Infrastruktur, MS SQL, Serversysteme, Systemarchitektur, Migrationen, Rechenzentrum, Active Directory, Change Management
Aktualisiert am 30.07.2026
Profil
Freiberufler / Selbstständiger
Remote-Arbeit
Verfügbar ab: 01.08.2026
Verfügbar zu: 100%
davon vor Ort: 100%
Windows Infrastruktur
PKI / AD CS
GPO & PowerShell
RDS / Lizenzierung
Security & Compliance
Dokumentation
Virtualisierung
Deutsch
Muttersprache
Englisch
Verhandlungssicher

Einsatzorte

Einsatzorte

München (+100km) Remote (+200km)
Schweiz
möglich

Projekte

Projekte

8 Monate
2026-01 - heute

Enterprise Windows Server Infrastruktur

Windows Server Architekt / Senior Windows Infrastruktur & Security Consultant Windows Server 2016/2019/2022/2025 Active Directory Multi-Forest-Umgebungen ...
Windows Server Architekt / Senior Windows Infrastruktur & Security Consultant

Enterprise Windows Server Infrastruktur, Active Directory, GPO, PKI / Microsoft AD CS, RDS, Zertifikatsmanagement, Härtung, technische Betriebskonzepte und auditfähige Dokumentation.

  • Architektur, Analyse und Weiterentwicklung komplexer Windows Server Infrastrukturen auf Basis von Windows Server 2016, 2019, 2022 und 2025.
  • Konzeption und Bewertung von Active-Directory-Strukturen, Multi-Forest-Umgebungen, Trust-Beziehungen, OU-Modellen und Gruppenrichtlinien.
  • Erstellung und Überarbeitung von GPO-Baselines für Security, Windows Firewall, RDS, Profilverwaltung, Härtung und Betriebssteuerung.
  • Konzeption zur Konsolidierung und Bewertung der RDS-Lizenzierungsinfrastruktur über mehrere Active-Directory-Forests.
  • Analyse des Lizenzierungsverhaltens von RDS Per-User- und Per-Device-CALs, GracePeriod-Mechanik, Soft-Enforcement- Verhalten und Lizenzserver-Verfügbarkeit.
  • Erstellung technischer Konzepte zur Überwachung von RD-Lizenzierungsereignissen und zur Bewertung relevanter TerminalServices-Licensing-Events.
  • Konzeption und Dokumentation von Passwortüberwachung und Passwortwechselprozessen für lokale Administratoren, Domänenadministratoren und Service Accounts.
  • Bewertung von GPO-basierten, PSO-basierten und domänenbasierten Passwortprozessen sowie Abgrenzung zu manuellen Passwortwechselverfahren.
  • Konzeption und Beschreibung von Zertifikatsüberwachung und Zertifikatswechsel für Windows Server, Computerzertifikate, RDP-Zertifikate und PKI-bezogene Serverrollen.
  • Analyse von Zertifikatsspeichern unter certlm.msc sowie Beschreibung der Zuordnung von Zertifikaten zu Diensten wie RDP.
  • Windows-Firewall-Härtung der PKI-/ADCS-Infrastruktur für CA-, OCSP- und CDP-Serverrollen.
  • Erstellung und Pflege strukturierter Firewall-Baselines im JSON-Format sowie PowerShell-gestützte Umsetzung und Prüfung.
  • Entwicklung und Überarbeitung von PowerShell-Skripten zur Automatisierung von Prüfungen, Reports, GPO-Auswertungen, Zertifikatsanalysen und Betriebsnachweisen.
  • Konzeption einer GPO-gesteuerten Überwachung lokaler Profilgrößen auf RDS-Session-Hosts inklusive Benutzerwarnung und Reporting.
  • Bewertung des Einsatzes von SoftQuota zur Warnung von Benutzern bei Überschreitung definierter Profilgrößen.
  • Erstellung und Überarbeitung formaler Betriebshandbücher, Release-Dokumentationen, Konfigurationsinformationen, Testfallbeschreibungen und Entscheidungsvorlagen.
  • Unterstützung bei Security Reviews, Risikoanalysen, Audit-Vorbereitung und Management-Entscheidungsvorlagen.
  • Abstimmung mit Architektur-, Betriebs-, Security- und Release-Teams zur belastbaren Umsetzung in regulierten Enterprise- Umgebungen.


Ergebnis/Nutzen:

Der BWI-Einsatz belegt die Zielpositionierung als freiberuflicher Senior Windows Infrastruktur & Security Consultant mit Fokus auf Architektur, Härtung, PKI/ADCS, RDS, GPO, PowerShell-Automatisierung, Betriebshandbücher und prüffähige technische Nachweise.

Windows Server 2016/2019/2022/2025 Active Directory Multi-Forest-Umgebungen GPO RDS RD Licensing PKI Microsoft AD CS CA OCSP CDP Zertifikatsmanagement certlm.msc RDP-Zertifikate PowerShell WinRM Windows Firewall JSON-Baselines BSI-Grundschutz Security Baselines ITIL Betriebshandbücher technische Dokumentation Audit- und Compliance-Nachweise.
BWI GmbH
Meckenheim
1 Jahr 8 Monate
2025-01 - heute

verschiedene Projekte - KI-Agentenentwicklung

Marketing-Agentensystem (Campaign & Content Automation)
  • Marketingautomatisierung, KI-Content-Generierung
    • Aufbau eines modularen KI-Agentensystems zur automatisierten Kampagnensteuerung
    • Integration von Content-Generatoren (Text/Bild/Video) für Social Media & Landingpages
    • Einsatz von LangChain & CrewAI zur Workflow-Orchestrierung (Briefing ? Content ? Posting)
    • KPI-Analyse über Power BI (Engagement, CTR, Conversion)


Ergebnis/Hebel:

60 % Zeiteinsparung bei der Content-Erstellung, konsistente Markenkommunikation


Cold-Email-Agent (Lead Generation & Outreach Automation)

  • Vertriebsautomatisierung, Lead Nurturing
    • Entwicklung eines KI-gestützten E-Mail-Systems zur personalisierten Lead-Ansprache
    • Nutzung von OpenAI GPT-4, n8n und Instantly für Sequenzsteuerung & A/B-Testing
    • Automatische Generierung von Betreffzeilen und Textvarianten basierend auf Zielgruppe
    • CRM-Integration zur Echtzeit-Aktualisierung des Lead-Status


Ergebnis/Hebel:

Öffnungsrate ? +45 %, Antwortrate ? +30 %, manuelle Arbeit ? ?70 %


Cold-Call-Agent (Voice Outreach & Qualifizierung)

  • Conversational AI, Voice-Automation
    • Entwicklung eines KI-basierten Sprachagents zur Vorqualifizierung und Terminvereinbarung
    • Einsatz von Twilio & Asterisk zur Sprachanbindung, Integration mit GPT-4-basierter Gesprächslogik
    • Dynamische Gesprächsführung über Intent-Erkennung & Response-Optimierung
    • Übergabe an menschliche Sales-Agents bei erfolgversprechenden Leads


Ergebnis/Hebel:

Gesprächszeit pro Lead ? ?50 %, Conversion-Rate ? +25 %


Customer-Service-Agent (Chat/Voice/WhatsApp)

  • Conversational AI, Ticket-Deflection, Kundenservice-Automatisierung
    • Entwicklung eines Omnichannel-Agents für Chat, Voice und WhatsApp
    • MVP: Intent-Bibliothek für Top-10-Kundenthemen (Lieferstatus, Retoure, Adressänderung, Storno)
    • Integration mit Shop-/WMS-APIs, Richtlinien-RAG, Eskalationslogik


Ergebnis/Hebel:

Ticket-Deflection 40?70 %, AHT ?30?60 %, CSAT stabil/verbessert


Beleg:

Klarna übernahm 2/3 aller Chats durch KI-Agenten, massiver Zeit- und Kostenhebel


Order-&-Returns-Agent (Transaktionsbot)

  • E-Commerce, Retourenmanagement, Prozessautomatisierung
    • Entwicklung eines Self-Service-Bots für Bestellungen & Retouren
    • MVP: Secure-Auth, Shipment-Tracking, Label-Erzeugung, Status-Push


Ergebnis/Hebel:

Self-Service-Quote ?, WISMO-Tickets ?, Retourenprozesse beschleunigt


On-Site Sales-Co-Pilot (Conversion-Agent)

  • Sales Enablement, E-Commerce Conversion
    • Entwicklung eines KI-Co-Piloten für Online-Shops
    • MVP: Produkt-Q&A, Vergleiche, Bundle-Vorschläge, E-Mail-Capture


Ergebnis/Hebel:

Conversion-Rate ?, Warenkorb-Wert


Tier-0/1 Voice-Agent (Hotline-Vorqualifizierung)

  • BPO/Contact-Center-Automatisierung
    • Aufbau eines Voice-Agents für Anrufvorqualifizierung und Routing


Ergebnis/Hebel:

First-Call-Resolution ?, Warteschlangen ?, Produktivität der Agenten


QA-Agent (Gesprächsanalyse & Coaching)

  • Quality Assurance, Voice Analytics
    • Entwicklung eines KI-Agents zur automatisierten Gesprächsanalyse im Contact-Center


Ergebnis/Hebel:

Compliance ?, Nachschulungsaufwand


Creative-Production-Agent

  • Marketing, GenAI-Kreation (Text/Bild/Video)
    • Entwicklung eines KI-Agents für kreative Content-Generierung


Hebel:

Varianten-Erstellung automatisiert, Fassungsschleifen ?, Time-to-First-Draft ?


Case:

Coca-Cola-Kampagnen mit GenAI-Video (Forbes-Beispiel)


Pitch-&-Proposal-Agent

  • Business Development, Proposal Management
    • KI-gestützte Automatisierung von Pitch- und Angebotsunterlagen


Hebel:

Pitch-Geschwindigkeit ?, Qualität & Konsistenz


Social-Listening-&-Insights-Agent
  • Market Intelligence, KI-gestützte Datenanalyse
    • Entwicklung eines Agents für automatisierte Social-Media-Auswertung


Hebel:

Insights-Durchsatz ?, Report-Zyklen


Lead-Qualifizierungs- & Terminbuchungs-Agent

  • SaaS/Tech, Lead Management
    • Entwicklung eines Agents zur automatischen Qualifizierung und Terminbuchung


Hebel:

SQL-Rate ?, Speed-to-Lead Minuten statt Stunden, No-Shows


Onboarding-/Success-Agent (In-App)

  • Customer Success, SaaS
    • KI-Agent für automatisiertes In-App-Onboarding & Success-Management


Hebel:

Aktivierungs-Metriken ?, Churn


RFI/RFP-Antwort-Agent (mit Wissens-RAG)

  • Professional Services, Angebotsmanagement
    • Entwicklung eines KI-Agents zur automatischen Beantwortung von RFI/RFPs


Hebel:

Angebots-Durchsatz ?, Bearbeitungszeit je RFP ?


Field-Service-Dispatcher-Agent

  • Field Service, Einsatzplanung
    • Entwicklung eines Dispatching-Agents für Außendienst-Planung


Hebel:

SLA-Einhaltung ?, Leerfahrten


Case-Intake-Agent (z. B. Schaden-Erstmeldung, Transport-Tracking, Terminvergabe)

  • Compliance, Branchenlösungen (Fin/Ins/Log/Healthcare/Real Estate)
    • Automatisierte Aufnahme und Vorverarbeitung von Cases


Hebel:

schnellere Bearbeitung, konsistente Dokumentation


Dokumenten-Agent (Belegprüfung, Anonymisierung, Klassifikation)

  • Dokumentenmanagement, Compliance
    • Entwicklung eines KI-Agents für automatisierte Dokumentenbearbeitung


Funktionen:

Klassifikation, Anonymisierung, Prüfung auf Vollständigkeit


Hebel:

Qualität ?, Bearbeitungszeit

2 Jahre 6 Monate
2024-03 - heute

Entwicklung smarter Automatisierungslösungen mit KI-Agenten

Python LangChain CrewAI ...
  • Konzeption, Aufbau und Weiterentwicklung von KI-Agenten auf Basis großer Sprachmodelle (LLMs wie GPT-4)
  • Entwicklung modularer Agenten zur Automatisierung repetitiver Aufgaben (z. B. Projektrecherche, Datenextraktion, Jobmatching)
  • Implementierung von Steuerlogiken mittels Python, OpenAI-API, LangChain und Streamlit
  • Aufbau einer skalierbaren Agenten-Infrastruktur zur täglichen Recherche und automatisierten Entscheidungsunterstützung
  • Prompt Engineering & Action-Chaining: Entwicklung domänenspezifischer Prompts und dynamischer Aktionsverknüpfungen zur interaktiven Nutzung durch Benutzer
Python LangChain CrewAI OpenAI GPT-4 Function Calling Playwright Selenium JSON Schema API Automation Agent Memory Task Execution Planning LLM Tool Augmentation
4 Monate
2025-02 - 2025-05

SCCM-Administration / Windows 11 Migration / PowerShell-Scripting

SCCM/MECM Windows 11 Windows Server ...
Client- und Infrastrukturmigration mit SCCM, PowerShell, Zertifikats- und Treiberautomatisierung
  • Migration auf Windows 11 mittels SCCM Task Sequences und PowerShell-Skripten.
  • Automatisierung von BIOS-, Zertifikats- und Treiberaktualisierungen für unterschiedliche Laptop- und Desktopmodelle.
  • Integration von LRS VPSX Druckmanagement in Windows-11-Clients und Administration des VPSX-Systems.
  • Konzeption von Recovery-Strategien und hybriden Komponenten im Microsoft-/Azure-Umfeld.
  • Dokumentation technischer Architekturentscheidungen und Migrationsschritte.


