Beschreibung

Ich bin Lead IT‑Architekt mit über 20 Jahren Erfahrung in der Konzeption, Modernisierung und Sicherung hochskalierbarer Microsoft‑Infrastrukturen in Konzernen, KRITIS‑Umgebungen und international verteilten Organisationen. In meiner Laufbahn habe ich globale Active‑Directory‑Landschaften aufgebaut, modernisiert und gehärtet, komplexe Migrations‑ und Konsolidierungsprogramme verantwortet und mehrfach vollständige Wiederaufbauten nach Ransomware‑Angriffen geleitet.

Ich kombiniere tiefes technisches Know‑how mit klarer Kommunikation und bringe Projekte schnell auf ein stabiles, sicheres und auditfestes Niveau – von Strategie über Architektur bis zur Umsetzung.

Branchenexpertise

Sprachen

Deutsch
Muttersprachlich oder zweisprachig
Englisch
Verhandlungssicher

Arbeitsortpräferenzen

Vor Ort möglich

Koblenz (bis zu 50 km), Stuttgart (bis zu 50 km), München (bis zu 50 km), Köln (bis zu 50 km), Berlin (bis zu 50 km)

DEKRA SE
Lead Architekt
August 2021 - Heute (4 Jahre und 11 Monate)
Stuttgart, Deutschland
Vorsitz des Architekturteam mit Mitarbeiter (Active Directory / Cloud / Server / Workplace / remote Work / mobile Device / Sharing / Printing / Netzwerk)
- Impulsgeber für neue Lösungen z.B.: Intune Cloud Only Windows 11 Workplace mit Cloud Trust
- der Landesgesellschaften hinsichtlich IT Infrastruktur (~15000 User in 30 internationalen Gesellschaften)
- Umsetzung der IT-Konsolidierung gemeinsam mit Program- und Projektleitung
Active‑Directory‑Architektur IT‑Konsolidierung Architektur‑Steuerung im Konzernumfeld
Bechtle
Lead Architekt / Crititcal Situation Manager
Dezember 2017 - Dezember 2024 (7 Jahre)
Stuttgart, Deutschland
Wiederherstellung Infrastruktur nach Hackerangriff in
Tauberbischofsheim 2200 User – Ransomware / Vollverschlüsselung
Rolle: Lead Architekt / Crititcal Situation Manager
•Wiederherstellen des operationalen Betriebes
•Umsetzung Quick-Wins (Tier-Model, Delegierung von Rechten)
•Umsetzen einer Cloud-Only Strategie

Wiederherstellung Infrastruktur nach Hackerangriff in Stuttgart 800 User – Ransomware / Vollverschlüsselung
Rolle: Lead Architekt / Crititcal Situation Manager Wiederherstellen des operationalen Betriebes
•Umsetzung Quick-Wins (Tier-Model, Delegierung von Rechten)
•Entwickeln von Hygiene Skripte zum Deaktivieren von nicht genutzten Objekten, Löschen von nicht genutzten Gruppen, prüfen der Nutzung von toxischen Rechten und automatisiertes Bereinigen solcher Rechte
•Wöchentliches automatisches Passwort setzen des krbtgt User
•Härtung der Domäne
•Härtung der Domänen Controller
•Härtung der Server

Office 365 zu Office 365 Migration bei gleichzeitiger Migration des Active Directory
•Konzepterstellung und Umsetzung
•Active Directory zu Active Directory Migration
•Entwickeln aller Skripte zur Synchronisation der Active Directory Benutzer
•Entwickeln eines Skripts zur Fileserverberechtigung

TIER0 Active Directory Upgrade 2019 (17000 User)
•Review aller Konzepte
•Erstellung eines NTP Konzept
•Erstellung des TIER0 Image zur automatisierten Bereitstellung von 80 Domain Controller
•Upgrade aller RODC in Eigenverantwortung

Global Infrastructure Architect
•Entwicklung aller Services unter Azure
•Beschreiben aller Businessservices und Übergeben der Verantwortung an das RemoteCenter des Systemhaus
•Zentraler Ansprechpartner für Strategiefragen
Microsoft Deutschland
Senior PFE/DSE Active Directory
Oktober 2018 - Oktober 2019 (1 Jahr)
Landkreis München, BY, Germany
Bank (München, 10000 Anwender)
•Schließen erkannter Schwachstellen des “Security RAP Active Directory” Microsoft
•3rd Level Troubleshooting Active Directory
•Konzepterstellung und Umsetzung von LDAPS