• IT-Infrastruktur, Security & Hosting
  • Betrieb
  • Härtung
  • Hochverfügbarkeit
  • Sicherheitsarchitekturen
  • Hosting
  • technische Stabilisierung 
  • seit ca. 1998
• Virtualisierung, Workspace & Cloud
  • VMware
  • Hyper-V
  • Citrix
  • RDS
  • Horizon
  • AVD
  • Azure
  • AWS
  • Migrationen
  • hybride Betriebsmodelle
  • Virtualisierung & Workspace seit ca. 2006 
  • Cloud/ Hybrid Cloud
  • seit ca. 2016
• Softwareverteilung & OS-Deployment
  • MECM/ SCCM
  • Paketierung
  • OS-Deployment
  • Patch-Management
  • Client Lifecycle 
  • seit ca. 2008
• Datenbanken & Schnittstellenmanagement
  • Microsoft SQL Server
  • Oracle
  • Clusterbetrieb
  • Performance
  • Applikations- und API-Anbindung 
  • seit ca. 2010
• Technische Leitung & 3rd-Level-Verantwortung
  • Projektverantwortung
  • Providersteuerung
  • operative Führung
  • Troubleshooting
  • Stabilisierung kritischer Umgebungen 
  • 3rd-Level-Verantwortung seit ca. 2005 
  • technische Leitung/ fachliche Steuerung
  • seit ca. 2010

Profil

Senior System Engineer mit rund 30 Jahren Erfahrung in Konzeption, Betrieb, Modernisierung und Absicherung komplexer IT-Infrastrukturen. Breite technische Expertise von Active Directory, Windows Server, Virtualisierung und Workspace über Cloud, Security, Automatisierung, Monitoring und Backup bis zu Datenbanken und geschäftskritischen Plattformen. Langjährige Erfahrung in technischer Leitung, Architektur, Migration, 3rd-Level-Troubleshooting und Stabilisierung von Enterprise-, regulierten und sicherheitskritischen Umgebungen.

Technische Expertise

Infrastructure, Identity & Security

Active Directory Domain Services, Windows Server 2025/2022/2019, Windows Clients (Windows 10/11), Domain Controller, DNS, DHCP, Sites/Subnetze, OU-Design, GPO, Delegation, Tiering T0/T1/T2, RBAC, PAW, Windows LAPS, PKI/CA, Zertifikatslebenszyklus, LDAP/LDAPS, Kerberos/AES, NTLM, SPN, KCD/RBCD, gMSA, DFS/DFSR, Security Baselines, WDAC/AppLocker, BitLocker, MFA.

Endpoint Management & Deployment

Microsoft Intune, Windows 10/11, SMS 2003, SCCM 2007/2012, MECM, Primary/Secondary Sites, PXE, WDS, IIS, Softwareverteilung, OS-Deployment, Patch-Management, Client Lifecycle, AdminStudio, Wise Package Studio, App Deployment Toolkit, MSI, App-V, Empirum, Baramundi, DSM7, Novell ZENworks und OPSI.

Virtualisierung, VDI & Cloud

VMware ESX/vSphere bis vSphere 8, vCenter, HA/DRS, vSAN, NSX, Hyper-V, Failover Cluster, Nutanix HCI, Proxmox VE, Citrix Virtual Apps and Desktops/ADC, VMware Horizon, AppSense/Ivanti UEM, Microsoft RDS, Azure Virtual Desktop, Microsoft Azure, Microsoft 365, AWS, IaaS/PaaS/SaaS.

Monitoring, Logging, Backup & Betrieb

SCOM, Splunk, CheckMK, WhatsUp Gold, Xymon, FSC ServerView, WEF/SIEM-nahe Betriebsmodelle, Veeam Backup & Replication, EMC NetWorker, IBM TSM, Nakivo, BackupExec, Restore-/Recovery-Tests, Hochverfügbarkeit, Change/Release/Incident, ServiceNow, Jira, BMC Remedy ITSM, OTRS, HP OpenView.

Datenbanken, Messaging & Fachanwendungen

Microsoft SQL Server, SSMS, T-SQL, Always On, Clusterbetrieb, Performance-Tuning, Oracle, SQL*Plus, PL/SQL, Microsoft Exchange On-Premises/Exchange Online, DAG, Empower, Chromeleon, LabWare, MasterControl, CAQ .NET, Documentum Content Server.