Ergebnis/Nutzen:

Stabilisierte und automatisierte Clientmigration mit nachvollziehbaren Betriebs- und Recovery-Konzepten.

SCCM/MECM Windows 11 Windows Server PowerShell Python Zertifikate LRS VPSX Azure AD Power Automate
Airbus Defence and Space
1 Jahr 4 Monate
2023-11 - 2025-02

IT-Security, Automatisierung & Power BI Reporting

IT Infrastrukturspezialist Windows Server Ubuntu Active Directory ...
IT Infrastrukturspezialist
  • Erstellung von Sicherheits-, AD- und Authentifizierungskonzepten für Windows- und Linux-Systeme.
  • Entwicklung und Einsatz von PowerShell- und Python-Skripten zur Automatisierung von PKI-, AD- und Zertifikatsprozessen.
  • Automatisierte Erstellung und Verteilung von SSL-Zertifikaten für Windows- und Ubuntu-Clients.
  • Durchführung von Schwachstellenanalysen und Sicherheitsbewertungen für Windows- und Linux-Infrastrukturen.
  • Aufbau hybrider Sicherheitsarchitekturen mit API-Security, Zertifikatsmanagement, Keycloak und AD-Integration.
  • Nutzung von HiScout zur Sicherheits- und BCM-Dokumentation sowie Aufbau sicherheitsrelevanter Power-BI-Reports.


Schwerpunkt:

  • Windows-/Linux-Sicherheitsarchitektur
  • AD-/PKI-/Zertifikatsprozesse
  • Schwachstellen- und Sicherheitsreporting


Ergebnis/Nutzen:

Verbesserte Nachvollziehbarkeit sicherheitsrelevanter Zustände und automatisierte Zertifikats-/PKI-Prozesse.

Windows Server Ubuntu Active Directory PKI SSL PowerShell Python VMware vSphere NSX Keycloak HiScout NxLog Power BI Kibana
KVW Münster
Homeoffice
4 Jahre 6 Monate
2019-02 - 2023-07

Storage-, Sicherheits- & Power BI Administration

Veritas NetBackup Veeam SAN/FiberChannel ...
  • Administration und Weiterentwicklung von NetBackup-, Veeam-, SAN- und Storage-Umgebungen.
  • Konzeption von Storage Lifecycle Policies, Redundanz- und Recovery-Szenarien.
  • Power BI Reports zur Analyse von Speicher-, Verfügbarkeits- und Backup-Metriken.
  • Monitoring und CMDB-Unterstützung im Server-/Storage-Betrieb.


Schwerpunkt:

  • Backup
  • Storage
  • Hochverfügbarkeit
  • BCM-Dokumentation und infrastrukturelles Reporting


Ergebnis/Nutzen:

Verbesserte Transparenz über Backup-, Storage- und Verfügbarkeitszustände in einer sicherheitskritischen Umgebung.

Veritas NetBackup Veeam SAN/FiberChannel Brocade Fujitsu Eternus NetApp VMware PowerShell Python Power BI Monitoring
BLKA
München
1 Monat
2019-01 - 2019-01

Troubleshooting und Administration Windows 2012 R2 und Windows Server

Windows 2012 R2 Windows Server VMware 6.5 ...
  • Administration der Testumgebung und Produktionsumgebung VMware 6.5
  • Installation Linux SLES12 incl. Join Domain (LDAP, Kerberos, usw.)
  • Installation, konfiguration, integration mittels AJP connector in IIS und patching Tomcat, UBUNTU Server
  • Einführung von Recovery-Strategien inkl. Failover-Konzepte
  • Implementierung eines S3-kompatiblen Storage (MinIO) für Sicherheits-Backups
  • Power BI Dashboards zur Auswertung von Netzwerk- und Backupmetriken
  • Dokumentation von Architekturentscheidungen für Speichersysteme
Windows 2012 R2 Windows Server VMware 6.5 Linux SLES12 LDAP Kerberos Tomcat UBUNTU Server
EBM
Basel
1 Jahr 8 Monate
2017-05 - 2018-12

Windows Server Administration / Outsourcing / Web- und Security-Betrieb

Berater Windows Server 2012 R2/2016 IIS SCCM ...
Berater
  • Troubleshooting und Administration von Windows Server 2012 R2 und Windows Server 2016.
  • Betrieb und Deployment von IIS-Websystemen sowie Release-Unterstützung für Internetauftritte.
  • Installation und Konfiguration von SCCM-Servern sowie Administration von Test- und Produktionsumgebungen auf VMware.
  • Zertifikatsanforderung, Signing-Prozesse und Firewall-Abstimmung.
  • PowerShell-Scripting und Ticket-/Fehlertracking im Windows-Umfeld.
Windows Server 2012 R2/2016 IIS SCCM VMware SLES PowerShell Zertifikate Firewall Jira TFS
eBase
München
2 Jahre 2 Monate
2015-04 - 2017-05

Neuinstallation von Windows Server 2012 R2

Windows Server 2012 R2 Active Directory Domain Controller ...
Active Directory Konsolidierung / SQL Server / Windows Server
  • Troubleshooting von Active-Directory-TokenSize-Problemen in Windows-Server-2012-R2-Domänen.
  • Active-Directory-Konsolidierung und Neuinstallation von Windows Server 2012 R2 als Domain Controller.
  • Installation, Konfiguration und Migration von Microsoft SQL Server auf Windows Server 2012 R2.
  • Umsetzung von SQL-Sicherheits- und Berechtigungsthemen.


Schwerpunkt:

AD-Troubleshooting, TokenSize, Domain Controller, SQL Server und Sicherheitskonzepte

Windows Server 2012 R2 Active Directory Domain Controller SQL Server Security Migration
IST Care
Schwalmstadt
1 Jahr 3 Monate
2014-02 - 2015-04

Technische Konzeption und Umsetzung von Applikatione

MSSQL 2008 Server 2008 R2 MSSQL 2012 ...

  • Technische Konzeption und Umsetzung von Applikationen auf Basis MS SQL Server inkl. Reporting
  • Datenanalyse zur Unterstützung medizinischer Notfalldienste
  • Konzept für eigene Applikationen mit DB MSSQL 2008 auf Windows Server 2008 R2 und MSSQL 2012 auf Windows Server 2012 Grundlage zur Kommunikation mit Notärzten
  • Installation und Administration HyperV
  • Ticket bearbeitung
  • Konzept für Applikation zu Fahrdienst mit DB MSSQL 2008 auf Windows Server 2008 R2 und MSSQL 2012 auf Windows Server 2012 Grundlage und gesichertem Mailverkehr
  • Infrastruktur für das Mailkonzept umgesetzt
  • Umsetzung des Konzeptes Implementierung und Programmierung der Datenbanken,
  • Sicherheitskonzept erstellt und Umsetzung auf die Datenbanken.
  • Berechtigungskonzept für die Datenbanken erstellt und umgesetzt.
  • Backuplösung für die Datenbanken erstellt.
  • Konzept für den Datenimport aus anderen Datenbanken erstellt und umgesetzt.
  • SCCM Server installiert und für die Domäne konfiguriert 
  • Ubuntu Server installiert und konfiguriert
  • Password Self Service Überprüfung auf Grundlegende Übereinstimmung mit den Sicherheitsvorgaben zum Einsatz bei der KVB
  • Firewall Cisco
  • Konzept zum Umgang mit Administrativen Accounts
  • Infrastruktur Architektur für Online Services
  • Prozessdefinition für Online Services
  • Dokumentation für emCom

MSSQL 2008 Server 2008 R2 MSSQL 2012 HyperV Windows Server 2012 SCCM
Kassenärztliche Vereinigung
Bayern München
3 Jahre 4 Monate
2011-10 - 2015-01

Aufbau einer neuen Domänenumgebung für das Finanzsystem des Unternehmens

  • Windows Server 2008 R2 im Windows Cluster
  • Windows Server 2008 R2 als Plattform für diverse Dienste
  • Daten Mirroring
  • Redundanz zwischen den verschiedenen Windows Serversysteme und Diensten
  • Serversettings mittels Powershell
  • Migration der Daten von Altsystemen in die neue Umgebung
  • Monitoring der Systeme
  • Dokumentation des AD und seiner Umgebung
SFS IN (Siemens Finacial Services)
München
1 Jahr 1 Monat
2013-01 - 2014-01

Second und Third Level Support

Technischer Produkt Verantwortlicher für PS Explorer MS SQL2008 T-SQL
Technischer Produkt Verantwortlicher für PS Explorer
  • Agiles Arbeiten nach Scrum
  • Second und Third Level Support für PS Explorer
  • Datenaufbereitung aus MS SQL2008 DB?s mittels T-SQL
  • Datenbank Support mittels T-SQL
  • Fehlerbehebung in den DB?s
  • Konzept für verteile Datenbanken
  • Konzept für Datenbankoptimierung
  • Dokumentation für PS Explorer
  • Ticket Bearbeitung
MS SQL2008 T-SQL
TÜV Süd
München
5 Monate
2012-08 - 2012-12

Senior Active Directory / Exchange Review & Third-Level-Service

Active Directory GPO Exchange 2010 ...
  • Review des weltweiten Active Directory und Erarbeitung eines Plans zur Verbesserung der AD-Struktur.
  • Sichtung, Bewertung und Straffung bestehender Gruppenrichtlinien.
  • Third-Level-Service für Active Directory und unternehmensweites Exchange 2010.
  • PowerShell-Prüfungen von Server-Settings auf Domain Controllern, Exchange-, CAS/HUB- und TMG-Servern.
  • Dokumentation fehlerhafter Umgebungsteile und Maßnahmenvorschläge.


