Beschreibung

System Engineer für heterogene Systemlandschaften (Windows, macOS, Linux) mit starker Hands-on-Erfahrung in Betrieb, Migration und Stabilisierung geschäftskritischer Umgebungen. Schwerpunkte: Windows-Client/Server, Endpoint- & Patch-Management, Netzwerk/Firewalls, IAM sowie Virtualisierung/Private Cloud.

Ergebnisorientierte Praxis

Allianz Technology (2023–2025): Last-Level-Support & Engineering – Patch/Incident/Change für Windows/Security-Stacks (SCCM/MECM, GPO, BitLocker, AV), Steuerung großflächiger Incidents, Schulung 2nd/3rd-Level.

Munich Re (2021–2022): IAM gemäß BaFin/SoD – AACS-Rollenkonzepte, Release-/Change-Kommunikation (GCAB), NPA-Cleanup, Reporting mit Power BI.

Dell @ Munich Re (2019–2020): Team Lead Rollout – >6.000 Windows-10-Arbeitsplätze in 6 Monaten, Qualität & Reporting.

dreherIT (seit 2023): MSP für KMU – Netzwerk & Sicherheit, Virtualisierung, Self-Hosting. Open-Source-Fokus; Projekte persönlich umgesetzt.

Leistungsfelder:

Client/Server-Betrieb: Windows 10/11, Windows Server, SCCM/MECM, GPO, BitLocker.
Netzwerk/Security: pfSense/OPNsense, Unifi, VPN/WireGuard, Zero-Trust-Ansätze.
IAM/RBAC: One Identity Manager, Active Directory, SoD/Least-Privilege.
Virtualisierung/Private Cloud: Proxmox, VMware, Docker/Compose.
Monitoring & ITSM: CheckMK, Zabbix, Grafana, ServiceNow, Jira/Confluence

Einsatz & Rahmen

Remote (DACH) sowie vor Ort in München, Augsburg, Ingolstadt; bevorzugt hybrid.

Richtwert exkl. USt.: Remote 680–720 €/Tag (85–90 €/h).

Hybrid/On-site/kurzfristig 760–840 €/Tag (95–105 €/h).

SLAs/Pauschalen möglich;

Sprachen DE/EN.

Keywords: Windows 10/11, Windows Server, Active Directory, SCCM/MECM, GPO, BitLocker, Client Engineering, Patch/Incident, Rollout/Migration, pfSense, OPNsense, UniFi, WireGuard, SDN, Proxmox, VMware, Docker, One Identity Manager, ServiceNow, Jira, Confluence, Zabbix, CheckMK, Grafana, ITIL.

Branchenexpertise

Sprachen

Deutsch
Muttersprachlich oder zweisprachig
Englisch
Verhandlungssicher
Französisch
Konversationssicher

Arbeitsortpräferenzen

Vor Ort möglich

München (bis zu 30 km), Ingolstadt (bis zu 30 km), Augsburg (bis zu 30 km)

Allianz Technology SE
Last-Level-Support & Engineering
BANKEN & VERSICHERUNGEN
Januar 2023 - April 2025 (2 Jahre und 3 Monate)
Landkreis München, BY, Germany
Patch-, Incident- und Change-Management für kritische Windows-/Security-Komponen ten (SCCM, GPO, BitLocker, Virenschutz).
Verantwortung 3rd-Level Image-/Client-Prozesse, Fehleranalyse & Stabilisierung.
Steuerung großflächiger Incidents und Schulung vorgelagerter Support-Levels.
Umfeld/Tools: Windows 10/Server 2019, SCCM, ServiceNow, Jira/Confluence, Miro.
Windows 10 ServiceNow Atlassian JIRA Atlassian Confluence Incident Management
Munich Re
Identity & Access Management
BANKEN & VERSICHERUNGEN
Oktober 2021 - Dezember 2022 (1 Jahr und 2 Monate)
München, Deutschland
Umsetzung von BaFin-Vorgaben im Rahmen RISEnext: Governance, Rollen-/Rechtemodelle, SoD und Least-Privilege.
Pflege und Abstimmung von AACS-Rollenkonzepten mit IT-Produktmanager:innen; Definition von Entitlements & Rollenlebenszyklen.
Release-/Change-Kommunikation (GCAB), Vorbereitung von UAT/Abnahmen sowie NPA-Cleanup und Qualitätskontrollen.
Reporting & Dokumentation mit Power BI und SharePoint; Ticketing/Workflow in ServiceNow; Architekturbezug über LeanIX.
Umfeld/Tools: One Identity Manager, MRSNow (ServiceNow), LeanIX, Power BI, Share Point, MS Excel.
Microsoft Power BI Microsoft Excel IAM LeanIX Microsoft Sharepoint
Weh GmbH
Systemadministrator Managed Services
MASCHINENBAU
September 2020 - September 2021 (1 Jahr)
Illertissen, BY, Germany
1st–3rd-Level-Support und Client Lifecycle für ca. 250 Mitarbeitende; Softwareverteilung & Imaging mit SCCM/MECM.
Betrieb/Administration von Windows-Servern, Active Directory, Netzwerk; Patch- & Backup-Management.
Begleitung Rechenzentrumsumzug (q.beyond), Koordination externer Dienstleister und Dokumentation.
Einführung/Betreuung standardisierter Clients; erste Praxis mit Azure AD und Microsoft Intune.
Umfeld/Tools: Windows 10/Server, SCCM/MECM, Active Directory, Netzwerk, Backup.
Windows Server Windows 10 SCCM Active Directory Netzwerkadministration