Netzwerk, Security & Access

Sophos, Fortinet, Check Point, Palo Alto, Trend Micro, McAfee, Symantec, CrowdStrike, Microsoft Defender/SCEP, RSA, IDS/IPS, VPN, KEMP, F5, Citrix NetScaler, HAProxy, VMware NSX, TCP/IP (IPv4/IPv6), VLAN, Switching/Routing, Subnetting, NAT/DNAT, Segmentierung und Firewall-Kommunikationsmatrizen.

Linux, Web & Self-Hosted Services

Debian, Ubuntu, RHEL/SUSE, systemd, Bash/Linux Shell, Nginx/Reverse Proxy, Nextcloud, Pi-hole, Bitwarden/Vaultwarden und BookStack; Betrieb, Absicherung und Integration selbst gehosteter Dienste sowie Linux-basierter Infrastrukturkomponenten.

Automatisierung, Entwicklung & AI

PowerShell, VBScript, Batch, Ansible/AWX, Jenkins, JavaScript, Node.js, Express.js, EJS, HTML/CSS, REST/API und SQLite; Automatisierung von Inventarisierung, Deployment und Betriebsprüfungen, Entwicklung interner Web-/CRM-Anwendungen sowie Betrieb und Integration lokaler KI-/LLM-Umgebungen und AI-gestützter Automatisierung.

Methoden, Betrieb & Projektsteuerung

• Technische Leitung und fachliche Steuerung von Infrastruktur-, Migrations- und Security-Arbeitspaketen; operative Mitarbeit auch in kritischen Phasen.
• Analyse, Zielbild, Pilot, kontrollierte Migrationswellen, Cutover und Rollback; strukturierte Risiko-, Abhängigkeits- und Betriebsbewertung.
• 2nd-/3rd-Level, Root-Cause-Analyse, Task-Force-Stabilisierung, Performance- und Verfügbarkeitsoptimierung in produktiven Umgebungen.
• Change-, Release- und Incident-Management in ITIL-nahen Betriebsmodellen; Provider- und Stakeholdersteuerung sowie technische Dokumentation.
• Security-by-Design, Hardening und Audit-vor-Enforcement mit nachvollziehbaren Ausnahmen, Monitoring, Backup/Restore und Betriebsnachweis.

Kernkompetenzen

• Infrastructure & Platform Engineering: Windows Server bis 2025, Windows Clients (Windows 10/11), Linux (Debian/Ubuntu/RHEL/SUSE), Active Directory, DNS, DHCP, DFS, GPO, File/Print, Hochverfügbarkeit, Storage und klassische Enterprise-Basisdienste.
• Security, Identity & Hardening: Tiering T0/T1/T2, RBAC, PAW, Windows LAPS, PKI/CA, LDAP/LDAPS, Kerberos, NTLM, MFA, Segmentierung, Firewalling, BitLocker, WDAC/AppLocker und EDR.
• Virtualisierung, Workspace & Cloud: VMware vSphere, Hyper-V, Nutanix, Proxmox, Citrix, VMware Horizon, Microsoft RDS, Azure Virtual Desktop, Azure, Microsoft 365 und AWS.
• Endpoint, Deployment & Automation: Microsoft Intune, MECM/SCCM, Windows 10/11 Client Lifecycle, Softwareverteilung, Paketierung, OS-Deployment, Patch-Management, PowerShell, Bash und Ansible/AWX.
• Monitoring, Backup & Operations: SCOM, Splunk, CheckMK, Veeam, Backup/Restore, Hochverfügbarkeit, Incident/Change/Release sowie operative Stabilisierung und Root-Cause-Analyse.
• Architecture, Migration & Technical Leadership: Infrastruktur- und Security-Architektur, technische Leitung, Projekt-und Providersteuerung, Rechenzentrums-/Cloud-/AD-Migrationen sowie 2nd-/3rd-Level-Verantwortung.

IT-Infrastruktur & Systemmanagement

• Konzeption, Implementierung und Betrieb komplexer IT-Infrastrukturen (Server, Netzwerke, Storage, Hochverfügbarkeit, Skalierbarkeit).

Betrieb & Migration hybrider IT-Infrastrukturen

• Planung, Umsetzung und Betrieb hybrider IT-Infrastrukturen (On-Premises, Cloud, Hybrid ? Azure, AWS).

Automatisierung & Scripting

• Entwicklung von Skripten zur Automatisierung von IT-Prozessen (PowerShell, Power CLI, VBS, Batch).