Schwerpunkt:

  • AD-Review
  • GPO-Bereinigung
  • Exchange-Analyse und PowerShell-Prüfungen

Active Directory GPO Exchange 2010 Domain Controller Hyper-V PowerShell TMG Dokumentation
Lantiq
München
8 Monate
2012-01 - 2012-08

Third Level Support

SCCM 2010 Powershell
  • Third Level Support eines W7 Client Rollout
  • Anpassen von Powershell Script?s
  • Fehlerbehebung SCCM 2010
  • APP-V Sequenzing
  • Konzeption rerun Advertisements
  • Powershell zur SCCM Überprüfung
  • Dokumentation der Rolloutumgebung
SCCM 2010 Powershell
Generali IT Solutions
Wien
4 Monate
2011-10 - 2012-01

Aufbau einer neuen Domänenumgebung

Windows Server 2008 R2 Powershell
  • Aufbau einer neuen Domänenumgebung für das Finanzsystem des Unternehmens
  • Windows Server 2008 R2 im Windows Cluster
  • Windows Server 2008 R2 als Plattform für diverse Dienste
  • Installation und Administration HyperV Server
  • Daten Mirroring
  • Redundanz zwischen den verschiedenen Windows Serversysteme und Diensten
  • Firewallkonfiguration
  • Serversettings mittels Powershell
  • Migration der Daten von Altsystemen in die neue Umgebung
  • Monitoring der Systeme
  • Dokumentation des AD und seiner Umgebung
Windows Server 2008 R2 Powershell
Siemens Finacial Services
München
4 Monate
2011-07 - 2011-10

Konzepterstellung Betriebshandbuch

MS SQL Server 2008 R2 SSL TDE ...
  • Konzepterstellung Betriebshandbuch für MS SQL Server 2008 R2
  • Konzepterstellung für MS SQL DB Verschlüsselung
  • Fehlersuche und ? Behebung MS SQL Server
  • Installation MS SQL Server Cluster
  • Konzepterstellung für PKI mit SSL und TDE
  • MS SQL Server Troubleshooting
  • Konzept BI auf MS SQL
  • Konzept für Wartungspläne
  • Monitoring der SQL Server und der DB?s mittels SCCM 2010
  • Skripte für automatische Wartung MS SQL Server 2008 R2
  • Powershell zur Überprüfung der Serversettings
  • Geregelten Zugriff auf SQL Server mittels ASP.Net programmiert
MS SQL Server 2008 R2 SSL TDE SCCM 2010 Powershell
HUK Coburg
4 Jahre 1 Monat
2007-04 - 2011-04

Agiles Arbeiten nach Scrum

Teamleiter VMware ESX 3 Virtual Center VMotion ...
Teamleiter
  • Management Testsysteme für Europa, USA und Indien
  • Projektleitung für den Aufbau eines RZ
  • Konzeption und Einführung Virtualisierung von Testsystemen mittels VMware ESX 3, Virtual Center, VMotion, VMWare DRS, VMWare HA
  • Systeme Windows Server 2003, Windows Enterprise Server 2003, SQL Server 2005, Windows XP, Windows Vista, Hardware HP DL360, DL 140, Dell Optiplex,
  • Migration der physischen Systeme nach VMware ESX Server 3 mittels VMware Converter
  • Administration der VMware ESX Server und der virtuellen Maschinen mittels VMware Virtuel Infrastructur Client
  • Installation und Administration HyperV Server
  • Konzept und Einführung Microsoft WSUS Server
  • Konfiguration Microsoft WSUS Server
  • Konfiguration der Clients für Microsoft WSUS Server
  • Konzeption und Einführung von Veritas NetBackup6.0 für 60 Server
  • Qualitätssicherung für die Secure Cell
  • Konzeption für System und Integration Tests
  • Testmanager für System und Integration Tests
  • Administration eines Teilbereichs des AD
  • Planung und Installation Microsoft SQL Server 2005
  • Installation und Administration SQL Datenbanken
  • Backup der Datenbanken und der SQL Server
  • Planung , Einführung, Konfiguration und Administration MS System Center (SCCM)
  • Planung, Einführung, Konfiguration und Administration MS MOM Server 
  • Installation und Konfiguration HP MSA 1000 und HP MSA 1500 SAN und HP EVA 4400 in reduntanter Ausfürung mit 6 FC Fabrics
  • Konzept und Umsetzung MOM Server
  • Konzept für die elektronische Erfassung aller Benutzer aus 5 verschiedenen Verwaltungsservices zur automatischen User Rezertifizierung
  • Konfiguration Symantec DLP für Client/Server
  • Konzept, Installation, Konfiguration BaseCamp incl. Firewalleinstellungen
  • Repository und Dokumentation Center für alle weltweiten Entwickler des Konzerns (OS: openSUSE, Ubuntu, SAN Solaris)
  • Repository:
    • Subversion, InternetServer: Apache2 und Apache-Tomcat
    • Content Management System: Alfresco
    • Verzeichnisdienst: openLDAP,  ALTAssian
    • Dokumentsystem: dokuwiki und MoinMoin
  • Installation und Konfiguration SLES 10 in VMWare Umgebung
  • Installation und Konfiguration SLES 11 in VMWare Umgebung
  • Konzeption, Architektur einer Testumgebung mit SUN SPARC Enterprise T5120 Server und SUN Fire X 4600 Server
  • DB Administrator (DBA) für MSSQL
  • Server zur McAffee Zentralserver verbunden und die Einstellungen konfiguriert
  • Konzeption und Umsetzung für das Backup des Hosting Centers
  • Konzeption und Umsetzung für das Monitoren des Hosting Centers
  • Konzeption und Umsetzung für die Migration von VM Center Server und ESX Hosts vSphere4.0
  • VMWare ESX 3.01 Server und ESX 3.5 Server nach VMW vSphere 4.0 in einer Testumgebung.
  • Umsetzung der vSphere4.0 Migration in die Echtumgebung
  • Egeneering und Einführung incl. Migration Windows Server 2008 R2 64bit als Application Server, SQL Server mit MS SQL Server 8, Cluster, IBM MQS
  • Server.
  • Einführung MS Lync Server 2010
  • Einführung Team Foundation Server
  • Konzeption und Umsetzung GreenPlum Server und Datenbank mit einem Masterserver und drei Segmentservern jeweils auf einer Solaris 10 Plattform für den Weltweiten Einsatz im Konzern.
  • Konzeption und Einführung MS Sharepoint Server 2007
  • Konzeption und Einführung MS Sharepoint Server 2010
  • Konzeption und Umsetzung eines virtuellen (VMWare) Failover SQL Clusters auf Windows 2008 64bit R2 Basis mit MS SQL Server 2008 und DTC Server und BizTalk Server 2010.
  • Serveradministration mittels powershell
VMware ESX 3 Virtual Center VMotion VMWare DRS VMWare HA Windows Server 2003 Windows Enterprise Server 2003 SQL Server 2005 Windows XP Windows Vista Hardware HP DL360 DL 140 Dell Optiplex HyperV Server Microsoft WSUS Server NetBackup6.0 SCCM 6 FC Fabrics openSUSE Ubuntu SAN Solaris Apache-Tomcat Alfresco openLDAP ALTAssian dokuwiki MoinMoin SLES 10 SUN SPARC Enterprise T5120 Server SUN Fire X 4600 Server MSSQL MS Sharepoint Server 2007
DWS
Luxemburg
3 Monate
2007-01 - 2007-03

Konzeption und Einführung SAP NetWeaver

SAP NetWeaver
  • Konzeption und Einführung SAP NetWeaver Basis
  • Konzeption und Einführung SAP NetWeaver Portal
  • Konzeption und Einführung SAP NetWeaver BI
SAP NetWeaver
Autohaus (10 Locationen)
3 Monate
2006-11 - 2007-01

Entwicklung von VB Skript`s zwischen SAP-Systeme und Active Directory

Teamleader
Teamleader
  • Entwicklung von VB Skript`s zwischen SAP-Systeme und Active Directory; Integration von SAP Attributen in das AD
  • Abbildung von SAP Rollen in das Active Directory
  • Automatisierung des Abgleichs von Terminal Services Pfaden und Passwörtern im SAP zum Active Directoy
  • Erstellen Betriebshandbuch Active Directory
  • Erstellen Fachkonzept Active Directory
  • Erstellen Konzept für System und Integration Tests
  • BSI Grundschutz
  • Teamleader (4 Mitglieder)
Bundesverteidigungsministerium Amt für IT
Bonn Hardthöhe
1 Monat
2006-10 - 2006-10

Konzepterstellung für eine AD Gesamtstruktur

  • Konzepterstellung für eine AD Gesamtstruktur über einen Tree von 12 Domänen
  • Umsetzung des Konzepts
Landratsamt
Unterallgäu Mindelheim
1 Monat
2006-09 - 2006-09

Konzepterstellung für ein Windows Server 2003 Cluster

  • Konzepterstellung für ein Windows Server 2003 Cluster mit SQL Server 2005 auf 64 bit Technologie

  • Umsetzung des Konzepts
  • Dokumentation
Best Systeme
Unterföhring
2 Monate
2006-07 - 2006-08

Konzepterstellung für ein Unternehmen weites DNS, DHCP und WINS

  • Konzept Umsetzung
Hewlett Packard
2 Monate
2006-05 - 2006-06

Troubleshooting für Windows 2000 Client und Windows XP

  • Programmierung diverser monitoring Programme mittels VB, VBS und WMI
  • Erstellung von Steuerungsdateien mittels VBS
  • Erstellung von Spezifikationen für künftige Programme
  • Konzeption, Einführung und Konfiguration MOM
PVT GmbH
Waiblingen
10 Monate
2005-07 - 2006-04

Server Migration von Windows NT 4.0 auf Windows 2003

Teamleiter des Migrationsteams
Teamleiter des Migrationsteams
  • Windows 2003 Server Engineering
  • System und Integrationstest nach ITIL
  • Konzepterstellung für Automatisierung diverser Vorgänge innerhalb der Migration
  • Umsetzung der Konzepte und Administration
  • Installation und Konfiguration MS SQL Server 2005
  • Third Level Support für Windows 2003 Server
  • Migration von NT Domänen nach Active Directory ADMT
  • Einführung einer neuen Rechtestruktur und GPO
  • Installation von Siemens SerView Agent`s auf dezentrale Systeme
  • Konfiguration SNMP zum zentralen Monitoring dezentraler Systeme
  • Konzept und Test ISA Server 2004
  • Konzeption, Einführung und Konfiguration MOM
Media ? Saturn Systemzentrale GmbH
Ingolstadt

Aus- und Weiterbildung

Aus- und Weiterbildung

2 Jahre 7 Monate
2020-01 - 2022-07

Studium - Informatik Data Sience und Business Analytics, KI Consulting

Dipl.Ing. Inf, FH Kempten
Dipl.Ing. Inf
FH Kempten

  • Big Data Analytics
  • Data Mining
  • Datenanalytisches Denken
  • BI gestütztes Controling
  • Machine Learning
  • Scikikt Learn
  • Keras
  • TensorFlow
  • Predictive Analytics
  • Data Warehouse Systeme
  • SAP Analysis
  • Python
  • NumPy
  • Matplotlib
  • Pandas
  • KI
  • Snowflake
  • Microsoft Power BI

Position

Position

  • Beratung / Consulting
  • Informatiker

Kompetenzen

Kompetenzen

Top-Skills

Windows Infrastruktur PKI / AD CS GPO & PowerShell RDS / Lizenzierung Security & Compliance Dokumentation Virtualisierung

Schwerpunkte

Infrastruktur & Security
Netzwerke
Datenbanken
Virtualisierung
Cybersecurity
Power BI
SCCM
AD
SAP
VMware
Windows/Linux
Künstliche Intelligenz & Agententechnologie
  • Entwicklung von KI-Agenten mit LangChain, GPT-4, CrewAI
  • Aufbau skalierbarer Agentenarchitekturen zur Prozessautomatisierung
  • Orchestrierung sequentieller Workflows (z. B. SQL ? Analyse ? Reporting)


Business Intelligence & Power BI

  • KPI-Dashboards mit DAX, Drillthrough, Tooltips, Bookmarks
  • Sicherheit durch RLS, AD/PKI-Integration, Power Automate Alerts
  • Datenintegration aus SQL, SharePoint, Excel, REST, Azure


ETL, Data Engineering & NLP

  • Snowflake-Datenmodellierung und Performanceoptimierung
  • DBT für modulare Datenpipelines, Git für Versionierung & CI
  • Einsatz von NLP (spaCy, NLTK) für Conversational-AI-Datenaufbereitung

Aufgabenbereiche

  • Data Sience und Business Intelligence
  • KI Consulting
  • Cyber Security
  • KI Entwickler mit Expertise in Bot Entwicklung und Prompt Engineering
  • Planung Installation und Management von Netzwerken
  • Integration von Servern und Workstations in Netzwerke
  • Installation von Hardware und Software
  • Planung und Administration von Domänen
  • Migration Windows NT 3.51nach Windows NT 4.0
  • Migration Windows 98 nach Windows NT 4.0 Professional
  • Migration Windows NT 4.0 nach Windows 2000 und 2003
  • Entwicklung von Strategien zur Softwareverteilung
  • Test von Software
  • System und Integrationstest
  • Business Case Erstellung aus wirtschaftlicher und technischer Sicht
  • Migration von Systemen
  • Konzepte für Change-, Release-Prozessmanagement und servergestützte Masseninstallation
  • Customizing der Betriebssysteme

Produkte / Standards / Erfahrungen / Methoden

ADFS
AIA
Authority Information Access
StrictMode-konforme Skripte
Runbooks

Profil

  • Senior Windows Infrastruktur & Security Consultant mit über 35 Jahren Erfahrung in Enterprise-Umgebungen, Windows Server Architekturen, Active Directory, Gruppenrichtlinien, PKI/Microsoft AD CS, Zertifikatsmanagement, RDS, PowerShell-Automatisierung, Härtung und auditfähiger Betriebsdokumentation. Aktueller Referenzschwerpunkt ist die Tätigkeit bei der BWI GmbH mit Windows Server Architektur, Enterprise Security Design, RDS-Lizenzierung, PKI/ADCS-Härtung, GPOBaselines, Passwort- und Zertifikatsprozessen sowie formaler Betriebs-, Release- und Audit-Dokumentation. 
  • Senior-Beratung für Architektur, Security, technische Nachweise, Betriebsfähigkeit, Automatisierung und Third-Level-/Troubleshooting-Aufgaben.


