere tiefes technisches Know‑how mit klarer Kommunikation und bringe Projekte schnell auf ein stabiles, sicheres und auditfestes Niveau – von Strategie über Architektur bis zur Umsetzung.

Industry field of expertise

Languages

German
Native or bilingual
English
Fluent

Workplace preferences

Can work on-site

Koblenz (up to 50km), Stuttgart (up to 50km), München (up to 50km), Köln (up to 50km), Berlin (up to 50km)

DEKRA SE
Lead Architekt
August 2021 - Today (4 years and 11 months)
Stuttgart, Germany
Vorsitz des Architekturteam mit Mitarbeiter (Active Directory / Cloud / Server / Workplace / remote Work / mobile Device / Sharing / Printing / Netzwerk)
- Impulsgeber für neue Lösungen z.B.: Intune Cloud Only Windows 11 Workplace mit Cloud Trust
- der Landesgesellschaften hinsichtlich IT Infrastruktur (~15000 User in 30 internationalen Gesellschaften)
- Umsetzung der IT-Konsolidierung gemeinsam mit Program- und Projektleitung
Active‑Directory‑Architektur IT‑Konsolidierung Architektur‑Steuerung im Konzernumfeld
Bechtle
Lead Architekt / Crititcal Situation Manager
December 2017 - December 2024 (7 years)
Stuttgart, Germany
Wiederherstellung Infrastruktur nach Hackerangriff in
Tauberbischofsheim 2200 User – Ransomware / Vollverschlüsselung
Rolle: Lead Architekt / Crititcal Situation Manager
•Wiederherstellen des operationalen Betriebes
•Umsetzung Quick-Wins (Tier-Model, Delegierung von Rechten)
•Umsetzen einer Cloud-Only Strategie

Wiederherstellung Infrastruktur nach Hackerangriff in Stuttgart 800 User – Ransomware / Vollverschlüsselung
Rolle: Lead Architekt / Crititcal Situation Manager Wiederherstellen des operationalen Betriebes
•Umsetzung Quick-Wins (Tier-Model, Delegierung von Rechten)
•Entwickeln von Hygiene Skripte zum Deaktivieren von nicht genutzten Objekten, Löschen von nicht genutzten Gruppen, prüfen der Nutzung von toxischen Rechten und automatisiertes Bereinigen solcher Rechte
•Wöchentliches automatisches Passwort setzen des krbtgt User
•Härtung der Domäne
•Härtung der Domänen Controller
•Härtung der Server

Office 365 zu Office 365 Migration bei gleichzeitiger Migration des Active Directory
•Konzepterstellung und Umsetzung
•Active Directory zu Active Directory Migration
•Entwickeln aller Skripte zur Synchronisation der Active Directory Benutzer
•Entwickeln eines Skripts zur Fileserverberechtigung

TIER0 Active Directory Upgrade 2019 (17000 User)
•Review aller Konzepte
•Erstellung eines NTP Konzept
•Erstellung des TIER0 Image zur automatisierten Bereitstellung von 80 Domain Controller
•Upgrade aller RODC in Eigenverantwortung

Global Infrastructure Architect
•Entwicklung aller Services unter Azure
•Beschreiben aller Businessservices und Übergeben der Verantwortung an das RemoteCenter des Systemhaus
•Zentraler Ansprechpartner für Strategiefragen
Microsoft Deutschland
Senior PFE/DSE Active Directory
October 2018 - October 2019 (1 year)
Landkreis München, BY, Germany
Bank (München, 10000 Anwender)
•Schließen erkannter Schwachstellen des “Security RAP Active Directory” Microsoft
•3rd Level Troubleshooting Active Directory
•Konzepterstellung und Umsetzung von LDAPS