Software- und OS-Deployment & Management

• Automatisierte Software- und OS-Bereitstellung, Patch-Management (SCCM, Empirum, Baramundi).

Fachliche & Teamleitung

• Führung von IT-Teams, Mitarbeiterkoordination und -entwicklung

Datenbankinfrastruktur & Applikationsbetrieb

• Betrieb geschäftskritischer Datenbank- und Applikationsplattformen inkl. Infrastrukturaufbau, Hochverfügbarkeit, Backup/Recovery, Performance-Optimierung sowie technischer Schnittstellen.

IT-Sicherheit

• Umsetzung von Sicherheitsmaßnahmen (Endpoint Protection, Backup/Recovery, Firewall, ISO 27001).

Virtualisierung & Workspace-Strategie

• Virtualisierung & Remote Access (RDS, Azure Virtual Desktop; Betrieb Citrix-Umgebungen)

Projektmanagement & Leitung

• Planung und Steuerung von IT-Projekten inkl. Budgetverantwortung und Dokumentation.

Technologien

Virtualisierung & HCI

• VMware vSphere mit vCenter
• ESXi, HA/DRS und vSAN
• Microsoft Hyper-V mit Failover-Cluster und Live Migration
• Nutanix HCI
• Proxmox VE 
• Red Hat Virtualization

Cloud & Workspace

• AWS
• Microsoft Azure inklusive Azure Virtual Desktop
• Microsoft 365
• VMware Horizon
• Citrix Cloud mit Virtual Apps and Desktops und ADC sowie AppSense / Ivanti UEM
• Erfahrung im Design und Betrieb von IaaS-, PaaS und SaaS-Landschaften

Hardware & Rechenzentrum

• Server- und Blade-Systeme
• Enterprise-Storage mit NetApp, EMC und Dell, Netzwerkkomponenten wie Switches und Router sowie Firewalls und Load-Balancer in Enterprise-Umgebungen

Infrastruktur-Services

• Active Directory
• DNS
• DHCP
• DFS
• LDAP
• NDS
• WSUS
• PXE
• GPO 
• Print-Services

Mail & Collaboration

• Microsoft Exchange On-Premises mit DAG, Exchange Online sowie Microsoft-365-nahe Kollaborations- und Betriebsumgebungen

Automatisierung & Deployment

• SCCM/ MECM
• Empirum
• Baramundi
• DSM
• Novell ZENworks
• OPSI
• Ansible/ AWX und Jenkins im Deployment- und Automatisierungsumfeld

Paketierung & Client-Management

• AdminStudio
• Wise Package Studio
• App Deployment Toolkit
• MSI
• App-V 
• skriptbasierte Paketierung 
• clientnahes Lifecycle-Management

Monitoring & Backup

• SCOM
• Splunk
• WhatsUp Gold
• CheckMK
• Veeam Backup & Replication
• IBM TSM, EMC NetWorker
• Nakivo
• Redgate SQL 
• Xymon

IT-Service-Management

• ServiceNow
• HP OpenView
• OTRS
• BMC Remedy ITSM
• Jira
• Jira Service Management 
• ITIL-nahe Betriebsprozesse

Security

• Endpoint Security mit Trend Micro, McAfee, Symantec, Crowd Strike und Microsoft Defender via SCEP
• zusätzlich Check Point, RSA, MBAM, BitLocker, PKI/CA, MFA, Firewall-Management, IDS/IPS und VPN

Load Balancing

• KEMP, F5
• Citrix NetScaler
• HA Proxy 
• VMware NSX im Netzwerk- und Access-Kontext

Scripting, Web & Entwicklung

• PowerShell
• Bash
• Linux Shell
• VBScript
• Java
• HTML 
• CSS

Innovation & Fachanwendungen

• Künstliche Intelligenz
• CRM-Systeme
• CAQ .NET
• ReadSoft Invoices
• Seal
• Schema ST4
• SolidWorks
• LabWare
• Empower
• Chromeleon
• MasterControl 
• DATEV