Erfahrung:

  • Über 35 Jahre Erfahrung in der IT


Spezialisiert auf:

  • Trusted Disk
  • Windows 11 Migration
  • SQL Server
  • SCCM Task Sequences
  • PowerShell & Python Scripting


Kernkompetenzen

  • Data & BI:
    • Power BI, DAX, SQL Server, T-SQL, Datenmodellierung, Sicherheits- und Infrastrukturreporting.
  • Python & Automatisierung:
    • Datenbereinigung, Reporting, REST-API-Integration, Skriptentwicklung und technische Auswertung.
  • Cloud & KI:
    • Azure, Azure DevOps, Power Automate, LangChain, OpenAI, KI-Agenten und n8n-Workflows als ergänzende Automatisierungskompetenz.
  • Virtualisierung & Plattformen:
    • ?VMware vSphere/ESXi, Hyper-V, Ubuntu/SLES, NFS, SAN/Backup-Umgebungen.


Technologien & Tools

Virtualisierung:

  • VMware ESXi
  • vSphere
  • Hyper-V


Security:

  • Active Directory
  • PKI
  • SSL
  • Trusted Disk
  • NxLog
  • BSI-Grundschutz


BI & Datenanalyse:

  • Power BI
  • SQL Server
  • T-SQL
  • DAX
  • Snowflake
  • DBT
  • Python (Pandas, Scikit-learn, Matplotlib)


Power Plattform:

  • Power BI
  • Power Automate
  • PowerApps


ETL-Prozesse:

  • Entwicklung und Betrieb von ETL-Strecken für Datenintegration und Transformation (z. B. mit DBT, Airflow)


Snowflake:

  • Datenmodellierung und Performance-Tuning auf Snowflake-Datenplattformen


DBT:

  • Modularisierung, Versionierung und Test automatisierter Transformationsprozesse


Airflow:

  • Orchestrierung zeitgesteuerter ETL-Jobs in Datenpipelines


Git:

  • Versionskontrolle, Branching-Strategien und CI/CD Integration für Data Engineering Workflows


Python:

  • Data Engineering
  • Datenbereinigung
  • Automatisierung und KI-gestützte


Datenanalysen:

  • Pandas
  • Numpy
  • Scikit-Learn


Cloud & KI:

  • Azure
  • Azure DevOps
  • LangChain
  • OpenAI
  • CrewAI
  • HuggingFace


ETL & Automation:

  • Power Automate
  • Python
  • Airflow
  • REST-APIs
  • Git
  • Streamlit


Methoden & Soft Skills

  • Agile Methoden:
    • Scrum
    • Kanban
  • Dokumentation:
    • UML
    • Architekturentscheidungen (ADR)
  • Projektleitung & Teamführung (bis 6 MA)
  • Kommunikation auf Augenhöhe mit Fachbereich & IT


Qualifikation:

  • Systemtechnik INTEL - Rechner
  • Betreuung Betriebssysteme
  • Administration und Installation von NT 3.51, NT 4.0 Windows und 2000 Netzwerken ( Server und Workstation ), Windows XP
  • Windows Server 2003
  • Netzwerktechnologien
  • Hardware- und Softwareinstallation und Konfiguration
  • Kommunikation und Mailsysteme
  • Programmierung
  • Testen von Software
  • unattended Installation von Betriebssystemen
  • Baramundi Deploy und Kiosk Systeme
  • Konzeption von Prozess-, Change- und Releasemanagement nach ITIL
  • erstellen von Handbüchern
  • Bildung von Cluster
  • SAN
  • Konzeption und Migration von Active Directory
  • Kerberos
  • SQL Server
  • MS Exchange Server
  • Festplattenverschlüsselung
  • PGP
  • EFS
  • TrueCrypt PKI
  • Kerberos
  • Veritas 8.5 und 9.0
  • BSI Grundschutz
  • MOM
  • SAP NetWeaver Basis
  • SAP NetWeaver Business Intelligence
  • SAP NetWeaver Portal
  • MS Virtual Server
  • VMware Esx Server 3
  • VMware Server V.1.02
  • VMware Virtual Infrastructure Client 2.0
  • VMware P2V Converter
  • VMware ESX 3
  • Virtual Center
  • VMotion
  • VMWare DRS
  • VMWare HA
  • Veritas NetBackup6.0
  • NetBackup 6.5
  • Sesam Backup SQL DBA
  • GroundWorks Monitoring


Standardsoftware:

  • Microsoft Produkte


Anwendungen:

  • Microsoft Produkte
  • ASCOT
  • baramundi Deploy
  • NetInstall
  • Norton Ghost
  • FujitsuSiemens ServerView
  • HP Openview
  • Cisco Works for Windows
  • Siemens ServerStart
  • DuplexDataManager
  • PGP
  • EFS (Festplattenverschlüsselung)
  • USB Security
  • Symantec Internet Security
  • Symantec DLP
  • Symantec AntiVirus
  • ADMT
  • Subversion
  • Apache
  • Alfresco Content Management System
  • Tomcat
  • openLDAP
  • MoinMoin,dokuwiki
  • SEP Backup
  • Groundworks Monitoring
  • VMWare 4.0 vSphare Center Server
  • VMWare 4.0 vSphare ESX Host
  • SCCM 2007 und 2010
  • Exchange Server 2010


Sonstige Kenntnisse:

  • SNA
  • Install Shield
  • SMS
  • ASCOT ( zentrales Software Verteilungssystem )
  • IMPACT (Problem- Change- und Konfigurations- Management) baramundi Deploy (zentrales Masseninstallations- und Software- Verteilungssystem)
  • MSCluster
  • SNMP
  • Active Directory
  • LDAP
  • MS SQL Server 200
  • vi Editor
  • putty
  • winscp
  • MS SQL Server 2005
  • MS SQL Server 2008
  • VMware ESX 3
  • VMWare 4.0 vSphare Center Server
  • VMWare 4.0 vSphare ESX Host
  • Virtual Center
  • VMotion
  • VMWare DRS
  • VMWare HA
  • SUN Solaris
  • MS Lync Server 2010


Business Analytics

  • Durchführung explorativer Datenanalysen auf SQL-Datenbanken zur Identifikation von Geschäftskennzahlen
  • Git-gestütztes Deployment der Analyse-Workflows mit versionierten DBT-Projekten
  • ETL-Prozesse mit Python und Airflow orchestriert


Zusätzliche Technologien

  • Snowflake 
  • DBT 
  • Apache Airflow 
  • Git 
  • ETL-Prozesse 
  • Python (Pandas, Numpy, Matplotlib)


Künstliche Intelligenz & Agententechnologie (LLM-Agenten)

  • Entwicklung intelligenter KI-Agenten für Automatisierungsaufgaben
  • Aufbau, Training und Orchestrierung von LLM-gestützten Agentensystemen zur Automatisierung komplexer Informationsflüsse (z. B. Task Routing, Recherche, APIKommunikation)
  • Einsatz von Workflow-Agenten zur strukturieren Ausführung von sequentiellen Aufgaben über mehrere Tools hinweg (z. B. Datei-Analyse, Berichtserstellung, Weiterleitung)
  • Entwicklung und Einsatz von Browser-Agenten für die automatische Interaktion mit Web-Plattformen (z. B. Projektbörsen, Suchportale) inkl. DOM-Navigation, Formulareingaben, Linkverfolgung und Extraktion strukturierter Daten
  • Integration in Python-Umgebungen mit LangChain, CrewAI, OpenAgents, Playwright, Selenium, BeautifulSoup sowie OpenAI GPT-APIs


Use Cases:

  • Tägliche Projektrecherche: Automatisierter Browser-Agent für das tägliche Scannen von Projektbörsen nach Remote-Projekten mit Filterung, Klassifizierung und strukturiertem Export
  • KI-gesteuerte Aufgabenpipelines: Einsatz von Workflow-Agenten zur Steuerung mehrstufiger Prozesse (z. B. SQL-Datenextraktion ? Analyse ? Visualisierung ? EMail-Versand)


Business Intelligence & Power BI

  • Entwicklung skalierbarer BI-Lösungen auf Basis von Microsoft Power BI und SQL Server
  • Datenmodellierung mit Star-/Snowflake-Schema zur Trennung fachlicher und technischer Strukturen
  • Erstellung interaktiver Dashboards inkl. Drillthrough, Tooltips, Bookmarks und dynamischer KPI-Visualisierungen
  • Einsatz von DAX zur Berechnung komplexer Metriken (z. B. Year-over-Year, YTD, Forecast-Logiken)
  • Integration heterogener Datenquellen wie SQL, Excel, SharePoint, REST-APIs und Azure-Dienste
  • Automatisierung von Berichtsprozessen mit Power Automate (z. B. Mailflows bei Schwellenwertüberschreitung)
  • Nutzung von Power Apps zur benutzerfreundlichen Bereitstellung rollenbasierter Reports
  • Einsatz von Python und Power Query zur Datenbereinigung, Transformation und Unpivoting
  • Entwicklung sicherheitsrelevanter BI-Reports mit AD-/PKI-Integration und rollenbasierter Zugriffskontrolle
  • Versionierung, Deployment und CI/CD-Pipelines für Power BI-Artefakte mit Azure DevOps


Use Cases:

  • Sicherheitsreporting mit Anbindung an AD, PKI, NxLog und Schwachstellenberichte
  • Vertriebs- und Kampagnenanalyse über simulierte KPI-Szenarien in Power BI
  • Aufbau von Entscheidungsgrundlagen für technische Maßnahmen und Business Cases
  • Integration von Machine-Learning-Prognosen (z. B. Churn Detection) in Power BI Visuals


Berufserfahrung

2025 - heute

Kunde: Airbus Defence and Space


Aufgaben:

  • Windows 11 Migration mit SCCM
  • PowerShell-Automatisierung
  • LRS VPSX


Kenntnisse:

Windows 11, SCCM, PowerShell


2023 - heute

Kunde: KVW Münster


Aufgaben:

  • VMware Admin
  • Ubuntu-AD Integration
  • Power BI Sicherheitsreporting
  • Design und Entwicklung interaktiver Dashboards mit Drillthrough-, Tooltip


Kenntnisse:

Ubuntu, Power BI


1987 - heute

Rolle: Freelancer


2019 - 2023

Kunde: BLKA München


Aufgaben:

  • Storage-Administration


Kenntnisse:

NetBackup, Power BI, FiberChannel SAN


2007 - 2011

Kunde: DWS Luxemburg


Aufgaben:

  • RZ-Architektur
  • VMware-Infrastruktur


Kenntnisse:

NetBackup, GreenPlum, SharePoint

Betriebssysteme

MS Sharepoint Server
2010, 2007
Windows Server
2008 - 2022
SUN Solaris
Windows
NT 3.51 - 11
WFW
MS-DOS
Linux
Ubuntu, SLES, openSUSE
VMware vSphere
Hyper-V

Programmiersprachen

Data Sience und Business Intelligence
Studium FH Kempten
T-SQL
PowerShell
CSS
Html
WinForms
C#
ASP.Net
TSQL
.NET bis Framework 4.0
LDAP
WMI
WSH
VBScript
Windows Script
Visual Test
VB
VBA
COBOL
Python

Hardware

SUN Fire X 4600 Server
SUN SPARC Enterprise T5120 Server
DUAL-Link- Netzwerkkarten
APC USV
Siemens
S60, L200, F200, ChipDisk
Mylex RAID Controller
Adaptec Controller
T-DSLCisco Router und Switches
ISDN
GSM
Netzwerkkarten
Soundkarten
CD Rom
Bandgeräte
Modeme
Grafikkarten
GSM - Karten
ISDN ? Karten
Motherboards
AMD
Cyrix
Intel X86

Branchen

Branchen

  • Telekommunikation
  • EDV
  • Kunststoffverarbeitung
  • Banken
  • Metallverarbeitung
  • Verbände
  • Versicherungen
  • Automobilclub
  • Reeder
  • Industrieautomation
  • Marketing
  • Öffentlicher Sektor / Behörden
  • Luft- und Raumfahrt
  • Automotive / Automobilindustrie
  • Energieversorgung

Einsatzorte

Einsatzorte

München (+100km) Remote (+200km)
Schweiz
möglich

Projekte

Projekte

8 Monate
2026-01 - heute

Enterprise Windows Server Infrastruktur

Windows Server Architekt / Senior Windows Infrastruktur & Security Consultant Windows Server 2016/2019/2022/2025 Active Directory Multi-Forest-Umgebungen ...
Windows Server Architekt / Senior Windows Infrastruktur & Security Consultant

Enterprise Windows Server Infrastruktur, Active Directory, GPO, PKI / Microsoft AD CS, RDS, Zertifikatsmanagement, Härtung, technische Betriebskonzepte und auditfähige Dokumentation.

