Ganzheitliche technische Betreuung, Weiterentwicklung und Automatisierung der zentralen Client- (HessenPC) und Serverinfrastruktur für 80.000 Systeme mittels Microsoft Configuration Manager.

• Architektur & Engineering (ConfigMgr / Intune)
  • Technische Planung und Durchführung der Migration des HessenPC von Version 3.0 (Windows 10) auf 5.0 (Windows 11).
  • Entwicklung und Durchführung eines Major Relases bei jeder Veröffentlichung einer neuen Windows 11 Version inkl. Client Hardening.
  • Aufbau einer neuen, einheitlichen und variabilisierten ConfigMgr-Struktur für die 1500 Systeme umfassende Serverfarm nach dem Vorbild des HessenPC.
  • Strategische Konzeptionierung und Durchführung erster Tests für die Migration von ConfigMgr und Active Directory hin zu Intune und Entra ID (Azure AD).
  • Aufbau, Konfiguration und Pflege der virtuellen ConfigMgr-Testumgebung (Hyper-V, VMware ESXi) und des Hardware-Testlabors.
  • Auswertung der Ergebnisse aus dem jährlichen Risk Assessment Program as a Service (RaaS) von Microsoft.
• Automatisierung & Bereitstellung (OSD & Software)
  • Entwicklung, Pflege und Testing komplexer OSD- und OSU-Tasksequenzen für das Client- und Server-Deployment inkl. OS Images, Boot Images, Packages usw..
  • Erstellung und Testing neuer Benutzer- und Computerrichtlinien, Baselines und Client Settings.
  • Implementierung von Kundenwünschen in Form eines Ressortclients innerhalb der ConfigMgr-Umgebung des HessenPCs.
  • Automatisierung des monatlichen Microsoft Patchdays (Clients und Server) mittels Automatic Deployment Rules (ADRs), PowerShell-Skripten und Offline Servicing.
  • Skriptbasierte Softwarepaketierung und -verteilung, unter anderem mit dem PowerShell App Deployment Toolkit (PSADT).
  • Entwicklung einer Automatisierung zur nahtlosen ConfigMgr-Einbindung von Servern, die über Morpheus provisioniert wurden.
• Hardware-, Treiber- & Lifecycle-Management
  • Evaluierung, Integration und Freigabe neuer Client- und Server-Hardware inkl. Erstellung und Pflege der entsprechenden Treiberpakete.
  • Entwicklung und Pflege von Tasksequenzen zur automatisierten Aktualisierung von BIOS-Versionen und -Passwörtern.
  • Fachexpertise bei Hardware-Ausschreibungen und technischer Ansprechpartner für den HPC-Warenkorb.
• Security, ITIL-Betrieb & 3rd Level Support
  • Systemhärtung und Konfiguration nach aktuellen BSI- und Microsoft-Sicherheitsvorgaben (inkl. Unterbindung von Telemetriedaten und Überwachung der Antivirus-Compliance).
  • 3rd Level Incident Management und tiefgehende Fehleranalyse in direkter Zusammenarbeit mit Herstellern (Microsoft, Lenovo, Fujitsu etc.).
  • Anpassung komplexer Active Directory Strukturen (GPOs, OUs) sowie Design und Etablierung revisionssicherer Betriebsprozesse und -dokumentationen gemäß ISO 9001 Qualitätsstandards und ITIL 4-Prinzipien.

Sicherstellung des IT-Betriebs, Support und kontinuierliche Weiterentwicklung der HessenPC Infrastruktur nach ITIL-, Qualitäts- und IT-Sicherheitsvorgaben.

• IT-Betrieb & Incident Management (2nd - 3rd Level)
  • Ganzheitliche Störungsbearbeitung (via BMC Remedy) im Rahmen des Incident Managements nach ITIL/ITSM-Standards.
  • Bearbeitung komplexer Fehlerbilder im 2nd-Level- sowie 3rd-Level-Support inklusive direkter technischer Eskalation an die jeweiligen Hersteller.
  • Zentraler technischer Ansprechpartner (SPOC) für Vor-Ort-Betreuer und andere HZD-Mitarbeiter, insbesondere bei Großstörungen und Eskalationen.
  • Koordination innerhalb des Incident Management Teams
• Change-, Release- & Patch Management
  • Planung, Abstimmung und technische Umsetzung von OS-Migrationen auf neuere Betriebssystemversionen sowie Evaluierung neuer Hardware für Windows 10 Releases.
  • Durchführung des vollumfänglichen Patch Managements (Sicherheitsupdates, Software und Treiber).
  • Steuerung und Umsetzung von Change Requests im Rahmen des Change und Release Managements, inkl. Entwicklung von Mustervorlagen für Standardabläufe und IT-Wartungstasks.
• IT-Security & Compliance
  • Proaktives Monitoring der Infrastruktur und sofortige Ergreifung von Gegenmaßnahmen bei Schwachstellen-Meldungen des BSI oder des CERT Hessen/Bund.
  • Regelmäßige Überprüfung der IT-Architektur und systematische Implementierung von Best-Practice-Empfehlungen der Hersteller.
• Prozessoptimierung & Dokumentation
  • Erstellung, Revisionierung und Steuerung betriebsrelevanter Dokumentationen, Optimierungsprozesse und How-Tos entsprechend der ISO 9001-Vorgaben.
  • Entwicklung detaillierter Handbücher und Handlungsanweisungen, unter anderem zur Sicherstellung der reibungslosen Rufbereitschaft.
  • Aktive Weiterentwicklung übergreifender Betriebsprozesse, wie beispielsweise der Hard- und Software-Inventarisierung.
  • Erstellung und Pflege einer Knowledge Database