Enterprise Data Center / Beratungs- und Dienstleistungsschwerpunkte

• Operations
• Architektur, Planung, Installation, Konfiguration, Monitoring und Härtung von IT-Infrastrukturen mit hoher Verfügbarkeit (>50.000 User, >5.000 Server, >1.000 Anwendungen)
• Administration von Windows- und Linux-Systemen
• Management von privaten, öffentlichen und hybriden Cloud-Infrastrukturen (Azure, AWS)
• Administration und Performance-Tuning von Datenbank-Clustern
• Automation
• Erstellung und Optimierung von Skripten
• Paketierung, Verteilung und Installation von Betriebssystemen, individuell angepasster Software und Standardanwendungen
• Virtualisierung
• Architektur, Planung, Installation, Wartung und Optimierung von komplexen Virtualisierungslösungen mit bis zu 50 Hosts
• Applikationen und Ressourcen bereitstellen IaaS, PaaS, SaaS
• Management & Governance
• Vorbereitung von Audits und Zertifizierungen (ISO, DSVGO, BSI-Grundschutz)
• Erstellung von Systemdokumentationen, Betriebshandbüchern, Servicekatalogen und Service Level Agreements
• Erstellung von Business-Continuity- und Disaster-Recovery-Konzepten
• Security
• Implementierung effektiver Grundschutzmaßnahmen für IT-Systeme
• Backup- und Recovery-Mechanismen
• Hard- und Software-basierte Firewalls
• Endpoint-Schutz

Vertiefte technologische Erfahrungen

IT-Security, Compliance & Systemhärtung

Architektur, Härtung und Security-Umsetzung in KRITIS-nahen, Enterprise- und Hochsicherheitsumgebungen. Langjährige Erfahrung im Aufbau und in der Weiterentwicklung von Sicherheitsstrukturen sowie in der technischen Begleitung von Audits und Zertifizierungen.

• Aufbau und Weiterentwicklung von Sicherheits- und Architekturkonzepten in regulierten Umgebungen, einschließlich technischer Maßnahmen im ISMS-nahen Umfeld und Begleitung ISO-27001-bezogener Anforderungen.
• Umsetzung nachhaltiger Härtungsmaßnahmen, Einführung sicherer Zonenmodelle, Tiering nach Microsoft-Tier-Modell, Netzwerksegmentierung sowie Integration von PKI/CA, LAPS und MFA.
• Konzeptioneller und operativer Neuaufbau von Infrastrukturen nach sicherheitskritischen Vorfällen, einschließlich Stabilisierung, Absicherung und nachhaltiger Betriebsaufnahme.
• Langjährige Verantwortung für Endpoint-Protection- und Verschlüsselungslösungen wie Trend Micro Apex One, McAfee, Check Point Endpoint Security, CrowdStrike, Microsoft Defender via SCEP, BitLocker, MBAM, EFS und RSA.

Endpoint Management & Softwareverteilung

Langjährige Verantwortung für Paketierung, Client Lifecycle, Betriebssystembereitstellung und Patch-Management in großen Enterprise-Umgebungen.

• Architektur, Design und Full-Lifecycle-Betreuung von SMS-, SCCM- und MECM-Umgebungen von SMS 2003 über SCCM 2007/2012 bis MECM.
• Rollout und Betrieb komplexer Landschaften mit Primary Sites, Secondary Sites, BDPs, PXE, WDS und IIS.
• Evaluierung, Qualitätssicherung und Umsetzung von weit über 1.000 Anwendungspaketen im Lauf der Karriere.
• Einsatz von AdminStudio, Wise Package Studio, App Deployment Toolkit sowie PowerShell, VBScript und Batch in der paketierungsnahen Automatisierung.
• Zusätzliche tiefe Multi-Vendor-Erfahrung mit Empirum, Novell ZENworks, Baramundi, DSM7 und OPSI.

Monitoring, Logging & IT-Betrieb

Überwachung, Analyse und Stabilisierung komplexer Enterprise-Infrastrukturen mit Fokus auf Verfügbarkeit, Performance und belastbare Betriebsprozesse.

• Aufbau, Betrieb und Customizing zentraler Monitoring-Lösungen zur Sicherstellung von Hochverfügbarkeit und Performance.
• Tiefgehende Erfahrung mit SCOM, Splunk, CheckMK, WhatsUp Gold, Xymon und FSC Serverview.
• Analyse von Betriebsstörungen, Performance-Engpässen und strukturellen Schwachstellen in produktiven Umgebungen.
• Steuerung des Betriebs über Change-, Release- und Incident-Management nach ITIL-nahen Prozessen mit ServiceNow, Jira, BMC Remedy ITSM, OTRS und HP OpenView.

Virtualisierung, VDI & Cloud-Plattformen

Konzeption, Migration, Cloud-Transition und Betrieb moderner Infrastruktur-, Workspace- und Virtualisierungsplattformen in Enterprise-Umgebungen.