  • Architektur, Analyse und Weiterentwicklung komplexer Windows Server Infrastrukturen auf Basis von Windows Server 2016, 2019, 2022 und 2025.
  • Konzeption und Bewertung von Active-Directory-Strukturen, Multi-Forest-Umgebungen, Trust-Beziehungen, OU-Modellen und Gruppenrichtlinien.
  • Erstellung und Überarbeitung von GPO-Baselines für Security, Windows Firewall, RDS, Profilverwaltung, Härtung und Betriebssteuerung.
  • Konzeption zur Konsolidierung und Bewertung der RDS-Lizenzierungsinfrastruktur über mehrere Active-Directory-Forests.
  • Analyse des Lizenzierungsverhaltens von RDS Per-User- und Per-Device-CALs, GracePeriod-Mechanik, Soft-Enforcement- Verhalten und Lizenzserver-Verfügbarkeit.
  • Erstellung technischer Konzepte zur Überwachung von RD-Lizenzierungsereignissen und zur Bewertung relevanter TerminalServices-Licensing-Events.
  • Konzeption und Dokumentation von Passwortüberwachung und Passwortwechselprozessen für lokale Administratoren, Domänenadministratoren und Service Accounts.
  • Bewertung von GPO-basierten, PSO-basierten und domänenbasierten Passwortprozessen sowie Abgrenzung zu manuellen Passwortwechselverfahren.
  • Konzeption und Beschreibung von Zertifikatsüberwachung und Zertifikatswechsel für Windows Server, Computerzertifikate, RDP-Zertifikate und PKI-bezogene Serverrollen.
  • Analyse von Zertifikatsspeichern unter certlm.msc sowie Beschreibung der Zuordnung von Zertifikaten zu Diensten wie RDP.
  • Windows-Firewall-Härtung der PKI-/ADCS-Infrastruktur für CA-, OCSP- und CDP-Serverrollen.
  • Erstellung und Pflege strukturierter Firewall-Baselines im JSON-Format sowie PowerShell-gestützte Umsetzung und Prüfung.
  • Entwicklung und Überarbeitung von PowerShell-Skripten zur Automatisierung von Prüfungen, Reports, GPO-Auswertungen, Zertifikatsanalysen und Betriebsnachweisen.
  • Konzeption einer GPO-gesteuerten Überwachung lokaler Profilgrößen auf RDS-Session-Hosts inklusive Benutzerwarnung und Reporting.
  • Bewertung des Einsatzes von SoftQuota zur Warnung von Benutzern bei Überschreitung definierter Profilgrößen.
  • Erstellung und Überarbeitung formaler Betriebshandbücher, Release-Dokumentationen, Konfigurationsinformationen, Testfallbeschreibungen und Entscheidungsvorlagen.
  • Unterstützung bei Security Reviews, Risikoanalysen, Audit-Vorbereitung und Management-Entscheidungsvorlagen.
  • Abstimmung mit Architektur-, Betriebs-, Security- und Release-Teams zur belastbaren Umsetzung in regulierten Enterprise- Umgebungen.


Ergebnis/Nutzen:

Der BWI-Einsatz belegt die Zielpositionierung als freiberuflicher Senior Windows Infrastruktur & Security Consultant mit Fokus auf Architektur, Härtung, PKI/ADCS, RDS, GPO, PowerShell-Automatisierung, Betriebshandbücher und prüffähige technische Nachweise.

Windows Server 2016/2019/2022/2025 Active Directory Multi-Forest-Umgebungen GPO RDS RD Licensing PKI Microsoft AD CS CA OCSP CDP Zertifikatsmanagement certlm.msc RDP-Zertifikate PowerShell WinRM Windows Firewall JSON-Baselines BSI-Grundschutz Security Baselines ITIL Betriebshandbücher technische Dokumentation Audit- und Compliance-Nachweise.
BWI GmbH
Meckenheim
1 Jahr 8 Monate
2025-01 - heute

verschiedene Projekte - KI-Agentenentwicklung

Marketing-Agentensystem (Campaign & Content Automation)
  • Marketingautomatisierung, KI-Content-Generierung
    • Aufbau eines modularen KI-Agentensystems zur automatisierten Kampagnensteuerung
    • Integration von Content-Generatoren (Text/Bild/Video) für Social Media & Landingpages
    • Einsatz von LangChain & CrewAI zur Workflow-Orchestrierung (Briefing ? Content ? Posting)
    • KPI-Analyse über Power BI (Engagement, CTR, Conversion)


Ergebnis/Hebel:

60 % Zeiteinsparung bei der Content-Erstellung, konsistente Markenkommunikation


Cold-Email-Agent (Lead Generation & Outreach Automation)

  • Vertriebsautomatisierung, Lead Nurturing
    • Entwicklung eines KI-gestützten E-Mail-Systems zur personalisierten Lead-Ansprache
    • Nutzung von OpenAI GPT-4, n8n und Instantly für Sequenzsteuerung & A/B-Testing
    • Automatische Generierung von Betreffzeilen und Textvarianten basierend auf Zielgruppe
    • CRM-Integration zur Echtzeit-Aktualisierung des Lead-Status


Ergebnis/Hebel:

Öffnungsrate ? +45 %, Antwortrate ? +30 %, manuelle Arbeit ? ?70 %


Cold-Call-Agent (Voice Outreach & Qualifizierung)

  • Conversational AI, Voice-Automation
    • Entwicklung eines KI-basierten Sprachagents zur Vorqualifizierung und Terminvereinbarung
    • Einsatz von Twilio & Asterisk zur Sprachanbindung, Integration mit GPT-4-basierter Gesprächslogik
    • Dynamische Gesprächsführung über Intent-Erkennung & Response-Optimierung
    • Übergabe an menschliche Sales-Agents bei erfolgversprechenden Leads


Ergebnis/Hebel:

Gesprächszeit pro Lead ? ?50 %, Conversion-Rate ? +25 %


Customer-Service-Agent (Chat/Voice/WhatsApp)

  • Conversational AI, Ticket-Deflection, Kundenservice-Automatisierung
    • Entwicklung eines Omnichannel-Agents für Chat, Voice und WhatsApp
    • MVP: Intent-Bibliothek für Top-10-Kundenthemen (Lieferstatus, Retoure, Adressänderung, Storno)
    • Integration mit Shop-/WMS-APIs, Richtlinien-RAG, Eskalationslogik


Ergebnis/Hebel:

Ticket-Deflection 40?70 %, AHT ?30?60 %, CSAT stabil/verbessert


Beleg:

Klarna übernahm 2/3 aller Chats durch KI-Agenten, massiver Zeit- und Kostenhebel


Order-&-Returns-Agent (Transaktionsbot)

  • E-Commerce, Retourenmanagement, Prozessautomatisierung
    • Entwicklung eines Self-Service-Bots für Bestellungen & Retouren
    • MVP: Secure-Auth, Shipment-Tracking, Label-Erzeugung, Status-Push


Ergebnis/Hebel:

Self-Service-Quote ?, WISMO-Tickets ?, Retourenprozesse beschleunigt


On-Site Sales-Co-Pilot (Conversion-Agent)

  • Sales Enablement, E-Commerce Conversion
    • Entwicklung eines KI-Co-Piloten für Online-Shops
    • MVP: Produkt-Q&A, Vergleiche, Bundle-Vorschläge, E-Mail-Capture


Ergebnis/Hebel:

Conversion-Rate ?, Warenkorb-Wert


Tier-0/1 Voice-Agent (Hotline-Vorqualifizierung)

  • BPO/Contact-Center-Automatisierung
    • Aufbau eines Voice-Agents für Anrufvorqualifizierung und Routing


Ergebnis/Hebel:

First-Call-Resolution ?, Warteschlangen ?, Produktivität der Agenten


QA-Agent (Gesprächsanalyse & Coaching)

  • Quality Assurance, Voice Analytics
    • Entwicklung eines KI-Agents zur automatisierten Gesprächsanalyse im Contact-Center


Ergebnis/Hebel:

Compliance ?, Nachschulungsaufwand


Creative-Production-Agent

  • Marketing, GenAI-Kreation (Text/Bild/Video)
    • Entwicklung eines KI-Agents für kreative Content-Generierung


Hebel:

Varianten-Erstellung automatisiert, Fassungsschleifen ?, Time-to-First-Draft ?


Case:

Coca-Cola-Kampagnen mit GenAI-Video (Forbes-Beispiel)


Pitch-&-Proposal-Agent

  • Business Development, Proposal Management
    • KI-gestützte Automatisierung von Pitch- und Angebotsunterlagen


Hebel:

Pitch-Geschwindigkeit ?, Qualität & Konsistenz


Social-Listening-&-Insights-Agent
  • Market Intelligence, KI-gestützte Datenanalyse
    • Entwicklung eines Agents für automatisierte Social-Media-Auswertung


Hebel:

Insights-Durchsatz ?, Report-Zyklen


Lead-Qualifizierungs- & Terminbuchungs-Agent

  • SaaS/Tech, Lead Management
    • Entwicklung eines Agents zur automatischen Qualifizierung und Terminbuchung


Hebel:

SQL-Rate ?, Speed-to-Lead Minuten statt Stunden, No-Shows


Onboarding-/Success-Agent (In-App)

  • Customer Success, SaaS
    • KI-Agent für automatisiertes In-App-Onboarding & Success-Management


Hebel:

Aktivierungs-Metriken ?, Churn


RFI/RFP-Antwort-Agent (mit Wissens-RAG)

  • Professional Services, Angebotsmanagement
    • Entwicklung eines KI-Agents zur automatischen Beantwortung von RFI/RFPs


Hebel:

Angebots-Durchsatz ?, Bearbeitungszeit je RFP ?


Field-Service-Dispatcher-Agent

  • Field Service, Einsatzplanung
    • Entwicklung eines Dispatching-Agents für Außendienst-Planung


Hebel:

SLA-Einhaltung ?, Leerfahrten


Case-Intake-Agent (z. B. Schaden-Erstmeldung, Transport-Tracking, Terminvergabe)

  • Compliance, Branchenlösungen (Fin/Ins/Log/Healthcare/Real Estate)
    • Automatisierte Aufnahme und Vorverarbeitung von Cases


Hebel:

schnellere Bearbeitung, konsistente Dokumentation


Dokumenten-Agent (Belegprüfung, Anonymisierung, Klassifikation)

  • Dokumentenmanagement, Compliance
    • Entwicklung eines KI-Agents für automatisierte Dokumentenbearbeitung


Funktionen:

Klassifikation, Anonymisierung, Prüfung auf Vollständigkeit


Hebel:

Qualität ?, Bearbeitungszeit

2 Jahre 6 Monate
2024-03 - heute

Entwicklung smarter Automatisierungslösungen mit KI-Agenten

Python LangChain CrewAI ...
  • Konzeption, Aufbau und Weiterentwicklung von KI-Agenten auf Basis großer Sprachmodelle (LLMs wie GPT-4)
  • Entwicklung modularer Agenten zur Automatisierung repetitiver Aufgaben (z. B. Projektrecherche, Datenextraktion, Jobmatching)
  • Implementierung von Steuerlogiken mittels Python, OpenAI-API, LangChain und Streamlit
  • Aufbau einer skalierbaren Agenten-Infrastruktur zur täglichen Recherche und automatisierten Entscheidungsunterstützung
  • Prompt Engineering & Action-Chaining: Entwicklung domänenspezifischer Prompts und dynamischer Aktionsverknüpfungen zur interaktiven Nutzung durch Benutzer
Python LangChain CrewAI OpenAI GPT-4 Function Calling Playwright Selenium JSON Schema API Automation Agent Memory Task Execution Planning LLM Tool Augmentation
4 Monate
2025-02 - 2025-05

SCCM-Administration / Windows 11 Migration / PowerShell-Scripting

SCCM/MECM Windows 11 Windows Server ...
Client- und Infrastrukturmigration mit SCCM, PowerShell, Zertifikats- und Treiberautomatisierung
  • Migration auf Windows 11 mittels SCCM Task Sequences und PowerShell-Skripten.
  • Automatisierung von BIOS-, Zertifikats- und Treiberaktualisierungen für unterschiedliche Laptop- und Desktopmodelle.
  • Integration von LRS VPSX Druckmanagement in Windows-11-Clients und Administration des VPSX-Systems.
  • Konzeption von Recovery-Strategien und hybriden Komponenten im Microsoft-/Azure-Umfeld.
  • Dokumentation technischer Architekturentscheidungen und Migrationsschritte.


Ergebnis/Nutzen:

Stabilisierte und automatisierte Clientmigration mit nachvollziehbaren Betriebs- und Recovery-Konzepten.

SCCM/MECM Windows 11 Windows Server PowerShell Python Zertifikate LRS VPSX Azure AD Power Automate
Airbus Defence and Space
1 Jahr 4 Monate
2023-11 - 2025-02

IT-Security, Automatisierung & Power BI Reporting

IT Infrastrukturspezialist Windows Server Ubuntu Active Directory ...
IT Infrastrukturspezialist
  • Erstellung von Sicherheits-, AD- und Authentifizierungskonzepten für Windows- und Linux-Systeme.
  • Entwicklung und Einsatz von PowerShell- und Python-Skripten zur Automatisierung von PKI-, AD- und Zertifikatsprozessen.
  • Automatisierte Erstellung und Verteilung von SSL-Zertifikaten für Windows- und Ubuntu-Clients.
  • Durchführung von Schwachstellenanalysen und Sicherheitsbewertungen für Windows- und Linux-Infrastrukturen.
  • Aufbau hybrider Sicherheitsarchitekturen mit API-Security, Zertifikatsmanagement, Keycloak und AD-Integration.
  • Nutzung von HiScout zur Sicherheits- und BCM-Dokumentation sowie Aufbau sicherheitsrelevanter Power-BI-Reports.


Schwerpunkt:

  • Windows-/Linux-Sicherheitsarchitektur
  • AD-/PKI-/Zertifikatsprozesse
  • Schwachstellen- und Sicherheitsreporting


Ergebnis/Nutzen:

Verbesserte Nachvollziehbarkeit sicherheitsrelevanter Zustände und automatisierte Zertifikats-/PKI-Prozesse.

Windows Server Ubuntu Active Directory PKI SSL PowerShell Python VMware vSphere NSX Keycloak HiScout NxLog Power BI Kibana
KVW Münster
Homeoffice
4 Jahre 6 Monate
2019-02 - 2023-07

Storage-, Sicherheits- & Power BI Administration

Veritas NetBackup Veeam SAN/FiberChannel ...
  • Administration und Weiterentwicklung von NetBackup-, Veeam-, SAN- und Storage-Umgebungen.
  • Konzeption von Storage Lifecycle Policies, Redundanz- und Recovery-Szenarien.
  • Power BI Reports zur Analyse von Speicher-, Verfügbarkeits- und Backup-Metriken.
  • Monitoring und CMDB-Unterstützung im Server-/Storage-Betrieb.


Schwerpunkt:

  • Backup
  • Storage
  • Hochverfügbarkeit
  • BCM-Dokumentation und infrastrukturelles Reporting


Ergebnis/Nutzen:

Verbesserte Transparenz über Backup-, Storage- und Verfügbarkeitszustände in einer sicherheitskritischen Umgebung.

Veritas NetBackup Veeam SAN/FiberChannel Brocade Fujitsu Eternus NetApp VMware PowerShell Python Power BI Monitoring
BLKA
München
1 Monat
2019-01 - 2019-01

Troubleshooting und Administration Windows 2012 R2 und Windows Server

Windows 2012 R2 Windows Server VMware 6.5 ...
  • Administration der Testumgebung und Produktionsumgebung VMware 6.5
  • Installation Linux SLES12 incl. Join Domain (LDAP, Kerberos, usw.)
  • Installation, konfiguration, integration mittels AJP connector in IIS und patching Tomcat, UBUNTU Server
  • Einführung von Recovery-Strategien inkl. Failover-Konzepte
  • Implementierung eines S3-kompatiblen Storage (MinIO) für Sicherheits-Backups
  • Power BI Dashboards zur Auswertung von Netzwerk- und Backupmetriken
  • Dokumentation von Architekturentscheidungen für Speichersysteme
Windows 2012 R2 Windows Server VMware 6.5 Linux SLES12 LDAP Kerberos Tomcat UBUNTU Server
EBM
Basel
1 Jahr 8 Monate
2017-05 - 2018-12

Windows Server Administration / Outsourcing / Web- und Security-Betrieb

Berater Windows Server 2012 R2/2016 IIS SCCM ...
Berater
  • Troubleshooting und Administration von Windows Server 2012 R2 und Windows Server 2016.
  • Betrieb und Deployment von IIS-Websystemen sowie Release-Unterstützung für Internetauftritte.
  • Installation und Konfiguration von SCCM-Servern sowie Administration von Test- und Produktionsumgebungen auf VMware.
  • Zertifikatsanforderung, Signing-Prozesse und Firewall-Abstimmung.
  • PowerShell-Scripting und Ticket-/Fehlertracking im Windows-Umfeld.
Windows Server 2012 R2/2016 IIS SCCM VMware SLES PowerShell Zertifikate Firewall Jira TFS
eBase
München
2 Jahre 2 Monate
2015-04 - 2017-05

Neuinstallation von Windows Server 2012 R2

Windows Server 2012 R2 Active Directory Domain Controller ...
Active Directory Konsolidierung / SQL Server / Windows Server
  • Troubleshooting von Active-Directory-TokenSize-Problemen in Windows-Server-2012-R2-Domänen.
  • Active-Directory-Konsolidierung und Neuinstallation von Windows Server 2012 R2 als Domain Controller.
  • Installation, Konfiguration und Migration von Microsoft SQL Server auf Windows Server 2012 R2.
  • Umsetzung von SQL-Sicherheits- und Berechtigungsthemen.


Schwerpunkt:

AD-Troubleshooting, TokenSize, Domain Controller, SQL Server und Sicherheitskonzepte

Windows Server 2012 R2 Active Directory Domain Controller SQL Server Security Migration
IST Care
Schwalmstadt
1 Jahr 3 Monate
2014-02 - 2015-04

Technische Konzeption und Umsetzung von Applikatione

MSSQL 2008 Server 2008 R2 MSSQL 2012 ...

  • Technische Konzeption und Umsetzung von Applikationen auf Basis MS SQL Server inkl. Reporting
  • Datenanalyse zur Unterstützung medizinischer Notfalldienste
  • Konzept für eigene Applikationen mit DB MSSQL 2008 auf Windows Server 2008 R2 und MSSQL 2012 auf Windows Server 2012 Grundlage zur Kommunikation mit Notärzten
  • Installation und Administration HyperV
  • Ticket bearbeitung
  • Konzept für Applikation zu Fahrdienst mit DB MSSQL 2008 auf Windows Server 2008 R2 und MSSQL 2012 auf Windows Server 2012 Grundlage und gesichertem Mailverkehr
  • Infrastruktur für das Mailkonzept umgesetzt
  • Umsetzung des Konzeptes Implementierung und Programmierung der Datenbanken,
  • Sicherheitskonzept erstellt und Umsetzung auf die Datenbanken.
  • Berechtigungskonzept für die Datenbanken erstellt und umgesetzt.
  • Backuplösung für die Datenbanken erstellt.
  • Konzept für den Datenimport aus anderen Datenbanken erstellt und umgesetzt.
  • SCCM Server installiert und für die Domäne konfiguriert 
  • Ubuntu Server installiert und konfiguriert
  • Password Self Service Überprüfung auf Grundlegende Übereinstimmung mit den Sicherheitsvorgaben zum Einsatz bei der KVB
  • Firewall Cisco
  • Konzept zum Umgang mit Administrativen Accounts
  • Infrastruktur Architektur für Online Services
  • Prozessdefinition für Online Services
  • Dokumentation für emCom

MSSQL 2008 Server 2008 R2 MSSQL 2012 HyperV Windows Server 2012 SCCM
Kassenärztliche Vereinigung
Bayern München
3 Jahre 4 Monate
2011-10 - 2015-01

Aufbau einer neuen Domänenumgebung für das Finanzsystem des Unternehmens

  • Windows Server 2008 R2 im Windows Cluster
  • Windows Server 2008 R2 als Plattform für diverse Dienste
  • Daten Mirroring
  • Redundanz zwischen den verschiedenen Windows Serversysteme und Diensten
  • Serversettings mittels Powershell
  • Migration der Daten von Altsystemen in die neue Umgebung
  • Monitoring der Systeme
  • Dokumentation des AD und seiner Umgebung
SFS IN (Siemens Finacial Services)
München
1 Jahr 1 Monat
2013-01 - 2014-01

Second und Third Level Support

Technischer Produkt Verantwortlicher für PS Explorer MS SQL2008 T-SQL
Technischer Produkt Verantwortlicher für PS Explorer
  • Agiles Arbeiten nach Scrum
  • Second und Third Level Support für PS Explorer
  • Datenaufbereitung aus MS SQL2008 DB?s mittels T-SQL
  • Datenbank Support mittels T-SQL
  • Fehlerbehebung in den DB?s
  • Konzept für verteile Datenbanken
  • Konzept für Datenbankoptimierung
  • Dokumentation für PS Explorer
  • Ticket Bearbeitung
MS SQL2008 T-SQL
TÜV Süd
München
5 Monate
2012-08 - 2012-12

Senior Active Directory / Exchange Review & Third-Level-Service

Active Directory GPO Exchange 2010 ...
  • Review des weltweiten Active Directory und Erarbeitung eines Plans zur Verbesserung der AD-Struktur.
  • Sichtung, Bewertung und Straffung bestehender Gruppenrichtlinien.
  • Third-Level-Service für Active Directory und unternehmensweites Exchange 2010.
  • PowerShell-Prüfungen von Server-Settings auf Domain Controllern, Exchange-, CAS/HUB- und TMG-Servern.
  • Dokumentation fehlerhafter Umgebungsteile und Maßnahmenvorschläge.


Schwerpunkt:

  • AD-Review
  • GPO-Bereinigung
  • Exchange-Analyse und PowerShell-Prüfungen

Active Directory GPO Exchange 2010 Domain Controller Hyper-V PowerShell TMG Dokumentation
Lantiq
München
8 Monate
2012-01 - 2012-08

Third Level Support

SCCM 2010 Powershell
  • Third Level Support eines W7 Client Rollout
  • Anpassen von Powershell Script?s
  • Fehlerbehebung SCCM 2010
  • APP-V Sequenzing
  • Konzeption rerun Advertisements
  • Powershell zur SCCM Überprüfung
  • Dokumentation der Rolloutumgebung
SCCM 2010 Powershell
Generali IT Solutions
Wien
4 Monate
2011-10 - 2012-01

Aufbau einer neuen Domänenumgebung

Windows Server 2008 R2 Powershell
  • Aufbau einer neuen Domänenumgebung für das Finanzsystem des Unternehmens
  • Windows Server 2008 R2 im Windows Cluster
  • Windows Server 2008 R2 als Plattform für diverse Dienste
  • Installation und Administration HyperV Server
  • Daten Mirroring
  • Redundanz zwischen den verschiedenen Windows Serversysteme und Diensten
  • Firewallkonfiguration
  • Serversettings mittels Powershell
  • Migration der Daten von Altsystemen in die neue Umgebung
  • Monitoring der Systeme
  • Dokumentation des AD und seiner Umgebung
Windows Server 2008 R2 Powershell
Siemens Finacial Services
München
4 Monate
2011-07 - 2011-10

Konzepterstellung Betriebshandbuch

MS SQL Server 2008 R2 SSL TDE ...
  • Konzepterstellung Betriebshandbuch für MS SQL Server 2008 R2
  • Konzepterstellung für MS SQL DB Verschlüsselung
  • Fehlersuche und ? Behebung MS SQL Server
  • Installation MS SQL Server Cluster
  • Konzepterstellung für PKI mit SSL und TDE
  • MS SQL Server Troubleshooting
  • Konzept BI auf MS SQL
  • Konzept für Wartungspläne
  • Monitoring der SQL Server und der DB?s mittels SCCM 2010
  • Skripte für automatische Wartung MS SQL Server 2008 R2
  • Powershell zur Überprüfung der Serversettings
  • Geregelten Zugriff auf SQL Server mittels ASP.Net programmiert
MS SQL Server 2008 R2 SSL TDE SCCM 2010 Powershell
HUK Coburg
4 Jahre 1 Monat
2007-04 - 2011-04