• Langjährige Administrations-, Betriebs- und Architekturerfahrung mit VMware von frühen ESX-Umgebungen über vSphere 4.x, 5.x und 6.x bis hin zu aktuellen vSphere-7- und vSphere-8-Landschaften.
• Tiefgehendes Wissen in vCenter, HA/DRS, Live Migration, vSAN, NSX sowie in der Evaluierung und Umsetzung von Bare-Metal-Deployments.
• Aufbau, Migration und Betrieb komplexer virtueller Desktop- und Applikationsumgebungen mit Citrix, VMware Horizon, AppSense / Ivanti UEM, App-V, Azure Virtual Desktop und Microsoft RDS.
• Planung, Migration und Betrieb von IaaS-, PaaS- und SaaS-Lösungen in Hosting-Umgebungen sowie in Microsoft Azure und AWS.
• Erfahrung mit Microsoft Hyper-V, Failover-Clustern, Storage-Anbindung und Server-Transitionen in produktiven Betriebsumgebungen.

Datenbank-Engineering, Messaging & Industrie-Apps

Clusterbetrieb, Hochverfügbarkeit und technische Verantwortung für geschäftskritische Plattformen, Datenbanken und Fachanwendungen.

• Fundierte Erfahrung mit Microsoft SQL Server von frühen Versionen bis zu aktuellen Releases, einschließlich Clusterbetrieb, Always On, T-SQL-Optimierung, Performance-Tuning und Health-State-Analyse.
• Administration und Support von Oracle-Datenbanken inklusive SQL*Plus und PL/SQL in anwendungsnahen und validierten Umgebungen.
• Betrieb und Support spezieller Industrie-, Labor- und Pharma-Applikationen wie Empower, Chromeleon, LabWare, MasterControl, CAQ. NET und Documentum Content Server.
• Umfassende Betreuung von Microsoft Exchange On-Premises und Exchange Online, einschließlich DAGOptimierung, Loganalyse, Patch-Management, Releasewechseln und Failover-Tests.

Innovation, Automatisierung & Lab-Umgebung

Kontinuierliche technische Weiterbildung mit praxisnaher Evaluierung neuer Technologien und Automatisierungsszenarien.

• Aufbau, Administration und Evaluierung moderner Infrastruktur- und Virtualisierungskonzepte in einer eigenen Proxmox-VE-Umgebung.
• Erprobung neuer Netzwerk-, Storage- und Plattformtechnologien außerhalb des klassischen Enterprise-Standards.
• Eigenständige Entwicklung, Scripting und Design kleinerer Anwendungen und Weboberflächen mit Java, HTML und CSS.
• Aktive Beschäftigung mit KI-Systemen, Prompt Engineering und Automatisierungsszenarien zur Effizienzsteigerung im IT-Betrieb.

Basis-Infrastruktur & IT-Führung

Tiefe Erfahrung in klassischen Infrastruktur-Services, technischer Leitung, Providersteuerung und operativer Verantwortung in komplexen Projekt- und Betriebsumgebungen.

• Übernahme technischer Leitungsverantwortung in Infrastruktur- und Transformationsprojekten, einschließlich fachlicher Führung, Steuerung externer Dienstleister und Begleitung komplexer Change-Prozesse.
• Langjährige Erfahrung im Aufbau, in der Bereinigung und im Betrieb zentraler Basisdienste wie Active Directory, DNS, DHCP, DFS, GPO und Print-Services.
• Planung und Betrieb moderner Backup- und Recovery-Konzepte mit Veeam Backup & Replication, EMC NetWorker, IBM TSM, Nakivo, BackupExec sowie historischen Tape-Library-Umgebungen.
• Administration von Next-Generation-Firewalls und Sicherheitsinfrastrukturen mit Sophos, Fortinet, Check Point und Palo Alto.
• Erfahrung mit Load-Balancing- und Access-Lösungen wie KEMP, F5, Citrix NetScaler und VMware NSX.
• Fachliche Steuerung von Teams, Providern und Projektbeteiligten bei gleichzeitig eigener operativer Mitarbeit in kritischen Betriebs- und Migrationsphasen.

• Technische Leitung von Teilprojekten in den Bereichen Rollout, Migration, Service und Support mit Budgetverantwortung bis 400.000 EUR
• Fachliche und disziplinarische Führungsverantwortung für bis zu 20 Mitarbeiter in verteilten und länderübergreifenden Teams
• Einweisung und Schulung der Mitarbeiter des Kunden