Agiles Arbeiten nach Scrum

Teamleiter VMware ESX 3 Virtual Center VMotion ...
Teamleiter
  • Management Testsysteme für Europa, USA und Indien
  • Projektleitung für den Aufbau eines RZ
  • Konzeption und Einführung Virtualisierung von Testsystemen mittels VMware ESX 3, Virtual Center, VMotion, VMWare DRS, VMWare HA
  • Systeme Windows Server 2003, Windows Enterprise Server 2003, SQL Server 2005, Windows XP, Windows Vista, Hardware HP DL360, DL 140, Dell Optiplex,
  • Migration der physischen Systeme nach VMware ESX Server 3 mittels VMware Converter
  • Administration der VMware ESX Server und der virtuellen Maschinen mittels VMware Virtuel Infrastructur Client
  • Installation und Administration HyperV Server
  • Konzept und Einführung Microsoft WSUS Server
  • Konfiguration Microsoft WSUS Server
  • Konfiguration der Clients für Microsoft WSUS Server
  • Konzeption und Einführung von Veritas NetBackup6.0 für 60 Server
  • Qualitätssicherung für die Secure Cell
  • Konzeption für System und Integration Tests
  • Testmanager für System und Integration Tests
  • Administration eines Teilbereichs des AD
  • Planung und Installation Microsoft SQL Server 2005
  • Installation und Administration SQL Datenbanken
  • Backup der Datenbanken und der SQL Server
  • Planung , Einführung, Konfiguration und Administration MS System Center (SCCM)
  • Planung, Einführung, Konfiguration und Administration MS MOM Server 
  • Installation und Konfiguration HP MSA 1000 und HP MSA 1500 SAN und HP EVA 4400 in reduntanter Ausfürung mit 6 FC Fabrics
  • Konzept und Umsetzung MOM Server
  • Konzept für die elektronische Erfassung aller Benutzer aus 5 verschiedenen Verwaltungsservices zur automatischen User Rezertifizierung
  • Konfiguration Symantec DLP für Client/Server
  • Konzept, Installation, Konfiguration BaseCamp incl. Firewalleinstellungen
  • Repository und Dokumentation Center für alle weltweiten Entwickler des Konzerns (OS: openSUSE, Ubuntu, SAN Solaris)
  • Repository:
    • Subversion, InternetServer: Apache2 und Apache-Tomcat
    • Content Management System: Alfresco
    • Verzeichnisdienst: openLDAP,  ALTAssian
    • Dokumentsystem: dokuwiki und MoinMoin
  • Installation und Konfiguration SLES 10 in VMWare Umgebung
  • Installation und Konfiguration SLES 11 in VMWare Umgebung
  • Konzeption, Architektur einer Testumgebung mit SUN SPARC Enterprise T5120 Server und SUN Fire X 4600 Server
  • DB Administrator (DBA) für MSSQL
  • Server zur McAffee Zentralserver verbunden und die Einstellungen konfiguriert
  • Konzeption und Umsetzung für das Backup des Hosting Centers
  • Konzeption und Umsetzung für das Monitoren des Hosting Centers
  • Konzeption und Umsetzung für die Migration von VM Center Server und ESX Hosts vSphere4.0
  • VMWare ESX 3.01 Server und ESX 3.5 Server nach VMW vSphere 4.0 in einer Testumgebung.
  • Umsetzung der vSphere4.0 Migration in die Echtumgebung
  • Egeneering und Einführung incl. Migration Windows Server 2008 R2 64bit als Application Server, SQL Server mit MS SQL Server 8, Cluster, IBM MQS
  • Server.
  • Einführung MS Lync Server 2010
  • Einführung Team Foundation Server
  • Konzeption und Umsetzung GreenPlum Server und Datenbank mit einem Masterserver und drei Segmentservern jeweils auf einer Solaris 10 Plattform für den Weltweiten Einsatz im Konzern.
  • Konzeption und Einführung MS Sharepoint Server 2007
  • Konzeption und Einführung MS Sharepoint Server 2010
  • Konzeption und Umsetzung eines virtuellen (VMWare) Failover SQL Clusters auf Windows 2008 64bit R2 Basis mit MS SQL Server 2008 und DTC Server und BizTalk Server 2010.
  • Serveradministration mittels powershell
VMware ESX 3 Virtual Center VMotion VMWare DRS VMWare HA Windows Server 2003 Windows Enterprise Server 2003 SQL Server 2005 Windows XP Windows Vista Hardware HP DL360 DL 140 Dell Optiplex HyperV Server Microsoft WSUS Server NetBackup6.0 SCCM 6 FC Fabrics openSUSE Ubuntu SAN Solaris Apache-Tomcat Alfresco openLDAP ALTAssian dokuwiki MoinMoin SLES 10 SUN SPARC Enterprise T5120 Server SUN Fire X 4600 Server MSSQL MS Sharepoint Server 2007
DWS
Luxemburg
3 Monate
2007-01 - 2007-03

Konzeption und Einführung SAP NetWeaver

SAP NetWeaver
  • Konzeption und Einführung SAP NetWeaver Basis
  • Konzeption und Einführung SAP NetWeaver Portal
  • Konzeption und Einführung SAP NetWeaver BI
SAP NetWeaver
Autohaus (10 Locationen)
3 Monate
2006-11 - 2007-01

Entwicklung von VB Skript`s zwischen SAP-Systeme und Active Directory

Teamleader
Teamleader
  • Entwicklung von VB Skript`s zwischen SAP-Systeme und Active Directory; Integration von SAP Attributen in das AD
  • Abbildung von SAP Rollen in das Active Directory
  • Automatisierung des Abgleichs von Terminal Services Pfaden und Passwörtern im SAP zum Active Directoy
  • Erstellen Betriebshandbuch Active Directory
  • Erstellen Fachkonzept Active Directory
  • Erstellen Konzept für System und Integration Tests
  • BSI Grundschutz
  • Teamleader (4 Mitglieder)
Bundesverteidigungsministerium Amt für IT
Bonn Hardthöhe
1 Monat
2006-10 - 2006-10

Konzepterstellung für eine AD Gesamtstruktur

  • Konzepterstellung für eine AD Gesamtstruktur über einen Tree von 12 Domänen
  • Umsetzung des Konzepts
Landratsamt
Unterallgäu Mindelheim
1 Monat
2006-09 - 2006-09

Konzepterstellung für ein Windows Server 2003 Cluster

  • Konzepterstellung für ein Windows Server 2003 Cluster mit SQL Server 2005 auf 64 bit Technologie

  • Umsetzung des Konzepts
  • Dokumentation
Best Systeme
Unterföhring
2 Monate
2006-07 - 2006-08

Konzepterstellung für ein Unternehmen weites DNS, DHCP und WINS

  • Konzept Umsetzung
Hewlett Packard
2 Monate
2006-05 - 2006-06

Troubleshooting für Windows 2000 Client und Windows XP

  • Programmierung diverser monitoring Programme mittels VB, VBS und WMI
  • Erstellung von Steuerungsdateien mittels VBS
  • Erstellung von Spezifikationen für künftige Programme
  • Konzeption, Einführung und Konfiguration MOM
PVT GmbH
Waiblingen
10 Monate
2005-07 - 2006-04

Server Migration von Windows NT 4.0 auf Windows 2003

Teamleiter des Migrationsteams
Teamleiter des Migrationsteams
  • Windows 2003 Server Engineering
  • System und Integrationstest nach ITIL
  • Konzepterstellung für Automatisierung diverser Vorgänge innerhalb der Migration
  • Umsetzung der Konzepte und Administration
  • Installation und Konfiguration MS SQL Server 2005
  • Third Level Support für Windows 2003 Server
  • Migration von NT Domänen nach Active Directory ADMT
  • Einführung einer neuen Rechtestruktur und GPO
  • Installation von Siemens SerView Agent`s auf dezentrale Systeme
  • Konfiguration SNMP zum zentralen Monitoring dezentraler Systeme
  • Konzept und Test ISA Server 2004
  • Konzeption, Einführung und Konfiguration MOM
Media ? Saturn Systemzentrale GmbH
Ingolstadt

Aus- und Weiterbildung

Aus- und Weiterbildung

2 Jahre 7 Monate
2020-01 - 2022-07

Studium - Informatik Data Sience und Business Analytics, KI Consulting

Dipl.Ing. Inf, FH Kempten
Dipl.Ing. Inf
FH Kempten

  • Big Data Analytics
  • Data Mining
  • Datenanalytisches Denken
  • BI gestütztes Controling
  • Machine Learning
  • Scikikt Learn
  • Keras
  • TensorFlow
  • Predictive Analytics
  • Data Warehouse Systeme
  • SAP Analysis
  • Python
  • NumPy
  • Matplotlib
  • Pandas
  • KI
  • Snowflake
  • Microsoft Power BI

Position

Position

  • Beratung / Consulting
  • Informatiker

Kompetenzen

Kompetenzen

Top-Skills

Windows Infrastruktur PKI / AD CS GPO & PowerShell RDS / Lizenzierung Security & Compliance Dokumentation Virtualisierung

Schwerpunkte

Infrastruktur & Security
Netzwerke
Datenbanken
Virtualisierung
Cybersecurity
Power BI
SCCM
AD
SAP
VMware
Windows/Linux
Künstliche Intelligenz & Agententechnologie
  • Entwicklung von KI-Agenten mit LangChain, GPT-4, CrewAI
  • Aufbau skalierbarer Agentenarchitekturen zur Prozessautomatisierung
  • Orchestrierung sequentieller Workflows (z. B. SQL ? Analyse ? Reporting)


Business Intelligence & Power BI

  • KPI-Dashboards mit DAX, Drillthrough, Tooltips, Bookmarks
  • Sicherheit durch RLS, AD/PKI-Integration, Power Automate Alerts
  • Datenintegration aus SQL, SharePoint, Excel, REST, Azure


ETL, Data Engineering & NLP

  • Snowflake-Datenmodellierung und Performanceoptimierung
  • DBT für modulare Datenpipelines, Git für Versionierung & CI
  • Einsatz von NLP (spaCy, NLTK) für Conversational-AI-Datenaufbereitung

Aufgabenbereiche

  • Data Sience und Business Intelligence
  • KI Consulting
  • Cyber Security
  • KI Entwickler mit Expertise in Bot Entwicklung und Prompt Engineering
  • Planung Installation und Management von Netzwerken
  • Integration von Servern und Workstations in Netzwerke
  • Installation von Hardware und Software
  • Planung und Administration von Domänen
  • Migration Windows NT 3.51nach Windows NT 4.0
  • Migration Windows 98 nach Windows NT 4.0 Professional
  • Migration Windows NT 4.0 nach Windows 2000 und 2003
  • Entwicklung von Strategien zur Softwareverteilung
  • Test von Software
  • System und Integrationstest
  • Business Case Erstellung aus wirtschaftlicher und technischer Sicht
  • Migration von Systemen
  • Konzepte für Change-, Release-Prozessmanagement und servergestützte Masseninstallation
  • Customizing der Betriebssysteme

Produkte / Standards / Erfahrungen / Methoden

ADFS
AIA
Authority Information Access
StrictMode-konforme Skripte
Runbooks

Profil

  • Senior Windows Infrastruktur & Security Consultant mit über 35 Jahren Erfahrung in Enterprise-Umgebungen, Windows Server Architekturen, Active Directory, Gruppenrichtlinien, PKI/Microsoft AD CS, Zertifikatsmanagement, RDS, PowerShell-Automatisierung, Härtung und auditfähiger Betriebsdokumentation. Aktueller Referenzschwerpunkt ist die Tätigkeit bei der BWI GmbH mit Windows Server Architektur, Enterprise Security Design, RDS-Lizenzierung, PKI/ADCS-Härtung, GPOBaselines, Passwort- und Zertifikatsprozessen sowie formaler Betriebs-, Release- und Audit-Dokumentation. 
  • Senior-Beratung für Architektur, Security, technische Nachweise, Betriebsfähigkeit, Automatisierung und Third-Level-/Troubleshooting-Aufgaben.


Erfahrung:

  • Über 35 Jahre Erfahrung in der IT


Spezialisiert auf:

  • Trusted Disk
  • Windows 11 Migration
  • SQL Server
  • SCCM Task Sequences
  • PowerShell & Python Scripting


Kernkompetenzen

  • Data & BI:
    • Power BI, DAX, SQL Server, T-SQL, Datenmodellierung, Sicherheits- und Infrastrukturreporting.
  • Python & Automatisierung:
    • Datenbereinigung, Reporting, REST-API-Integration, Skriptentwicklung und technische Auswertung.
  • Cloud & KI:
    • Azure, Azure DevOps, Power Automate, LangChain, OpenAI, KI-Agenten und n8n-Workflows als ergänzende Automatisierungskompetenz.
  • Virtualisierung & Plattformen:
    • ?VMware vSphere/ESXi, Hyper-V, Ubuntu/SLES, NFS, SAN/Backup-Umgebungen.


Technologien & Tools

Virtualisierung:

  • VMware ESXi
  • vSphere
  • Hyper-V


Security:

  • Active Directory
  • PKI
  • SSL
  • Trusted Disk
  • NxLog
  • BSI-Grundschutz


BI & Datenanalyse:

  • Power BI
  • SQL Server
  • T-SQL
  • DAX
  • Snowflake
  • DBT
  • Python (Pandas, Scikit-learn, Matplotlib)


Power Plattform:

  • Power BI
  • Power Automate
  • PowerApps


ETL-Prozesse:

  • Entwicklung und Betrieb von ETL-Strecken für Datenintegration und Transformation (z. B. mit DBT, Airflow)


Snowflake:

  • Datenmodellierung und Performance-Tuning auf Snowflake-Datenplattformen


DBT:

  • Modularisierung, Versionierung und Test automatisierter Transformationsprozesse


Airflow:

  • Orchestrierung zeitgesteuerter ETL-Jobs in Datenpipelines


Git:

  • Versionskontrolle, Branching-Strategien und CI/CD Integration für Data Engineering Workflows


Python:

  • Data Engineering
  • Datenbereinigung
  • Automatisierung und KI-gestützte


Datenanalysen:

  • Pandas
  • Numpy
  • Scikit-Learn


Cloud & KI:

  • Azure
  • Azure DevOps
  • LangChain
  • OpenAI
  • CrewAI
  • HuggingFace


ETL & Automation:

  • Power Automate
  • Python
  • Airflow
  • REST-APIs
  • Git
  • Streamlit


Methoden & Soft Skills

  • Agile Methoden:
    • Scrum
    • Kanban
  • Dokumentation:
    • UML
    • Architekturentscheidungen (ADR)
  • Projektleitung & Teamführung (bis 6 MA)
  • Kommunikation auf Augenhöhe mit Fachbereich & IT


Qualifikation:

  • Systemtechnik INTEL - Rechner
  • Betreuung Betriebssysteme
  • Administration und Installation von NT 3.51, NT 4.0 Windows und 2000 Netzwerken ( Server und Workstation ), Windows XP
  • Windows Server 2003
  • Netzwerktechnologien
  • Hardware- und Softwareinstallation und Konfiguration
  • Kommunikation und Mailsysteme
  • Programmierung
  • Testen von Software
  • unattended Installation von Betriebssystemen
  • Baramundi Deploy und Kiosk Systeme
  • Konzeption von Prozess-, Change- und Releasemanagement nach ITIL
  • erstellen von Handbüchern
  • Bildung von Cluster
  • SAN
  • Konzeption und Migration von Active Directory
  • Kerberos
  • SQL Server
  • MS Exchange Server
  • Festplattenverschlüsselung
  • PGP
  • EFS
  • TrueCrypt PKI
  • Kerberos
  • Veritas 8.5 und 9.0
  • BSI Grundschutz
  • MOM
  • SAP NetWeaver Basis
  • SAP NetWeaver Business Intelligence
  • SAP NetWeaver Portal
  • MS Virtual Server
  • VMware Esx Server 3
  • VMware Server V.1.02
  • VMware Virtual Infrastructure Client 2.0
  • VMware P2V Converter
  • VMware ESX 3
  • Virtual Center
  • VMotion
  • VMWare DRS
  • VMWare HA
  • Veritas NetBackup6.0
  • NetBackup 6.5
  • Sesam Backup SQL DBA
  • GroundWorks Monitoring


Standardsoftware:

  • Microsoft Produkte


Anwendungen:

  • Microsoft Produkte
  • ASCOT
  • baramundi Deploy
  • NetInstall
  • Norton Ghost
  • FujitsuSiemens ServerView
  • HP Openview
  • Cisco Works for Windows
  • Siemens ServerStart
  • DuplexDataManager
  • PGP
  • EFS (Festplattenverschlüsselung)
  • USB Security
  • Symantec Internet Security
  • Symantec DLP
  • Symantec AntiVirus
  • ADMT
  • Subversion
  • Apache
  • Alfresco Content Management System
  • Tomcat
  • openLDAP
  • MoinMoin,dokuwiki
  • SEP Backup
  • Groundworks Monitoring
  • VMWare 4.0 vSphare Center Server
  • VMWare 4.0 vSphare ESX Host
  • SCCM 2007 und 2010
  • Exchange Server 2010


Sonstige Kenntnisse:

  • SNA
  • Install Shield
  • SMS
  • ASCOT ( zentrales Software Verteilungssystem )
  • IMPACT (Problem- Change- und Konfigurations- Management) baramundi Deploy (zentrales Masseninstallations- und Software- Verteilungssystem)
  • MSCluster
  • SNMP
  • Active Directory
  • LDAP
  • MS SQL Server 200
  • vi Editor
  • putty
  • winscp
  • MS SQL Server 2005
  • MS SQL Server 2008
  • VMware ESX 3
  • VMWare 4.0 vSphare Center Server
  • VMWare 4.0 vSphare ESX Host
  • Virtual Center
  • VMotion
  • VMWare DRS
  • VMWare HA
  • SUN Solaris
  • MS Lync Server 2010


Business Analytics

  • Durchführung explorativer Datenanalysen auf SQL-Datenbanken zur Identifikation von Geschäftskennzahlen
  • Git-gestütztes Deployment der Analyse-Workflows mit versionierten DBT-Projekten
  • ETL-Prozesse mit Python und Airflow orchestriert


Zusätzliche Technologien

  • Snowflake 
  • DBT 
  • Apache Airflow 
  • Git 
  • ETL-Prozesse 
  • Python (Pandas, Numpy, Matplotlib)


Künstliche Intelligenz & Agententechnologie (LLM-Agenten)

  • Entwicklung intelligenter KI-Agenten für Automatisierungsaufgaben
  • Aufbau, Training und Orchestrierung von LLM-gestützten Agentensystemen zur Automatisierung komplexer Informationsflüsse (z. B. Task Routing, Recherche, APIKommunikation)
  • Einsatz von Workflow-Agenten zur strukturieren Ausführung von sequentiellen Aufgaben über mehrere Tools hinweg (z. B. Datei-Analyse, Berichtserstellung, Weiterleitung)
  • Entwicklung und Einsatz von Browser-Agenten für die automatische Interaktion mit Web-Plattformen (z. B. Projektbörsen, Suchportale) inkl. DOM-Navigation, Formulareingaben, Linkverfolgung und Extraktion strukturierter Daten
  • Integration in Python-Umgebungen mit LangChain, CrewAI, OpenAgents, Playwright, Selenium, BeautifulSoup sowie OpenAI GPT-APIs


Use Cases:

  • Tägliche Projektrecherche: Automatisierter Browser-Agent für das tägliche Scannen von Projektbörsen nach Remote-Projekten mit Filterung, Klassifizierung und strukturiertem Export
  • KI-gesteuerte Aufgabenpipelines: Einsatz von Workflow-Agenten zur Steuerung mehrstufiger Prozesse (z. B. SQL-Datenextraktion ? Analyse ? Visualisierung ? EMail-Versand)


Business Intelligence & Power BI

  • Entwicklung skalierbarer BI-Lösungen auf Basis von Microsoft Power BI und SQL Server
  • Datenmodellierung mit Star-/Snowflake-Schema zur Trennung fachlicher und technischer Strukturen
  • Erstellung interaktiver Dashboards inkl. Drillthrough, Tooltips, Bookmarks und dynamischer KPI-Visualisierungen
  • Einsatz von DAX zur Berechnung komplexer Metriken (z. B. Year-over-Year, YTD, Forecast-Logiken)
  • Integration heterogener Datenquellen wie SQL, Excel, SharePoint, REST-APIs und Azure-Dienste
  • Automatisierung von Berichtsprozessen mit Power Automate (z. B. Mailflows bei Schwellenwertüberschreitung)
  • Nutzung von Power Apps zur benutzerfreundlichen Bereitstellung rollenbasierter Reports
  • Einsatz von Python und Power Query zur Datenbereinigung, Transformation und Unpivoting
  • Entwicklung sicherheitsrelevanter BI-Reports mit AD-/PKI-Integration und rollenbasierter Zugriffskontrolle
  • Versionierung, Deployment und CI/CD-Pipelines für Power BI-Artefakte mit Azure DevOps


Use Cases:

  • Sicherheitsreporting mit Anbindung an AD, PKI, NxLog und Schwachstellenberichte
  • Vertriebs- und Kampagnenanalyse über simulierte KPI-Szenarien in Power BI
  • Aufbau von Entscheidungsgrundlagen für technische Maßnahmen und Business Cases
  • Integration von Machine-Learning-Prognosen (z. B. Churn Detection) in Power BI Visuals


Berufserfahrung

2025 - heute

Kunde: Airbus Defence and Space


Aufgaben:

  • Windows 11 Migration mit SCCM
  • PowerShell-Automatisierung
  • LRS VPSX


Kenntnisse:

Windows 11, SCCM, PowerShell


2023 - heute

Kunde: KVW Münster


Aufgaben:

  • VMware Admin
  • Ubuntu-AD Integration
  • Power BI Sicherheitsreporting
  • Design und Entwicklung interaktiver Dashboards mit Drillthrough-, Tooltip


Kenntnisse:

Ubuntu, Power BI


1987 - heute

Rolle: Freelancer


2019 - 2023

Kunde: BLKA München


Aufgaben:

  • Storage-Administration


Kenntnisse:

NetBackup, Power BI, FiberChannel SAN


2007 - 2011

Kunde: DWS Luxemburg


Aufgaben:

  • RZ-Architektur
  • VMware-Infrastruktur


Kenntnisse:

NetBackup, GreenPlum, SharePoint

Betriebssysteme

MS Sharepoint Server
2010, 2007
Windows Server
2008 - 2022
SUN Solaris
Windows
NT 3.51 - 11
WFW
MS-DOS
Linux
Ubuntu, SLES, openSUSE
VMware vSphere
Hyper-V

Programmiersprachen

Data Sience und Business Intelligence
Studium FH Kempten
T-SQL
PowerShell
CSS
Html
WinForms
C#
ASP.Net
TSQL
.NET bis Framework 4.0
LDAP
WMI
WSH
VBScript
Windows Script
Visual Test
VB
VBA
COBOL
Python

Hardware

SUN Fire X 4600 Server
SUN SPARC Enterprise T5120 Server
DUAL-Link- Netzwerkkarten
APC USV
Siemens
S60, L200, F200, ChipDisk
Mylex RAID Controller
Adaptec Controller
T-DSLCisco Router und Switches
ISDN
GSM
Netzwerkkarten
Soundkarten
CD Rom
Bandgeräte
Modeme
Grafikkarten
GSM - Karten
ISDN ? Karten
Motherboards
AMD
Cyrix
Intel X86

Branchen

Branchen

  • Telekommunikation
  • EDV
  • Kunststoffverarbeitung
  • Banken
  • Metallverarbeitung
  • Verbände
  • Versicherungen
  • Automobilclub
  • Reeder
  • Industrieautomation
  • Marketing
  • Öffentlicher Sektor / Behörden
  • Luft- und Raumfahrt
  • Automotive / Automobilindustrie
  • Energieversorgung

Vertrauen Sie auf Randstad

Im Bereich Freelancing
Im Bereich Arbeitnehmerüberlassung / Personalvermittlung

Fragen?

Rufen Sie uns an +49 89 500316-300 oder schreiben Sie uns:

Das Freelancer-Portal

Direktester geht's nicht! Ganz einfach Freelancer finden und direkt Kontakt aufnehmen.